CA, TSP и QTSP: Экоистема услуг доверия

Экосистема доверительных услуг

Цифровые подписи зависят от многоуровневой экосистемы доверенных организаций. Удостоверяющие центры (УЦ) выдают сертификаты. Провайдеры доверительных услуг (TSP) предлагают услуги, связанные с подписью. Квалифицированные TSP (QTSP) аккредитованы для выдачи квалифицированных сертификатов, которые имеют наибольшую юридическую силу в соответствии с eIDAS.

CA vs TSP vs QTSP

	Роль	Основная функция
CA	Выдают цифровые сертификаты	Верификация идентичности и цикл жизни сертификата
TSP	Предоставляет доверительные услуги	Подписи, штампы времени, печати, регистрация доставки
QTSP	Квалифицированный TSP (аккредитованный)	Тоже, что и TSP, но с квалифицированными сертификатами с юридическим предположением

Что делает каждая роль на практике

Роли часто перекрываются — одна организация может быть CA, TSP и QTSP.

УЦ проверяет идентичность и выдает цифровые сертификаты. Ответственен за проверку личности, выдачу сертификатов, управление ключами и обработку отзыва.

TSP предоставляет электронные доверительные услуги: создание подписи, проверка, штамповка времени, регистрация доставки и управление сертификатами. Многие УЦ также являются TSP.

QTSP — это TSP, аккредитованный национальным регулирующим органом в соответствии с eIDAS. Только QTSP могут выдавать квалифицированные сертификаты, которые позволяют использовать QES и QSeal с юридическим предположением.

Примеры по юрисдикциям

В разных странах существуют различные экосистемы доверительных услуг.

Список доверенных служб ЕС

Европейская комиссия поддерживает список доверенных служб ЕС — публичный реестр всех аккредитованных QTSP в государствах-членах. Проверьте этот список, чтобы убедиться, что TSP аккредитован в соответствии с eIDAS.

Система CA Китая

Система CA Китая регулируется MIIT и SCA. Лицензированные CA включают eSign, BJCA и другие. В соответствии с T/CQAE 11034-2025, CA должны напрямую обрабатывать верификацию личности и управление ключами.

IMDA Сингапура

IMDA аккредитует CA в соответствии с ETA. Netrust — это известный лицензированный CA. IMDA контролирует доверительную рамку для цифровых подписей в Сингапуре.

Межграничное признание

eIDAS позволяет государствам-членам ЕС признавать QTSP из третьих стран, если они соответствуют эквивалентным стандартам. Большинство CA в APAC не аккредитованы в соответствии с eIDAS.

Выбор доверенного поставщика услуг: Список доверенных служб ЕС и эквиваленты в APAC

Практические данные для оценки и выбора TSP.

Статистика списка доверенных служб ЕС (2026)

В настоящее время список доверенных служб ЕС (EUTL) включает 162 квалифицированные доверительные услуги от 78 поставщиков из 27 государств-членов. Разбивка: 89 услуг QES, 47 услуг QSeal, 26 квалифицированных услуг времени создания штампа. Самое большое количество QTSP в Франции (11), за ней следуют Германия (9) и Италия (8).

Эквиваленты TSP в APAC

Сингапур: Netrust (лицензирован IMDA, предлагает эквивалент QES). Гонконг: Hongkong Post e-Cert (признано в соответствии с ETO). Малайзия: CA с почтовой поддержкой (лицензирован DSA). Китай: 38 лицензированных CA в соответствии с SCA (например, e签宝, Beijing Digital Certification, Shanghai CA). Индонезия: 11 сертифицированных поставщиков PSrE (PrivyID, PERURI и т.д.). Эти организации не включены в EUTL, но признаны местным законодательством.

Общие вопросы

TSP предоставляет услуги, связанные с электронной подписью и доверием — выдача сертификатов, штампование времени, проверка подписи, регистрация доставки. В соответствии с eIDAS, TSP могут быть квалифицированными (аккредитованными) или неквалифицированными.

Как eSign.AI применяет это на практике

eSign.AI партнерствует с QTSP в EU (для QES/QSeal) и аккредитованными CA в APAC (Китай, Сингапур, Гонконг, Малайзия, Вьетнам, Индонезия) для предоставления локально признанных квалифицированных подписей.

Команда обсуждает подходящий подход к электронной подписи для бизнеса

Подберите подходящий подход к электронной подписи для вашего бизнеса

Обсудите с нашей командой требования к электронной подписи, вопросы соответствия и документооборота на ваших целевых рынках.

Связаться с нами

Продолжить чтение

Руководства по выбору