Zertifizierungen, Qualifikationen und Akkreditierungen
Die digitalen Vertrauensdienste von Namirial sind zertifiziert und entsprechen den Standards ETSI EN 319 401/411/421, ISO 9001, ISO 27001, ISO 27017 und ISO 27018. Sie garantieren Qualität, Sicherheit und operative Kontinuität für öffentliche und private Kunden in über 30 Ländern.
ISO- und internationale Zertifizierungen
QUALITY MANAGEMENT SYSTEM
INFORMATION SECURITY MANAGEMENT SYSTEM
GREENHOUSE GASES – CARBON FOOTPRINT OF PRODUCTS
Namirial SpA
ISO 14067:2018 – Stellungnahme zur Überprüfung – Anhang IT335963-2 vom 03.10.2025 über den gesamten Product Carbon Footprint einer durchschnittlichen Dokumentensignatur, die von einem einzelnen Nutzer an einen einzelnen Unterzeichner gesendet wird, ausgestellt von Bureau Veritas für das Kalenderjahr 2024.
Namirial SpA
ISO 14067:2018 – Stellungnahme zur Überprüfung – Anhang IT345580-1 vom 09.09.2025 über den gesamten Product Carbon Footprint (PCF) des Namirial PEC für den Versand eines mittleren Umschlags von einem Absender an einen Empfänger, ausgestellt von Bureau Veritas für das Kalenderjahr 2024.
Namirial SpA
ISO 14067:2018 – Stellungnahme zur Überprüfung – Anhang IT345580-1 vom 09.09.2025 über den gesamten Product Carbon Footprint des Namirial ONBOARDING für die standardmäßige Identifizierung eines Kunden, ausgestellt von Bureau Veritas für das Kalenderjahr 2024.
SYSTEM AND ORGANITAZION CONTROL (SOC)
Namirial SpA
Namirial hat die SOC 2 Type II-Bescheinigung erhalten, die die Einführung wirksamer Kontrollen für Sicherheit, Verfügbarkeit und Datenschutz bestätigt.
EU Zertifikate
Namirial
Namirial ist ein Qualified Trust Service Provider (QTSP), wie von eIDAS definiert.
- Ausstellung qualifizierter Zertifikate für die elektronische Signatur (QCert for ESig)
- Ausstellung der qualifizierten Zertifikate für elektronische Siegel (QCert for ESeal)
- Ausstellung qualifizierter Zeitstempels (QTimestamp)
- Aufbewahrung von qualifizierten Unterschriften und Siegeln
Namirial ist nach ETSI TS 119 461 v2.1.1 mit Namirial Onboarding Platform
Uanataca
Uanataca ist ein qualifizierter Trust Service Provider (QTSP), wie von eIDAS definiert, für die folgenden Dienstleistungen:
- Ausstellung des qualifizierten Zertifikats für elektronische Signatur (QCert for ESig)
- Ausstellung des qualifizierten Zertifikats für das elektronische Siegel (QCert for ESeal)
- Ausstellung des qualifizierten Zeitstempels (QTimestamp)
Evicertia
Evicertia ist ein Qualified Trust Service Provider (QTSP), wie von eIDAS definiert, für die folgenden Dienstleistungen:
- Certified Communication
- Ausstellung des qualifizierten Zeitstempels (QTimestamp)
Konform mit der EU eIDAS-Verordnung
Zertifikat ausgestellt von CERTICAR
Anbieter von Vertrauensdiensten
Akkreditiert von der Spanisch Regierung
Netheos
Netheos ist von der LSTI für die folgenden Dienstleistungen zertifiziert:
- Ausstellung des qualifizierten Zertifikats für elektronische Signaturen (QCert for ESig)
- Erteilung des qualifizierten Zertifikats für das elektronische Siegel (QCert for ESeal)
Universign
Universign ist ein Qualified Trust Service Provider (QTSP), wie von eIDAS definiert, für die folgenden Dienstleistungen:
- Ausstellung des qualifizierten Zertifikats für elektronische Signatur (QCert for ESig)
- Ausstellung des qualifizierten Zertifikats für das elektronische Siegel (QCert for ESeal)
