En kvalificerad valideringstjänst för elektroniska signaturer och sigill regleras i eIDAS artiklarna 32, 33 och 40. Genomförandeförordningen (EU) 2025/1942 hänvisar till ETSI TS 119 441 för tjänsten och ETSI TS 119 172-4 för valideringspolicyn, som i sin tur bygger på valideringsalgoritmen i ETSI EN 319 102-1 och rapportformatet i ETSI TS 119 102-2. De organisatoriska kraven finns i ETSI EN 319 401.
Hur tjänsten drivs beskrivs i detalj i vår praxisbeskrivning.
| Krav | Standard | Status |
|---|---|---|
| Valideringsalgoritm | EN 319 102-1 | På plats. EU-kommissionens referensimplementation DSS 6.4, med grundläggande validering, validering med tid och långtidsvalidering. |
| Valideringspolicy | TS 119 172-4, avsnitt 4.2 | På plats. Tindom validation policy 1.0, publicerad som XML. |
| Avgöra om en signatur eller ett sigill är kvalificerat | TS 119 615 | På plats. Bara EU-ländernas betrodda listor räknas. |
| Signaturformat | EN 319 142-1, 319 132-1, 319 122-1, TS 119 182-1, EN 319 162-1 | På plats. PAdES, XAdES, CAdES, JAdES, ASiC-S och ASiC-E, även fristående signaturer. |
| Hashen beräknas av tjänsten | TS 119 441 VPR-8.1-10, VPR-B-11 | På plats. Alltid på servern, från hela dokumentet. |
| Valideringsrapport i standardformat | TS 119 102-2 | På plats. Kan laddas ned på webben och bifogas i e-postpiloten. |
| Kvalificerade tidsstämplar redovisas | TS 119 441 SVR-8.4-13, SVR-B-08 | På plats. |
| Krypterad förbindelse | TS 119 441 SVP-8.3.1-01 | På plats. HTTPS/TLS. |
| Publicerad praxisbeskrivning | TS 119 441 OVR-6.1 | På plats. Praxisbeskrivning. |
| Validatorns identitet i rapporten | TS 119 441 SVR-8.4-08, -09, SVR-B-09 | Inte på plats. Kräver ett kvalificerat elektroniskt sigill, som vi arbetar med att skaffa. |
| Rapporten signerad eller sigillerad av tjänsten | TS 119 441 SVR-8.4-16, SVR-B-05 | Inte på plats. Kräver samma sigill. |
| Maskinellt gränssnitt | TS 119 442 | Inte på plats. Planerat. |
| Egen identifierare (OID) för policyerna | TS 119 441 OVR-9-10 | Inte på plats. |
ETSI EN 319 401 kräver bland annat betrodda roller med åtskilda ansvar, ett ledningssystem för informationssäkerhet, riskanalys, kontinuitets- och avvecklingsplaner, ansvarsförsäkring och revision av ett ackrediterat organ. För att bli en kvalificerad tjänst krävs dessutom granskning av PTS och upptagning på den svenska betrodda listan. Inget av detta är på plats. Tindom drivs i dag av en person.
Frågor om tjänsten eller om den här sidan: contact@tindom.se.