Op verzoek van het ministerie van Justitie en Veiligheid - Justitiële Informatiedienst (hierna: Justid), is een certificeringsaudit uitgevoerd op alle onderwerpen en processen door BSI Group The Netherlands B.V. (John M. Keynesplein 9, 1066 EP Amsterdam, The Netherlands).
De scope van de certificeringsaudit betrof het leveren van de volgende Trust Service Provider component diensten, ten behoeve van IVO Rechtspraak:
-,,Registration Service (p)
-,,Certificate Generation Service (c)
-,,Dissemination Service (c);
-,,Revocation Management Service (p)
-,,Revocation Status Service (c)
De genoemde TSP component diensten worden geheel uitgevoerd door Justid (aangeduid als ‘c’), danwel samen met de IVO Rechtspraak als afnemende partij (aangeduid als (‘p’), onder eindverantwoordelijkheid van Justid.
De TSP component diensten worden uitgevoerd ten behoeve van:
- Uitgifte van public key certificaten (niet-gekwalificeerde vertrouwensdienst)
De certificaten worden uitgegeven door de issuing certification authorities, zoals hieronder gespecificeerd:
Root CA: JST-ROOTCA3
Domein CA: DRS-DOMEINCA
-,,Issuing CA: DRS-SERVERCA
-,,Issuing CA: DRS-CODECA
De TSP component diensten zijn gedocumenteerd in de volgende documenten:
-,,CPS PKIaaS Rechtspraak, versie 2.2, 13 juni 2023
De toepasselijke eisen zijn vastgelegd in de Verklaring van toepasselijkheid PKIaaS DRS-domein, 13 juni 2023 en in het bijbehorende overzicht van toepasselijkheid, versie juni 2023.
NEW-PAGEAudit informatie:
Root CA:
CN= JST-ROOTCA3,OU=Justitiële Informatiedienst,O= Ministerie van Justitie en Veiligheid,C=NL
Sha256 Fingerprint:
616F10507101A59AF973951530844BE2ED0F381B8324E69ADE5578A355EB5A9D
Domain CA:
CN= DRS-DOMEINCA3,OU=De Rechtspraak,O= Ministerie van Justitie en Veiligheid,C=NL
Sha256 Fingerprint:
40B39F272A1939A9FE9E0950B600EAF498E02DE54822E6D3903181395F3DE267
Issuing CA:
CN= DRS-SERVERCA3,OU=De Rechtspraak,O= Ministerie van Justitie en Veiligheid,C=NL
Sha256 Fingerprint:
CC73D33BDC57181BF004FD8B629651216C64EF815ECC715608D71978790CD5ED
Issuing CA:
CN= DRS-CODECA3,OU=De Rechtspraak,O= Ministerie van Justitie en Veiligheid,C=NL
Sha256 Fingerprint:
80CD84CE8E5D42A96627F2546D713151F8DF8EE7E62E7147A208255F05A2DA03
Audit criteria:
-,,ETSI EN 319 401 v2.3.1 (2021-05) General Policy Requirements for Trust Service Providers
-,,ETSI EN 319 411-1 v1.3.1 (2021-05) Electronic Signatures and Infrastructures (ESI) - Policy and security requirements for Trust Service Providers issuing certificates - Part 1: General requirements, for the policy: NCP
Audit Periode:
1 juni 2022 - 31 mei 2023
Audit uitgevoerd:
Juni 2023
Informatie en contact:
BSI Group the Netherlands B.V., John M. Keynesplein 9, 1066 EP Amsterdam, NL
|
