Agentschap Telecom (AT) houdt sinds 10 maart 2017 toezicht op aanbieders van vertrouwensdiensten. Het agentschap heeft dit toezicht op aanbieders van vertrouwensdiensten en op gekwalificeerde certificaten voor elektronische handtekeningen overgenomen van de Autoriteit Consument en Markt (ACM).
De Eerste Kamer heeft op 20 december 2016 ingestemd met het wetsvoorstel uitvoering EU-verordening elektronische identiteiten en vertrouwensdiensten (eIDAS). Het voorstel regelt onder meer de benodigde bevoegdheden voor het toezicht op aanbieders van vertrouwensdiensten. De Europese verordening eIDAS is bedoeld om het vertrouwen in elektronische transacties te vergroten en een gemeenschappelijke basis te bieden voor veilige elektronische interacties tussen burgers, bedrijven en overheden.
Het AT houdt toezicht op alle aanbieders van vertrouwensdiensten die onder het Nederlandse deel van het Europese eIDAS-stelsel vallen. Vertrouwensdiensten zijn diensten die het vertrouwen in online transacties bij bedrijven en consumenten vergroten. Voorbeelden zijn: een elektronische handtekening, elektronische zegel, elektronische tijdsstempel, het aangetekend versturen van online poststukken en websiteauthenticatie.
Verschil in diensten
Er zijn gekwalificeerde en niet-gekwalificeerde diensten. Een gekwalificeerde aanbieder biedt diensten aan met een hoger betrouwbaarheidsniveau. Bij sommige vormen van elektronische transacties wordt een gekwalificeerde vertrouwensdienst verplicht gesteld door de ontvangende partij. Gekwalificeerde vertrouwensdiensten kunnen in alle Europese lidstaten worden gebruikt en zijn binnen de Europese Unie rechtsgeldig. Toezicht op deze vertrouwensdiensten vindt continu plaats. Bij niet-gekwalificeerde aanbieders vindt het toezicht met name plaats op basis van verstoringen van de dienstverlening.
Aanbieders die gekwalificeerde vertrouwensdiensten aanbieden staan op de Trusted Services List (TSL-lijst). De TSL-lijst is volgens het Agentschap essentieel voor het opbouwen van vertrouwen tussen marktdeelnemers. Computers van gebruikers lezen meerdere malen per dag de TSL-lijst om te controleren of de aanbieder waarmee ze zaken doen, een betrouwbare dienst levert. Gekwalificeerde aanbieders en hun gekwalificeerde diensten worden na een positieve beoordeling door Agentschap Telecom geregistreerd op de Nederlandse TSL-lijst. Aanbieders van vertrouwensdiensten moeten hier zelf een verzoek voor indienen. Alleen gekwalificeerde aanbieders mogen het vertrouwensbeeldmerk voeren.
