Qualifizierter Vertrauensdiensteanbieter

Qualifizierter Vertrauensdiensteanbieter: Was bedeutet der Begriff?

Vertrauensdiensteanbieter (englisch Trust Service Provider) erbringen Dienste wie die Ausstellung von Zertifikaten für elektronische Signaturen und Siegel, Zeitstempel oder Zustelldienste. Qualifiziert ist ein Anbieter, wenn eine Aufsichtsstelle ihm diesen Status verliehen hat; er steht dann auf der EU-Vertrauensliste (Trusted List).

In Deutschland ist die Bundesnetzagentur die zuständige Aufsichtsstelle für die meisten Vertrauensdienste (Vertrauensdienstegesetz). In der Schweiz werden Anbieter nach ZertES von einer Anerkennungsstelle anerkannt.

Nur ein qualifizierter Anbieter kann die Zertifikate ausstellen, die für eine qualifizierte elektronische Signatur nötig sind. E-Signatur-Plattformen arbeiten dafür oft mit einem solchen Anbieter zusammen.

Qualifizierter Vertrauensdiensteanbieter: Wie sieht das in der Praxis aus?

Eine Plattform bietet QES an, indem sie nach dem Video-Ident eines Nutzers bei einem qualifizierten Vertrauensdiensteanbieter ein kurzlebiges qualifiziertes Zertifikat für diese Unterschrift anfordert.

Welche Begriffe hängen damit zusammen?

• Digitale Signatur: Eine digitale Signatur ist ein kryptografisches Verfahren, bei dem ein privater Schlüssel ein Dokument signiert und jeder mit dem öffentlichen Schlüssel prüfen kann, ob es unverändert ist.
• eIDAS: eIDAS ist die EU-Verordnung Nr. 910/2014 über elektronische Identifizierung und Vertrauensdienste; sie regelt EU-weit einfache, fortgeschrittene und qualifizierte elektronische Signaturen.
• Qualifizierte elektronische Signatur (QES): Die qualifizierte elektronische Signatur ist die höchste eIDAS-Stufe: Sie beruht auf einem qualifizierten Zertifikat und ist der handschriftlichen Unterschrift rechtlich gleichgestellt.