Hier Anoniem van Gisteren, 18:55. Dank voor dit duidelijke verhaal. Ik had een tijdje geleden iets gelezen over de eisen die aan deze cA's gesteld zouden worden, en dat die lager zijn dan de huidioge. Kan het artikel alleen niet terug vinden. Echter, zoals je de audit eisen beschrijft geeft dat mij juist wel zekerheid. Door Anoniem: Tja, Ik ben hier natuurlijk redelijk anoniem. Ondanks dit ben ik vanaf 2007 actief betrokken bij de wereld van certificaten. En ik heb ook gewerkt in het nationaal crisis centrum van Binnenlandse Zaken tijdens de DigiNotar crisis. Graag wil mijn kennis en ervaringen hier delen. Daarvoor gebruik ik kennis van DigiNotar, de kennis van eIDAS wetgeving, de audit en toezichtstructuur en een aantal anekdotes. DigiNotar In 2011 bestond de certificaten wereld uit nationale wetgeving waaruit (inderdaad toen ook al) betrouwbaarheid werd getoetst. De benodigde audits waren niet meer dan Management System Audits. Je weet wel: zo'n beoordeling dat de plan-do-check-act processen op orde ...