Qualified Trust Service Provider (QTSP)

Definition des Begriffs

QTSP steht für Qualified Trust Service Provider, auf Deutsch qualifizierter Vertrauensdiensteanbieter. Der Begriff bezeichnet keinen Prüfprozess, sondern eine regulierte Rolle im europäischen Vertrauensdiensterahmen. Da Vertrauensdienste in Finanzmarktprozessen häufig als Nachweisverfahren für Identität, Integrität und Authentizität eingesetzt werden, wird QTSP hier als fachliches Verfahren eingeordnet. Die rechtliche Grundlage bildet die eIDAS-Verordnung, (Verordnung (EU) Nr. 910/2014), ergänzt durch die Reform eIDAS 2.0. Ein QTSP erbringt qualifizierte Vertrauensdienste, etwa qualifizierte elektronische Signaturen, Siegel, Zeitstempel, Zustelldienste oder Zertifikate für Webseiten.

Vorkommen und Verwendung

QTSPs treten vor allem in digitalen Geschäftsprozessen auf, in denen elektronische Nachweise rechtlich belastbar sein müssen. Im Finanzmarkt betrifft dies unter anderem Kontoeröffnungen, Vertragsabschlüsse, Vollmachten, Meldeprozesse, Archivierung und elektronische Kommunikation mit Kunden oder Behörden. Der Status wird nach einer Konformitätsbewertung und behördlicher Aufsicht vergeben. Der Anbieter erscheint anschließend in einer nationalen und europäischen Vertrauensliste. Zentrale Prüffelder sind:

• Identitätsprüfung von natürlichen oder juristischen Personen,
• sichere Erstellung und Verwaltung kryptografischer Schlüssel,
• Schutz der technischen Infrastruktur,
• Nachweisführung, Protokollierung und Verfügbarkeit der Dienste,
• Verfahren zur Sperrung, Erneuerung und nachvollziehbaren Beendigung qualifizierter Zertifikate.

Relevanz

Ein QTSP erhöht die Rechtssicherheit digitaler Finanzmarktprozesse. Qualifizierte elektronische Signaturen haben in der Europäischen Union grundsätzlich die gleiche Rechtswirkung wie handschriftliche Unterschriften. Qualifizierte Siegel unterstützen den Nachweis der Herkunft und Unversehrtheit elektronischer Dokumente. Für Institute, Zahlungsdienstleister, Versicherer und Kapitalmarktakteure reduziert die Nutzung qualifizierter Vertrauensdienste Medienbrüche und stärkt revisionssichere Abläufe. Gleichzeitig bleiben die Anwender für ihre Prozessgestaltung, Berechtigungsmodelle und Aufbewahrungspflichten verantwortlich. Bedeutung entsteht auch im Outsourcing, wenn technische Vertrauensdienste in kritische Kundenstrecken oder interne Kontrollsysteme eingebunden werden.

Beispiel/Synonyme oder verwandte Begriffe

• Qualifizierter Vertrauensdiensteanbieter: deutsche Bezeichnung für QTSP.
• TSP: Trust Service Provider, Oberbegriff für qualifizierte und nicht qualifizierte Anbieter.
• QES: qualifizierte elektronische Signatur mit besonderem Beweiswert.
• eIDAS: europäischer Rechtsrahmen für elektronische Identifizierung und Vertrauensdienste.
• Vertrauensliste: öffentliches Register qualifizierter Anbieter und Dienste.

Weitere Informationen

Wesentliche Rechtsgrundlagen sind die eIDAS-Verordnung, insbesondere die Vorschriften zu Vertrauensdiensten, qualifizierten Zertifikaten, Aufsicht und Vertrauenslisten. Zuständig sind nationale Aufsichtsstellen, Konformitätsbewertungsstellen und europäische Koordinierungsstrukturen. Mit eIDAS 2.0 gewinnen digitale Identitätswallets und qualifizierte elektronische Attributsbescheinigungen zusätzliche Bedeutung.

Weiterführende Details, regulatorische Vorgaben und Methodikbeschreibungen finden Sie auf Regupedia: www.regupedia.de