'%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C10.221%2012.8327%2012.8327%2010.221%2012.8327%206.99935C12.8327%203.77769%2010.221%201.16602%206.99935%201.16602C3.77769%201.16602%201.16602%203.77769%201.16602%206.99935C1.16602%2010.221%203.77769%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M1.16602%207H12.8327'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C8.28802%2012.8327%209.33268%2010.221%209.33268%206.99935C9.33268%203.77769%208.28802%201.16602%206.99935%201.16602C5.71068%201.16602%204.66602%203.77769%204.66602%206.99935C4.66602%2010.221%205.71068%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M2.875%202.95898C3.93063%204.01461%205.38896%204.66754%206.99978%204.66754C8.61062%204.66754%2010.069%204.01461%2011.1246%202.95898'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M11.1246%2011.0425C10.069%209.98691%208.61062%209.33398%206.99978%209.33398C5.38896%209.33398%203.93063%209.98691%202.875%2011.0425'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3c/g%3e%3cdefs%3e%3cclipPath%20id='clip0_1267_9109'%3e%3crect%20width='14'%20height='14'%20fill='white'/%3e%3c/clipPath%3e%3c/defs%3e%3c/svg%3e)
Una CA verifica l'identità e emette certificati digitali. Responsabile della verifica dell'identità, emissione di certificati, gestione delle chiavi e gestione delle revocazioni.
L'ecosistema dei servizi di fiducia
Le firme digitali si affidano a un ecosistema gerarchico di organizzazioni fidate. Le Autorità Certificanti (CA) emettono certificati. I Fornitori di Servizi di Fiducia (TSP) offrono servizi relativi alle firme. I TSP Qualificati (QTSP) sono accreditati per emettere certificati qualificati che hanno il massimo peso legale secondo eIDAS.
CA vs TSP vs QTSP
| Ruolo | Funzione chiave | |
|---|---|---|
| CA | Emessa certificati digitali | Verifica dell'identità e ciclo di vita del certificato |
| TSP | Fornisce servizi di fiducia | Firme, timestamp, sigilli, consegna registrata |
| QTSP | TSP Qualificato (accreditato) | Uguale a TSP più certificati qualificati con presunzione legale |
Cosa fa ciascun ruolo nella pratica
I ruoli spesso si sovrappongono — un'unica organizzazione può essere una CA, un TSP e un QTSP.
Un TSP fornisce servizi di fiducia elettronici: creazione di firme, validazione, timestamp, consegna registrata e gestione dei certificati. Molti CA sono anche TSP.
Un QTSP è un TSP accreditato da un organismo di vigilanza nazionale secondo eIDAS. Solo i QTSP possono emettere certificati qualificati che permettono QES e QSeal con presunzione legale.
Esempi across jurisdictions
Paesi diversi hanno diversi ecosistemi di servizi di fiducia.
Elenco di fiducia UE
La Commissione Europea gestisce l'elenco di fiducia UE — un registro pubblico di tutti i QTSP accreditati nei paesi membri. Verifica questo elenco per stabilire se un TSP è qualificato secondo eIDAS.
Sistema di CA cinese
Il sistema di CA cinese è regolato dal MIIT e dall'SCA. Le CA autorizzate includono eSign, BJCA e altre. Secondo T/CQAE 11034-2025, le CA devono gestire direttamente la verifica dell'identità e la gestione delle chiavi.
IMDA Singapore
IMDA accredita le CA secondo l'ETA. Netrust è una CA autorizzata di rilievo. IMDA sorveglia il framework di fiducia per le firme digitali a Singapore.
Riconoscimento transfrontaliero
eIDAS permette agli stati membri dell'UE di riconoscere i QTSP di paesi terzi se rispettano standard equivalenti. La maggior parte delle CA dell'APAC non è accreditata secondo eIDAS.
Selezione del fornitore di servizi di fiducia: Elenco di fiducia UE e equivalenti APAC
Dati pratici per l'evaluazione e la selezione di TSP.
Statistiche dell'elenco di fiducia UE (2026)
L'elenco di fiducia UE (EUTL) elenca attualmente 162 servizi di fiducia qualificati da 78 fornitori in 27 paesi membri. Dettagli: 89 servizi QES, 47 servizi QSeal, 26 servizi di timestamp qualificati. La Francia ha il maggior numero di QTSP (11), seguita da Germania (9) e Italia (8).
Equivalenti TSP APAC
Singapore: Netrust (autorizzato da IMDA, offre servizi equivalenti a QES). Hong Kong: Hongkong Post e-Cert (riconosciuto sotto ETO). Malesia: CA con licenza Post-lined (DSA). Cina: 38 CA autorizzate sotto SCA (es. e签宝, 北京数字认证, Shanghai CA). Indonesia: 11 fornitori PSrE certificati (PrivyID, PERURI, ecc.). Questi non sono nell'EUTL ma sono riconosciuti secondo la legge locale.
Domande comuni
Un TSP fornisce servizi relativi a firme elettroniche e fiducia — emissione di certificati, timestamping, validazione della firma e consegna registrata. Secondo eIDAS, i TSP possono essere qualificati (accreditati) o non qualificati.
Come eSign.AI applica questo in pratica
eSign.AI si associa a QTSP in Europa (per QES/QSeal) e a CA accreditate in APAC (Cina, Singapore, Hong Kong, Malesia, Vietnam, Indonesia) per fornire firme qualificate riconosciute localmente.
