Seit dem digitalen Zeitalter ändern die Unternehmen ihre digitalen Gewohnheiten und nehmen neue an. Sollten sie es nicht bereits getan haben, fügen Unternehmen auf der ganzen Welt elektronische Signaturen zu ihren Tools hinzu oder erweitern deren Einsatz. Eine ganz logische Entwicklung, da die Arbeitsabläufe mit elektronischen Signaturen unverzichtbar sind, wenn es darum geht, das Geschäft in einer entfernten Region der Welt am Laufen zu halten.
Um elektronische Signaturen für Unternehmen und Bürger sicher und effizient zu machen, war ein rechtlicher Rahmen für elektronische Signaturen und andere Dienste notwendig. Aus diesem Grund wurde 2016 auf europäischer Ebene die eIDAS-Verordnung (elektronische Identifizierung, Authentifizierung und Vertrauensdienste) erlassen.
Im Rahmen dieser Verordnung werden Vertrauensdienstleister als diejenigen definiert, die für die Sicherstellung der elektronischen Identifizierung von Unterzeichnern und Diensten verantwortlich sind, indem sie starke Mechanismen zur Authentifizierung, digitale Zertifikate und elektronische Signaturen verwenden.
Wir bei Connective können mit Stolz vermelden, dass wir ein qualifizierter Vertrauensdienstleister (Qualified Trust Service Provider, QTSP) gemäß der eIDAS-Verordnung sind. Das bedeutet, dass wir ein Höchstmaß an Vertrauen und Vertrauenswürdigkeit in unsere Dienste bieten und die Anforderungen der eIDAS-Verordnung für qualifizierte Vertrauensdienste erfüllen.
Sie finden Connective auf der EU-Vertrauensliste hier.
Was ist ein Vertrauensdienst?
eIDAS wurde eingeführt, um zu gewährleisten, dass elektronische Transaktionen sicher sind, unabhängig davon, wo sie stattfinden. Für einige elektronische Geschäftsvorgänge sind mehr Sicherheits- und Authentizitätsgarantien erforderlich als für andere. Dies trifft auf die Vertrauensdienste zu. Dabei handelt es sich um einen elektronischen Dienst, der eine der folgenden Leistungen umfasst:
- Die Erstellung, Überprüfung und Validierung von elektronischen Siegeln oder Zeitstempeln, Signaturen sowie elektronisch registrierten Zustelldiensten und Zertifikaten, die für diese Dienste erforderlich sind
- Die Erstellung, Verifizierung und Validierung von Zertifikaten, die für die Authentifizierung von Websites verwendet werden
- Die Aufbewahrung von elektronischen Signaturen, Siegeln oder zugehörigen Zertifikaten.
Ein Vertrauensdienstleister (Trust Service Provider, TSP) wird von eIDAS definiert als „eine natürliche oder juristische Person, die einen oder mehrere Vertrauensdienste entweder als qualifizierter oder als nicht-qualifizierter Vertrauensdienstleister anbietet.“
Ein Qualifizierter Trust Service Provider, warum ist das so wichtig?
Um in den Rang eines qualifizierten Vertrauensdienstes erhoben zu werden, muss der Dienst die in der eIDAS-Verordnung festgelegten Anforderungen erfüllen. Um ein qualifizierter Vertrauensdienstleister zu werden, durchläuft das Unternehmen eine strenge und unabhängige Bewertung und unterzieht sich regelmäßigen Audits, um sicherzustellen, dass es die von eIDAS festgelegten QTSP-Anforderungen einhält.
Sie müssen den qualifizierten Status von einer staatlichen Aufsichtsbehörde erhalten haben, die dem Unternehmen die Erlaubnis erteilt, qualifizierte Vertrauensdienste anzubieten.
Connective zum Beispiel ist als QTSP akkreditiert, um elektronische Signaturen und Siegel zu validieren und die Gültigkeit von Zertifikaten zu prüfen.
Aus rechtlicher Sicht profitieren sowohl qualifizierte als auch nicht qualifizierte Vertrauensdienste von einer Nicht-Diskriminierungsklausel als Beweismittel vor Gericht. Mit anderen Worten: Vertrauensdienste können vom Richter nicht nur deshalb abgelehnt werden, weil sie in elektronischer Form vorliegen.
Da qualifizierte Vertrauensdienstleister jedoch einem strengeren Beurteilungsprozess unterzogen werden, bieten sie eine stärkere spezifische Rechtswirkung als nicht qualifizierte Anbieter sowie eine höhere technische Sicherheit. Qualifizierten Trust Service Provider bieten daher eine höhere Rechtsverbindlichkeit und eine höhere Sicherheit bei elektronischen Transaktionen.
Connective als Qualifizierter Trust Service Provider (QTSP)
Das Hauptziel von Connective ist es, die digitale Erfahrung unserer Kunden sicher und intuitiv zu gestalten. Wir sind stets bestrebt, uns an Branchenstandards zu orientieren und standardmäßig Datenschutz zu betreiben.
Um das Vertrauen unserer Kunden zu stärken, wurden wir kürzlich von einer akkreditierten Institution namens LSTI geprüft, um ein QTSP für unsere eSignatur-Validierungsdienste zu werden. Dabei wurden Bereiche wie Sicherheit, Vertrauensniveau und Qualität gründlich geprüft. Und als Unternehmen mussten wir nachweisen, dass wir die entsprechenden Anforderungen für qualifizierte Vertrauensdienstleister und die Vertrauensdienste, die wir anbieten möchten, erfüllen.
Mit anderen Worten: QTSP ist ein Qualitätssiegel mit strengen Anforderungen. Werfen Sie einen Blick auf unser Zertifikat
Warum sollten Sie einen Qualifizierten Trust Service Provider (QTSP) in Betracht ziehen?
Durch die Einschaltung eines qualifizierten Vertrauensdienstleisters kann ein Unternehmen, das eine elektronische Transaktion abwickelt, sicher sein, dass diese Transaktion vollkommen sicher durchgeführt wird.
Durch die Inanspruchnahme der Dienste eines qualifizierten Vertrauensdienstleisters können Sie:
- das Risiko Ihrer elektronischen Transaktionen drastisch senken
- in hohem Maße gegen Anfechtungen versichert sein und weniger haftbar gemacht werden
- die Gewissheit haben, dass alle technischen Probleme schnell behoben werden
- sicher sein, dass Ihre Transaktionen auch grenzüberschreitend innerhalb der EU rechtsverbindlich sind
- eine höhere Qualität der Dienstleistungen anbieten
- https://digital-strategy.ec.europa.eu/en/policies/eu-trusted-lists
- https://www.cryptomathic.com/news-events/blog/trust-service-providers-according-to-eidas
- https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/ElekAusweise/SmartCard_Workshop/Workshop_2015_Bender.pdf?__blob=publicationFile
- https://ec.europa.eu/digital-building-blocks/wikis/display/ESIGKB/What+legal+certainty+is+there+when+using+non-qualified+Trust+Service+Providers
Noch Fragen? Nehmen Sie Kontakt mit unseren Experten auf!
