Barry Kilborn, Chief Risk und Compliance Officer von QuoVadis. (Foto: QuoVadis)
St. Gallen – QuoVadis hat die jährlichen Webtrust-Audits für Certification Authorities zum elften Mal in Folge erfolgreich abgeschlossen.
«Als ein führender internationaler Anbieter von TLS/SSL-Zertifikaten und Managed PKI Zertifikats-Services ist QuoVadis verpflichtet, regelmässig internationale Zertifizierungen zu durchlaufen, welche unsere Sicherheitsverfahren und unsere Regelkonformität überprüfen.», sagt Barry Kilborn, Chief Risk und Compliance Officer von QuoVadis.
Die WebTrust-Standards werden vom American Institute of Certified Public Accountants (AICPA) und Canadian Institute of Chartered Accountants (CICA) vorgegeben und überprüfen die Effektivität und Eignung der Kontrollen einer Zertifikatsausgabestelle.
Die WebTrust-Audits von QuoVadis, durchgeführt von Ernst & Young, beinhalten die folgenden drei Webtrust-Siegel:
- Trust Service Principles and Criteria for Certification Authorities
- WebTrust Principles and Criteria for Certification Authorities – Extended Validation SSL
- WebTrust Principles and Criteria for Certification Authorities – SSL Baseline with Network Security
Darüber hinaus unterzieht sich QuoVadis als qualifizierter Trust Service Provider (TSP) zusätzlichen Audits und Akkreditierungen gemäss der neuen europäischen Verordnung über die elektronische Unterschrift (eIDAS). QuoVadis ist damit eine der wenigen EU Zertifikatsausgabestellen mit Standorten in mehreren Europäischen Ländern und breiter Erfahrung mit digitalen Identitäten, qualifizierten Zertifikaten und erfolgreich umgesetzten Projekten mit elektronischer Signatur. (QuoVadis/mc/ps)
Über QuoVadis
QuoVadis ist ein international akkreditierter Zertifizierungsdienstanbieter (CSP-Certification Service Provider) mit weltweiter Anerkennung. Angeboten werden digitale Zertifikate nach europäischer Norm (ETSI), schweizerischer Gesetzgebung (ZertES) und weltweiten Standards (WebTrust). Gesamtkonzepte, Anwendungen, Toolkits und Appliances für den Einsatz von digitalen Zertifikaten und Signaturen sowie Signierungs- und Zeitstempeldienste, schlüsselfertige PKI Lösungen als Managed Service und Root Signing gehören zum Leistungsspektrum.
