Hoeveel QTSP's heeft Nederland echt?

Negen. Zoveel organisaties hebben op de Nederlandse Trusted List minstens één gekwalificeerde dienst met de status granted. We tellen op de lijst die de Rijksinspectie Digitale Infrastructuur (RDI) op 26 juni 2026 uitgaf, sequentie 79.

Wat is een QTSP?

Een QTSP (qualified trust service provider) is een verlener van vertrouwensdiensten die voor minstens één dienst de gekwalificeerde status heeft. Die status staat op de Trusted List van het land waar de aanbieder onder toezicht staat. In Nederland houdt de RDI die lijst bij.

Gekwalificeerd is een eigenschap van een dienst, niet van een bedrijf. De lijst noemt per organisatie welke diensten zijn toegekend en welke zijn ingetrokken. Een QTSP die gekwalificeerde certificaten voor handtekeningen uitgeeft, zet daarom niet automatisch ook gekwalificeerde tijdstempels.

De negen op de lijst

De lijst telt veertien organisaties. Bij vijf daarvan zijn alle diensten ingetrokken. Negen hebben nu minstens één actieve gekwalificeerde dienst:

Ze vallen in drie groepen.

Vier voor identiteit en ondertekenen

Cleverbase ID B.V., Digidentity B.V., KPN B.V. en DigiCert Europe Netherlands B.V. (merk QuoVadis) geven gekwalificeerde certificaten uit waarmee je een gekwalificeerde elektronische handtekening (QES) zet. Dit zijn de vier die de commerciële markt bedienen.

Ze verschillen in wat ze nog meer leveren:

• Cleverbase heeft alleen certificaten voor handtekeningen.
• Digidentity en KPN hebben daarnaast certificaten voor elektronische zegels (eSeals), waarmee een organisatie in plaats van een persoon tekent.
• DigiCert heeft handtekeningen, zegels, gekwalificeerde websitecertificaten (QWAC) én gekwalificeerde tijdstempels. Het is de enige Nederlandse QTSP met die laatste twee.

Twee voor aangetekend verzenden

Aangetekend B.V. en Secumail B.V. hebben een gekwalificeerde dienst voor elektronisch aangetekende bezorging (QeRDS). Die bewijst dat een bericht is verzonden en ontvangen, en dat het onderweg niet is gewijzigd. Een gekwalificeerde certificaatdienst hebben ze niet op de lijst.

Drie voor een eigen sector

CIBG geeft via het UZI-register certificaten uit aan zorgverleners. Het Ministerie van Defensie en het Ministerie van Infrastructuur en Waterstaat hebben elk een certificaatdienst voor hun eigen organisatie. Deze drie zijn alleen beschikbaar binnen hun eigen sector of organisatie.

Wie er niet op staat

De vijf organisaties waarvan alle diensten zijn ingetrokken, zijn Diginotar B.V., ESG de Electronische Signatuur B.V., Getronics Nederland B.V., KPN Corporate Market B.V. en NID TSP B.V. (NotarisID). Van NID TSP B.V. werd de laatste dienst op 12 februari 2025 ingetrokken.

House of Trust B.V. staat ook niet op de lijst: het is een adviesorganisatie die organisaties begeleidt naar QTSP-status, geen QTSP. Wie een QTSP zoekt, kijkt dus naar de lijst, niet naar de beschrijving op een website.

Buitenlandse QTSP's zijn ook geldig

Een QES op basis van een gekwalificeerd certificaat uit een andere lidstaat wordt in alle lidstaten erkend (art. 24a eIDAS). Een Nederlandse organisatie kan dus ook met een QTSP uit een ander EU-land werken. Of een buitenlandse partij die status heeft, en voor welke diensten, lees je op de Trusted List van haar land. Daar controleren wij de buitenlandse aanbieders in onze database ook op. Kijk goed per dienst: itsme staat op de Belgische lijst alleen met een gekwalificeerde validatiedienst, Signicat op de Noorse alleen met gekwalificeerde tijdstempels. Een gekwalificeerde handtekening via zo'n partij berust dus op het certificaat van een andere QTSP.

Wanneer je geen QTSP nodig hebt

Niet elke handtekening vraagt om een QTSP. Een gewone of geavanceerde elektronische handtekening mag niet als bewijs worden geweigerd alleen omdat ze elektronisch is (art. 25 lid 1 eIDAS). Een QTSP heb je nodig als je een gekwalificeerde handtekening, zegel, tijdstempel of aangetekende bezorging wilt. Wanneer dat zo is, lees je in SES, AES of QES: welke handtekening heb je nodig?

Alle QTSP's in onze database, ook de buitenlandse, staan op de Trusted List-pagina.