Som de ultimate vokterne av tillit i det digitale næringslivet, sikrer kvalifiserte tillitstjenesteleverandører (Qualified Trust Service Providers/QTSP) integriteten og sikkerheten i et bredt spekter av transaksjoner, noe som bygger tillit og trygghet i den digitale økonomien. En kvalifisert tilbyder av tillitstjenester (QTSP) er autorisert til å levere alle eIDAS-definerte tillitstjenester på det høyeste, kvalifiserte nivået – som utstedelse av sertifikater og opprettelse av elektroniske signaturer eller stempler. Dette representerer det høyeste nivået av sikkerhet og juridiske standarder definert i EUs eIDAS-forordning.
Hvordan balanserer organisasjoner de mange åpenbare fordelene ved å drive virksomhet i et digitalt miljø, opp mot risikoene? Med andre ord: Hvordan minimerer bedrifter sin egen eksponering og oppnår tillit fra sine kunder og partnere, samtidig som de etterlever alle relevante regelverk?
Svaret er kort fortalt å benytte en tillitstjenesteleverandør (Trust Service Provider/TSP) – en betrodd tredjepartsenhet som ivaretar sikkerheten ved nettransaksjoner og gir en måte å validere dem på i etterkant.
Tillitstjenester er definert i artikkel 3 (16) i eIDAS-forordningen. Dette er det styrende rammeverket for tillitstjenester i EU/EØS. Artikkel 3 (16) definerer flere typer elektroniske tjenester som leveres mot vederlag, blant annet:
Hva er egentlig fordelene med tillitstjenester?
Tillitstjenester gir en måte å sikre og validere transaksjoner som utføres i et digitalt miljø. Tillitstjenester beskytter bedrifter og forbedrer driften ved å sikre datasikkerhet og personvern, samt ved å gi et tydelig revisjonsspor (audit trail) som kan brukes som bevis i tilfelle en juridisk tvist.
For eksempel lar tillitstjenester bedrifter:
eIDAS-forordningen definerer en klasse med tillitstjenester som gir de høyeste nivåene av sikkerhet og juridisk anerkjennelse: Kvalifiserte tillitstjenester.
En kvalifisert tillitstjenesteleverandør (QTSP) er autorisert til å levere tillitstjenester på det som kalles det “kvalifiserte” nivået. En QTSP kan levere én eller flere av tillitstjenestene som er definert i artikkel 3 (16), for eksempel kvalifiserte elektroniske signaturer og kvalifiserte elektroniske stempler.
Men QTSP-er er mye mer enn tekniske leverandører. De fungerer som en kritisk pilar i det digitale økosystemet ved å ta vare på tillit, sikkerhet og effektivitet i nettransaksjoner.
For å oppnå status som QTSP blir en tillitstjenesteleverandør underlagt en streng samsvarsprosess. Når leverandøren er godkjent som QTSP, må den gjennomgå regelmessige revisjoner av et godkjent samsvarsvurderingsorgan. QTSP-er blir også overvåket i medlemsstatene der de er etablert for sin etterlevelse av eIDAS-forordningen og cybersikkerhetskravene i NIS2.
Å jobbe med en QTSP skaper trygghet hos din bedrift, dine kunder og alle interessenter, noe som skaper et sikkert og pålitelig miljø for å drive virksomhet og samhandle digitalt.
Bruk av kvalifiserte tillitstjenester muliggjør grensekryssende samhandling (interoperabilitet) og anerkjennelse av signerte dokumenter og andre elektroniske transaksjoner i alle EU/EØS-medlemsstater. Med andre ord vil en transaksjon som er sikret av en QTSP basert i en hvilken som helst medlemsstat anses som kvalifisert i alle medlemsstater.
Bruk av tjenestene til en QTSP:
Bruken av kvalifiserte tillitstjenester gir bedrifter en spesiell juridisk beskyttelse under EU/EØS-retten. I tilfelle en juridisk tvist om en transaksjon sikret av en QTSP, blir transaksjonen automatisk anerkjent som en gyldig elektronisk signatur. Med andre ord ligger bevisbyrden hos parten som bestrider avtalen, ikke hos parten som har brukt en QTSP.
For eksempel er en avtale signert med en kvalifisert elektronisk signatur (QES), som bare en QTSP kan levere, automatisk betrodd og akseptert i hele EU/EØS med samme juridiske status som en håndskrevet signatur.
Til sammenligning har ikke et dokument signert med en avansert elektronisk signatur (AES), som er en ikke-kvalifisert tillitstjeneste, den samme juridiske statusen. Bevisbyrden faller i dette tilfellet på bedriften som signerte dokumentet. De må bevise overfor domstolen at den signerte avtalen faktisk er gyldig. Det vil si at identiteten til de signerende partene kan bevises, og at dokumentet ikke har blitt endret eller manipulert på noen måte siden det ble signert.
QTSP-merket er din trygghet for at leverandøren oppfyller de strengeste kravene til sikkerhet, personvern og regelverk (compliance) for tjenestene sine. EUs nettside gir en komplett liste, sortert etter medlemsstat, over alle for tiden sertifiserte QTSP-er, med en detaljert oversikt over tillitstjenestene hver enkelt tilbyder – både kvalifiserte og ikke-kvalifiserte.
