Fernsignatur nach EU VO eIDAS
Elektronische Signaturen lassen sich ab sofort mobil auslösen, zum Beispiel über Smartphones oder Tablets. Dabei wird der private Signaturschlüssel auf sicheren Servern eines qualifizierten Vertrauensdiensteanbieters (VDA) generiert. Mit der Fernsignatur lassen sich Dokumente in Sekundenschnelle, komfortabel und kostengünstig elektronisch unterschreiben.
Einfache Anbindung Fernsignaturdienste
Die Signatursoftware Sign Live! unterstützt die Fernsignaturdienste sign-me der Bundesdruckerei und dem All-in Signing Service der Swisscom für den Verbindungsaufbau, die Hashwertbildung, die PDF/A-konforme Signatureinbettung (CMS) und das Zeitstempeln. Dies ermöglicht es Kunden, Long Term Validation (LTV) Signaturen zu erstellen, die konform zu ETSI TS102 778 (PAdES) und ETSI TS101 733 (CAdES) sind.
Die Nutzung des gewünschten Fernsignaturdienstes ist nicht Bestandteil von Sign Live! und muss gesondert beauftragt werden.
Sign Live! CC in Kombination mit einem Fernsignaturdienst bietet Kunden eine Lösung um Dokumente und Daten rechtsgültig zu signieren; unabhängig vom verwendeten Gerät (Desktop-PC, Tablet-PC, Server oder Smartphone) oder von Zeit und Ort (vom Geschäft, von zu Hause oder unterwegs).
Die elektronische Signatur sorgt für Urhebernachweis (Authentizität) und Manipulationsschutz (Integrität) von elektronischen Dokumenten und ermöglicht digitale Geschäftsprozesse ohne Papier oder sonstiger Hardware.
On Demand SignaturPersönliche Zertifikate werden als Validity Assured Certificates (gemäß ETSI Standardisierung) ausgestellt und für die elektronische Signatur verwendet. Die Willensbekundung zum Signieren erfolgt über über das Mobiltelefon, Zwei-Faktor-Authentisierung (Besitz und Wissen). |
Hash-Wert-SignaturVon Sign Live! CC werden ausschliesslich die Hash-Werte der Dokumente an den VDA übergeben. Die effektiv lesbaren Dokumente verlassen die Systemumgebung des Kunden nicht! Insofern hat der VDA keine Einsicht in die zu signierenden Dokumente oder kann auf deren Inhalt Rückschlüsse ziehen. |
Rahmenbedingungen für die „elektronische Signatur“
Private Schlüssel von Zertifikaten, auch qualifiziert, müssen sich nicht mehr im persönlichen Besitz des Schlüsselinhabers befinden (persönliche Smartcard). Sie können sich auch auf einem HSM (zertifiziert) bei dem Vertrauensdiensteanbieter oder im Unternehmen befinden.
[Quelle: ANHANG II ANFORDERUNGEN AN QUALIFIZIERTE ELEKTRONISCHE SIGNATURERSTELLUNGSEINHEITEN]
Die Authentifizierung (für den Zertifikatsantrag) kann
- Durch persönliche Anwesenheit der natürlichen Person oder eines bevollmächtigten Vertreters der juristischen Person oder
- Aus der Ferne mittels elektronischer Identifizierungsmittel…
- Durch ein Zertifikat einer qualifizierten elektronischen Signatur…
- Durch sonstige Identifizierungsmethoden…
erfolgen.
