Ons ervaren team bij Attestic biedt gespecialiseerde IT-Assurance diensten voor eIDAS-trustservices, Public Key Infrastructures (PKI) en slimme tachograafsystemen. Onze expertise helpt Gekwalificeerde Vertrouwensdienstverleners (QTSP’s) en hun onderaannemers om met vertrouwen te voldoen aan regelgeving, beveiligingseisen en risicobeheer.
Onze specialisaties:
Betrouwbare systeemaudits
Zorg ervoor dat de belangrijkste IT-componenten binnen vertrouwensdiensten voldoen aan de vereisten van Trustworthy Systems. We hebben meerdere Trustworthy Systems-audits uitgevoerd op Certification Authority en Timestamping-applicaties en hun ondersteunende platforms en IT-infrastructuur (productaudits). Ons team bij Attestic heeft ook de implementatie van de betrouwbare systemen in verschillende omgevingen bij klanten uitgevoerd. Deze audits zorgen ervoor dat de producten voldoen aan de eisen zoals vermeld in de eIDAS-verordening, ETSI EN 319 401, ETSI EN 319 411-1 en ETSI EN 319 411-2.
Certificering van smart tachograaf
Nalevingsbeoordelingen voor uitgevers van tachograafkaarten en aanverwante systemen. Deze audits worden meestal uitgevoerd op basis van nationale regelgeving, die op zijn beurt gebaseerd is op het beleid van de Europese basiscertificeringsautoriteit voor de slimme tachograaf.
SOC2
Wij voeren tevens SOC2 audits uit, indien deze gerelateerd zijn aan vertrouwensdiensten.
Attestic volgt een gestructureerd en transparant IT-auditproces om compliance, beveiliging en betrouwbaarheid van uw vertrouwensdiensten te garanderen. Onze audits worden uitgevoerd in overeenstemming met de industrienormen en de vereisten voor beroepspraktijken. Hoe het werkt:
- Eerste consultatie – We beoordelen uw behoeften en definiëren de reikwijdte van de audit.
- Documentatiebeoordeling – Onze experts analyseren beleid, procedures en beveiligingscontroles.
- Beoordeling ter plaatse – We voeren diepgaande evaluaties uit om de naleving te verifiëren. De beoordeling ter plaatse kan worden gecombineerd met sessies op afstand om efficiëntie te bereiken.
- Bevindingen en rapportage – Een gedetailleerd rapport schetst de nalevingsstatus en verbeterpunten.
- Oplevering – Als aan de eisen is voldaan, kunnen wij u het auditrapport bezorgen met daarin een positieve accountantsverklaring. Onze onafhankelijke en onpartijdige aanpak zorgt ervoor dat uw organisatie met vertrouwen voldoet aan de wettelijke vereisten.
Neem contact met ons op voor een vrijblijvend kennismakingsgesprek of offerte.
Patrick Paling is trekker van en uw aanspreekpunt voor Attestic IT-Assurance.