CA, TSP dan QTSP: Ekosistem Layanan Percaya

Ekosistem perkhidmatan percaya

Tanda tangan digital bergantung kepada ekosistem lapisan organisasi percaya. Pihak Berkuasa Sertifikat (CA) menerbitkan sertifikat. Penyedia Perkhidmatan Percaya (TSP) menawarkan perkhidmatan berhubung tanda tangan. QTSP (Qualified TSP) disahkan untuk menerbitkan sertifikat yang mempunyai berat undang-undang paling tinggi di bawah eIDAS.

CA vs TSP vs QTSP

	Peranan	Fungsi utama
CA	Menyediakan sertifikat digital	Pengesahan identiti dan hayat sertifikat
TSP	Menyediakan perkhidmatan percaya	Tanda tangan, masa, tanda, penghantaran terdaftar
QTSP	QTSP (Qualified TSP) (disahkan)	Sama seperti TSP ditambah sertifikat yang mempunyai kesanggupan undang-undang

Apa yang dilakukan setiap peranan dalam praktek

Peranan sering bersepadu — organisasi tunggal boleh menjadi CA, TSP, dan QTSP.

Pihak Berkuasa Sertifikat (CA) mengesahkan identiti dan menerbitkan sertifikat digital. Bertanggungjawab untuk pengesahan identiti, pembebasan sertifikat, pengurusan kunci, dan pengeluaran.

Penyedia Perkhidmatan Percaya (TSP) menyediakan perkhidmatan elektronik percaya: penciptaan tanda tangan, pengesahan, penanda masa, penghantaran terdaftar, dan pengurusan sertifikat. Banyak CA juga adalah TSP.

QTSP adalah TSP yang disahkan oleh badan pengawal nasional di bawah eIDAS. Hanya QTSP yang boleh menerbitkan sertifikat yang mempunyai kesanggupan undang-undang untuk membolehkan QES dan QSeal.

Contoh di seluruh wilayah

Negara-negara berbeda memiliki ekosistem layanan percaya yang berbeda.

Senarai Percaya EU

Komisi Eropa mengepalai Senarai Percaya EU — sebuah daftar umum yang mencatat semua QTSP yang disahkan di negara anggota. Periksa daftar ini untuk memastikan apakah TSP disahkan di bawah eIDAS.

Sistem CA China

Sistem CA China diatur oleh MIIT dan SCA. CA yang berlisensi termasuk eSign, BJCA, dan lainnya. Bawah T/CQAE 11034-2025, CA wajib secara langsung mengelola verifikasi identitas dan pengelolaan kunci.

IMDA Singapura

IMDA menyetujui CA di bawah ETA. Netrust adalah CA yang berlisensi yang terkemuka. IMDA mengawasi kerangka kerja percaya untuk tanda tangan digital di Singapura.

Pernikahan luar negeri

eIDAS memungkinkan negara anggota EU untuk mengakui QTSP dari negara ketiga jika mereka memenuhi standar yang setara. Sebagian besar CA di APAC belum disahkan eIDAS.

Pemilihan Penyedia Layanan Percaya: Senarai Percaya EU dan ekvivalent APAC

Data praktis untuk mengevaluasi dan memilih TSP.

Statistik Senarai Percaya EU (2026)

Senarai Percaya EU (EUTL) saat ini mencantumkan 162 layanan percaya yang disahkan dari 78 pemberi di 27 negara anggota. Pemecahan: 89 layanan QES, 47 layanan QSeal, 26 layanan timestamp yang disahkan. Perancis memiliki QTSP yang paling banyak (11), diikuti Jerman (9) dan Itali (8).

Ekvivalent TSP APAC

Singapura: Netrust (berlisensi IMDA, menawarkan ekvivalent QES). Hong Kong: Hongkong Post e-Cert (diakui di bawah ETO). Malaysia: CA yang berlisensi DSA. China: 38 CA yang berlisensi di bawah SCA (contoh, e签宝, 北京数字认证, 上海CA). Indonesia: 11 pemberi yang disertifikasi PSrE (PrivyID, PERURI, dll.). Ini bukan di EUTL tetapi diakui di bawah undang-undang tempatan.

Pertanyaan biasa

TSP menyediakan layanan yang berhubungan dengan tanda tangan elektronik dan percaya — penerbitan sertifikat, penandaan masa, pengesahan tanda tangan, dan pengiriman terdaftar. Bawah eIDAS, TSP dapat disahkan (disahkan) atau tidak disahkan.

Bagaimana eSign.AI melaksanakan ini dalam praktek

eSign.AI bekerjasama dengan QTSP di EU (untuk QES/QSeal) dan CA yang disahkan di APAC (China, Singapore, Hong Kong, Malaysia, Vietnam, Indonesia) untuk menyediakan tanda tangan yang diakui secara tempatan.

Pasukan membincangkan pendekatan tandatangan elektronik yang tepat untuk perniagaan

Terokai pendekatan tandatangan elektronik yang tepat untuk perniagaan anda

Berbincang dengan pasukan kami tentang keperluan tandatangan elektronik, pertimbangan pematuhan dan aliran kerja dokumen di pasaran sasaran anda.

Hubungi kami

Teruskan membaca

Glosari