- qualifizierter Validierungsdienst für qualifizierte elektronische Signaturen (QVal for QESig)
- qualifizierter Aufbewahrungsdienst für qualifizierte elektronische Signaturen (QPres for QESig)
- qualifizierter Validierungsdienst für qualifizierte elektronische Siegel (QVal for QESeal)
- qualifizierter Aufbewahrungsdienst für qualifizierte elektronische Siegel (QPres for QESeal)
- qualifizierter Zeitstempeldienst (QTimestamp)
Universign ist von der LSTI für die folgenden Dienstleistungen zertifiziert:
Vialink
Vialink ist ein Qualified Trust Service Provider (QTSP), wie von eIDAS definiert, für die folgenden Dienstleistungen:
- Ausstellung des qualifizierten Zertifikats für elektronische Signatur (QCert for ESig)
- Ausstellung des qualifizierten Zertifikats für das elektronische Siegel (QCert for ESeal)
Vialink ist von der LSTI für die folgenden Dienstleistungen zertifiziert:
Validated ID
Validated ID ist ein Qualified Trust Service Provider (QTSP), wie von eIDAS definiert, für die folgenden Dienstleistungen:
- Ausstellung des qualifizierten Zertifikats für elektronische Signatur (QCert for ESig)
- Ausstellung des qualifizierten Zertifikats für das elektronische Siegel (QCert for ESeal)
- qualifizierter Zeitstempeldienst (QTimestamp)
Anbieter von Vertrauensdiensten
Akkreditiert von der Spanisch Regierung
Ivnosys
Ivnosys ist ein Qualified Trust Service Provider (QTSP), wie von eIDAS definiert, für die folgenden Dienstleistungen:
- Ausstellung des qualifizierten Zertifikats für elektronische Signatur (QCert for ESig)
- Ausstellung des qualifizierten Zertifikats für das elektronische Siegel (QCert for ESeal)
- qualifizierter Zeitstempeldienst (QTimestamp)
- qualifizierter elektronischer Zustelldienst (QeRDS)
Trust Service Provider
Akkreditiert von der Spanisch Regierung
Ivnosys ist von Certeidas für den vertrauenswürdigen Server-Signaturdienst zertifiziert (Trustworthy server signing service):
Ivnosys ist von A-SIT für qualifizierte Signatur- und Siegelerstellungseinheiten (QSCD) zertifiziert:
Nationale Zertifikate
Italien
Elektronische Identifizierung
Namirial bietet elektronische Identifizierungsdienste an, gemäß:
- Art. 24 der Verordnung (EU) 910/2014 eIDAS
- Dekret des Präsidenten des Ministerrats vom 24. Oktober 2014
- Technische Anforderungen, die von der Kommission in der EU-Durchführungsverordnung 2015/1502 festgelegt wurden
SPID Digital Identification Trust Services
Zertifikat ausgestellt von BUREAU VERITAS
Digitale Identität
Von der italienischen Regierung gemäß den europäischen eIDAS-Standards akkreditiert
Langzeitarchivierung
Die Langzeitarchivierung unterliegt der Qualifikation und Aufsicht der Agentur für digitales Italien (AgID). Namirial bietet seit 2010 Langzeitarchivierungsdienste an.
Anbieter von Langzeitarchivierung
Qualifiziert von der italienischen Regierung
Der Archivierungsdienst von Namirial ist auch auf SaaS-Ebene QC2 bei ACN qualifiziert und im Katalog der digitalen Infrastruktur- und Cloud-Dienste aufgeführt.
Qualifiziert durch die Agentur für nationale Cybersicherheit
Elektronische Zustellung per Einschreiben
Die elektronische Zustellung per Einschreiben unterliegt der Akkreditierung und Aufsicht der Agentur für Digitales Italien (AgID). Namirial ist einer der von der AgID akkreditierten Dienstleister für PEC-Konten und bietet seit 2007 den Dienst Postal Security an.
