Digitale Signaturen sind heute selten auf einen einzelnen Rechtsraum beschränkt. Verträge werden grenzüberschreitend abgeschlossen, Plattformen automatisieren Freigabeprozesse und digitale Nachweise müssen auch Jahre später überprüfbar bleiben.
Für Unternehmen mit Bezug zur EU und zur Schweiz stellt sich deshalb eine zentrale Frage: Auf welcher rechtlichen und technischen Vertrauensbasis werden elektronische Signaturen, Siegel und Zertifikate ausgestellt?
In der EU bildet die eIDAS-Verordnung den regulatorischen Rahmen. In der Schweiz gilt ZertES, das Bundesgesetz über Zertifizierungsdienste im Bereich der elektronischen Signatur und anderer Anwendungen digitaler Zertifikate.
Wir bei SIGN8 sind bereits eIDAS-zertifiziert und nun auch ZertES-zertifiziert. Damit zählt SIGN8 zu den fünf ZertES-zertifizierten Anbietern in der Schweiz und gehört zu einem kleinen Kreis von Anbietern, die qualifizierte Vertrauensdienste sowohl nach eIDAS als auch nach ZertES bereitstellen können. Unsere ZertES-Zertifizierung umfasst Zertifizierungsdienste für:
Für Unternehmen bedeutet das: Signatur- und Siegelprozesse können auf einer Trust-Infrastruktur aufgebaut werden, die Anforderungen in der EU und der Schweiz unterstützt.
Viele digitale Geschäftsprozesse laufen heute über Ländergrenzen hinweg. Ein Vertrag wird beispielsweise in Deutschland erstellt, in der Schweiz geprüft und von mehreren Gesellschaften einer internationalen Unternehmensgruppe freigegeben.
Plattformanbieter aus der EU stellen Signaturprozesse für Schweizer Kunden bereit. Regulierte Unternehmen müssen digitale Nachweise langfristig nachvollziehbar absichern.
In solchen Szenarien reicht es nicht aus, ein Dokument einfach elektronisch zu unterschreiben. Entscheidend ist, ob die Signatur oder das Siegel auf einem anerkannten Zertifizierungsdienst basiert, ob Identitäten zuverlässig geprüft wurden und ob die zugrunde liegende Infrastruktur den regulatorischen Anforderungen entspricht.
eIDAS in der EU, ZertES in der Schweiz
Unternehmen mit Prozessen in der EU und der Schweiz müssen zwei Vertrauensrahmen berücksichtigen: eIDAS in der Europäischen Union und ZertES in der Schweiz. Beide Regelwerke verfolgen dasselbe Ziel: Vertrauen in digitale Transaktionen zu schaffen. Gleichzeitig gelten sie in unterschiedlichen Rechtsräumen und bringen eigene Anforderungen mit sich.
Mit eIDAS und ZertES aus einer Hand können Unternehmen ihre Signatur- und Trust-Strategie konsistenter aufbauen. Statt getrennte Infrastrukturen oder verschiedene Anbieter für unterschiedliche Märkte zu nutzen, lassen sich digitale Vertrauensprozesse zentraler planen und integrieren.
Das ist besonders relevant für:
- Vertragsprozesse zwischen EU- und Schweizer Gesellschaften
- digitale Freigaben in internationalen Unternehmensgruppen
- Plattformen mit Kunden in mehreren Märkten
- regulierte Prozesse in Finance, Healthcare, Energie oder Verwaltung
- digitale Nachweise, Bescheinigungen und institutionelle Dokumente
- API-basierte Workflows für Softwareanbieter und Plattformbetreiber
Mehr als ein Signaturtool: Portal, API oder Trust-Infrastruktur
Für Unternehmen ist nicht nur entscheidend, ob eine Signatur rechtskonform ist. Ebenso wichtig ist, wie sich Signatur-, Siegel- und Zertifikatsprozesse technisch in bestehende Abläufe integrieren lassen.
Wir unterstützen unterschiedliche Bereitstellungsmodelle:
- über das Signing Portal für direkt nutzbare Signaturprozesse
- über eine Cloud Signature Consortium (CSC)-kompatible API für die Integration in eigene Anwendungen und Plattformen
- über Trust-Infrastruktur als On-Premises-Lösung, wenn Organisationen eine dedizierte Umgebung benötigen
Damit können Unternehmen qualifizierte elektronische Signaturen, elektronische Siegel und Zertifikatsprozesse nicht nur manuell nutzen, sondern direkt in bestehende Systeme, Portale und Fachverfahren einbinden.
