Gå til hovedindhold
Certyneo
Ordlistebegreb · P

Tillidsserviceudbyder (PSC / TSP)

Definition

En tillidsserviceudbyder (PSC eller TSP på engelsk) er en enhed, der leverer tidsstempel-, certifikat-udstedelse, signerings- eller arkiveringsservices i henhold til forordningen eIDAS. En kvalificeret PSC er underlagt regelmæssige revisioner og figurerer på den nationale tillideliste (i Frankrig: ANSSI-listen). Kvalificering garanterer det højeste sikkerhedsniveau, der er anerkendt i EU. Se udbydernes forpligtelser →

Ofte stillede spørgsmål

Hvilke tjenester tilbyder en tillidsserviceudbyder?

eIDAS-forordningen opregner flere: oprettelse, verifikation og validering af signaturer, segl og elektroniske tidsstempler, elektroniske anbefalet afsendelsestjenester, udstedelse af certifikater, herunder til autentificering af internetwebsteder, og bevarelse af disse elementer. Dens revision fra 2024 tilføjer især elektronisk arkivering og attributattestationer.

Hvad er forskellen mellem en kvalificeret og ikke-kvalificeret udbyder?

Den kvalificerede udbyder har fået sin overensstemmelse kontrolleret af et akkrediteret organ før han starter sin aktivitet og står på en national tillidigliste. Den ikke-kvalificerede udbyder forbliver underlagt forordningen, men kontrolleres kun efterfølgende. Kun kvalificerede tjenester producerer de styrkede juridiske virkninger, som eIDAS foreskriver, såsom ækvivalens med håndskreven underskrift.

Hvordan kontrolleres det, at en udbyder virkelig er kvalificeret?

Ved at konsultere tillidiglisten for sit etableringsland, tilgængelig fra Europa-Kommissionens tillidlistenavigator. Hver tjeneste er anført der med sin status og ikrafttrædelsesdato. En udbyder kan være kvalificeret til en tjeneste, for eksempel underskriftscertifikater, uden at være det til en anden, såsom tidsstempel.

Påtager en kvalificeret udbyder sig ansvar?

Ja. eIDAS-forordningen gør udbyderen ansvarlig for skader forårsaget, forsætligt eller ved uagtsomhed, som følge af manglende overholdelse af deres forpligtelser. For en kvalificeret udbyder antages forsæt eller uagtsomhed: det er op til ham at bevise, at han ikke har begået nogen fejl. Denne regel beskytter brugere, der stoler på hans tjenester.

Klar til at omsætte disse begreber i praksis?

Med Certyneo kan du oprette eIDAS-kompatible signaturkuverter med få klik, uden installation.