IDnow Trust Services AB ist nun offiziell als Qualified Trust Service Provider (QTSP) in der EU zertifiziert. Wir sprechen mit dem CEO von IDnow Trust Services AB, Johannes Leser, und dem Registration Officer von IDnow Trust Services AB, Uwe Pfizenmaier, um mehr über das Projekt zu erfahren.
Anfang 2024 schloss sich IDnow mit dem Systemintegrator und Technologieanbieter ESYSCO zusammen, um den neuen Qualified Trust Service Provider (QTSP) IDnow Trust Services AB zu gründen. Im Oktober wurde das Unternehmen offiziell von der schwedischen Aufsichtsbehörde Post-och telestyrelsen (PTS) akkreditiert und ist nun als QTSP im eIDAS Dashboard der Europäischen Kommission gelistet.
Dieser wichtige Meilenstein ermöglicht es IDnow, eine breite Palette an eIDAS-konformen Lösungen für digitale Signaturen anzubieten und unseren Kunden noch einfacher Trust Services zur Verfügung zu stellen. Mehr dazu in unserem Interview mit Uwe und Johannes.
Für diejenigen, die mit dem Begriff vielleicht nicht vertraut sind: Was genau ist ein QTSP?
Johannes: Ein Qualified Trust Service Provider, kurz QTSP (oder auf Deutsch: ein Vertrauensdiensteanbieter), ist ein Unternehmen, das einen oder mehrere Vertrauensdienste wie elektronische Signaturen, elektronische Zeitstempel, elektronische Siegel oder Zertifikate qualifiziert anbieten kann. Ein qualifizierter Vertrauensdiensteanbieter unterscheidet sich von einem regulären Trust Service Provider dadurch, dass er nach strengeren Kriterien und Anforderungen arbeitet, wie sie in der Verordnung über elektronische Identifizierungs- und Vertrauensdienste (eIDAS) definiert sind. Außerdem wird er in regelmäßigen Audits von einer Konformitätsbewertungsstelle (KBS) unabhängig bewertet und muss aufgrund der Beweislastumkehr im Streitfall eine Versicherung abschließen.
Uwe: Durch die Nutzung eines QTSP profitieren Unternehmen von einer zusätzlichen Sicherheitsebene, da sie wissen, dass die von ihnen gewählten Produkte von einer höheren Instanz offiziell zertifiziert und geprüft werden. Qualifizierte Vertrauensdienste können je nach Art der Sicherheit, die ein Unternehmen benötigt, und den Anforderungen des Landes, in dem es tätig ist, erforderlich sein oder auch nicht. Die Entscheidung, einen QTSP zu nutzen, führt jedoch in jedem Fall zu einem höheren Maß an Vertrauen in die Sicherheit der Prozesse.
Welche Dienstleistungen bietet IDnow Trust Services AB an?
Johannes: Als QTSP kann IDnow Trust Services AB derzeit folgendes anbieten:
- Ausstellung, Validierung und Verwaltung von qualifizierten elektronischen Zertifikaten für Signaturen und Siegel.
- Zusätzliche Dienste wie qualifizierte Zeitstempel.
- Qualifizierte Aufbewahrung von Identifikationsnachweisen und anderen Daten.
- Sperrung von Zertifikaten.
Warum sind QTSPs so wichtig für die Zukunft des digitalen Signaturmarktes?
Uwe: 72 % der Unternehmen in Europa verwenden immer noch eine Mischung aus Papier und elektronischen Dokumenten. Der Trend hin zu einem vollständig digitalen Signaturprozess ist jedoch unübersehbar. Prognosen zufolge wird sich der europäische Markt für digitale Signaturen bis 2030 versiebenfachen.
Als geprüfte Dienstleister, die den strengen eIDAS-Regeln und -Anforderungen unterliegen, gewähren QTSPs ihren Kunden ein hohes Maß an Vertrauen und Sicherheit bei der Einführung neuer Lösungen wie der digitalen Signatur. Bevor sie QTSP werden, müssen sie sich einer strengen und unabhängigen Bewertung unterziehen und regelmäßige Audits durchführen, um die Einhaltung der Vorschriften sicherzustellen. Ein QTSP bietet somit mehr Rechtssicherheit für elektronische Transaktionen, die das gleiche Maß an Vertrauen wie Papierdokumente erreichen.
Expertenleitfaden für digitale Signaturen.
Was sind digitale Signaturen und welche Geschichte steckt dahinter? Herunterladen und entdecken:
Jetzt lesen
Die verschiedenen Arten elektronischer Signaturen
Die Vorteile der Implementierung einer digitalen Signaturlösung
Die Lösungen von IDnow
Wie verlief der Prozess, ein QTSP zu werden, insbesondere im Hinblick auf die rechtlichen Anforderungen?
