อภิธานศัพท์

CA, TSP และ QTSP: โครงสร้างความเชื่อมั่นบริการ

หนังสือรับรอง, บริการรับรองความเชื่อมั่น, และ TSP ที่มีคุณภาพเป็นส่วนประกอบของโครงสร้างความเชื่อมั่นสำหรับลายมือชื่อดิจิตอล

ทีมวิจัยความน่าเชื่อถือดิจิทัล eSign.AIอ่าน 5 นาที

เครือข่ายบริการที่มีความน่าเชื่อถือ

ลายลักษณ์ไซเอ็นซอร์ดิกเนตพึ่งกับเครือข่ายที่มีความน่าเชื่อถือขององค์กรที่น่าเชื่อถือ หน่วยงานให้บริการรับรองหลักฐาน (CA) ออกหนังสือรับรอง หน่วยงานให้บริการที่มีความน่าเชื่อถือ (TSP) ให้บริการที่เกี่ยวกับลายลักษณ์ไซเอ็นซอร์ดิกเนต และ Qualified TSPs (QTSPs) ได้รับการรับรองเพื่อออกหนังสือรับรองที่มีความน่าเชื่อถือสูงสุดภายใต้ eIDAS

CA ต่อ TSP ต่อ QTSP

	บทบาท	ภารกิจหลัก
CA	ออกหนังสือรับรองดิจิตอล	การยืนยันสถานภาพตัวตนและชีวิตของหนังสือรับรอง
TSP	ให้บริการที่มีความน่าเชื่อถือ	ลายลักษณ์ไซเอ็นซอร์ดิกเนต แบบเวลา ตราลาย และการส่งมอบที่ได้รับการลงทะเบียน
QTSP	Qualified TSP (ได้รับการรับรอง)	เหมือน TSP และมีหนังสือรับรองที่มีความน่าเชื่อถือภายใต้การเสนอใช้งานทางกฎหมาย

การทำงานของแต่ละบทบาทในทางปฏิบัติ

บทบาทบางครั้งมีการเกาะกันกัน — องค์กรเดียวกันอาจเป็น CA, TSP และ QTSP

CA ยืนยันสถานภาพตัวตนและออกหนังสือรับรองดิจิตอล รับผิดชอบการยืนยันสถานภาพตัวตน การออกหนังสือรับรอง การจัดการกุญแจ และการจัดการการถอดถอน

TSP ให้บริการที่มีความน่าเชื่อถือดิจิตอล: การสร้างลายลักษณ์ไซเอ็นซอร์ดิกเนต การยืนยัน การบันทึกเวลา การส่งมอบที่ได้รับการลงทะเบียน และการจัดการหนังสือรับรอง หลาย CA ก็เป็น TSP

QTSP คือ TSP ที่ได้รับการรับรองจากองค์กรการตรวจสอบของประเทศภายใต้ eIDAS และเพียงแค่ QTSP ที่สามารถออกหนังสือรับรองที่มีความน่าเชื่อถือภายใต้การเสนอใช้งานทางกฎหมายเท่านั้น ซึ่งสามารถใช้เพื่อ QES และ QSeal ได้

Examples across jurisdictions

Different countries have different trust service ecosystems.

EU trust list

The European Commission maintains the EU Trusted List — a public registry of all accredited QTSPs in member states. Check this list to verify whether a TSP is qualified under eIDAS.

China CA system

China's CA system is regulated by MIIT and SCA. Licensed CAs include eSign, BJCA, and others. Under T/CQAE 11034-2025, CAs must directly handle identity verification and key management.

Singapore IMDA

IMDA accredits CAs under the ETA. Netrust is a prominent licensed CA. IMDA oversees the trust framework for digital signatures in Singapore.

Cross-border recognition

eIDAS allows EU member states to recognise QTSPs from third countries if they meet equivalent standards. Most APAC CAs are not eIDAS-accredited.

Trust service provider selection: EU Trusted List and APAC equivalents

Practical data for evaluating and selecting TSPs.

EU Trusted List statistics (2026)

The EU Trusted List (EUTL) currently lists 162 qualified trust services from 78 providers across 27 member states. Breakdown: 89 QES services, 47 QSeal services, 26 qualified timestamp services. France has the most QTSPs (11), followed by Germany (9) and Italy (8).

APAC TSP equivalents

Singapore: Netrust (IMDA-licensed, offers QES-equivalent). Hong Kong: Hongkong Post e-Cert (recognised under ETO). Malaysia: Post-lined CA (DSA-licensed). China: 38 licensed CAs under SCA (e.g., e签宝, 北京数字认证, 上海CA). Indonesia: 11 PSrE-certified providers (PrivyID, PERURI, etc.). These are not on the EUTL but are recognised under local law.

Common questions

A TSP provides services related to electronic signatures and trust — certificate issuance, timestamping, signature validation, and registered delivery. Under eIDAS, TSPs can be qualified (accredited) or non-qualified.

แบบที่ eSign.AI ใช้ในปฏิบัติการ

eSign.AI มีความร่วมมือกับ QTSP ใน EU (สำหรับ QES/QSeal) และ CA ที่ได้รับการรับรองทั่วภาคแปซิฟิก (จีน, سنگคาน,ฮ่องกง,มาเลเซีย,เวียดนาม,อินโดนีเซีย) เพื่อให้การลงลายมือชื่อที่ได้รับการรับรองท้องถิ่น