Qualifizierte Vertrauensdiensteanbieter: Wie die EU Trusted List über eIDAS entscheidet

Vertrauensdiensteanbieter klingt nach Marketing. Ist es nicht. Nach der Verordnung (EU) 910/2014, besser bekannt als eIDAS, ist das eine definierte Rechtskategorie, und Artikel 3 Nummer 19 zieht sie eng: eine natürliche oder juristische Person, die einen oder mehrere Vertrauensdienste erbringt, entweder als qualifizierter oder als nicht qualifizierter Anbieter.

Das Gewicht liegt also auf Vertrauensdienst, und den buchstabiert Artikel 3 Nummer 16 aus. Ein elektronischer Dienst, in der Regel gegen Entgelt, der elektronische Signaturen, elektronische Siegel oder elektronische Zeitstempel erstellt, überprüft oder validiert, oder die Zertifikate dahinter. Zustelldienste für elektronische Einschreiben gehören dazu, ebenso Zertifikate für die Website-Authentifizierung und die langfristige Bewahrung von Signaturen und Siegeln.

Achten Sie darauf, was fehlt. Dokumente zu speichern ist kein Vertrauensdienst. Sie zur Freigabe herumzureichen auch nicht. Ein Unternehmen kann im Zentrum davon stehen, wie Ihre Verträge unterschrieben werden, und trotzdem kein Vertrauensdiensteanbieter im Sinne von eIDAS sein, weil die Verordnung eine bestimmte Menge kryptografischer Dienste benennt und keine Branche.

Aus dieser Definition folgen zwei Dinge, und beide führen regelmäßig in die Irre.

Erstens erfasst der Begriff alle in dieser Kategorie, qualifiziert oder nicht. Ein nicht qualifizierter Anbieter ist nichts Geringeres und nichts Zwielichtiges. Er ist der Normalfall, und viele davon arbeiten sorgfältig.

Zweitens hängt die Kategorie an Diensten und nicht an Unternehmen. Ein Anbieter kann vier Vertrauensdienste betreiben und für zwei davon den qualifizierten Status haben. Darauf kommen wir zurück, denn es ist der häufigste Fehler in einer Lieferantenprüfung.

Jetzt der Teil, der Leute überrascht: Ein Anbieter entscheidet nicht selbst, dass er qualifiziert ist, und sein Auditor tut es auch nicht.

Artikel 3 Nummer 20 ist beim Mechanismus unmissverständlich. Ein qualifizierter Vertrauensdiensteanbieter erbringt qualifizierte Vertrauensdienste und bekommt den qualifizierten Status von der Aufsichtsstelle verliehen. Verliehen. Eine nationale Aufsicht überträgt ihn, er wird nicht durch das Bestehen eines Tests verdient und schon gar nicht gekauft.

Der Weg läuft in fester Reihenfolge:

1. 1
   Der Anbieter wird von einer Konformitätsbewertungsstelle auditiert, die dafür selbst akkreditiert ist.
2. 2
   Dieser Konformitätsbewertungsbericht geht an die nationale Aufsichtsstelle, zusammen mit der Anzeige, dass der Anbieter starten will.
3. 3
   Die Aufsichtsstelle prüft Anbieter und Dienste gegen die Verordnung. eIDAS gibt ihr dafür drei Monate und verlangt eine Begründung, wenn sie länger braucht.
4. 4
   Fällt die Prüfung positiv aus, verleiht die Aufsichtsstelle den qualifizierten Status und lässt die nationale Vertrauensliste aktualisieren.

Schritt 4 ist keine Formalie. Nach Artikel 21 Absatz 3 darf ein qualifizierter Vertrauensdiensteanbieter mit dem qualifizierten Dienst beginnen, nachdem der qualifizierte Status in der Vertrauensliste ausgewiesen wurde. Bis dieser Eintrag existiert, ist der Dienst nicht qualifiziert, ganz gleich was das Audit ergeben hat. Die Liste beschreibt den qualifizierten Status nicht. Sie begründet ihn.

