'%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C10.221%2012.8327%2012.8327%2010.221%2012.8327%206.99935C12.8327%203.77769%2010.221%201.16602%206.99935%201.16602C3.77769%201.16602%201.16602%203.77769%201.16602%206.99935C1.16602%2010.221%203.77769%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M1.16602%207H12.8327'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C8.28802%2012.8327%209.33268%2010.221%209.33268%206.99935C9.33268%203.77769%208.28802%201.16602%206.99935%201.16602C5.71068%201.16602%204.66602%203.77769%204.66602%206.99935C4.66602%2010.221%205.71068%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M2.875%202.95898C3.93063%204.01461%205.38896%204.66754%206.99978%204.66754C8.61062%204.66754%2010.069%204.01461%2011.1246%202.95898'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M11.1246%2011.0425C10.069%209.98691%208.61062%209.33398%206.99978%209.33398C5.38896%209.33398%203.93063%209.98691%202.875%2011.0425'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3c/g%3e%3cdefs%3e%3cclipPath%20id='clip0_1267_9109'%3e%3crect%20width='14'%20height='14'%20fill='white'/%3e%3c/clipPath%3e%3c/defs%3e%3c/svg%3e)
Eine CA überprüft die Identität und stellt digitale Zertifikate aus. Verantwortlich für Identitätsnachweis, Zertifikatausstellung, Schlüsselmanagement und Widerrufsabwicklung.
Das Vertrauensdienst-Ökosystem
Digitale Signaturen verlassen sich auf ein geschichtetes Ökosystem von vertrauenswürdigen Organisationen. Zertifikatsbehörden (CAs) issuing Zertifikate. Vertrauensdiensteanbieter (TSPs) bieten signaturbezogene Dienstleistungen an. Qualifizierte TSPs (QTSPs) sind akkreditiert, um qualifizierte Zertifikate auszustellen, die unter eIDAS den höchsten rechtlichen Gewicht haben.
CA vs TSP vs QTSP
| Rolle | Hauptfunktion | |
|---|---|---|
| CA | Ausstellt digitale Zertifikate | Identitätsprüfung und Zertifikatslebenszyklus |
| TSP | Bietet Vertrauensdienste | Signaturen, Zeitstempel, Siegel, registrierte Zustellung |
| QTSP | Qualifizierter TSP (akkreditiert) | Gleiche wie TSP plus qualifizierte Zertifikate mit rechtlicher Vermutung |
Was jede Rolle in der Praxis tut
Die Rollen überlappen sich oft — eine Organisation kann gleichzeitig CA, TSP und QTSP sein.
Ein TSP bietet elektronische Vertrauensdienste: Signaturerstellung, Validierung, Zeitstempeln, registrierte Zustellung und Zertifikatsmanagement. Viele CAs sind auch TSPs.
Ein QTSP ist ein TSP, der nach eIDAS durch eine nationale Aufsichtsbehörde akkreditiert wurde. Nur QTSPs können qualifizierte Zertifikate ausstellen, die die Möglichkeit bieten, QES und QSeal mit rechtlicher Vermutung zu nutzen.
Beispiele über verschiedene Gerichtsbarkeiten hinweg
Different countries have different trust service ecosystems.
EU Trust List
Die Europäische Kommission führt die EU Trusted List – eine öffentliche Liste aller akkreditierten QTSPs in den Mitgliedsstaaten. Überprüfen Sie diese Liste, um zu überprüfen, ob ein TSP unter eIDAS qualifiziert ist.
Chinesisches CA-System
Chinas CA-System wird durch das MIIT und das SCA reguliert. Lizenzierte CAs umfassen eSign, BJCA und andere. Nach T/CQAE 11034-2025 müssen CAs die Identitätsverifizierung und Schlüsselverwaltung direkt durchführen.
Singapur IMDA
IMDA akkreditiert CAs unter der ETA. Netrust ist ein prominenter lizenziertes CA. IMDA überwacht das Vertrauensrahmen für digitale Signaturen in Singapur.
grenzüberschreitende Anerkennung
eIDAS ermöglicht es den Mitgliedsstaaten der EU, QTSPs aus Drittländern zu erkennen, wenn sie entsprechenden Standards entsprechen. Die meisten APAC CAs sind nicht eIDAS-zertifiziert.
Auswahl des Trust Service Providers: EU Trusted List und APAC Äquivalente
Praktische Daten für die Bewertung und Auswahl von TSPs.
Statistiken der EU Trusted List (2026)
Die EU Trusted List (EUTL) listet derzeit 162 qualifizierte Vertrauensdienste von 78 Anbietern aus 27 Mitgliedsstaaten. Aufschlüsselung: 89 QES-Dienste, 47 QSeal-Dienste, 26 qualifizierte Zeitstempel-Dienste. Frankreich hat die meisten QTSPs (11), gefolgt von Deutschland (9) und Italien (8).
APAC TSP Äquivalente
Singapur: Netrust (IMDA-lizenziert, bietet QES-Äquivalent). Hongkong: Hongkong Post e-Cert (unter ETO anerkannt). Malaysia: Post-lined CA (DSA-lizenziert). China: 38 lizenzierte CAs unter SCA (z.B. e签宝, 北京数字认证, 上海CA). Indonesien: 11 PSrE-zertifizierte Anbieter (PrivyID, PERURI, etc.). Diese sind nicht in der EUTL, aber unter lokalem Recht anerkannt.
Häufig gestellte Fragen
Ein TSP bietet Dienstleistungen im Zusammenhang mit elektronischen Signaturen und Vertrauen – Zertifikatserstellung, Zeitstempeln, Signaturvalidierung und registrierte Zustellung. Unter eIDAS können TSPs qualifiziert (akkreditiert) oder nicht qualifiziert sein.
Wie eSign.AI dies in der Praxis anwendet
eSign.AI arbeitet mit QTSPs in der EU (für QES/QSeal) und akkreditierten CAs in APAC (China, Singapur, Hongkong, Malaysia, Vietnam, Indonesien) zusammen, um lokal anerkannte qualifizierte Unterschriften bereitzustellen.
