FAQ Hero
Veilige handtekeningen

Wat is een
verlener van
vertrouwensdiensten?

Wat is een verlener van vertrouwensdiensten?

In de Europese verordening 910/2014 (eIDAS), wordt een verlener van vertrouwensdiensten gedefinieerd als een natuurlijke persoon of rechtspersoon die een of meer vertrouwensdiensten levert als gekwalificeerde of niet-gekwalificeerde verlener van vertrouwensdiensten."

Een verlener van vertrouwensdiensten levert een of meer van de volgende diensten:

  • Maken, verifiëren en valideren van elektronische handtekeningen, zegels en tijdstempels, elektronische geregistreerde leveringsdiensten en de certificaten die voor deze diensten worden gebruikt.
  • Maken, verifiëren en valideren van certificaten voor de authenticatie van websites.
  • In bewaring houden van elektronische handtekeningen, zegels en certificaten die betrekking hebben op deze diensten.

Verleners van vertrouwensdiensten houden zich aan de strenge vereisten voor het waarborgen van de geldigheid en veiligheid van de certificaten, sleutels en handtekeningen die de basis vormen van deze diensten.

Wat is een gekwalificeerde verlener van vertrouwensdiensten?

Een gekwalificeerde verlener van vertrouwensdiensten (Qualified Trust Service Provider of QTSP) moet voldoen aan de extra vereisten die worden gesteld door de Europese eIDAS-verordening voor het bieden van de hoogste mate van zekerheid, in de vorm van gekwalificeerde certificaten, gekwalificeerde elektronische handtekeningen, gekwalificeerde elektronische zegels en gekwalificeerde middelen voor het maken van elektronische handtekeningen en andere gedefinieerde vertrouwensdiensten volgens de eIDAS-verordening.

Organisaties die worden erkend als QTSP worden onafhankelijk beoordeeld en regelmatig geaudit om te waarborgen dat ze blijven voldoen aan de door eIDAS gestelde vereisten.

DigiCert heeft via zijn dochteronderneming QuoVadis de officiële status van gekwalificeerde verlener van vertrouwensdiensten (QTSP) in Nederland en België, maar wordt in de hele EU beschouwd als QTSP. Ook volgens de Zwitserse federale wetgeving ZertES is DigiCert een QTSP in Zwitserland.

Wat zijn de AATL en EUTL Trust Lists?

Een Trust List is een openbare lijst met verleners van vertrouwensdiensten die zijn geaccrediteerd voor het verzorgen van compliance met een specifieke beveiligingsverordening.

De EUTL (European Union Trusted List) is een openbare lijst van 200 huidige en voormalige verleners van vertrouwensdiensten die speciaal zijn geaccrediteerd voor het verzorgen van compliance met de Europese eIDAS-verordening inzake elektronische handtekeningen.

Onder artikel 22 van de eIDAS-verordening vereist de EU dat alle lidstaten een vertrouwde lijst (Trusted List) met verleners van vertrouwensdiensten opstellen, bijhouden en publiceren. De dienstverleners op de EUTL zijn vertrouwde dienstverleners die gekwalificeerde vertrouwensdiensten verlenen in overeenstemming met de eIDAS-verordening. Met de vertrouwde lijsten wordt ervoor gezorgd dat de kwalificatiestatus van alle leveranciers bekend is. Als de dienstverlener diensten op nationaal niveau levert, moet duidelijk worden aangegeven dat deze diensten alleen op nationaal niveau worden geleverd en niet onder de eIDAS-verordening vallen.

De Adobe Approved Trust List (AATL) is een lijst met certificeringsinstanties en verleners van vertrouwensdiensten (TSP's) die certificaten en tijdstempels uitgeven voor digitale ondertekening, en die kunnen worden gebruikt om te voldoen aan wettelijke voorschriften over de hele wereld, waaronder de Europese eIDAS-verordening. Met de AATL en Adobe Document Cloud-oplossingen kunnen miljoenen mensen wereldwijd hun documenten digitaal ondertekenen met de meest vertrouwde digitale identiteiten. De certificeringsinstanties en verleners van vertrouwensdiensten op deze lijst geven digitale identiteiten en tijdstempels uit die zijn gebaseerd op certificaten en die voldoen aan de strengste wettelijke voorschriften, zoals de Europese eIDAS-verordening en de SAFE-BioPharma-norm.

DigiCert is lid van de AATL, waardoor handtekeningen automatisch worden vertrouwd door Adobe en andere toonaangevende leveranciers van elektronische documenten. Digicert® Document Trust Manager is geaccrediteerd voor zowel de AATL als de EUTL Trusted Lists.