Agentschap Telecom houdt toezicht op vertrouwensdiensten

Sinds 10 maart 2017 neemt Agentschap Telecom toezicht op aanbieders van vertrouwensdiensten en gekwalificeerde certificaten voor elektronische handtekeningen over van de Autoriteit Consument en Markt.

De Eerste Kamer heeft op 20 december 2016 ingestemd met het wetsvoorstel uitvoering EU-verordening elektronische identiteiten en vertrouwensdiensten (eIDAS). Het wetsvoorstel regelt onder meer de benodigde bevoegdheden voor het toezicht op aanbieders van vertrouwensdiensten. De Europese verordening eIDAS is bedoeld om het vertrouwen in elektronische transacties te vergroten. Het biedt een gemeenschappelijke basis voor veilige elektronische interacties tussen burgers, bedrijven en overheden.

Toezicht op vertrouwensdiensten

Het agentschap houdt toezicht op alle aanbieders van vertrouwensdiensten die onder het Nederlandse deel van het Europese eIDAS-stelsel vallen. Vertrouwensdiensten zijn diensten die het vertrouwen in online transacties bij bedrijven en consumenten vergroten. Voorbeelden van vertrouwensdiensten zijn: een elektronische handtekening, elektronische zegel, elektronische tijdsstempel, het aangetekend versturen van online poststukken en websiteauthenticatie.

Bij vertrouwensdiensten wordt een onderscheid gemaakt tussen gekwalificeerde en niet-gekwalificeerde diensten. Een gekwalificeerde aanbieder biedt diensten aan met een hoger betrouwbaarheidsniveau. Bij sommige vormen van elektronische transacties wordt een gekwalificeerde vertrouwensdienst verplicht gesteld door de ontvangende partij. Gekwalificeerde vertrouwensdiensten kunnen in alle Europese lidstaten worden gebruikt en zijn binnen de Europese Unie rechtsgeldig.

Toezicht op gekwalificeerde vertrouwensdiensten vindt continu plaats. Vanaf de aanvraag van de registratie voor kwalificatie, gedurende de periode van het aanbieden van de dienst, tot en met de periode na afloop van de dienst. Bij niet-gekwalificeerde aanbieders vindt het toezicht met name plaats op basis van verstoringen van de dienstverlening.

Trusted Services List = vertrouwenslijst

Voor consumenten en bedrijven moet duidelijk zijn welke status een vertrouwensdienst heeft. Aanbieders die gekwalificeerde vertrouwensdiensten aanbieden staan op de Trusted Servies List (TSL-lijst).

De TSL-lijst is essentieel voor het opbouwen van vertrouwen tussen marktdeelnemers. Met behulp van deze lijst kunnen gebruikers de status en de geschiedenis van de vertrouwensdienst nagaan.
Computers van gebruikers lezen meerdere malen per dag de TSL-lijst om te controleren of de aanbieder waarmee ze zaken doen, een betrouwbare dienst levert.

Gekwalificeerde aanbieders en hun gekwalificeerde diensten worden na een positieve beoordeling door Agentschap Telecom geregistreerd op de Nederlandse TSL-lijst. Aanbieders van vertrouwensdiensten moeten hier zelf een verzoek voor indienen. Alleen gekwalificeerde aanbieders mogen het vertrouwensbeeldmerk voeren.