IDnow x Obserwatorium.biz

Jak Obserwatorium.biz pomogło IDnow Trust Services AB
osiągnąć status kwalifikowanego dostawcy usług zaufania zgodnego z eIDAS?

W 2024 roku IDnow uruchomiło spółkę IDnow Trust Services AB. W ramach procesu uzyskania certyfikacji eIDAS 2.0 jako Qualified Trust Service Provider, IDnow Trust Services AB było zobowiązane do przejścia niezależnej oceny zgodności i wybrało Obserwatorium.biz jako zaufanego partnera, wspierającego w przygotowaniu organizacji, procesów oraz dokumentacji do tego procesu.

O IDnow

IDnow jest wiodącym w Europie dostawcą platformy weryfikacji tożsamości. Założone w Monachium w 2014 roku, rozwinęło się ze startupu w globalny scale-up, któremu zaufało ponad 600 klientów, w tym Solaris, BNP Paribas, DEKRA, Holvi i wielu innych firm z sektorów takich jak usługi finansowe, telekomunikacja, gaming, travel i mobility oraz inne branże.

Uruchomienie IDnow Trust Services AB znacząco poszerzyło ofertę IDnow, wzbogacając ją o szereg usług zaufania, takich jak kwalifikowane znaczniki czasu (Qualified Time Stamps), kwalifikowane pieczęcie elektroniczne (Qualified Seals) i kwalifikowane elektroniczne poświadczenia atrybutów (QEAA) oraz inne usługi.

Wyzwania

Projekt miał prosty, ale ambitny cel: uzyskanie statusu kwalifikowanego dostawcy usług zaufania (QTSP) w ciągu sześciu miesięcy. Wymagało to nie tylko zaprojektowania i wdrożenia niezbędnych rozwiązań operacyjnych, ale także zapewnienia gotowości do zewnętrznej oceny zgodności w ramach eIDAS 2.0.

Kluczowe wyzwania obejmowały:

• ustanowienie struktury organizacyjnej, ról i odpowiedzialności wymaganych do działania jako kwalifikowany dostawca usług zaufania (Qualified Trust Service Provider)
• zaprojektowanie end-to-end procesów biznesowych, bezpieczeństwa i operacyjnych, zgodnych z eIDAS 2.0 oraz standardami ETSI
• opracowanie kompleksowej dokumentacji gotowej do audytu
• dostosowanie praktyk wewnętrznych do wymagań regulacyjnych i audytowych
• koordynacja współpracy między obszarami prawnymi, technicznymi i operacyjnymi w warunkach dużej presji czasowej

Wzajemne zależności między tymi obszarami, w połączeniu ze złożonością nowych wymagań eIDAS, wymagały skoordynowanego i uporządkowanego podejścia.

Zakres współpracy

Obserwatorium.biz wspierało IDnow Trust Services AB przez cały czas trwania projektu, łącząc jednocześnie: doradztwo, transfer wiedzy oraz wsparcie operacyjne.

Przygotowanie IDnow Trust Services AB do audytu wymagało:

• przeprowadzenia warsztatów i szkoleń, które miały wspierać jak najlepsze zrozumienie wymagań regulacyjnych i oczekiwań audytowych
• wsparcia w uporządkowaniu modelu zarządzania organizacją (governance), w tym ról zaufanych i podziału odpowiedzialności
• opracowania i strukturyzacji procesów bezpieczeństwa i operacyjnych, które są wymagane dla usług zgodnych z eIDAS 2.0
• przygotowania i konsolidacji kompleksowej dokumentacji (polityki usług zaufania, procedur oraz materiałów wspierających gotowość audytową)
• zapewnienia ciągłego wsparcia doradczego w fazie przygotowań i podczas procesu audytu

Transfer wiedzy miał charakter ciągły i adaptacyjny – wsparcie było dostosowywane do bieżących potrzeb projektu, a nie tylko ograniczone do wcześniej zdefiniowanych założeń. Ścisła współpraca umożliwiła efektywne ustalanie priorytetów, monitorowanie ryzyk oraz terminowe przygotowanie wymaganych elementów. Aby osiągnąć gotowość organizacyjną, regulacyjną i operacyjną w ciągu sześciu miesięcy, Obserwatorium.biz zapewniło:

• ciągłe wsparcie eksperckie,
• adaptacyjne podejście do transferu wiedzy, skoncentrowane na potrzebach operacyjnych,
• ścisłą współpracę między obszarami prawnym, technicznym i operacyjnym,
• iteracyjne podejście do dokumentacji i procesów.

