Servizi fiduciari digitali e QTSP: cosa sono e perché sceglierli
Definiti dal regolamento europeo eIDAS, i servizi fiduciari elettronici sono alla base della digitalizzazione.
Chiamati anche “trusted services”, i servizi fiduciari qualificati possono essere anche “qualificati” ed essere erogati solo da fornitori autorizzati: i Qualified Trust Service Provider.
In questo articolo scoprirai:
Nel mondo “pre-digitalizzazione” esistevano le firme autografe, quelle autenticate dal notaio, i timbri ufficiali, le stanze di archivio: processi documentali in cui la fisicità stessa era garanzia di autenticità. Quando però si è compresa l’utilità di traslare questi processi nel mondo digitale, è stato necessario anche darsi delle regole tecniche e tecnologiche comuni per fare in modo che, anche nel digitale, ci fosse la stessa garanzia o, meglio, la stessa affidabilità.
È questo il presupposto alla base del regolamento (UE) n. 910/2014 (eIDAS, electronic IDentification Authentication and Signature), in vigore dal 1 luglio 2016, che “mira a rafforzare la fiducia nelle transazioni elettroniche nel mercato interno fornendo una base comune per interazioni elettroniche sicure fra cittadini, imprese e autorità pubbliche”. Una normativa che definisce gli standard per garantire l’interoperabilità europea nell’impiego di servizi di tutti i servizi digitali in cui è essenziale la fiducia nella controparte, per questo denominati “servizi fiduciari” o “trusted services”.
Quali sono i servizi fiduciari
Secondo il regolamento eIDAS, i “servizi fiduciari” digitali o elettronici sono quindi:
- firma elettronica o digitale
- sigillo elettronico
- marche temporali
- recapito certificato (SERC)
- autenticazione di siti web
I servizi fiduciari, che vengono forniti dai Trust Service Provider (TSP), forniscono sempre valore probatorio ai documenti su cui sono apposti, ma in alcuni casi può essere richiesto un livello di sicurezza aggiuntivo.
Leggi anche: eIDAS 2.0: cosa dice, quali sono le novità e qual è la roadmap
Cosa sono i servizi fiduciari qualificati (qualified trust services)
Tale sicurezza aggiuntiva è fornita dai servizi fiduciari qualificati, che offrono una maggiore certezza legale e una maggiore sicurezza delle transazioni elettroniche, nonché una sicurezza tecnica superiore. I servizi fiduciari qualificati (Qualified Trust Services) possono essere forniti solo ed esclusivamente dai Qualified Trust Service Provider (QTSP).
La differenza tra i servizi fiduciari e i servizi fiduciari qualificati, dunque, è che nel secondo caso chi offre il servizio ha dimostrato di avere elevati requisiti di sicurezza tecnologica ed è soggetto ad audit, e offre quindi per i suoi servizi fiduciari maggiori garanzie giuridiche, tecnologiche e di affidabilità.
Cosa è un Qualified Trust Service Provider (QTSP)?
Un Qualified Trust Service Provider è quindi un fornitore di servizi fiduciari ai quali è stato riconosciuto uno status di ente qualificato da un organo di governo e vigilanza e che ha ricevuto l’autorizzazione per l’erogazione dei propri servizi in ottica eIDAS. L’UE mantiene un elenco aggiornato (EU Trusted List of Trust Service Provider), che include i fornitori e i servizi che ricevono uno status qualificato. Se un’entità non è presente in tale elenco significa che non gli è consentito fornire servizi di fiducia definiti qualificati.
Come si è detto, dal punto di vista giuridico sia i servizi fiduciari qualificati che quelli non qualificati, non possono essere rifiutati in giudizio solo per il fatto di essere elettronici. Per effetto dell’art. 46 del regolamento eIDAS, infatti, un documento elettronico non perde il diritto di ammissibilità come prova nei procedimenti giudiziari unicamente per il fatto di essere in forma elettronica.
Tuttavia, a causa dei requisiti più rigorosi richiesti ai Qualified Trust Service Provider, i servizi fiduciari qualificati hanno un effetto giuridico più solido nei confronti dei processi a cui sono applicati e, insieme a una sicurezza più elevata, conferiscono garanzie superiori alle transazioni elettroniche e maggiore tutela per il business coinvolto.
Perché scegliere un Qualified Trust Service Provider?
L’importanza di affidarsi a fornitori qualificati è un fattore estremamente rilevante per abilitare una trasformazione digitale sostenibile nel tempo e per ridurre sensibilmente l’esposizione a rischi di ordine tecnico e, soprattutto, giuridico. Tale fattore viene anche ripreso all’interno del documento Question & Answer on rules applicable to Trust Services as of 1 July 2016 , diffuso dalla Commissione Europea: “the users (citizens, businesses or public administrations) will benefit from the legal effect associated with a given qualified trust service only if the latter is listed (as qualified) in the Trusted Lists”.
Il contributo offerto da partner tecnologici fidati e certificati come Intesa, quindi, sarà uno strumento imprescindibile per la costruzione di ecosistemi digitali solidi, rispondenti ai canoni dettati dalla normativa, e soprattutto, scalabili in funzione delle reali esigenze di business.
