Перейти к основному содержимому
Certyneo
Термин глоссария · P

Поставщик услуг доверия (PSC / TSP)

Определение

Поставщик услуг доверия (PSC или TSP на английском) — это организация, предоставляющая услуги временных штемпелей, выдачи сертификатов, подписей или архивирования в соответствии с регламентом eIDAS. Квалифицированный PSC подлежит регулярным аудитам и фигурирует в национальном списке доверия (во Франции: список ANSSI). Квалификация гарантирует наивысший уровень гарантий, признаваемый в ЕС. См. обязательства поставщиков →

Часто задаваемые вопросы

Какие услуги предлагает поставщик услуг доверия?

Регламент eIDAS перечисляет несколько: создание, проверку и валидацию подписей, печатей и электронных временных меток, услуги электронной рекомендованной почты, выдачу сертификатов, включая аутентификацию веб-сайтов, и хранение этих элементов. Его пересмотр в 2024 году добавляет, в частности, электронное архивирование и удостоверения атрибутов.

В чём различие между квалифицированным и неквалифицированным поставщиком услуг?

Квалифицированный поставщик услуг прошёл проверку соответствия аккредитованным органом перед началом деятельности и включён в национальный список доверенных поставщиков. Неквалифицированный поставщик остаётся под действием регламента, но проверяется только постфактум. Только квалифицированные услуги производят усиленные юридические эффекты, предусмотренные eIDAS, такие как приравнивание к собственноручной подписи.

Как проверить, действительно ли поставщик услуг квалифицирован?

Обратившись к списку доверенных поставщиков страны его установления, доступному через навигатор списков доверенных поставщиков Европейской комиссии. Каждая услуга указана там со своим статусом и датой вступления в силу. Поставщик услуг может быть квалифицирован для одной услуги, например для сертификатов подписи, но не для другой, такой как временные метки.

Несёт ли квалифицированный поставщик услуг ответственность?

Да. Регламент eIDAS возлагает на поставщиков услуг ответственность за убытки, причинённые умышленно или по небрежности в результате неисполнения своих обязательств. Для квалифицированного поставщика услуг умысел или небрежность предполагаются: он должен доказать, что не допустил нарушения. Это правило защищает пользователей, полагающихся на его услуги.

Готовы применить эти понятия на практике?

Certyneo позволяет создавать конверты для подписи, соответствующие eIDAS, в несколько кликов, без установки.