Rezultaty i efekty biznesowe

W wyniku współpracy IDnow Trust Services AB pomyślnie zakończyło proces oceny zgodności eIDAS 2.0 i uzyskało pozytywny wynik audytu, potwierdzający zgodność z obowiązującymi regulacjami oraz standardami ETSI. Został ustanowiony kompleksowy model nadzorczy i operacyjny, wsparty pełnym zestawem dokumentacji, polityk i procedur osadzonych w formalnych procesach bezpieczeństwa i operacyjnych.

IDnow Trust Services AB zostało oficjalnie zatwierdzone przez szwedzki organ nadzoru PTS i znajduje się obecnie na europejskiej liście zaufanej (EU Trust List) w ramach eIDAS Dashboard. Ponieważ EU Trust List jest utrzymywana przez Komisję Europejską, zapewnia pełne uznanie regulacyjne w całej Unii Europejskiej. Frameworki wypracowane w ramach tego projektu są nadal utrzymywane i rozwijane, w odpowiedzi na zmieniające się wymagania regulacyjne, w tym rozwój NIS2 i powiązanych standardów.

Współpraca między IDnow Trust Services AB a Obserwatorium.biz wykracza poza pierwotny zakres projektu i jest kontynuowana w ramach długoterminowego partnerstwa skoncentrowanego na utrzymaniu zgodności oraz dalszym rozwoju usług zaufania, w tym kwalifikowanej usługi archiwizacji elektronicznej.

Dla klientów IDnow uruchomienie IDnow Trust Services AB oznacza znacznie więcej niż tylko spełnienie wymogów regulacyjnych. IDnow Trust Platform łączy wszystkie usługi weryfikacji tożsamości i usługi zaufania, w tym podpisy elektroniczne, kwalifikowane pieczęcie oraz znaczniki czasu, w jednej platformie i jednym doświadczeniu klienta. Oznacza to mniejszą złożoność, szybsze procesy zakupowe oraz pełne zaufanie w każdej transakcji. IDnow Trust Platform łączy usługi weryfikacji tożsamości i kwalifikowane usługi zaufania — w tym podpisy elektroniczne, kwalifikowane pieczęcie elektroniczne oraz kwalifikowane znaczniki czasu — w ramach jednej platformy. Oznacza to mniejszą złożoność, szybsze wdrożenie i większą pewność na każdym etapie realizacji transakcji.

„Ten projekt jest dowodem na to, co można osiągnąć dzięki skoncentrowanej współpracy i realnemu dopasowaniu do klienta. Postawiliśmy sobie ambitny cel i pracowaliśmy ramię w ramię z zespołem IDnow Trust Services AB, aby go osiągnąć. Dzięki temu zbudowaliśmy coś, co będzie dostarczać wartość jeszcze długo po zakończeniu audytu” – mówi Marcin Wolski, ekspert Obserwatorium.biz

Dlaczego IDnow rekomenduje Obserwatorium.biz?

„Osiągnięcie statusu QTSP w zaledwie sześć miesięcy było ambitnym celem. Obserwatorium.biz sprawiło, że stał się on rzeczywistością. Dzięki IDnow Trust Services AB, IDnow jest teraz wyjątkowo dobrze pozycjonowane i może oferować klientom spójne doświadczenie end-to-end, łączące wiodącą weryfikację tożsamości z usługami zaufania” – mówi Johannes Leser, CEO IDnow Trust Services AB