Definition: Die Verordnung über die elektronische Identifizierung und Signatur (eIDAS) definiert einen qualifizierten Vertrauensdiensteanbieter (QTSP) als eine natürliche oder juristische Person, die einen oder mehrere qualifizierte Vertrauensdienste erbringt.
Qualifizierter Vertrauensdiensteanbieter (QTSP) erklärt
Ziel der eIDAS-Verordnung ist es, einen umfassenden grenz- und sektorübergreifenden Rahmen für sichere, vertrauenswürdige und einfache elektronische Transaktionen zu schaffen. Qualifizierte Vertrauensdienste sind ein Mittel zu diesem Zweck, da ihr rechtlicher Wert auf europäischer Ebene anerkannt ist.
Ein QTSP muss sich im Rahmen der EU-Verordnung eIDAS einer unabhängigen Konformitätsbewertung und Prüfung durch eine akkreditierte (d. h. von der nationalen Akkreditierungsstelle anerkannte) Einrichtung unterziehen, die Bereiche wie Sicherheit, Vertrauensniveau und Qualität untersucht. Mit diesen Verordnungen soll das Vertrauen von Verbrauchern und Unternehmen gestärkt und die Inanspruchnahme von zertifizierten Vertrauensdiensten gefördert werden.
Die höheren Kosten für qualifizierte Dienste werden in der Regel durch die umgekehrte Beweislast in Streitfällen verursacht, und zu diesem Zweck muss der QTSP die Richtigkeit der Dienste überprüfen.
Ein Vertrauensdienst besteht aus:
Erstellung, Verifizierung und Validierung von elektronischen Signaturen, elektronischen Zeitstempeln sowie von Zertifikaten im Zusammenhang mit diesen Diensten unter Einhaltung der in der eIDAS-Verordnung festgelegten Anforderungen.
Ein QTSP, dem von einer Aufsichtsbehörde eine Qualifikation erteilt wurde, kann jedoch eine "qualifizierte" Version dieser Dienste anbieten. Diese qualifizierten Vertrauensdienste sind:
- Eine qualifizierte elektronische Signatur ist eine fortgeschrittene elektronische Signatur, die von einer qualifizierten elektronischen Signaturerstellungseinheit erstellt wird und auf einem qualifizierten elektronischen Signaturzertifikat beruht. Sie muss der gleichen Definition entsprechen wie eine fortgeschrittene elektronische Signatur und:
-Das digitale Zertifikat des Benutzers muss von einer vertrauenswürdigen Qualified Certificate Authority ausgestellt sein
-Der Signierschlüssel des Benutzers muss von einer vertrauenswürdigen qualifizierten Signaturerstellungseinheit (QSCD) verwaltet werden - Ein qualifizierter Zeitstempel - Der QTSP bietet Gewissheit über das Vorhandensein bestimmter elektronischer Daten zu einem bestimmten Zeitpunkt, z. B. als Nachweis für die Einreichung von Dokumenten zur Bearbeitung oder für die Ausstellung einer Rechnung.
- Ein qualifiziertes elektronisches Siegel ist ein fortschrittliches elektronisches Siegel, das mit einem qualifizierten elektronischen Siegelerstellungsgerät erstellt wird. - Juristische Personen und Unternehmen können damit einen automatisierten Verwaltungsvorgang, wie z. B. die massenhafte Unterzeichnung von amtlichen Dokumenten, authentifizieren.
Die Inanspruchnahme der Dienste eines qualifizierten Vertrauensdiensteanbieters bedeutet, dass eine Organisation:
- Das Risiko elektronischer Transaktionen wird erheblich reduziert
- Sie ist in hohem Maße gegen Streitigkeiten versichert, was eine geringere Haftung für das Unternehmen bedeutet
- Die Gewissheit hat, dass Transaktionen innerhalb der EU grenzüberschreitend rechtsverbindlich sind
- Eine höhere Qualität der Dienstleistungen erhalten kann.
Eines der Ziele des "qualifizierten" Status ist es, grenzüberschreitende Interoperabilität und Anerkennung von elektronischen Produkten und Vertrauensdiensten in allen Mitgliedstaaten zu erreichen. Ein qualifiziertes Produkt, das von einem qualifizierten Vertrauensdienstleister (Qualified Trust Service Provider, QTSP) mit Sitz in einem beliebigen Mitgliedstaat erbracht wird, gilt somit in allen Mitgliedstaaten als qualifiziert.
Utimaco freut sich, bestätigen zu können, dass wir ein qualifizierter Vertrauensdiensteanbieter (QTSP) im Sinne der eIDAS-Verordnung sind und als QTSP akkreditiert sind, um elektronische Signaturen und Siegel zu validieren, Zeitstempel zu erstellen und die Gültigkeit zu zertifizieren. Dadurch wird sichergestellt, dass wir ein Höchstmaß an Vertrauen und Vertrauenswürdigkeit in unsere Dienstleistungen einhalten und die Anforderungen der eIDAS-Verordnung für qualifizierte Vertrauensdienste erfüllen.
Utimaco bietet auch eine qualifizierte Signaturerstellungseinheit an, die den Anforderungen und der Zertifizierung der eIDAS-Konformität von qualifizierten Signatur- und Siegelerstellungseinheiten der eIDAS-Verordnung (Anhang II) entspricht.
