Von Unternehmen wird in vielen Branchen oder Organisationen in immer mehr Bereichen erwartet, dass sie sich an wichtige Standards halten. Immer häufiger wird dies sogar vom Gesetzgeber im Rahmen von Vorschriften (z.B. TMG, DSGVO, Ausweisungspflichten) und Gesetzen gefordert. Oft wird die Übereinstimmung mit diesen Vorgaben durch eine erfolgreich durchgeführte Zertifizierung nachgewiesen erwartet. Das kann Produkte oder Lieferketten betreffen, aber auch interne oder externe Unternehmensabläufe, wie in der Produktion oder bei analogen oder IT-gestützten Systemen. Dazu zählt nicht zuletzt die Internetseite eines Unternehmens, als wichtigste Visitenkarte und erster Anlaufpunkt neuer und bestehender Kunden. Aufgrund dieser hohen Bedeutung ist es als Unternehmen auch wichtig, sich mit dem Thema Webseiten-Zertifizierung auseinanderzusetzen.
Im Bereich Webseiten-Zertifizierung herrscht momentan noch kein einheitliches Begriffsverständnis. Bei einer Internetsuche nach “Webseiten-Zertifizierung” finden sich überwiegend Ergebnisse zu SSL- bzw. TLS-Zertifikaten. Die Verwendung dieser Zertifikate ist inzwischen tatsächlich vom Gesetzgeber vorgegeben. Weitere verpflichtende Zertifizierungen bestehen bei Internetseiten augenblicklich nicht.
Dabei gibt es als Unternehmen sehr gute Gründe, die Webseite seines Unternehmens zertifizieren zu lassen – zum Beispiel mit dem International Website Trust Standard (IWTS). Denn mit IWTS werden nicht nur das Vorhandensein eines gültigen SSL-Zertifikats überprüft, sondern weitere, auch vom Gesetzgeber geforderte, wichtige Bestandteile in den Bereichen Cyber-Sicherheit, Datenschutz Inhaberschafts- und Ausweispflichten sowie Nutzerfreundlichkeit, die für das Betreiben einer Webseite heutzutage vorausgesetzt werden.
Die Forderungen des Gesetzgebers sind dabei nicht unbegründet. Das Thema Cyber-Kriminalität und Datenschutzverstöße und deren negative Auswirkung auf Unternehmen und deren Kunden ist weiterhin ein fester Bestandteil der medialen Berichterstattung. Zum einen entstehen direkten negative wirtschaftlichen Auswirkungen, die alle Beteiligten betreffen. Das erstreckt sich von Schutzgelderpressung, um Datenverlust oder -diebstahl zu vermeiden, über Umsatzausfälle bis hin zu Strafen und Abmahnungen. Zum anderen besteht die Gefahr von langfristigen, indirekte Schäden wie Reputations- und Vertrauensverlust oder eine Verminderung der Reichweite durch Abwertungen bei Internetsuchergebnissen oder vollständige Sperrungen in Browsern.
Durch eine allumfassende Webseiten-Zertifizierung wie zum Beispiel mit IWTS werden viele dieser Risiken betrachtet und aufs Möglichste minimiert. Zudem erhöht der Ausweis einer erfolgreich durchgeführten Zertifizierung anhand eines Siegels auf der Webseite des Unternehmens das Vertrauen der Kunden und dadurch die Reputation und damit einhergehend den wirtschaftlichen Erfolg.
Im Allgemeinen ist eine Zertifizierung eine besondere Form der Konformitätsbewertung, als Nachweis der Erfüllung oder Einhaltung einer vorher definierten Norm. Der große Mehrwert einer Zertifizierung ist dabei, dass diese Prüfung auf Konformität von einer unabhängigen dritten Partei, meist einer Zertifizierungsstelle, durchgeführt wird. Um die Glaubwürdigkeit und Seriosität zu maximieren, sollte die Zertifizierungsstelle akkreditiert, also deren Kompetenz formell anerkannt sein.
Im Fall des IWTS-Standards handelt es sich dabei um die staatlich akkreditierte Zertifizierungsstelle Control Union Certifications Germany GmbH (CUCG), mit Sitz in Berlin. Die Zertifizierungsstelle arbeitet nach ISO-Standard und ist die Erste, die Webseiten-Zertifizierungen nach dem IWTS-Standard durchführt.
Ausführliche Informationen zum Thema Webseiten-Zertifizierung, speziell mit IWTS, finden sich auf der Webseite des Fachverbands deutscher Webseiten-Betreiber (FdWB): hier oder auf der offiziellen Internetseite von IWTS: hier
Selbstverständlich steht Ihnen der FdWB auch für eine persönliche und kostenlose Erstberatung zum Thema Webseiten-Zertifizierung und Risikominimierung im Internet zur Verfügung. Nähere Informationen zur kostenlosen Beratung finden sich: hier
