Dostawca usług zaufania (PSC / TSP)
Definicja
Często zadawane pytania
Jakie usługi oferuje dostawca usług zaufania?
Rozporządzenie eIDAS wymienia ich kilka: tworzenie, weryfikacja i walidacja podpisów, pieczęci i znaczników czasu elektronicznych, usługi przesyłania poleconego elektronicznego, wydawanie certyfikatów, w tym do uwierzytelniania stron internetowych, oraz przechowywanie tych elementów. Jego zmiana z 2024 r. dodaje w szczególności archiwizację elektroniczną i zaświadczenia o atrybutach.
Jaka jest różnica między usługodawcą kwalifikowanym a niekwalifikowanym?
Usługodawca kwalifikowany przeszedł kontrolę zgodności przez akredytowaną jednostkę przed rozpoczęciem działalności i figuruje na krajowej liście zaufania. Usługodawca niekwalifikowany pozostaje podległy rozporządzeniu, ale jest kontrolowany tylko post factum. Tylko usługi kwalifikowane wytwarzają wzmocnione skutki prawne przewidziane przez eIDAS, takie jak równoważność z podpisem odręcznym.
Jak sprawdzić, czy usługodawca jest rzeczywiście kwalifikowany?
Konsultując listę zaufania swojego kraju siedziby, dostępną z przeglądarki list zaufania Komisji Europejskiej. Każda usługa figuruje tam ze swoim statusem i datą wejścia w życie. Usługodawca może być kwalifikowany dla jednej usługi, na przykład certyfikatów podpisu, bez bycia takim dla innej, takiej jak znacznik czasu.
Czy usługodawca kwalifikowany angażuje swoją odpowiedzialność?
Tak. Rozporządzenie eIDAS czyni usługodawców odpowiedzialnymi za szkody wyrządzone celowo lub przez zaniedbanie na skutek naruszenia ich zobowiązań. Dla usługodawcy kwalifikowanego zamiar lub zaniedbanie jest domniemane: to jemu przypada ciężar dowodu, że nie popełnił żadnej winy. Ta zasada chroni użytkowników, którzy powierzają się jego usługom.
Powiązane przewodniki
Powiązane terminy
Gotowi, aby zastosować te pojęcia w praktyce?
Certyneo pozwala tworzyć koperty podpisu zgodne z eIDAS w kilku kliknięciach, bez instalacji.