Povjerenje nije samo po sebi razumljivo. Prvo ga treba steći, a zatim ga stalno iznova potvrđivati. To vrijedi i za ljude i za digitalne usluge koje svakodnevno koristimo na poslu.
Kad govorimo o elektroničkom potpisivanju , najčešće nam je najvažnija brzina, korisničko iskustvo i usklađenost sa zakonom.
Ali kako možemo biti potpuno sigurni da je neki pružatelj usluga zaista pouzdan i zakonski usklađen?
Odgovor je Uredba eIDAS (Electronic Identification, Authentication and Trust Services) i jedan od njezinih ključnih mehanizama: popis pouzdanih lista (List of Trusted Lists — LOTL), na kojem se nalaze svi provjereni kvalificirani pružatelji usluga povjerenja.
Europska komisija vodi jedinstveni registar svih kvalificiranih pružatelja usluga povjerenja za države članice Europske unije. Svaka država objavljuje vlastiti popis putem nacionalnog tijela, koje jamči da je pružatelj usklađen s eIDAS standardima.
BetrSign , usluga elektroničkog potpisivanja tvrtke SETCCE, službeno je upisana na slovenski popis povjerenja .
Da bi se neki pružatelj usluga povjerenja (Trust Service Provider — TSP) uvrstio na popis kvalificiranih, mora proći kroz temeljit postupak procjene kojim dokazuje usklađenost s posebnim pravnim, tehničkim i sigurnosnim zahtjevima.
Pružatelja procjenjuju akreditirana tijela za ocjenjivanje sukladnosti (Conformity Assessment Body — CAB) prema propisanim standardima. Akreditirano tijelo tada izrađuje izvještaj koji detaljno opisuje stupanj usklađenosti pružatelja. Taj izvještaj pružatelj dostavlja nadležnom nadzornom tijelu.
Nadzorno tijelo provjerava izvještaj i, ako je sukladnost potvrđena, pružatelju dodjeljuje status kvalificiranog pružatelja usluga povjerenja (QTSP), na temelju čega se upisuje na nacionalni popis povjerenja.
Europska komisija potom povezuje nacionalne popise i objavljuje ih na razini cijele EU.
Jednom kad je pružatelj uvršten na popis, to ne znači da tamo ostaje zauvijek — mora redovito prolaziti nove procjene kako bi se osigurala trajna usklađenost i održala visoka razina sigurnosti i povjerenja.
Kad razmišljate o korištenju usluge elektroničkog potpisivanja, provjerite nalazi li se njezin pružatelj na EU popisu povjerenja.
Ako ga pronađete tamo — isprobajte ga besplatno ili zakažite demo .
