Zum Hauptinhalt springen
Certyneo
Glossar-Begriff · P

Anbieter von Vertrauensdiensten (AVD / TSP)

Definition

Ein Anbieter von Vertrauensdiensten (AVD oder TSP im Englischen) ist eine Einheit, die Dienste für Zeitstempel, Ausstellung von Zertifikaten, Signatur oder Archivierung im Sinne der eIDAS-Verordnung bereitstellt. Ein qualifizierter AVD unterliegt regelmäßigen Audits und ist in der nationalen Vertrauensliste eingetragen (in Frankreich: ANSSI-Liste). Die Qualifizierung garantiert die höchste in der EU anerkannte Sicherheitsstufe. Siehe die Verpflichtungen von Anbietern →

Häufig gestellte Fragen

Welche Dienste bietet ein Anbieter vertrauenswürdiger Dienste an?

Die eIDAS-Verordnung zählt mehrere auf: die Erstellung, Überprüfung und Validierung von elektronischen Signaturen, Siegeln und Zeitstempeln, Dienste für den beglaubigten elektronischen Versand, die Ausstellung von Zertifikaten, auch zur Authentifizierung von Websites, und die Speicherung dieser Elemente. Die Überarbeitung von 2024 fügt insbesondere die elektronische Archivierung und Attributbestätigungen hinzu.

Welcher Unterschied besteht zwischen einem qualifizierten und einem nicht qualifizierten Anbieter?

Der qualifizierte Anbieter hat seine Konformität durch eine akkreditierte Stelle überprüft, bevor er seine Tätigkeit aufnahm, und figuriert auf einer nationalen Vertrauensliste. Der nicht qualifizierte Anbieter unterliegt weiterhin der Verordnung, wird aber nur nachträglich überprüft. Nur qualifizierte Dienste erzeugen die in eIDAS vorgesehenen verstärkten Rechtswirkungen, wie die Gleichwertigkeit mit handschriftlicher Signatur.

Wie überprüft man, ob ein Anbieter wirklich qualifiziert ist?

Indem man die Vertrauensliste seines Niederlassungslandes konsultiert, die über den Browser für Vertrauenslisten der Europäischen Kommission zugänglich ist. Jeder Dienst ist dort mit seinem Status und seinem Gültigkeitsdatum aufgeführt. Ein Anbieter kann für einen Dienst qualifiziert sein, beispielsweise für Signaturzertifikate, ohne es für einen anderen zu sein, wie etwa für Zeitstempel.

Haftet ein qualifizierter Anbieter für Schäden?

Ja. Die eIDAS-Verordnung macht Anbieter für Schäden verantwortlich, die absichtlich oder durch Fahrlässigkeit verursacht werden, aufgrund einer Verletzung ihrer Verpflichtungen. Bei einem qualifizierten Anbieter wird die Absicht oder Fahrlässigkeit vermutet: er muss beweisen, dass er keine Schuld trifft. Diese Regel schützt die Nutzer, die sich auf seine Dienste verlassen.

Bereit, diese Konzepte in die Praxis umzusetzen?

Mit Certyneo erstellen Sie eIDAS-konforme Signatur-Umschläge in wenigen Klicks, ohne Installation.