Elektronische Siegel

Elektronische Siegel für juristische Personen bringen effizientes E-Government und intelligente elektronische Workflows voran. Wenn eine Behörde, die Justiz oder ein Unternehmen Dokumente elektronisch siegelt, so sind diese als Absender dieser Dokumente dauerhaft erkennbar und schützen die Integrität der Daten vertrauenswürdig. Siegel funktionieren also ähnlich wie eine elektronische Signatur, beziehen sich aber immer auf eine juristische und nicht auf eine natürliche Person. Als sinnvolle Ergänzungen, nicht als Konkurrenz zueinander, sind elektronische Signaturen und elektronische Siegel anzusehen.

Allein die qualifizierten elektronischen Signaturen können eine rechtlich geforderte handschriftliche Unterschrift adäquat elektronisch ersetzen. Dieses Formerfordernis erfüllen elektronischen Siegel nicht. Ihnen schreibt aber die eIDAS-Verordnung eine hohe Beweiswertvermutung in Bezug auf den Ursprung und der Unversehrtheit damit verbundener Daten zu.

Sign Live! CC unterstützt Siegelzertifikate nach eIDAS sowohl am Arbeitsplatz als auch als Serverlösung und unterstützt die gängigen Standardformate wie CAdES (PKCS#7-Format), PAdES, (PDF-Signatur mit Erhalt der PDF/A-Konformität), XAdES (XML-DSig und eANV-XML-Signatur gemäss BMU-Spezifikation).

Eigenschaften

Ausgestellt auf eine juristische Person

Fortgeschrittenes und qualifiziertes Siegel

Vermutung des Ursprungs und der Unversehrtheit damit verbundener Daten
[ Art. 35 II eIDAS - VO ]

Zertifikat auf SSEE als HSM oder Smartcard

Serversignatur

Anforderungen

Siegel sind eindeutig dem Siegelersteller zugeordnet.

Sie ermöglichen die Identifizierung des Siegelerstellers.

Unterliegen den selben technischen Anforderungen wie elektronische Signaturen.

Integrität

Siegel werden unter Verwendung von elektronischen Siegelerstellungsdaten erstellt, die der Siegelersteller mit einem hohen Maß an Vertrauen unter seiner Kontrolle halten kann.

Sie sind mit den Daten, auf die sie sich beziehen, so verbunden, dass eine nachträgliche Veränderung der Daten erkannt werden kann.

D-TRUST Siegelkarte

Qualifizierte Siegelzertifikate werden von D-TRUST, dem zertifizierten Vertrauensdiensteanbieter der Bundesdruckerei,unter Verwendung von elektronischen Siegelerstellungseinheiten und konform zur eIDAS-Verordnung (eU 910/2014) erstellt. Die D-TRUST stellt diese Karte als Einzel- und Multi-Siegelkarte mit einer Laufzeit von 3 Jahren zur Verfügung.

Die Siegelkarten enthalten ein qualifiziertes Organisationszertifikat und entsprechen einem elektronischen Unternehmensstempel – d.h. sie stellen den Ursprung und die Unversehrtheit elektronischer Dokumente sicher und weisen nach, dass diese elektronischen Dokumente von einer bestimmten juristischen Person stammen.

Bei unseren Test mit der neuen Multisiegelkarte (D-TRUST Card 4.4) und Sign Live! CC 7.1.6 konnten wir eine Signaturleistung von mehr als 20.000 Signaturen pro Stunde erreichen.

Einfache Anbindung an All-in Signing Service

Die Signatursoftware Sign Live! CC beinhaltet standardmäßig einen Konnektor zum All-in Signing Service (Massensignatur von Unternehmen) der Swisscom für den Verbindungsaufbau, die Hashwertbildung, die PDF/A-konforme Signatureinbettung (CMS) und das Zeitstempeln. Dies ermöglicht es Kunden, Long Term Validation (LTV) Signaturen zu erstellen, die konform zu ETSI TS102 778 (PAdES) und ETSI TS101 733 (CAdES) sind.

Die digitalen Zertifikate werden von der Swisscom generiert und permanent auf einem Hardware Security Modul (HSM) für den Kunden bereitgestellt. Die Massensignatur kann als ElDI-V Signatur und/oder als Zeitstempelsignatur genutzt werden.

Sign Live! CC in Kombination mit dem All-in Signing Service bieten Kunden eine Cloud-Lösung um Dokumente und Daten online rechtsgültig zu siegeln; unabhängig vom verwendeten Gerät (Desktop-PC, Tablet-PC, Server oder Smartphone) oder von Zeit und Ort (vom Geschäft, von zu Hause oder unterwegs).

Mögliche Anwendungen aus heutiger Sicht:

Integrationssicherung nach BSI TRRESISCAN im Prozess des ersetzenden Scannens
Elektronischer Eingangsstempel
E-Mail-Signatur
Zeugnisse
Beglaubigungen
Softwareschutz
Behördenbescheide
- Gebührenbescheid
- Einkommensteuerbescheid
- Bescheid über die Bewilligung von „bestimmten Leistungen“
- Genehmigungsbescheid
- Vorteil, auch als Ergänzung von DeMail: Ist der Beleg oder Bescheid eine gesiegelte PDF/A Anlage, so ist diese auch ohne die DeMail verkehrstauglich vertrauenswürdig prüf- und archivierbar.
Kontoauszüge
Steuerbescheinigungen nach §45a EStG
Gehaltsnachweise für Kreditanträge
Archivierung
Elektronische ZUGFeRD - Rechnungen
- Vermutung des Ursprungs und der Unversehrtheit der ZUGFeRD Rechnung
- Vertrauenswürdig prüfbar durch den Empfänger
- Der Ursprung kann vertrauenswürdig vollständig elektronisch geprüft werden, um die Rechnung anschließend automatisch weiterzuverarbeiten

White Paper des FeV