Servizi fiduciari digitali e QTSP: cosa sono e perché sceglierli
I servizi fiduciari elettronici, definiti dal regolamento europeo eIDAS, sono fondamentali per la digitalizzazione.
Il regolamento europeo eIDAS ha individuato e regolamentato i servizi fiduciari elettronici fondamentali per la digitalizzazione. Questi servizi, noti anche come “trusted services”, possono essere “qualificati” e forniti esclusivamente da fornitori autorizzati, i Qualified Trust Service Provider (QTSP).
In questo articolo scoprirai:
La Trasformazione dai Processi Tradizionali al Digitale
Nel passato, l’autenticità dei documenti era garantita da firme autografe, timbri ufficiali e autenticazioni notarili. Con la digitalizzazione delle aziende, è diventato necessario sviluppare regole tecniche e tecnologiche per assicurare la stessa affidabilità nel mondo digitale. Questo è il fondamento del regolamento (UE) n. 910/2014 (eIDAS, electronic IDentification Authentication and Signature), in vigore dal 1 luglio 2016. Il regolamento mira a rafforzare la fiducia nelle transazioni elettroniche fornendo una base comune per interazioni elettroniche sicure tra cittadini, imprese e autorità pubbliche. Definisce standard per garantire l’interoperabilità europea dei servizi digitali in cui è essenziale la fiducia, denominati “servizi fiduciari” o “trusted services”.
Quali Sono i Servizi Fiduciari Qualificati
Secondo il regolamento eIDAS, i servizi fiduciari digitali o elettronici includono:
- Firma elettronica o digitale
- Sigillo elettronico
- Marche temporali
- Recapito certificato (SERC)
- Autenticazione di siti web
La revisione del regolamento eIDAS 2.0, attualmente in corso, ha aggiunto ai servizi fiduciari la conservazione elettronica. Questo servizio,, fornito dai Trust Service Provider (TSP), conferisce valore probatorio ai documenti su cui sono apposti. In alcuni casi, può essere richiesto un livello di sicurezza aggiuntivo.
Leggi anche: eIDAS 2.0: cosa dice, quali sono le novità e qual è la roadmap
Cosa sono i servizi fiduciari qualificati (qualified trust services)
I servizi fiduciari qualificati offrono maggiore certezza legale e sicurezza nelle transazioni elettroniche, nonché una superiore sicurezza tecnica. Possono essere forniti esclusivamente dai Qualified Trust Service Provider (QTSP).
La differenza tra servizi fiduciari e servizi fiduciari qualificati risiede nei requisiti di sicurezza. I QTSP dimostrano elevati standard di sicurezza tecnologica, sono soggetti ad audit e offrono maggiori garanzie giuridiche, tecnologiche e di affidabilità.
Cos’è un Fornitore di Servizi Fiduciari Qualificato (QTSP)?
Un fornitore di servizi fiduciari qualificato (QTSP) è un’entità autorizzata da un organo di governo e vigilanza a fornire servizi fiduciari con elevati standard di sicurezza. Un QTSP deve soddisfare requisiti rigorosi di sicurezza tecnologica e giuridica, essere soggetto a audit periodici e possedere la certificazione necessaria per offrire servizi fiduciari qualificati.
L’UE mantiene un elenco aggiornato (EU Trusted List of Trust Service Provider) dei fornitori e dei servizi qualificati. Se un’entità non è presente in questo elenco, non può fornire servizi di fiducia qualificati.
Cos’è un Qualified Trust Service Provider (QTSP)?
Un QTSP è un prestatore di servizi fiduciari riconosciuto come ente qualificato da un organo di governo e vigilanza. Questo status è autorizzato per l’erogazione di servizi conformi a eIDAS. L’UE mantiene un elenco aggiornato (EU Trusted List of Trust Service Provider) dei fornitori e dei servizi qualificati. Se un’entità non è presente in questo elenco, non può fornire servizi di fiducia qualificati.
Dal punto di vista giuridico, sia i servizi fiduciari qualificati che quelli non qualificati non possono essere rifiutati in giudizio solo per il fatto di essere elettronici. Tuttavia, i servizi fiduciari qualificati, a causa dei requisiti più rigorosi, hanno un effetto giuridico più solido e conferiscono garanzie superiori alle transazioni elettroniche.
Perché scegliere un Qualified Trust Service Provider?
Affidarsi a fornitori qualificati è cruciale per abilitare una trasformazione digitale sostenibile e ridurre i rischi tecnici e giuridici. Come sottolineato dalla Commissione Europea, gli utenti (cittadini, imprese o amministrazioni pubbliche) beneficiano dell’effetto legale associato a un servizio fiduciario qualificato solo se questo è elencato come tale nelle Trusted Lists.
Intesa è un Fornitore di Servizi Fiduciari Qualificato, offrendo una gamma completa di servizi fiduciari che rispettano i più alti standard di sicurezza e conformità normativa. Partner tecnologici fidati e certificati come Intesa sono strumenti imprescindibili per costruire ecosistemi digitali solidi, conformi alla normativa e scalabili secondo le esigenze di business.
