Un QTSP, o Fornitore Qualificato di Servizi Fiduciari, è un'organizzazione riconosciuta nell'ambito del quadro eIDAS dell'UE e inserita in un elenco ufficiale di fiducia. Questo status non è solo un'etichetta: significa che il fornitore è autorizzato a erogare servizi fiduciari qualificati come certificati, firme elettroniche, sigilli, marcature temporali o autenticazione di siti web.
Nella sicurezza informatica, lo status di QTSP è importante perché molti sistemi vi fanno affidamento per decidere se un'identità digitale, un certificato o un servizio di firma debba essere considerato affidabile. I difensori usano controlli sugli elenchi di fiducia per convalidare i certificati e supportare flussi di lavoro ad alta garanzia, mentre gli aggressori possono tentare di imitare o abusare di identità affidabili per far sembrare legittimi messaggi, documenti o transazioni fraudolenti. Per questo motivo, i QTSP si collocano all'intersezione tra verifica dell'identità, governance della PKI e verificabilità. Quando un sistema considera un fornitore qualificato, dovrebbe verificare quello status rispetto all'elenco di fiducia corrente invece di presumere che resti valido per sempre.