Fornitore di servizi di fiducia (PSC / TSP)
Definizione
Domande frequenti
Quali servizi offre un fornitore di servizi fiduciari?
Il regolamento eIDAS ne elenca diversi: la creazione, la verifica e la convalida di firme, sigilli e marcature temporali elettroniche, i servizi di invio raccomandata elettronica, il rilascio di certificati, inclusi quelli per l'autenticazione di siti internet, e la conservazione di questi elementi. La sua revisione del 2024 aggiunge in particolare l'archiviazione elettronica e le attestazioni di attributi.
Quale differenza c'è tra un fornitore qualificato e non qualificato?
Il fornitore qualificato ha fatto controllare la sua conformità da un organismo accreditato prima di iniziare l'attività, e figura su un elenco di fiducia nazionale. Il fornitore non qualificato rimane soggetto al regolamento, ma è controllato solo a posteriori. Solo i servizi qualificati producono gli effetti giuridici rafforzati previsti da eIDAS, come l'equivalenza con la firma autografa.
Come verificare che un fornitore sia realmente qualificato?
Consultando l'elenco di fiducia del suo paese di stabilimento, accessibile dal navigatore degli elenchi di fiducia della Commissione europea. Ogni servizio vi figura con il suo stato e la sua data di effetto. Un fornitore può essere qualificato per un servizio, ad esempio i certificati di firma, senza esserlo per un altro, come la marcatura temporale.
Un fornitore qualificato impegna la sua responsabilità?
Sì. Il regolamento eIDAS rende i fornitori responsabili dei danni causati, intenzionalmente o per negligenza, per il mancato adempimento dei loro obblighi. Per un fornitore qualificato, l'intenzione o la negligenza è presunta: spetta a lui provare che non ha commesso alcuna colpa. Questa regola protegge gli utenti che si affidano ai suoi servizi.
Guide associate
Termini correlati
Pronto a mettere in pratica questi concetti?
Certyneo le permette di creare buste di firma conformi eIDAS in pochi clic, senza installazione.