Registrierter E-Mail-Anbieter
Akkreditiert von der italienischen Regierung
Rumänien
Langzeitarchivierung
Die Langzeitarchivierungslösung von Namirial wurde von der rumänischen Digitalisierungsbehörde für die Verwaltung von elektronischen Archiven akkreditiert.
Digitalisierungsbehörde von Rumänien: Datenzentrum. Elektronische Archivierung
Video-Fernidentifikation
Namirial ist gemäß den Richtlinien der rumänischen Digitalisierungsbehörde als Dienstleister für die Video-Fernidentifizierung akkreditiert worden. Mit dieser Akkreditierung ist Namirial in der Lage, Personen in Rumänien per Video fernzuerkennen.
Rumänische Digitalisierungsbehörde: Fernidentifizierung durch Videotools
Frankreich
Fernüberprüfung der Identität
Namirial wurde von der französischen Nationalen Agentur für die Sicherheit von Informationssystemen (ANSSI) für seine Netheos-Lösung als wesentlich zertifizierter Anbieter von Fernidentitätsprüfungen (PVID) anerkannt. Diese Zertifizierung ermöglicht es Unternehmen, die den AML/CFT-Anforderungen unterliegen, ihre Compliance zu gewährleisten: Die Wahl einer PVID-zertifizierten Lösung ist notwendig, um die regulatorischen Anforderungen für KYC-Prozesse zu erfüllen.
Richtlinie zur Remote-Identitätsprüfung
Langzeitarchivierung
Namirial hat die von AFNOR ausgestellte Zertifizierung NF 461 erhalten, die bescheinigt, dass das elektronische Archivierungssystem (SAE) die Grundprinzipien für die Verwaltung, Aufbewahrung und Nutzung elektronischer Dokumente einhält und deren Integrität, Sicherheit und Rechtsgültigkeit während ihres gesamten Lebenszyklus gewährleistet.
Namirial hat vom Präfekten von Paris die Genehmigung erhalten, den französischen Behörden Aufbewahrungsdienste für aktuelle und Zwischenarchive anzubieten.
Bestimmungen zum Hosting von Gesundheitsdaten
Die HDS-Zertifizierung ist für Cloud-Dienstleister vorgeschrieben, die personenbezogene Gesundheitsdaten hosten, die dem französischen Recht unterliegen und für die Erbringung von präventiven, diagnostischen und sonstigen Gesundheitsdienstleistungen erhoben werden. Die HDS-Verordnung wurde von der ANS (Agence du Numérique en Santé) erlassen, die dem französischen Gesundheitsministerium unterstellt ist und für die Förderung von E-Health-Lösungen in Frankreich zuständig ist. Um die HDS-Zertifizierung zu erhalten, müssen Dienstleister Sicherheits- und Datenschutzmaßnahmen umsetzen, die die persönlichen Gesundheitsdaten der Patienten schützen. Im Rahmen dieser Maßnahmen setzen wir strenge Authentifizierungs- und Autorisierungsverfahren, robuste Backup-Systeme und starke Verschlüsselung ein.
Bestimmungen zum Hosting von Gesundheitsdaten
Namirial ist HDS-zertifiziert (Hébergeur de Données de Santé – Hosting von Gesundheitsdaten).
HDS ist eine französische Zertifizierung, die die Einhaltung der höchsten Standards in Bezug auf Sicherheit, Schutz und Verwaltung von Gesundheitsdaten durch Dienstleister bescheinigt, die für das Hosting von Gesundheitsdaten in Frankreich erforderlich sind.
Namirial garantiert, dass keine personenbezogenen Gesundheitsdaten außerhalb des Europäischen Wirtschaftsraums übertragen werden.
