Ik werk in deze business. helaas kan ik hier niet mijn jaren ervaring op dit gebied documenteren. Ik weet wat er gaande is. Ik weet wat de macht is van de browser partijen. Ik weet hoe die wordt gebruikt. Ik ken de regelgeving van de browsers (CABForum en van de specifieke browsers) Ik ken de regelgeving van eIDAS en de onderliggende normenkaders (ETSI EN 319 401; 319 411-1, 319 411-2, 319 403 auditnormering, ETSI TS 419 261 trustworthy systems, ETSI TS 419 221 over qualified signature creation devices, etc etc). Ik durf het aan te stellen dat de Europese standaarden veel beter (strenger, explicieter, controleerbaarder, te handhaven) dan die van de browsers. De eisen overlappen elkaar voor het grootste gedeelte. De bedoelingen zijn grotendeel hetzelfde. De onderliggende regels ook. Nogmaals: die van Europa zijn veel beter uitgewerkt. Daarnaast is de gehele governance vanuit eIDAS heel expliciet in de wet geregeld. Ook hoe met risico's wordt omgegaan, hoe met audits wordt omgegaan, waar wanneer welke ...