Fernsignatur nach EU VO eIDAS

Elektronische Signaturen lassen sich ab sofort mobil auslösen, zum Beispiel über Smartphones oder Tablets. Dabei wird der private Signaturschlüssel auf sicheren Servern eines qualifizierten Vertrauensdiensteanbieters generiert. Mit der mobilen Signatur (Fernsignatur) lassen sich Dokumente in Sekundenschnelle, komfortabel und kostengünstig elektronisch unterschreiben.

Die elektronische Signatur sorgt für Urhebernachweis (Authentizität) und Manipulationsschutz (Integrität) von elektronischen Dokumenten und ermöglicht digitale Geschäftsprozesse ohne Papier oder sonstiger Hardware.

Einfache Anbindung Fernsignaturdienste

Die Signatursoftware Sign Live! CC beinhaltet standardmäßig einen Konnektor zum Fernsignaturdienst sign-me der Bundesdruckerei und dem All-in Signing Service der Swisscom für den Verbindungsaufbau, die Hashwertbildung, die PDF/A-konforme Signatureinbettung (CMS) und das Zeitstempeln. Dies ermöglicht es Kunden, Long Term Validation (LTV) Signaturen zu erstellen, die konform zu ETSI TS102 778 (PAdES) und ETSI TS101 733 (CAdES) sind.

Für den Signaturvorgang werden ausschliesslich die Hash-Werte (Fingerprint) der Dokumente oder Dateien an den Fernsignaturdienst übergeben. Die effektiv lesbaren Dateien und Dokumente verlassen die Systemumgebung des Kunden nicht. Insofern hat der Vertrauensdiensteanbieter keine Einsicht in die zu signierenden Dateien und Dokumente oder kann auf den Inhalt Rückschlüsse ziehen.

Sign Live! CC in Kombination mit einem Fernsignaturdienst bietet Kunden eine Cloud-Lösung um Dokumente und Daten online rechtsgültig zu signieren; unabhängig vom verwendeten Gerät (Desktop-PC, Tablet-PC, Server oder Smartphone) oder von Zeit und Ort (vom Geschäft, von zu Hause oder unterwegs).

Der All-in Signing Service ist ein hochverfügbarer und abgesicherter Signaturdienst für das rechtsgültige elektronische Signieren und Zeitstempeln von Dokumenten und Dateien und wird als „Swiss Managed Service“ vollständig bei der Swisscom erbracht.

Elektronische Signatur

Ausgestellt auf eine natürliche Person
Fortgeschrittene und qualifizierte Signatur
Keine Beweisregel nach EU VO eIDAS - nationales Recht
Sicherer Signaturerstellungseinheit als Smartcard oder HSM
Server- bzw. Fernsignatur sind zulässig

On Demand Signatur

Persönliche Zertifikate werden «On Demand» ausgestellt und für die elektronische Signatur verwendet. Die Willensbekundung zum Signieren erfolgt über über das Mobiltelefon mit Mobile ID, der sicheren Zwei-Faktor-Authentisierung (Besitz und Wissen) bzw. über ein Einmalpassword. Die On Demand Signatur entspricht im Wesentlichen dem Begriff „Validity Assured Certificates“ wie in der ETSI Standardisierung vorgesehen.

Massensignatur

Die digitalen Zertifikate werden von der Swisscom generiert und permanent auf einem Hardware Security Modul (HSM) für den Kunden bereitgestellt. Die Massensignatur kann als ElDI-V Signatur und/oder als Zeitstempelsignatur genutzt werden.

Rahmenbedingungen für die „elektronische Signatur“

Private Schlüssel von Zertifikaten, auch qualifiziert, müssen sich nicht mehr im persönlichen Besitz des Schlüsselinhabers befinden (persönliche Smartcard). Sie können sich auch auf einem HSM (zertifiziert) bei dem Vertrauensdiensteanbieter oder im Unternehmen befinden.
[Quelle: ANHANG II ANFORDERUNGEN AN QUALIFIZIERTE ELEKTRONISCHE SIGNATURERSTELLUNGSEINHEITEN]

Die Authentifizierung (für den Zertifikatsantrag) kann

Durch persönliche Anwesenheit der natürlichen Person oder eines bevollmächtigten Vertreters der juristischen Person oder
Aus der Ferne mittels elektronischer Identifizierungsmittel…
Durch ein Zertifikat einer qualifizierten elektronischen Signatur…
Durch sonstige Identifizierungsmethoden…

erfolgen.