Certificate NAMIRAL SPA – 28254784 – HDS
Namirial Spa – Chapter 8 HDS – Representation of Guarantees Document
Liste des hébergeurs certifiés | Agence du Numérique en Santé
Deutschland
GoBD & Assurance für die digitale Aufbewahrung
Die deutschen GoBD definieren Grundsätze für die ordnungsgemäße Führung, Aufbewahrung und Prüfbarkeit steuerrelevanter elektronischer Unterlagen – mit Fokus auf Integrität, Nachvollziehbarkeit, Unveränderbarkeit und Prüfungsbereitschaft (gemäß §§146–147 AO). Die GoBD sind kein staatliches „Zertifikat“, sondern ein erwarteter Compliance‑Rahmen. Namirial richtet seine Prozesse zur Verwaltung und Aufbewahrung digitaler Unterlagen an diesen Grundsätzen aus. Bei Bedarf können unabhängige Audits nach anerkannten Assurance‑Standards wie IDW PS 880 (rechnungslegungsrelevante Software) und ISAE 3000 (nichtfinanzielle Informationen) durchgeführt werden.
Unsere Services sind GoBD‑konform.
GoBD & Assurance für die digitale Aufbewahrung
Spanien
ENS-Zertifizierung der Kategorie „High“
Das durch das Königliche Dekret 311/2022 vom 3. Mai entwickelte Nationale Sicherheitsschema (ENS) definiert die Anforderungen für die Festlegung einer Sicherheitspolitik bei der Nutzung elektronischer Medien, um so einen angemessenen Schutz der Informationen und der damit verbundenen Systeme zu erreiche
Diese Grundsätze und Anforderungen gewährleisten das erforderliche Sicherheitsniveau, das sowohl für die Systeme der öffentlichen Verwaltung als auch für deren Lieferanten im privaten Sektor gilt. Es gibt drei Zertifizierungsstufen des ENS: Basis, Mittel und Hoch. Die Stufe „Hoch“ bietet die höchsten Sicherheitsgarantien in Bezug auf die zertifizierten Systeme.
ENS-Zertifizierung der mittleren Kategorie
Gesetzliche Anforderung, die die notwendigen Voraussetzungen für Vertrauen in die Nutzung elektronischer Medien schafft. Zu diesem Zweck wird eine Reihe von Maßnahmen festgelegt, die die Sicherheit der Systeme, Daten, Kommunikation und elektronischen Dienste gewährleisten und so die Ausübung von Rechten sowie die Erfüllung von Pflichten ermöglichen.
Signaturit VideoID von IVNOSYS
Videoidentifizierungstool, zertifiziert gemäß der ENS-Kategorie „Hoch“ nach dem IKT-Sicherheitsleitfaden CCN-STIC 140, Anhang F.11. API-Lösung, die automatisierte Prozesse zur Videoidentifizierung von Personen durchführt, für die Fernregistrierung sowie zur Identifizierung von Antragstellern für elektronische Zertifikate und für qualifizierte elektronische Zertifikate (gemäß Verordnung ETD/465/2021 vom 6. Mai).
Peru
Anbieter von Digital-Trust-Diensten in Peru (ABGELAUFEN AM 31.12.2024)
Ivnosys Soluciones Perú ist ein Anbieter von digitalen Zertifizierungsdiensten in Peru, der von der offiziellen Behörde Indecopi akkreditiert ist. Ivnosys führt die digitale Signatursoftware IvCert in der Liste der vertrauenswürdigen Dienste von Indecopi.
Zertifizierung des Gleichstellungsmanagementsystems
Zertifizierung des Gleichstellungsmanagementsystems
Namirial erfüllt die Anforderungen der Managementsystemnorm UNI PdR 125:2022, die sich auf die Annahme von Maßnahmen zur Gewährleistung der Gleichstellung der Geschlechter im Arbeitsumfeld in Bezug auf:
- Entwurf, Verarbeitung und Kundendienst von Software, Verwaltungsplattformen und Websites.
- Bereitstellung von Hosting- und Kollokationsdiensten.
- Bereitstellung eines zertifizierten E-Mail-Dienstes.