Johannes: Um ein QTSP zu werden, ist ein umfassendes Verständnis der eIDAS-Verordnung entscheidend. eIDAS bietet einen einheitlichen Rahmen von Richtlinien, um vollständig digitale und rechtssichere grenzüberschreitende Verträge innerhalb der EU zu ermöglichen. Es definiert auch den Prozess und die Technologie, die hinter verschiedenen Arten von Diensten wie Signaturen, Siegeln, Zeitstempeln usw. stehen.
Was unterscheidet IDnow Trust Services AB von anderen QTSPs?
Johannes: IDnow Trust Services AB ist der erste QTSP, der eine Signatur für digitale Verträge ohne SMS anbietet. Üblicherweise erhalten Nutzer bei digitalen Signaturprozessen einen Einmalcode (One-Time-Password, OTP), der eingegeben werden muss, um die Transaktion zu authentifizieren. Dieser Schritt verursacht in der Regel Reibungsverluste für Nutzer und Unternehmen und führt dazu, dass 22 % der Abbrüche auf die OTP-Identifizierung zurückzuführen sind.
Die Unterzeichnung ohne SMS vereinfacht den Prozess erheblich und führt so zu höheren Konversionsraten. Darüber hinaus wird durch den Wegfall des SMS-Schrittes das Betrugsrisiko deutlich reduziert.
Uwe: Um sich als QTSP zu qualifizieren, muss das Unternehmen sicherstellen, dass alle rechtlichen und regulatorischen Verpflichtungen erfüllt werden, wie z. B. die Anforderungen an Datenschutz und Privatsphäre. Nach der Gründung wird der eIDAS-Evaluierungsprozess mit einem KBS eingeleitet und ein Audit durchgeführt. Nach erfolgreichem Audit wird ein QTSP-Antrag bei einer Aufsichtsbehörde eingereicht, im Anschluss an die Genehmigung wird der QTSP im eIDAS-Dashboard der EU veröffentlicht.
Welche Vorteile bietet die Gründung von IDnow Trust Services AB für IDnow-Kunden?
Uwe: Die Kombination der führenden Expertise von IDnow im Bereich der Identitätsprüfung mit den fortschrittlichen Vertrauensdienstleistungen von IDnow Trust Services AB bietet einen unübertroffenen Wert und sichere, aber dennoch flexible Lösungen, einschließlich qualifizierter elektronischer Signaturen (QES), um Unternehmen in einem sich schnell verändernden regulatorischen Umfeld zukunftsfähig zu machen.
Zu den wichtigsten Vorteilen gehört die Möglichkeit, komplexe Vorschriften wie AMLD6 und eIDAS problemlos einzuhalten. Da elektronische Zertifikate rechtsverbindlich und somit vor Rechtsstreitigkeiten geschützt sind, können sie auch dazu beitragen, die Risiken digitaler Transaktionen in der EU zu verringern. Darüber hinaus können Kunden dank der europaweiten Gültigkeit der Vertrauensdienste intuitive und einheitliche Dienste für grenzüberschreitendes Wachstum nutzen.
Johannes: Durch die Kombination von Identitätsprüfdiensten mit sicheren Vertrauensdiensten schafft IDnow nicht nur optimierte Prozesse, sondern bietet auch eine unvergleichliche Zuverlässigkeit und stärkt das Vertrauen in jede Transaktion.
Da die Kunden die Identitätsprüfung und die Vertrauensdienste in einem einheitlichen Prozess durchführen können, profitieren sie von einer stark vereinfachten Beschaffung und Vertragsgestaltung.
Wie sieht die Zukunft von IDnow Trust Services AB aus?
Uwe: Als eIDAS-zertifizierter QTSP sind unsere Perspektiven sehr gut. Es sind hier wenige Grenzen gesetzt, vor allem, was Innovationen betrifft. Wir planen, in Zukunft unser Produktangebot, unsere Funktionen sowie unsere Zertifizierungen sinnvoll zu erweitern.
Johannes: 2025 wollen wir weitere Produkte mit unseren QTSP-Funktionen ausstatten und neue Anwendungsfälle ausloten. Darüber hinaus planen wir eine weitere Zertifizierung auf der Grundlage eines Audits. Diese Zertifizierung wird die kommende EUDI-Wallet unterstützen. Schließlich wollen wir zukunftssichere Dienste wie QEAA (Qualified Electronic Attestation of Attributes) und fortschrittliche Aufbewahrungslösungen anbieten, ohne die Einhaltung gesetzlicher Vorschriften zu gefährden. Wir freuen uns auf das kommende Jahr und die vielen Neuerungen, die wir für unsere Kunden in Planung haben!
Erfahren Sie hier mehr über unsere Signaturlösungen.
By
Kristen Walter
Jr. Content Marketing Manager bei IDnow
Jetzt mit Kristen auf LinkedIn vernetzen