Mit dem Eintrag endet die Aufsicht auch nicht. Artikel 20 Absatz 1 schickt qualifizierte Anbieter mindestens alle 24 Monate auf eigene Kosten wieder vor eine Konformitätsbewertungsstelle. Artikel 23 erlaubt ihnen danach, das EU-Vertrauenssiegel zu führen, das ein Etikett für den Status ist und nicht seine Quelle.

Und jetzt die Korrektur, die ändert, wonach Sie überhaupt suchen: Es gibt keine einzelne Datei namens EU Trusted List, die auf einem Server der Kommission liegt.

Artikel 22 Absatz 1 legt die Pflicht den Mitgliedstaaten auf. Jeder erstellt, führt und veröffentlicht seine eigene Vertrauensliste über die qualifizierten Vertrauensdiensteanbieter, die er beaufsichtigt. Das reale Bild sind also rund dreißig nationale Listen, jede von einem anderen Betreiber in einem anderen Land geführt, mehrere EWR-Staaten eingeschlossen.

Was die Kommission veröffentlicht, ist die Ebene darüber. Nach Artikel 22 Absatz 3 und 4 melden die Mitgliedstaaten, wo ihre Liste liegt und welche Zertifikate sie siegeln, und die Kommission veröffentlicht das über einen sicheren Kanal erneut, gesiegelt und maschinenlesbar. ETSI nennt das Ergebnis List of Trusted Lists, kurz LOTL: eine zusammengestellte Menge von Zeigern auf jede nationale Liste, deren Fundort im Amtsblatt der Europäischen Union bekanntgegeben wird.

Dieser zweistufige Aufbau ist das gesamte Vertrauensmodell, und es lohnt sich, hier langsamer zu lesen. Im LOTL steht kein einziger Anbieter. Darin stehen die Adressen der nationalen Listen und die Zertifikate, mit denen sich diese authentifizieren lassen. Eine Prüfung, die einer Datei vertraut, kann damit die dreißig Listen authentifizieren, in denen die eigentlichen Daten stehen. Alles Weitere erbt von diesem einen Anker.

Das Format bleibt dabei nicht dem Geschmack überlassen. Der Durchführungsbeschluss (EU) 2015/1505 bindet die technische Spezifikation an ETSI TS 119 612, eine spanische und eine finnische Liste haben also dieselbe XML-Form und eine Implementierung liest beide. EU Trusted List, oder EUTL, ist die Kurzform für dieses ganze Arrangement und nicht für irgendeinen Dateinamen.

Öffnen Sie eine nationale Liste, finden Sie Anbieter und unter jedem Anbieter eine Menge von Diensten. Der Dienst ist die Einheit, auf die es ankommt. TS 119 612 gibt jedem davon dieselbe Handvoll Felder.

Der Service Type Identifier ist ein URI und sagt, was dieser Dienst tut. CA/QC steht für eine Zertifizierungsstelle, die qualifizierte Zertifikate ausstellt. TSA/QTST steht für einen qualifizierten Zeitstempeldienst. Für OCSP-Responder und CRL-Aussteller gibt es eigene Typen, und für einiges mehr. Ein Dienst, der unter einem Typ gelistet ist, ist damit nicht unter einem anderen gelistet.

Die Service Digital Identity enthält das tatsächliche Zertifikat oder den öffentlichen Schlüssel des Dienstes. Das ist der Vertrauensanker, das Ziel, zu dem eine Prüfung die Kette hinaufführt. Alles andere im Eintrag ist Metadatum darüber, wann und wie dieser Anker zählt.

Der Service Current Status ist wieder ein URI und lautet unter eIDAS meistens granted oder withdrawn, also erteilt oder entzogen. Ältere Werte aus der Zeit vor eIDAS, etwa undersupervision und accredited, tauchen im Bestand weiterhin auf.

Und dann das Feld, das die meisten Tools stillschweigend überspringen. Neben dem aktuellen Status stehen dessen Beginndatum und -zeit, und daneben die Service History: frühere Status, jeder mit eigenem Beginn. Vertrauenslisten führen die gesamte Statusgeschichte eines Dienstes und nicht nur den aktuellen Stand, und das hat einen Grund, zu dem wir gleich kommen.

