Als ultieme bewakers van vertrouwen in het digitale bedrijfslandschap zorgen Qualified Trust Service Providers (QTSP's) voor de integriteit en veiligheid van een breed scala aan transacties, en bouwen zo vertrouwen op in de digitale economie. Een QTSP is bevoegd om alle trust services te verlenen die zijn gedefinieerd in de eID AS-verordening – zoals het uitgeven van certificaten, het creëren van handtekeningen of zegels – op gekwalificeerd niveau. Dit voldoet aan de hoogste veiligheids- en wettelijke normen zoals gedefinieerd in de EU eID AS-verordening.
Hoe wegen organisaties de vele duidelijke voordelen van zakendoen in een digitale omgeving af tegen de risico’s? Met andere woorden, hoe minimaliseren bedrijven hun eigen risico en winnen ze het vertrouwen van hun klanten en partners, terwijl ze tegelijkertijd voldoen aan alle relevante regelgeving? Het antwoord is, kort gezegd, door een Trust Services Provider (TSP) in te schakelen. Dit is een vertrouwde derde partij die de veiligheid van online transacties waarborgt en een manier biedt om deze achteraf te valideren. Trust services worden gedefinieerd in artikel 3 (16) van de eID AS-verordening – het kader voor trust services binnen de EU. Artikel 3 (16) definieert verschillende soorten elektronische diensten die tegen betaling worden aangeboden, waaronder:
Trust services bieden een manier om transacties in een digitale omgeving te beveiligen en te valideren. Trust services beschermen bedrijven en verbeteren hun bedrijfsvoering door de beveiliging en privacy van gegevens te waarborgen en door een duidelijk auditspoor te bieden dat als bewijs kan dienen in geval van een juridische procedure. trust services stellen bedrijven bijvoorbeeld in staat om:
De eID AS-verordening definieert een categorie trust services die de hoogste mate van beveiliging en wettelijke erkenning bieden: gekwalificeerde vertrouwensdiensten.
Een gekwalificeerde vertrouwensdienstverlener (QTSP) is gemachtigd om trust services te verlenen op het zogenaamde “gekwalificeerde” niveau. Een QTSP kan een of meer van de in artikel 3 (16) omschreven trust services verlenen, bijvoorbeeld gekwalificeerde elektronische handtekeningen en gekwalificeerde elektronische stempels.
Maar QTSP’s zijn veel meer dan alleen technische dienstverleners. Ze vormen een cruciale pijler in het digitale ecosysteem en waarborgen vertrouwen, veiligheid en efficiëntie bij online transacties.
Om de status van QTSP te verkrijgen, moet een vertrouwensdienstverlener een rigoureus conformiteitsproces doorlopen. Na goedkeuring als QTSP moet de dienstverlener regelmatig audits ondergaan door een erkend conformiteitsbeoordelingsorgaan. QTSP’s worden in de lidstaten waar ze gevestigd zijn ook gecontroleerd op naleving van eID AS-verordening en de cybersecurity-eisen van de NIS2.
Samenwerken met een QTSP bevordert het vertrouwen van uw bedrijf, uw klanten en alle belanghebbenden, en creëert een veilige en betrouwbare omgeving voor het zakendoen en digitaal communiceren.
Het gebruik van gekwalificeerde trust services maakt grensoverschrijdende interoperabiliteit en erkenning van ondertekende documenten en andere elektronische transacties in alle EU-lidstaten mogelijk. Met andere woorden, een transactie die is beveiligd door een QTSP gevestigd in een lidstaat, wordt in elke lidstaat als gekwalificeerd beschouwd.
Gebruikmaken van de diensten van een QTSP:
Het gebruik van gekwalificeerde trust services biedt bedrijven een speciale juridische bescherming onder het EU-recht. In geval van een juridisch geschil over een transactie die is beveiligd door een QTSP, wordt de transactie automatisch erkend als een geldige elektronische handtekening. Met andere woorden, de bewijslast ligt bij de partij die de transactie betwist, niet bij de partij die een QTSP heeft gebruikt. Een overeenkomst die bijvoorbeeld is ondertekend met een gekwalificeerde elektronische handtekening (QES) , die alleen een QTSP kan leveren, wordt automatisch vertrouwd en geaccepteerd in de hele EU met dezelfde juridische status als een handtekening met pen en inkt. Een document dat is ondertekend met een geavanceerde elektronische handtekening (AES) , een niet-gekwalificeerde vertrouwensdienst, geniet daarentegen niet dezelfde juridische status. In dit geval ligt de bewijslast bij het bedrijf dat het document heeft ondertekend. Zij moeten naar tevredenheid van de rechtbank aantonen dat de ondertekende overeenkomst daadwerkelijk geldig is, dat wil zeggen dat de identiteit van de ondertekenende partijen kan worden bewezen en dat kan worden aangetoond dat het document sinds de ondertekening op geen enkele wijze is gemanipuleerd of gewijzigd.
Het QTSP-keurmerk is uw garantie dat een aanbieder de hoogste niveaus van beveiliging, gegevensbescherming en naleving van regelgeving biedt voor de specifieke diensten die zij leveren. De EU-website biedt een volledige lijst, per lidstaat, van alle momenteel gecertificeerde QTSP’s , met een gedetailleerde beschrijving van de trust services die elk van hen aanbiedt, zowel gekwalificeerde als niet-gekwalificeerde.
