CA, TSP 및 QTSP: 신뢰 서비스 생태계

신뢰 서비스 생태계

디지털 서명은 신뢰할 수 있는 조직의 층위적인 생태계에 의존합니다. 캔터벌리티(CA)는 인증서를 발급합니다. 신뢰 서비스 제공자(TSP)는 서명 관련 서비스를 제공합니다. 인정된 TSP(QTSP)는 eIDAS에서 가장 높은 법적 중요성을 가진 인정된 인증서를 발급할 수 있는 인정을 받습니다.

CA 대 TSP 대 QTSP

	역할	주요 기능
CA	디지털 인증서를 발급	신원 확인 및 인증서 생명주기
TSP	신뢰 서비스 제공	서명, 타임스탬프, 스티커, 등록된 배달
QTSP	인정된 TSP (인정된)	TSP와 동일하지만 법적 추정을 가진 인정된 인증서

각 역할이 실제로 무엇을 하는지

역할은 종종 중복됩니다 — 단일 조직이 CA, TSP, QTSP가 될 수 있습니다.

CA는 신원을 확인하고 디지털 인증서를 발급합니다. 신원 확인, 인증서 발급, 키 관리, 취소 처리 책임이 있습니다.

TSP는 전자 신뢰 서비스를 제공합니다: 서명 생성, 검증, 타임스탬프, 등록된 배달, 인증서 관리. 많은 CA가 TSP도 됩니다.

QTSP는 eIDAS에 따라 국가 감독 기관에 인정된 TSP입니다. QTSP만이 법적 추정을 가진 QES와 QSeal을 가능하게 하는 인정된 인증서를 발급할 수 있습니다.

법적 관할 구역 간의 예시

다른 국가들은 다른 신뢰 서비스 생태계를 가지고 있습니다.

EU 신뢰 목록

유럽위원회는 EU 신뢰 목록을 유지하고 있습니다 — 회원국에서 인정된 모든 규격화된 QTSP들의 공공 등록簿. 이 목록을 확인하여 TSP가 eIDAS에 따라 규격화되었는지 확인하세요.

중국 CA 시스템

중국의 CA 시스템은 MIIT와 SCA에 의해 규제됩니다. 허가된 CA는 eSign, BJCA 그리고 다른 CA들이 포함됩니다. T/CQAE 11034-2025에 따라, CA는 직접 신원 확인과 키 관리를 처리해야 합니다.

싱가포르 IMDA

IMDA는 ETA에 따라 CA를 인증합니다. Netrust은 주요 허가된 CA 중 하나입니다. IMDA는 싱가포르에서 디지털 서명의 신뢰 프레임워크를 감독합니다.

국경을 초월한 인정

eIDAS는 EU 회원국이 제3국의 QTSP를 인정할 수 있도록 합니다. 대부분의 APAC CA는 eIDAS 인증을 받지 않습니다.

신뢰 서비스 제공자 선택: EU 신뢰 목록과 APAC 대응

TSP 평가와 선택에 대한 실질적인 데이터.

EU 신뢰 목록 통계 (2026)

현재 EU 신뢰 목록 (EUTL)은 27개 회원국의 78개 제공자로부터 162개 규격화된 신뢰 서비스를 목록에 올려 있습니다. 구분: 89개 QES 서비스, 47개 QSeal 서비스, 26개 규격화된 타임스탬프 서비스. 프랑스가 가장 많은 QTSP(11개)를 가지고 있으며, 그 뒤를 독일(9개)과 이탈리아(8개)가 이어집니다.

APAC TSP 대응

싱가포르: Netrust (IMDA 허가, QES 대응 제공). 홍콩: Hongkong Post e-Cert (ETO에 인정). 말레이시아: 우편 라인 CA (DSA 허가). 중국: SCA에 따라 허가된 38개 CA (예: e签宝, 베이징 디지털 인증, 상해 CA). 인도네시아: 11개 PSrE 인증 제공자 (PrivyID, PERURI 등). 이들은 EUTL에 없지만 지역 법에 따라 인정됩니다.

일반적인 질문

TSP는 전자 서명과 신뢰와 관련된 서비스를 제공합니다 — 캡션 발급, 타임스탬프, 서명 검증, 등록된 배달. eIDAS에 따라 TSP는 규격화된(인정된) 또는 비규격화된 것으로 분류될 수 있습니다.

eSign.AI가 이를 실제로 어떻게 적용하는가

eSign.AI는 EU 내 QTSP(QES/QSeal)와 APAC(중국, 싱가포르, 홍콩, 말레이시아, 베트남, 인도네시아) 전역의 인정된 CA와 파트너십을 맺어 현지에서 인정받는 퀄리파이드 서명을 제공합니다.

비즈니스에 적합한 전자서명 접근 방식을 찾아보세요

목표 시장의 전자서명 요구사항, 컴플라이언스 고려사항, 문서 워크플로에 대해 저희 팀과 상담하세요.

문의하기

계속 읽기

구매 가이드