GLEIF zertifiziert TrustAsia als qualifizierte vLEI-Vergabestelle, um die organisatorische Identität für signierte PDF-Dateien und Content Credentials zu untersuchen
Als vLEI-Vergabestelle wird TrustAsia untersuchen, wie eine über den vLEI überprüfbare Organisationsidentität das Vertrauen in signierte PDF-Dateien und C2PA-Inhaltszertifikate stärken kann
Pressemitteilung als PDF herunterladen
Die Global Legal Entity Identifier Foundation (GLEIF) gibt heute die Qualifizierung von TrustAsia Technologies, Inc. (TrustAsia) als vLEI-Vergabestelle (QVI) bekannt, wodurch das Unternehmen nun in der Lage ist, digitalisierte und kryptografisch verifizierbare LEI-Zertifikate (vLEI) an Organisationen und deren bevollmächtigte Vertreter auszustellen. Im Anschluss an diese Qualifizierung wird TrustAsia untersuchen, wie vLEIs signierten PDF-Dokumenten und den von der Coalition for Content Provenance and Authenticity (C2PA) entwickelten Content Credentials eine überprüfbare Identität und Autorität des Rechtsträgers verleihen können. Dies ermöglicht es den Empfängern, sowohl den hinter den digitalen Inhalten stehenden Rechtsträger als auch die Rolle der in seinem Namen handelnden Person zu überprüfen.
Da Organisationen bei der Abwicklung ihrer Geschäfte und der Kommunikation mit Interessengruppen zunehmend auf digitale Dokumente und Inhalte zurückgreifen, benötigen Empfänger eine standardisierte Methode zur Überprüfung des Rechtsträgers. Der vLEI erweitert die verifizierte organisatorische Identität in den digitalen Bereich und ermöglicht es den Vertragspartnern, die Identität, Befugnis und Rolle einer Person, die im Namen eines Rechtsträgers handelt, computergestützt zu überprüfen. In Arbeitsabläufen mit digitalen Dokumenten und Inhalten können dadurch bestehende Vertrauensmechanismen um verifizierbare Informationen zur organisatorischen Identität und Befugnis ergänzt werden.
Bei signierten PDF-Dateien wird TrustAsia untersuchen, wie der vLEI Zertifikate zur Dokumentensignatur durch überprüfbare Informationen über den vom Unterzeichner vertretenen Rechtsträger sowie über die organisatorische Rolle oder Befugnis des Unterzeichners ergänzen könnte. Zu den potenziellen Anwendungsbereichen zählen Unternehmensberichte, behördliche Einreichungen, Verträge, Rechnungen, Prüfungsunterlagen und andere Dokumente, die zwischen Organisationen oder über Grenzen hinweg ausgetauscht werden.
TrustAsia wird zudem untersuchen, wie der vLEI die C2PA-Content-Credentials ergänzen könnte, indem er überprüfbare Informationen über den für digitale Inhalte verantwortlichen Rechtsträger und, sofern relevant, dessen bevollmächtigten Vertreter hinzufügt. Dies könnte zu mehr Vertrauen und Transparenz in der Unternehmenskommunikation, der Finanz- und Nachhaltigkeitsberichterstattung, bei Inhalten des öffentlichen Sektors, beim Markenschutz sowie bei Inhalten beitragen, die mit Hilfe künstlicher Intelligenz erstellt oder verbreitet werden.
Alexandre Kech, CEO von GLEIF, kommentiert: „Da KI-Agenten eine immer größere Rolle bei der Erstellung, dem Austausch und der Verarbeitung digitaler Inhalte übernehmen, benötigen Organisationen eine einheitliche Methode, um nachzuweisen, welcher Rechtsträger hinter diesen Interaktionen steht und welche Befugnisse erteilt wurden. Die Zertifizierung von TrustAsia bietet die Gelegenheit zu untersuchen, wie eine überprüfbare Organisationsidentität signierte PDFs und Content Credentials ergänzen kann. Dies kann Nutzern und Systemen helfen, die Identität und Befugnisse von Organisationen grenz-, plattform- und ökosystemübergreifend einheitlich zu überprüfen.“
Edwin Zhai, CEO von TrustAsia, kommentiert: „TrustAsia unterstützt bereits die Zertifikats- und Vertrauensdienste, die für signierte Dokumente und Content Credentials verwendet werden. Als vLEI-Vergabestelle können wir nun untersuchen, wie diese Mechanismen durch überprüfbare Informationen über den Rechtsträger hinter einem Dokument oder Inhalt sowie über die Befugnisse der für ihn handelnden Person ergänzt werden könnten. Wir freuen uns darauf, gemeinsam mit der GLEIF und den relevanten Gemeinschaften der Standards praktische Anwendungsmöglichkeiten in den Bereichen Unternehmenskommunikation, Berichterstattung, grenzüberschreitende Dokumente und KI-gestützte Inhalte zu prüfen.“
TrustAsia ist eine Zertifizierungsstelle mit Hauptsitz in Shanghai und verfügt über Lizenzen der chinesischen Staatlichen Kryptografieverwaltung (SCA) sowie des Ministeriums für Industrie und Informationstechnologie (MIIT) für elektronische Zertifizierungsdienste. Das Unternehmen verfügt über Erfahrung in den Bereichen Public-Key-Infrastruktur (PKI), digitale Zertifikate, Dokumentensignatur, Zeitstempelung, Identitätsprüfung, Zertifikatsausstellung und -widerruf.
TrustAsia beteiligt sich zudem an den Vertrauensökosystemen für PDF-Signaturen und C2PA. Das Unternehmen ist in der „Adobe Approved Trust List“ aufgeführt, während seine Stammzertifikate in der offiziellen „C2PA Trust List“ und der „C2PA Timestamp Authority Trust List“ enthalten sind. Dies bietet eine solide technische Grundlage für die Untersuchung, wie der vLEI bestehende Zertifikats- und Inhaltsherkunftsmechanismen ergänzen könnte.
Die geplante Untersuchung baut auf früheren technischen Arbeiten zwischen der GLEIF und TrustAsia auf. Im Oktober 2023 stellte TrustAsia das erste S/MIME-Zertifikat mit einem eingebetteten Legal Entity Identifier (LEI) aus, wodurch das Zertifikat ein E-Mail-Konto direkt mit verifizierten Identitätsdaten des Rechtsträgers im Global LEI Index verknüpfen kann.
Eine vollständige Liste der vLEI-Vergabestellen finden Sie hier.
