sertifikaadiasutused

Sertifikaadiasutused on organisatsioonid, mis väljastavad sertifikaate, millega tõendatakse identiteet, kvalifikatsioon või vastavus kindlatele standardidele. Nad tegutsevad nii digitaalse identiteedi, turvalise suhtluse kui ka kvaliteedi-, vastavus- või ohutusnõuete kontrolli kontekstis. Sertifikaadiasutuste töö on anda usaldusväline märge, mis kinnitab, et tietatud isik, organisatsioon või toode vastab kindlale määra või standardile.

Digitaalse turvalisuse valdkonnas on sertifikaadiasutused sageli certificate authorities (CA), mis väljastavad X.509-põhiseid digitaalseid sertifikaate. Need võivad olla juur-CAs, vahe-CAs ja väljastavad CAs. Protsess hõlmab isiku või organisatsiooni identiteedi kontrolli, privaatse võtme genereerimist, sertifikaadi väljaandmist, sertifikaadi hoidmist ja jälgimist ning vajadusel tühistamist (CRL või OCSP). Sertifikaadid võimaldavad turvalist TLS-ühendust, digiallkirju ja turvasertifikaate tarkvara ja teenuste jaoks.

Lisaks digitaalsele turvalisusele on olemas sertifikaadiasutused, mis teostavad kvaliteedi- või vastavushindamisi, näiteks ISO-standardite alusel. Need asutused viivad läbi auditi ja väljastavad sertifikaate toodete, teenuste või juhtimissüsteemide vastavuse kohta. Tegutsetakse sageli akrediteerimisnõuete alusel ning sertifikaadid on visuaalne tõend vastavusest kliendi või turu nõuetele.

Sertifikaadiasutuste roll on kriitiline usalduse loomisel: nad võimaldavad turvalist elektroonilist kommunikatsiooni, digitaalset allkirja ning erinevate teenuste ja toodete vastavuse tõendamist. Nende tegevust reguleeritakse riiklikes ja Euroopa Liidu õigusraamides, sealhulgas eIDAS-regulatsioonis ja vastavusnõuetes.