Die Qualifications-Erweiterung erledigt die unangenehme Arbeit

Eine Zertifizierungsstelle kann qualifizierte und nicht qualifizierte Zertifikate nebeneinander ausstellen. Wenn der Inhalt des Zertifikats selbst diesen Unterschied nicht maschinenlesbar macht, verlangt Abschnitt 5.5.9.2 von TS 119 612, dass der Listeneintrag eine Qualifications-Erweiterung trägt: Kriterien, die etwa an Policy-OIDs und Key Usage ansetzen und sagen, welche Zertifikate dieses Dienstes qualifiziert sind und ob der private Schlüssel in einer QSCD liegt.

Das ist fummelig. Es ist auch der Grund, warum das bloße Auffinden einer CA in der Liste Ihnen noch nicht sagt, dass ein bestimmtes Zertifikat von ihr qualifiziert ist.

Setzt man die Teile zusammen, ist das Urteil qualifiziert ein Nachschlagen mit strenger Reihenfolge. Eine Prüfung, die das sauber macht, läuft ungefähr so:

1. 1
   LOTL holen und dessen Siegel gegen die im Amtsblatt veröffentlichten Zertifikate prüfen. Scheitert das, ist Schluss, denn alles Weitere erbt von dieser einen Prüfung.
2. 2
   Den Zeigern zu jeder nationalen Liste folgen und deren eigenes Siegel gegen das Zertifikat prüfen, das der LOTL dafür angibt. Erst jetzt sind die Daten belastbar.
3. 3
   Die Service Digital Identities der einschlägigen Dienste einsammeln, gefiltert nach dem Status, der zum maßgeblichen Zeitpunkt galt.
4. 4
   Das Zertifikat des Unterzeichners zu einem dieser Anker hinaufketten.
5. 5
   Die Qualifications-Kriterien zusammen mit den Angaben zum qualifizierten Zertifikat im Zertifikat selbst anwenden und entscheiden, ob es ein qualifiziertes Zertifikat für Signaturen, für Siegel oder für keines von beidem ist.

ETSI hat das Verfahren aufgeschrieben, damit nicht jedes Tool sein eigenes erfindet. TS 119 615 behandelt genau das: wie die nationalen Vertrauenslisten zu nutzen und auszulegen sind, wenn über den qualifizierten Status in der EU entschieden wird. Ungewöhnlich deutlich benennt der Standard dabei, was auf dem Spiel steht: Er schreibt den Listen rechtlich konstitutive Wirkung zu und nennt sie die einzige förmliche Quelle für die Bestätigung, dass einem Dienst der qualifizierte Status wirklich verliehen wurde. EN 319 102-1 kümmert sich um die Validierung drumherum, also um Integrität, Kette, Sperrprüfung und Zeitstempel.

Bei Schritt 3 trennen sich sorgfältige von nachlässigen Tools. Die Frage lautet nicht, ob der Anbieter heute qualifiziert ist. Sie lautet, ob dem Dienst der Status im Moment der Signatur erteilt war. Ein Anbieter, dem der Status im vergangenen Jahr entzogen wurde, war für alles davor Signierte weiterhin qualifiziert, und ein Dokument, das eine Woche vor der Verleihung signiert wurde, war es nie. Deshalb wird es hier auch unangenehm, wenn eine Signatur keinen vertrauenswürdigen Zeitstempel trägt: Wer nicht belegen kann, wann signiert wurde, kann die richtige Zeile in der Statusgeschichte nicht auswählen.

Eine Signatur kann kryptografisch makellos und trotzdem nicht qualifiziert sein. Das ist kein Fehler der Prüfung.

Gültig heißt, dass die Mathematik trägt: Der Hash passt zu den Bytes, die Kette erreicht eine Wurzel, die das Tool kennt, das Zertifikat war zum Zeitpunkt der Nutzung weder gesperrt noch abgelaufen. Qualifiziert heißt etwas Engeres und durch und durch Rechtliches. Der ausstellende Dienst steht mit qualifiziertem Status in einer nationalen Vertrauensliste, und genau dieses Zertifikat erfüllt die Kriterien in diesem Eintrag.

