CA, TSP dan QTSP: Ekosistem Layanan Perpustakaan Percaya

Ekosistem layanan percaya

Tanda tangan digital menggantung dari ekosistem berlapis organisasi percaya. Certificate Authorities (CA) menerbitkan sertifikat. Trust Service Providers (TSP) menawarkan layanan yang berhubungan dengan tanda tangan. Qualified TSP (QTSP) berakreditasi untuk menerbitkan sertifikat yang berat hukum tinggi di bawah eIDAS.

CA vs TSP vs QTSP

	Peran	Fungsi penting
CA	Menyediakan sertifikat digital	Verifikasi identitas dan kehidupan sertifikat
TSP	Menyediakan layanan percaya	Tanda tangan, jam tanda, tanda, pengiriman terdaftar
QTSP	Qualified TSP (berakreditasi)	Sama seperti TSP ditambah sertifikat yang berat hukum dengan presumpsi

Apa yang dilakukan setiap peran dalam praktek

Peran sering berlapangan — organisasi tunggal dapat menjadi CA, TSP, dan QTSP.

CA memverifikasi identitas dan menerbitkan sertifikat digital. Tanggung jawab untuk verifikasi identitas, penerbitan sertifikat, manajemen kunci, dan penanganan pengembalian.

TSP menyediakan layanan percaya elektronik: penciptaan tanda tangan, validasi, penandaan waktu, pengiriman terdaftar, dan manajemen sertifikat. Banyak CA juga TSP.

QTSP adalah TSP yang diakreditasi oleh badan pengawas nasional di bawah eIDAS. Hanya QTSP yang dapat menerbitkan sertifikat yang berat hukum untuk memungkinkan QES dan QSeal dengan presumpsi hukum.

Contoh di berbagai yurisdiksi

Negara-negara berbeda memiliki ekosistem layanan kepercayaan yang berbeda.

Daftar Percaya Uni Eropa

Komisi Eropa mengepalai Daftar Percaya Uni Eropa — sebuah daftar publik dari semua QTSP yang disahkan di negara anggota. Periksa daftar ini untuk memverifikasi apakah TSP disahkan di bawah eIDAS.

Sistem CA Cina

Sistem CA Cina diatur oleh MIIT dan SCA. CA yang berlisensi termasuk eSign, BJCA, dan lainnya. Bawah T/CQAE 11034-2025, CA harus secara langsung menangani verifikasi identitas dan manajemen kunci.

IMDA Singapura

IMDA menyetujui CA di bawah ETA. Netrust adalah CA yang berlisensi yang menonjol. IMDA mengawasi kerangka kerja kepercayaan tanda tangan digital di Singapura.

Pernyataan luar negeri

eIDAS memungkinkan negara anggota Uni Eropa mengakui QTSP dari negara ketiga jika mereka memenuhi standar yang setara. Sebagian besar CA APAC belum disahkan eIDAS.

Pemilihan penawaran layanan kepercayaan: Daftar Percaya Uni Eropa dan ekvivalent APAC

Data praktis untuk mengevaluasi dan memilih TSP.

Statistik Daftar Percaya Uni Eropa (2026)

Daftar Percaya Uni Eropa (EUTL) saat ini mencantumkan 162 layanan kepercayaan yang disahkan dari 78 pemberi di 27 negara anggota. Pemecahan: 89 layanan QES, 47 layanan QSeal, 26 layanan timestamp yang disahkan. Perancis memiliki QTSP yang paling banyak (11), diikuti Jerman (9) dan Italia (8).

Ekvivalent TSP APAC

Singapura: Netrust (berlisensi IMDA, menawarkan QES yang setara). Hong Kong: Hongkong Post e-Cert (diakui di bawah ETO). Malaysia: CA yang berlisensi DSA. Cina: 38 CA yang berlisensi di bawah SCA (contoh, e签宝, 北京数字认证, 上海CA). Indonesia: 11 pemberi PSrE yang disertifikasi (PrivyID, PERURI, dll.). Ini bukan di EUTL tetapi diakui di bawah undang-undang lokal.

Pertanyaan yang sering muncul

TSP menyediakan layanan yang berhubungan dengan tanda tangan elektronik dan kepercayaan — penerbitan sertifikat, penandaan waktu, validasi tanda tangan, dan pengiriman terdaftar. Bawah eIDAS, TSP dapat disahkan (disahkan) atau tidak disahkan.

Bagaimana eSign.AI menerapkan ini dalam praktek

eSign.AI kerjasama dengan QTSP di EU (untuk QES/QSeal) dan CA yang disahkan di APAC (Cina, Singapura, Hong Kong, Malaysia, Vietnam, Indonesia) untuk menyediakan tanda tangan kualifikasi yang diakui secara lokal.

Tim mendiskusikan pendekatan tanda tangan elektronik yang tepat untuk bisnis

Temukan pendekatan tanda tangan elektronik yang tepat untuk bisnis Anda

Bicarakan dengan tim kami tentang kebutuhan tanda tangan elektronik, pertimbangan kepatuhan, dan alur kerja dokumen di pasar target Anda.

Hubungi kami

Lanjut membaca

Panduan Pembelian