Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stellt in seiner FAQ-Liste (12.09.2002) folgende Frage:

"Ist es nicht erstaunlich, dass man Kapitalgesellschaften wie dem "Produktzentrum TeleSec der Deutschen Telekom AG" oder der "TÜV Informationstechnik GmbH" und weiteren den Status eines Trust-Centers gewährt? Sollte es nicht so sein, dass nur staatliche Stellen , z.B Behörden oder ein Bundesamt derartige sensible Trust-Center betreiben dürfen? Dies ist eine philosophische oder zumindest politische Frage, deren Beantwortung nicht im Zuständigkeitsbereich des BSI liegt.
Aus technischer Sicht muß gesehen werden, dass diese Trust-Center sehr hohe sicherheitstechnische Anforderung erfüllen müssen und deren Umsetzung in einer Akkreditierung durch eine unabhängige Prüfstelle nachgewiesen haben, um bei der Reg TP als Trust-Center zugelassen und registriert zu werden. Das ist doch schon mal was. Im übrigen obliegt es naürlich jedem Anwender oder Anwenderkreis, kritisch zu prüfen und zu entscheiden, welchem Trust-Center er vertrauen will."

Die TÜV Informationstechnik GmbH (TÜViT) stellt hiermit klar: Dies ist überhaupt keine Frage, die sich philosophisch oder politisch noch sonst irgendwie beantworten lässt: Die Aussage ist schlichtweg falsch! Das ist besonders bedauerlich auf der Internetseite eines Bundesamtes für Sicherheit, dem viele Menschen in der Regel vertrauen!

Richtig ist:

1. Die TÜV Informationstechnik GmbH betreibt kein Trust Center und hat noch nie ein solches betrieben.
2. Die TÜV Informationstechnik GmbH betreibt innerhalb ihres Prüflabors für Software-Qualität eine vom BSI (!) akkreditierte Prüfstelle für Informationssicherheit.
3. Die TÜV Informationstechnik GmbH hat fast alle von der Regulierungsbehörde für Post und Telekommunikation (RegTP) akkreditierten deutschen Trust Center geprüft, darunter auch das "Produktzentrum Telesec" der Deutschen Telekom AG.

Dies bedeutet jedoch keinesfalls, dass TÜViT selbst an einem dieser Trust Center beteiligt ist, noch selber ein solches unterhält oder betreibt.

TÜViT ist Trust Provider, nicht Trust Center!