- Zertifizierungsstelle, Zeitstempel, automatische Signatur, Fernsignatur, einfache und fortgeschrittene elektronische Signatur und Personalisierung von Chipkarten, SPID (in Italien).
- Entwicklung und Bereitstellung von Managed Services im Saas-, Paas- und On Premise-Modus für Enterprise Content Management und papierlose Unternehmen (Business Process Management, Dokumentenerfassung und -übermittlung, elektronische Rechnungsstellung, Dokumentengestaltung, Verwaltung der Archivierung und Aufbewahrung von EDV-Dokumenten).
UNI PdR 125:2022 Bescheinigung
Ausgestellt von BUREAU VERITAS
Partner-Zertifizierungen
AATL
Adobe Approved Trust List
Namirial ist Teil der Adobe Approved Trust List (AATL), einem Programm, das es ermöglicht, Dokumente in Adobe Document Cloud-Lösungen mit den weltweit vertrauenswürdigsten digitalen Signaturzertifikaten zu signieren.
AATL – Adobe Approved Trust List Member
AWS
AMAZON WEB SERVICES
Namirial hat die AWS Amazon Web Services-Zertifizierung als Unternehmen mit nachgewiesener Erfolgsbilanz und hoher technischer Kompetenz im Bereich Cloud-Infrastrukturmanagement erhalten.
DATA4 GROUP
Namirial ist ein Partner der Data4 Group, einem der führenden europäischen Akteure auf dem Markt für Rechenzentren, der einige der leistungsstärksten Standorte in Europa mit einem proaktiven Ansatz für nachhaltige Entwicklung betreibt.
CLOUD SIGNATURE CONSORTIUM
Universign Namirial bietet eine SaaS-Plattform mit Vertrauensdiensten an: elektronische Signaturen, elektronische Siegel, Zeitstempel und Identitätsmanagement. Unsere Vertrauensdienste gewährleisten die Sicherheit digitaler Transaktionen und bieten die beste Benutzererfahrung auf der Grundlage zweier Leitprinzipien: Einfachheit und Compliance.
SOC 2 Type II – Overview
Namirial hat die SOC 2 Type II-Bescheinigung erhalten, die die Einführung wirksamer Kontrollen für Sicherheit, Verfügbarkeit und Datenschutz bestätigt.
SOC (System and Organization Controls) sind vom American Institute of Certified Public Accountants (AICPA) entwickelte Assurance-Berichte, die die Zuverlässigkeit der internen Kontrollen bestätigen, die eine Organisation bei der Verwaltung von Dienstleistungen und Informationen einsetzt.
SOC 2 ist speziell für Organisationen gedacht, die Daten im Auftrag von Kunden verwalten, und basiert auf den Trust Services Criteria: Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz.
Der SOC 2 Type II-Bericht bewertet sowohl die Konzeption der Kontrollen als auch deren operative Wirksamkeit im Zeitverlauf durch unabhängige Prüfungen.
Häufig gestellte Fragen (FAQ)
Was versteht man unter dem SOC 2 Typ II-Bericht der Namirial S.p.A.?
Der SOC 2 Typ II-Bericht der Namirial S.p.A. enthält eine von einer qualifizierten dritten Partei durchgeführte unabhängige Bewertung, die die Angemessenheit und operative Wirksamkeit der organisatorischen und technologischen Kontrollen bestätigt, die zum Schutz der Informationen und der erbrachten Dienstleistungen implementiert wurden.
Welchen Umfang hat der SOC 2 Typ II-Bericht von Namirial S.p.A.?
Die im SOC 2 Typ II-Bericht von Namirial S.p.A. enthaltene und dargestellte Bewertung deckt weder die gesamte Organisation noch alle Produkte oder Dienstleistungen ab. Die Bewertung bezieht sich auf bestimmte Dienstleistungen und die damit verbundenen Systeme, die im offiziellen SOC 2 Typ II-Bericht eindeutig identifiziert sind.
Welche Trust Services Criteria werden abgedeckt?
