Kvalificerede tillidstjenesteudbydere (Qualified Trust Service Providers / QTSP) spiller en afgørende rolle for tilliden i det digitale erhvervsliv. De sikrer integriteten og sikkerheden i et bredt udvalg af transaktioner og skaber dermed tillid og tryghed i den digitale økonomi. En QTSP er autoriseret til at levere de tillidstjenester, der er defineret i eIDAS-forordningen, såsom udstedelse af certifikater og oprettelse af signaturer eller segl, på det kvalificerede niveau. Det er det højeste niveau af sikkerhed og juridiske standarder i EU’s eIDAS-forordning.
Hvordan balancerer organisationer de mange åbenlyse fordele ved at drive virksomhed i et digitalt miljø op imod risiciene? Med andre ord: Hvordan minimerer virksomheder deres egen eksponering og opnår deres kunders og partneres tillid, samtidig med at de overholder alle relevante regler?
Det korte svar er at benytte en tillidstjenesteudbyder (Trust Service Provider / TSP). Det er en betroet tredjepart, der beskytter onlinetransaktioner og gør det muligt at validere dem efterfølgende.
Tillidstjenester er defineret i artikel 3, nr. 16, i eIDAS-forordningen, som er den lovgivningsmæssige ramme for tillidstjenester i EU. Artikel 3, nr. 16, definerer flere typer elektroniske tjenester, der normalt leveres mod betaling, herunder:
Så hvad er helt præcist fordelene ved tillidstjenester?
Tillidstjenester gør det muligt at sikre og validere transaktioner i et digitalt miljø. De beskytter virksomheder og forbedrer deres drift ved at sikre datasikkerhed og privatliv og ved at levere et klart revisionsspor (audit trail), der kan bruges som bevis i tilfælde af en tvist eller retssag.
For eksempel giver tillidstjenester virksomheder mulighed for at:
eIDAS-forordningen definerer en kategori af tillidstjenester, der giver det højeste niveau af sikkerhed og juridisk anerkendelse: kvalificerede tillidstjenester.
En kvalificeret tillidstjenesteudbyder (QTSP) er autoriseret til at levere tillidstjenester på det såkaldte “kvalificerede” niveau. En QTSP kan levere en eller flere af de tillidstjenester, der er defineret i artikel 3, nr. 16, for eksempel kvalificerede elektroniske signaturer og kvalificerede elektroniske segl.
Men QTSP’er er meget mere end tekniske udbydere. De er en central søjle i det digitale økosystem og beskytter tillid, sikkerhed og effektivitet i onlinetransaktioner.
For at opnå status som QTSP skal en tillidstjenesteudbyder igennem en streng overensstemmelsesvurdering. Når udbyderen er godkendt som QTSP, skal den gennemgå regelmæssige audits af et godkendt overensstemmelsesvurderingsorgan. Derudover er QTSP’er under tilsyn i de medlemsstater, hvor de er etableret, når det gælder deres overholdelse af eIDAS-forordningen og cybersikkerhedskravene i NIS2.
Når du arbejder med en QTSP, skaber det tryghed for din virksomhed, dine kunder og alle interessenter og giver et sikkert og pålideligt grundlag for at drive virksomhed og interagere digitalt.
Brug af kvalificerede tillidstjenester muliggør grænseoverskridende interoperabilitet og anerkendelse af signerede dokumenter og andre elektroniske transaktioner i alle EU-medlemsstater. Med andre ord vil en transaktion, der er sikret af en QTSP i én medlemsstat, blive anerkendt som kvalificeret i alle medlemsstater.
Brug af tjenester fra en QTSP:
Brugen af kvalificerede tillidstjenester giver virksomheder en særlig juridisk beskyttelse under EU-retten. I tilfælde af en juridisk tvist om en transaktion sikret af en QTSP, anerkendes transaktionen automatisk som en gyldig elektronisk signatur. Med andre ord ligger bevisbyrden hos den part, der anfægter transaktionen, og ikke hos den part, der har benyttet en QTSP.
For eksempel er en aftale underskrevet med en kvalificeret elektronisk signatur (QES), som kun en QTSP kan levere, automatisk anerkendt i hele EU og har samme juridiske status som en håndskreven underskrift.
Til sammenligning har et dokument underskrevet med en avanceret elektronisk signatur (AES), som er en ikke-kvalificeret tillidstjeneste, ikke samme juridiske status. Bevisbyrden påhviler i dette tilfælde den virksomhed, der har underskrevet dokumentet. Den skal over for retten godtgøre, at aftalen faktisk er gyldig. Det vil sige, at de underskrivende parters identitet kan bevises, og at dokumentet ikke er blevet ændret eller manipuleret på nogen måde siden underskrivelsen.
QTSP-mærket er din garanti for, at en udbyder tilbyder det højeste niveau af sikkerhed, databeskyttelse og compliance for de specifikke tjenester, den leverer. EU’s websted indeholder en komplet liste opdelt efter medlemsstat over alle aktuelt certificerede QTSP’er med en detaljeret oversigt over de tillidstjenester, hver enkelt tilbyder, både kvalificerede og ikke-kvalificerede.
