'%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C10.221%2012.8327%2012.8327%2010.221%2012.8327%206.99935C12.8327%203.77769%2010.221%201.16602%206.99935%201.16602C3.77769%201.16602%201.16602%203.77769%201.16602%206.99935C1.16602%2010.221%203.77769%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M1.16602%207H12.8327'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C8.28802%2012.8327%209.33268%2010.221%209.33268%206.99935C9.33268%203.77769%208.28802%201.16602%206.99935%201.16602C5.71068%201.16602%204.66602%203.77769%204.66602%206.99935C4.66602%2010.221%205.71068%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M2.875%202.95898C3.93063%204.01461%205.38896%204.66754%206.99978%204.66754C8.61062%204.66754%2010.069%204.01461%2011.1246%202.95898'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M11.1246%2011.0425C10.069%209.98691%208.61062%209.33398%206.99978%209.33398C5.38896%209.33398%203.93063%209.98691%202.875%2011.0425'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3c/g%3e%3cdefs%3e%3cclipPath%20id='clip0_1267_9109'%3e%3crect%20width='14'%20height='14'%20fill='white'/%3e%3c/clipPath%3e%3c/defs%3e%3c/svg%3e)
Ang CA ay nagpapatunay ng pagkakakilanlan at nagbibigay ng digital na sertipiko. Nagiging responsable para sa pagpapatunay ng pagkakakilanlan, pagbibigay ng sertipiko, pamamahala ng susi, at pagpapaalis ng sertipiko.
Ang trust-service ecosystem
Ang digital na pirmahan ay umiiral sa isang layered ecosystem ng mga pinagkakatiwalaang organisasyon. Ang Certificate Authorities (CAs) ay nagbibigay ng mga sertipiko. Ang Trust Service Providers (TSPs) ay nagbibigay ng mga serbisyo na may kaugnayan sa pirmahan. Ang Qualified TSPs (QTSPs) ay pinagkakatiwalaan para magbigay ng mga qualified certificates na may pinakamataas na legal na bigat sa ilalim ng eIDAS.
CA vs TSP vs QTSP
| Role | Pangunahing tungkulin | |
|---|---|---|
| CA | Issues digital certificates | Identity verification and certificate lifecycle |
| TSP | Nagbibigay ng serbisyo ng trust | Pirmahan, oras na nagtatala, tanda, nakatala na paghahatid |
| QTSP | Qualified TSP (accredited) | Katulad ng TSP pero may qualified certificates na may legal na pag-aakala |
Ano ang ginagawa ng bawat papel sa praktis
Ang mga papel ay madalas na magkalapit — isang organisasyon ay maaaring maging CA, TSP, at QTSP.
Ang TSP ay nagbibigay ng elektronikong serbisyo ng trust: paglikha ng pirmahan, pagtibayin, pagtatala ng oras, nakatala na paghahatid, at pamamahala ng sertipiko. Maraming CAs ay din TSPs.
Ang QTSP ay isang TSP na pinagkakatiwalaan ng pambansang ahensya ng pagbabantay sa ilalim ng eIDAS. Lamang ang QTSPs ang maaaring magbigay ng qualified certificates na nagbibigay-daan sa QES at QSeal na may legal na pag-aakala.
Mga halimbawa sa iba't ibang teritoryo
May magkakaibang sistema ng serbisyo ng tiwala ang mga bansa.
Talaan ng tiwala ng EU
Pinapatakbo ng European Commission ang EU Trusted List—a pampublikong talaan ng lahat ng akreditadong QTSP sa mga estado miyembro. Suriin ang talaan na ito upang patunayan kung ang TSP ay may kapansinang ayon sa eIDAS.
Sistema ng CA ng Tsina
Ang sistema ng CA ng Tsina ay pinapatakbo ng MIIT at SCA. Ang mga may lisensya na CA ay kasama ang eSign, BJCA, at iba pa. Sa ilalim ng T/CQAE 11034-2025, dapat direktang panghawakan ng CAs ang pagpapatotohan ng pagkakakilanlan at pangangasiwa ng susi.
IMDA ng Singapore
Akredita ng IMDA ang mga CA sa ilalim ng ETA. Ang Netrust ay isang kilalang may lisensya na CA. Pinapatakbo ng IMDA ang framework ng tiwala para sa digital signature sa Singapore.
Tanggapin sa ibayong dagat
Pinahihintulutan ng eIDAS ang mga estado miyembro ng EU na tanggapin ang QTSP mula sa pangatlong bansa kung sila ay sumusunod sa katumbas na pamantayan. Ang karamihan sa mga CA sa APAC ay hindi akreditado ng eIDAS.
Pagpili ng serbisyo ng tagapaglaan ng tiwala: Talaan ng Tiwala ng EU at katumbas na APAC
Praktikal na datos para sa pagtatasa at pagpili ng TSP.
Estadistika ng EU Trusted List (2026)
Ang EU Trusted List (EUTL) kasalukuyang may 162 na may kapansinang serbisyo ng tiwala mula sa 78 na nagbibigay ng serbisyo sa 27 na estado miyembro. Pagkakahati: 89 na serbisyo ng QES, 47 na serbisyo ng QSeal, 26 na may kapansinang serbisyo ng timestamp. Ang Pransya ang may pinakamaraming QTSP (11), sinundan ng Alemanya (9) at Italya (8).
Katumbas ng TSP sa APAC
Singapore: Netrust (lisensyado ng IMDA, nagbibigay ng katumbas na QES). Hong Kong: Hongkong Post e-Cert (nakikilala sa ilalim ng ETO). Malaysia: Post-lined CA (lisensyado ng DSA). Tsina: 38 na lisensyadong CA sa ilalim ng SCA (halimbawa, e签宝, Beijing Digital Certification, Shanghai CA). Indonesia: 11 na nagbibigay ng PSrE-certified providers (PrivyID, PERURI, at iba pa). Ang mga ito ay hindi sa EUTL ngunit nakikilala sa ilalim ng lokal na batas.
Karaniwang mga tanong
Ang TSP ay nagbibigay ng mga serbisyo na may kaugnayan sa elektronikong paglagda at tiwala—paglathala ng sertipiko, pagtatakda ng oras, pagtutustusin ng paglagda, at nakatala na paghahatid. Sa ilalim ng eIDAS, ang TSP ay maaaring may kapansinang (akreditado) o walang kapansinang.
Paano ang eSign.AI ay inilalapat ito sa praktika
Ang eSign.AI ay nakikipag-ugnayan sa QTSPs sa EU (para sa QES/QSeal) at akreditadong CAs sa APAC (China, Singapore, Hong Kong, Malaysia, Vietnam, Indonesia) upang magbigay ng lokal na kinikilala na may-kwalidad na pirmahan.