Die SOC 2 Typ II-Bewertung von Namirial wurde im Rahmen der Trust Services Criteria (TSC) des AICPA durchgeführt, wobei der Schwerpunkt auf Kontrollen lag, die für die Sicherheit, Verfügbarkeit und den Schutz von Informationen innerhalb des bewerteten Umfangs relevant sind. Die abgedeckten Bereiche sind im offiziellen Bericht konkret definiert.
Welche Art von Prüfung wurde durchgeführt?
Es wurde eine SOC 2 Typ-II-Prüfung durchgeführt, bei der sowohl die Konzeption der Kontrollen als auch deren operative Wirksamkeit über einen festgelegten Beobachtungszeitraum bewertet werden. Die Prüfung wurde von einem unabhängigen Prüfer gemäß dem Prüfungsstandard ISAE 3402 durchgeführt.
Welchen Beobachtungszeitraum deckt die Prüfung ab?
Der Beobachtungszeitraum, den das SOC 2 Typ II-Audit von Namirial S.p.A. abdeckt, erstreckt sich vom 1. November 2024 bis zum 30. November 2025.
Wie lautete das Ergebnis des Audits?
Das Audit wurde mit einem positiven Ergebnis und ohne Beanstandungen abgeschlossen (uneingeschränkter Bestätigungsvermerk). Der Prüfer bestätigte die Angemessenheit der Kontrollgestaltung und deren operative Wirksamkeit für den gesamten Beobachtungszeitraum.
Ist der SOC 2 Typ II-Bericht von Namirial S.p.A. auf der Website veröffentlicht?
Nein. Der SOC 2 Typ II-Bericht von Namirial S.p.A. ist nicht auf der Website veröffentlicht und der Öffentlichkeit nicht frei zugänglich; vielmehr gilt für den Bericht:
- Er ist ein vertrauliches Dokument;
- Er wird nicht online veröffentlicht;
- Er ist ohne Genehmigung nicht zugänglich.
Wie kann auf den SOC 2 Typ II-Bericht zugegriffen werden?
Zugriff auf den SOC 2 Typ II-Bericht von Namirial S.p.A. erhalten ausschließlich Parteien, die eine Geheimhaltungsvereinbarung (NDA) unterzeichnet haben, die ausdrücklich den Austausch sicherheitsrelevanter Informationen umfasst.
Die Verfügbarkeit des Berichts und die damit verbundenen Weitergabemethoden werden von Fall zu Fall auf der Grundlage geschäftlicher und Compliance-Anforderungen gemäß den Sicherheits- und Vertraulichkeitsrichtlinien von Namirial S.p.A. geprüft.
Um weitere Informationen anzufordern, wenden Sie sich bitte an die zuständigen Vertreter von Namirial, die die Anfrage gemäß den internen Verfahren bearbeiten werden.
Können Informationen auf der Website als Nachweis für die SOC-2-Konformität verwendet werden?
Nein. Öffentlich zugängliche Informationen:
- stellen keine eigenständige Garantie dar;
- dürfen nicht als alleinige Grundlage für vertragliche, rechtliche oder regulatorische Entscheidungen herangezogen werden;
- müssen durch offizielle Unterlagen ergänzt werden, die in späteren Qualifizierungsphasen bereitgestellt werden.
Gilt SOC 2 automatisch auch für andere Namirial-Dienstleistungen?
Nein.
SOC 2 ist auf den Umfang der zu bewertenden Dienstleistung beschränkt.
Andere Produkte oder Dienste von Namirial unterliegen möglicherweise anderen Kontrollrahmenwerken, Zertifizierungen oder Bewertungen.
Gibt es Verantwortlichkeiten auf Kundenseite?
Ja. In Übereinstimmung mit dem SOC 2-Rahmenwerk basiert die Gesamtwirksamkeit der Kontrollen auf einem Modell der geteilten Verantwortung. Daher fallen einige Kontrollen und Sicherheitsvorkehrungen in die Verantwortung des Kunden, abhängig von den Komponenten, die unter seiner direkten Kontrolle stehen.