Fernsignatur nach EU VO eIDAS

Elektronische Signaturen lassen sich ab sofort mobil auslösen, zum Beispiel über Smartphones oder Tablets. Dabei wird der private Signaturschlüssel auf sicheren Servern eines qualifizierten Vertrauensdiensteanbieters (VDA) generiert. Mit der Fernsignatur lassen sich Dokumente in Sekundenschnelle, komfortabel und kostengünstig elektronisch unterschreiben.

Wie funktioniert ein Fernsignaturdienst

Einfache Anbindung Fernsignaturdienste

Die Signatursoftware Sign Live! CC beinhaltet standardmäßig einen Konnektor zum Fernsignaturdienst sign-me der Bundesdruckerei und dem All-in Signing Service der Swisscom für den Verbindungsaufbau, die Hashwertbildung, die PDF/A-konforme Signatureinbettung (CMS) und das Zeitstempeln. Dies ermöglicht es Kunden, Long Term Validation (LTV) Signaturen zu erstellen, die konform zu ETSI TS102 778 (PAdES) und ETSI TS101 733 (CAdES) sind.

Sign Live! CC in Kombination mit einem Fernsignaturdienst bietet Kunden eine Lösung um Dokumente und Daten rechtsgültig zu signieren; unabhängig vom verwendeten Gerät (Desktop-PC, Tablet-PC, Server oder Smartphone) oder von Zeit und Ort (vom Geschäft, von zu Hause oder unterwegs).

Browser

Client

Server

Die elektronische Signatur sorgt für Urhebernachweis (Authentizität) und Manipulationsschutz (Integrität) von elektronischen Dokumenten und ermöglicht digitale Geschäftsprozesse ohne Papier oder sonstiger Hardware.

Elektronische Signatur

Ausgestellt auf eine natürliche Person
Fortgeschrittene und qualifizierte Signatur
Keine Beweisregel nach EU VO eIDAS - nationales Recht
Entspricht §126a BGB (Schriftform)

On Demand Signatur

Persönliche Zertifikate werden als Validity Assured Certificates (gemäß ETSI Standardisierung) ausgestellt und für die elektronische Signatur verwendet. Die Willensbekundung zum Signieren erfolgt über über das Mobiltelefon, Zwei-Faktor-Authentisierung (Besitz und Wissen).

Hash-Wert-Signatur

Von Sign Live! CC werden ausschliesslich die Hash-Werte der Dokumente an den VDA übergeben. Die effektiv lesbaren Dokumente verlassen die Systemumgebung des Kunden nicht! Insofern hat der VDA keine Einsicht in die zu signierenden Dokumente oder kann auf deren Inhalt Rückschlüsse ziehen.

Rahmenbedingungen für die „elektronische Signatur“

Private Schlüssel von Zertifikaten, auch qualifiziert, müssen sich nicht mehr im persönlichen Besitz des Schlüsselinhabers befinden (persönliche Smartcard). Sie können sich auch auf einem HSM (zertifiziert) bei dem Vertrauensdiensteanbieter oder im Unternehmen befinden.
[Quelle: ANHANG II ANFORDERUNGEN AN QUALIFIZIERTE ELEKTRONISCHE SIGNATURERSTELLUNGSEINHEITEN]

Die Authentifizierung (für den Zertifikatsantrag) kann

Durch persönliche Anwesenheit der natürlichen Person oder eines bevollmächtigten Vertreters der juristischen Person oder
Aus der Ferne mittels elektronischer Identifizierungsmittel…
Durch ein Zertifikat einer qualifizierten elektronischen Signatur…
Durch sonstige Identifizierungsmethoden…

erfolgen.