Ga naar inhoud

Qualified trust services onder eIDAS 2.0

Qualified trust services onder eIDAS 2.0: praktische gids over eIDAS 2.0, trust services en compliance — voor IT, privacy en directie.

Plan een vrijblijvend gesprek

ISO Ready helpt je om beleid, risico’s en bewijslast samen te brengen — zonder eindeloze documentstromen.

Doe de ISO 27001 readiness scan

Qualified trust service providers

QTSP’s leveren gekwalificeerde diensten: handtekeningen, seals, timestamps, website-authenticatie en eID-diensten. Zij vallen onder toezicht van nationale toezichthouders (in Nederland o.a. via RDI-kader) en moeten security, beschikbaarheid en incidentmelding aantoonbaar borgen.

Als afnemer

Controleer EU Trust List-status van uw leverancier, contractuele SLA’s, subverwerkers en exit. Koppel aan leveranciersregister en ISO 27001 supplier reviews — zeker wanneer QES business-kritisch is.

Als aanbieder

QTSP’s moeten vaak ISO 27001, ETSI-normen en eIDAS-technische specificaties combineren. Houd evidence gescheiden per dienst (QES vs timestamp) en toon toezicht- en auditresultaten in management review.

Controlelijst

  • Inventariseer eID, QES en QTSP-gebruik
  • Map leveranciers en trust list-status
  • Koppel aan ISMS, AVG en risicoregister
  • Plan DPIA waar wallet of identity-data
  • Test fallback en incident-scenario’s

Praktische vervolgstap

Voor qualified trust services eIDAS helpt ISO Ready om identity-, trust- en security-maatregelen in één ISMS te koppelen — met acties, bewijs en leveranciers richting audit. Start met de readiness-scan op iso-ready.nl.

Verdieping in eIDAS 2.0

Gerelateerde kennisclusters

Kernpunten

  • Inventariseer trust services en wallet-gebruik vóór grote projecten.
  • Koppel eIDAS aan ISMS, AVG en leveranciersregister — één spoor.
  • Test fallback en logging; QES-uitval is een business continuity-scenario.

Veelgestelde vragen

Wanneer geldt eIDAS 2.0 voor Qualified trust services onder eIDAS 2.0?
Zodra u digitale identiteit, wallet-attributen, QES of qualified trust services aanbiedt of afneemt in de EU — naast nationale implementatie-termijnen per lidstaat.
Vervangt eIDAS ISO 27001?
Nee. eIDAS reguleert trust services; ISO 27001 helpt het ISMS en bewijs voor security-controls rond PKI, logging en leveranciers.
Wat is het verschil met DigiD of eHerkenning?
Nationale eID-schemes blijven; eIDAS 2.0 voegt EUDI-wallet en EU-brede interoperabiliteit toe. Plan transitie en fallback.
Welke rol speelt de AVG?
Identiteits- en attributendata zijn persoonsgegevens. DPIA, register en data minimisation blijven leidend.
Hoe start ik met Qualified trust services onder eIDAS 2.0?
Inventariseer huidige trust services, map leveranciers en koppel aan ISMS en privacy-register voordat u nieuwe wallet- of QES-processen uitrolt.

Doe de ISO 27001 readiness scan

Meet waar je staat vóór je investeert in documenten of consultants.

Start de readiness scan