Kommerzielle Zertifizierungsstellen, die auf keiner nationalen Liste stehen, stellen täglich völlig solide Zertifikate aus. Damit erzeugte Signaturen validieren sauber. Qualifiziert sind sie nicht, und keine kryptografische Stärke ändert daran etwas, weil Qualifikation keine Eigenschaft der Kryptografie ist.

Deshalb widersprechen sich auch zwei Tools bei derselben Datei. Adobe Acrobat prüft gegen seinen eigenen Zertifikatsspeicher, eine andere Liste, geführt von einer anderen Organisation aus anderen Gründen. Eine Signatur kann in Acrobat vertrauenswürdig und nach eIDAS zugleich nicht qualifiziert sein, und beide Tools sagen die Wahrheit über die Frage, die sie gestellt haben.

Was Ihnen der qualifizierte Status rechtlich bringt, ist ein eigenes Thema mit einer eigenen Antwort, und diese Seite wiederholt es nicht. Artikel 25 Absatz 2 gibt einer qualifizierten elektronischen Signatur, kurz QES, die Rechtswirkung einer handschriftlichen Unterschrift, und Artikel 25 Absatz 3 trägt diese Anerkennung grenzüberschreitend in jeden anderen Mitgliedstaat. Wo Sie das bei der Beweislast landen lässt, wenn ein Dokument wirklich angegriffen wird, ist der Teil, der ordentliches Lesen verdient, und unser Leitfaden zur qualifizierten elektronischen Signatur arbeitet das durch, samt der Frage, wo eine fortgeschrittene Signatur genügt. Wurde das, was Sie vor sich haben, von einer Organisation statt von einer Person ausgestellt, behandelt Elektronische Siegel nach eIDAS den parallelen Fall, und die Vertrauensanker sind dieselben.

Sie müssen kein XML lesen, um eine Lieferantenfrage zu beantworten. Die Kommission betreibt den EU TL Browser, eine Weboberfläche über denselben nationalen Listen, die auch eine Prüfung liest. Dieselben Daten, nur in menschlicher Form.

Wählen Sie ein Land, bekommen Sie dessen Vertrauensliste. Wählen Sie einen Anbieter, bekommen Sie seine Dienste, jeden mit Typ, aktuellem Status und dem Zertifikat dahinter. Das reicht meistens, um eine Beschaffungsfrage in ein paar Minuten zu klären.

Ein paar Gewohnheiten machen die Antworten verlässlich.

Schauen Sie auf den Dienst, nicht auf den Firmennamen. Das ist der Fehler, der am häufigsten passiert. Ein Anbieter kann für qualifizierte Zeitstempel gelistet sein und für qualifizierte Zertifikate nicht. Eine Überschrift, die bestätigt, dass die Firma dabei ist, sagt Ihnen also nichts darüber, welche ihrer Dienste es sind.

Gleichen Sie den Diensttyp mit dem ab, was Sie kaufen. Brauchen Sie qualifizierte Zertifikate für Signaturen, ist CA/QC der Typ, den Sie wollen, und die Qualifications-Kriterien in diesem Eintrag entscheiden, welche seiner Zertifikate qualifiziert sind.

Prüfen Sie das Land, das Sie erwarten. Anbieter erscheinen in der Liste des Mitgliedstaats, der sie beaufsichtigt, und das ist nicht immer das Land, dessen Flagge auf der Website steht.

Eine ehrliche Grenze, und sie zählt: Der Browser zeigt Ihnen den Status von jetzt. Für ein vor Jahren signiertes Dokument brauchen Sie die Statusgeschichte, und das ist Aufgabe einer Prüfung und nicht eines schnellen Blicks.

Lieferantenprüfung ist die eine Frage. Die Datei, die gerade vor Ihnen liegt, ist eine andere, und dafür brauchen Sie das Dokument statt des Browsers.

Welche Prüfung Sie laufen lassen, entscheidet das Format, und vier decken fast alles ab, was Ihnen in der EU begegnet:

• Ein signiertes PDF trägt eine PAdES-Signatur in sich. Das ist die PDF-Signaturprüfung.
• XML-Dateien, darunter die meisten E-Rechnungen und Einreichungen im öffentlichen Sektor, tragen XAdES. Die Endungen sind .xml und .xsig. Siehe XAdES-Prüfung.
• Italienische .p7m-Dateien und detached .p7s-Dateien sind CAdES in binärer CMS-Form. Siehe CAdES-Prüfung.

