Was sind Vertrauenslisten?
Gemäß eIDAS-Artikel 22 muss jeder EU-Mitgliedstaat eine Vertrauensliste qualifizierter Vertrauensdiensteanbieter und der von ihnen angebotenen qualifizierten Dienste erstellen, führen und veröffentlichen. Diese Listen dienen als maßgebliches, maschinenlesbares Register für alle QTSPs in der Europäischen Union. Sie werden im standardisierten XML-Format ETSI TS 119 612 veröffentlicht und von der Europäischen Kommission aggregiert.
Anbieter verifizieren
Um zu prüfen, ob ein Zeitstempelanbieter qualifizierten Status hat, rufen Sie den zentralen Trusted-List-Browser der Europäischen Kommission auf. Suchen Sie nach Land, Anbietername oder Diensttyp. Jeder Eintrag zeigt den qualifizierten Status des Anbieters, die angebotenen Dienste, die Aufsichtsbehörde und das Datum des letzten Audits. Überprüfen Sie stets vor Vertragsabschlüssen, die qualifizierte Zeitstempel beinhalten.
Statuscodes lesen
Vertrauenslisten-Einträge verwenden standardisierte Statuscodes: 'granted' bedeutet, der Dienst ist aktiv qualifiziert; 'withdrawn' bedeutet, die Qualifizierung wurde widerrufen; 'suspended' bedeutet vorübergehend nicht betriebsbereit. Nur Dienste mit dem Status 'granted' erzeugen rechtlich vermutete qualifizierte Ausgaben.
Integrationstipp
Automatisierte Systeme können Vertrauenslisten über ihre XML-Endpunkte konsumieren. Dies ermöglicht Ihrer Zeitstempel-Verifizierungspipeline, automatisch zu prüfen, ob ein Token von einem aktuell qualifizierten Anbieter ausgestellt wurde, und fügt Ihrem Compliance-Workflow eine zusätzliche Vertrauensebene hinzu.