Was hinter einer qualifizierten Vertrauensinfrastruktur steckt
Eine qualifizierte elektronische Signatur ist mehr als ein Signaturfeld in einem PDF. Auch ein elektronisches Siegel ist mehr als ein digitaler Stempel.
Dahinter steht eine zertifizierte Vertrauensinfrastruktur mit technischen und organisatorischen Anforderungen, unter anderem für:
- Identifikation und Authentifizierung
- Ausstellung und Verwaltung von Zertifikaten
- Schlüsselmanagement
- Zugriffskontrolle
- Signatur- und Siegelaktivierung
- Protokollierung und Auditierbarkeit
- Nachweisführung
- Betrieb sicherer Trust-Center- und PKI-Infrastruktur
Für produktive Geschäftsprozesse ist diese Grundlage entscheidend. Unternehmen benötigen nicht nur einzelne Signaturen, sondern sichere, skalierbare und nachvollziehbare Trust-Prozesse, die in ihre digitale Prozesslandschaft integriert werden können.
Ein wichtiger Unterschied: Wir erbringen die Vertrauensdienste selbst
Für Unternehmen ist auch entscheidend, wer die zugrunde liegenden Vertrauensdienste tatsächlich bereitstellt.
Wir sind Vertrauensdiensteanbieter. Die Signatur- und Siegelprozesse können daher innerhalb der Signatur-Umgebung abgebildet werden. Dokumente müssen für die Erstellung der Signatur oder des Siegels nicht an einen zusätzlichen Drittanbieter weitergeleitet werden.
Das reduziert Abhängigkeiten, vereinfacht technische Architekturen und schafft mehr Kontrolle über sicherheits- und compliance-relevante Prozesse. Besonders für regulierte Branchen, Plattformanbieter und Organisationen mit hohen Datenschutz- und Governance-Anforderungen ist das ein relevanter Vorteil.
Fazit
Mit der ZertES-Zertifizierung erweitern wir unsere bestehende eIDAS-zertifizierte Trust-Infrastruktur um den Schweizer Rechtsraum. Wir bei SIGN8 zählen damit zu den fünf ZertES-zertifizierten Anbietern in der Schweiz und kann qualifizierte Vertrauensdienste sowohl nach eIDAS als auch nach ZertES bereitstellen.
Für Unternehmen bedeutet das mehr regulatorische Sicherheit, mehr technische Flexibilität und eine integrierbare Trust-Infrastruktur für digitale Signaturen, elektronische Siegel und Zertifikatsprozesse in der EU und der Schweiz.
Interesse an qualifizierten Signaturen, Siegeln und Zertifikaten nach eIDAS oder ZertES? Gerne analysieren wir, welche Vertrauensdienste für euren unternehmenseigenen Anwendungsfall passen.
Häufige Fragen zu ZertES und eIDAS
Was ist ZertES?
ZertES ist das Schweizer Bundesgesetz über Zertifizierungsdienste im Bereich der elektronischen Signatur und anderer Anwendungen digitaler Zertifikate. Es definiert Anforderungen an elektronische Signaturen, elektronische Siegel, Zertifikate und anerkannte Anbieter von Zertifizierungsdiensten in der Schweiz.
Was ist ein Vertrauensdiensteanbieter?
Ein Vertrauensdiensteanbieter, kurz VDA, ist ein Anbieter, der Zertifizierungsdienste nach ZertES oder eIDAS-Dienste bereitstellt. Dazu gehören zum Beispiel Zertifikate für elektronische Signaturen oder elektronische Siegel. Anerkannte Anbieter werden in der Schweizer Trusted List beziehungsweise im Verzeichnis anerkannter Anbieter von Zertifizierungsdiensten aufgeführt.
Was umfasst unsere ZertES-Zertifizierung?
eIDAS ist der regulatorische Rahmen für elektronische Identifizierung und Vertrauensdienste in der Europäischen Union. ZertES ist der entsprechende Schweizer Rechtsrahmen für Zertifizierungsdienste im Bereich elektronischer Signaturen und digitaler Zertifikate. Beide schaffen Vertrauen in digitale Prozesse, gelten aber in unterschiedlichen Rechtsräumen.
Warum ist die Kombination aus eIDAS und ZertES relevant?
Viele Unternehmen betreiben digitale Prozesse nicht nur in einem Land. Wer Signaturen, Siegel oder Zertifikate in der EU und in der Schweiz einsetzen möchte, profitiert von einem Anbieter, der beide regulatorischen Rahmen abdecken kann.