Sie wissen nicht, was Sie da haben? Raten Sie nicht. Die Signaturprüfung von Chaindoc nimmt alle vier über ein Formular entgegen, erkennt das Format, gleicht das Zertifikat des Unterzeichners mit der EU Trusted List ab und berichtet Integrität, Zertifikatskette, Sperrstatus und Zeitstempel neben dem Urteil zur Qualifikation. Die Validierung läuft auf der EU-DSS-Bibliothek, dem quelloffenen Signaturcode der Europäischen Kommission, auf dem ein Großteil des Ökosystems aufbaut.

Zwei praktische Hinweise vor dem Hochladen. Detached-Signaturen enthalten die Daten nicht, über die sie signiert haben, eine .p7s oder eine detached .xml braucht also das Originaldokument daneben, und zwar genau die Datei und keine neu gespeicherte Kopie. Und die Prüfung ist kostenlos: Vor der ersten Prüfung bestätigen Sie mit einem Einmalcode an Ihre E-Mail-Adresse, wer Sie sind. Die hochgeladene Datei wird nicht gespeichert; der Bericht öffnet sich in Chaindoc und bleibt dort 7 Tage privat liegen.

In Masse zu prüfen statt Dokument für Dokument ist eine Integrationsaufgabe und keine Browseraufgabe. Dafür gibt es die API.

Die Fehlermuster wiederholen sich, und es geht dabei um Genauigkeit und nicht um Technik.

Vertrauensdiensteanbieter als Behauptung von Qualifikation lesen

Das ist es nicht. Artikel 3 Nummer 19 erfasst qualifizierte und nicht qualifizierte Anbieter gleichermaßen. Ein Lieferant, der sich als Vertrauensdiensteanbieter beschreibt, hat Ihnen also gesagt, unter welcher Verordnung er lebt, und überhaupt nichts über seinen Status. Das Wort, auf das Sie prüfen, heißt qualifiziert, und Sie prüfen es in der Liste und nicht in der Broschüre.

Die Firma prüfen statt den Dienst

Der qualifizierte Status hängt an einzelnen Diensten. Den Namen eines Anbieters in einer Vertrauensliste zu finden ist der Anfang der Prüfung und nicht ihr Ende. Öffnen Sie den konkreten Dienst und lesen Sie dann dessen Typ und Status.

Nach heute fragen, wenn das Dokument von 2021 ist

Status ändern sich. Ein Dienst, dem der Status heute entzogen ist, war für alles qualifiziert, was während der Erteilung signiert wurde, und die Statusgeschichte klärt das. Jedes Tool, das nur den aktuellen Status liest, liegt bei alten Dokumenten falsch, und zwar in beide Richtungen.

Ein grünes Häkchen im PDF-Reader für ein eIDAS-Urteil halten

Ein Reader prüft gegen seinen eigenen Zertifikatsspeicher. Das ist eine echte Prüfung, und sie beantwortet eine andere Frage als die, auf die Ihre Compliance-Akte eine Antwort braucht.

Wenn Sie eine Sache von dieser Seite mitnehmen, dann die Reihenfolge. Der qualifizierte Status wird von einer nationalen Aufsichtsstelle verliehen, in der Vertrauensliste dieses Landes veröffentlicht und erst danach wahr. Alles, was eine Prüfung danach tut, ist ein Nachschlagen gegen diesen Eintrag. Kommt ein Bericht also mit gültig, aber nicht qualifiziert zurück, ist der nützliche nächste Schritt nicht, mit der Kryptografie zu streiten. Öffnen Sie den Eintrag des ausstellenden Dienstes, prüfen Sie Typ und Status am Signaturdatum, und meistens haben Sie Ihre Antwort in einer Minute. Sie haben gerade eine Datei vor sich? Schicken Sie sie durch die Prüfung und lesen Sie den ausführlichen Bericht statt des Kurzurteils.