Trusted Third Party

ABZ voert een actief security beleid en is een Trusted Third Party (TTP). Een TTP is een onpartijdige organisatie die zakelijke betrouwbaarheid levert bij elektronische transacties, door middel van commerciële en technische beveiligingsdiensten. Een TTP beschikt over technisch en juridisch betrouwbare middelen voor het uitvoeren en faciliteren van elektronische transacties, en voor het produceren van onafhankelijk bewijs bij geschillen.

Als Trusted Third Party is het voor ons van groot belang om controle te hebben over onze processen. Om deze controle te garanderen worden we jaarlijks geaudit tegen het "Webtrust for CA’s" normenkader. Klik hier voor het rapport.

Certificaatdiensten

ABZ maakt gebruik van Certificaatdiensten voor het gebruik van haar diensten door klanten. Dit garandeert de identiteit van gebruikers met toegang tot deze diensten én draagt zorg dat de gebruiker slechts toegang krijgt tot die diensten waarvoor deze uitdrukkelijk toestemming is verleend. ABZ maakt bij de dienstverlening een onderscheid tussen houders van certificaten en de Relying parties. Houders van certificaten kunnen het ABZ Digitaal Paspoort of een ABZ Bedrijfscertificaat afnemen om zichzelf of hun organisatie te authenticeren en te autoriseren voor ABZ diensten. Relying parties kunnen voor authenticatie en autorisatie van gebruikers op hun eigen omgevingen gebruik maken van certificaten.

Het Certification Practice Statement (CPS) heeft tot doel alle bij de Trusted Third Party (TTP)-diensten van ABZ betrokken partijen inzicht te geven in de handelwijze van ABZ. Het beschrijft de geleverde diensten, de gehanteerde procedures en de rechten en plichten van de bij deze diensten betrokken partijen.