Постачальник послуг довіри (PSC / TSP)
Визначення
Часто задаються питання
Які послуги пропонує надавач послуг довіри?
Регламент eIDAS перераховує кілька: створення, перевірка та валідація електронних підписів, печаток та позначок часу, послуги електронної рекомендованої доставки, видання сертифікатів, включаючи для автентифікації веб-сайтів, та зберігання цих елементів. Його перегляд 2024 року додає до них, зокрема, електронне архівування та атестації атрибутів.
Яка різниця між кваліфікованим та некваліфікованим надавачем?
Кваліфікований надавач провів перевірку своєї відповідності акредитованою організацією до початку діяльності та внесений до національного реєстру довіри. Некваліфікований надавач залишається під дією регламенту, але перевіряється лише після початку роботи. Тільки кваліфіковані послуги створюють посилені юридичні наслідки, передбачені eIDAS, як-от еквівалентність до власноручного підпису.
Як перевірити, що надавач дійсно кваліфікований?
Проконсультувавшись із реєстром довіри його країни встановлення, доступним через навігатор реєстрів довіри Європейської комісії. Кожна послуга там відображена зі своїм статусом та датою вступу в силу. Надавач може бути кваліфікований для однієї послуги, наприклад сертифікатів підпису, без того щоб бути кваліфікованим для іншої, як-от позначення часу.
Береться кваліфікований надавач на себе відповідальність?
Так. Регламент eIDAS робить надавачів відповідальними за завдану шкоду, умисною чи через недбалість, унаслідок невиконання їхніх зобов'язань. Для кваліфікованого надавача умисел чи недбалість презюмуються: йому належить довести, що він не допустив жодної вини. Це правило захищає користувачів, які покладаються на його послуги.
Пов'язані посібники
Пов'язані терміни
Готові застосувати ці концепції?
Certyneo дозволяє створювати конверти з підписами, відповідними eIDAS, за кілька кліків, без встановлення.