In jedem Fall rechtsgültig

Ein mit QES signiertes PDF können Sie ganz einfach mithilfe eines offiziellen Validators online prüfen. Die Gültigkeit aller E-Signatur-Standards wird ausserdem im PDF-Reader von Adobe Acrobat direkt beim Öffnen angezeigt, sofern die Zertifikate von Mitgliedern der Adobe Approved Trust List ausgestellt sind. Alle von Skribble verwendeten VDA sind von Adobe zertifiziert, siehe Adobe Approved Trust List.

Das von einem zertifizierten Vertrauensdienste-Anbieter ausgestellte Signaturzertifikat wird technisch mit dem signierten PDF-Dokument verknüpft und bestätigt die Gültigkeit der Signatur. Es enthält einen Zeitstempel, der den Signaturzeitpunkt festhält, garantiert die Integrität des signierten Dokuments (dass es seither nicht mehr verändert wurde) und bestätigt die Identität des Signierenden.

Ein international akzeptierter und einheitlicher Standard wie in der EU existiert nicht. Die Anforderungen an elektronische Signaturen in eIDAS sind sehr hoch – viele nationale Gesetzgebungen haben sich deshalb an eIDAS orientiert oder haben weniger strenge Gesetzgebungen erlassen. Unternehmen, welche die E-Signatur in Ländern ausserhalb der EU/ des EWR nutzen, sollten sich mit den nationalen Gesetzgebungen vertraut machen. Skribble kann auf Anfrage dabei unterstützen. Mehr dazu finden Sie auch in unserem Help-Center.

Ein VDA ist ein unabhängiger und vom Staat regelmässig zertifizierter Anbieter von Vertrauensdiensten oder Trust Services wie die Deutsche Telekom AG, Swisscom oder A-Trust. Ihre Aufgabe besteht im Wesentlichen darin, einen digitalen Vertrauensraum im Internet zu schaffen. Dazu stellt der VDA elektronische Zertifikate für Signaturen und Webseiten aus, um deren Integrität und Urheberschaft zu bestätigen. Im Fall von Signaturen garantiert der VDA, dass das Dokument seit der Signatur nicht mehr verändert wurde und gibt Aufschluss über die Identität des Signierenden – so können sich Signierende und Prüfende auf die Echtheit der Signatur verlassen.

Ein Identitätsanbieter oder Identity Provider (IDP) ermöglicht die Identifikation von Personen oder Unternehmen im Internet, um sichere Transaktionen zu ermöglichen – und das auf unterschiedlichen Sicherheitsniveaus. Dazu bietet er zum Beispiel die Authentifizierung von Nutzern via Single-Sign-on (SSO) als Dienst an. Für höhere Sicherheitsanforderungen prüft er die Identität des Nutzers via Mobilnummer oder gar mit Ausweis. Skribble lagert gewisse Identitäts-Dienstleistungen für die fortgeschrittene (FES) und qualifizierte elektronische Signatur (QES) an einen vertrauenswürdigen Identitätsanbieter aus. Im Falle von QES prüft dieser die Identität des Signierenden mit amtlichem Ausweis vor Ort oder online über Video-Chat.  

Das Schweizerische Bundesgesetz über die elektronische Signatur ZertES reguliert die Bedingungen, unter denen Vertrauensdienste-Anbieter (VDA) elektronischen Signaturen nutzen dürfen. ZertES definiert den Rahmen inklusive Rechte und Pflichten für die Erbringung von Zertifizierungsdiensten durch VDA und ist somit das Schweizerische Pendant zur europäischen eIDAS-Verordnung.

eIDAS, auch bekannt als Artikel Nr. 910/2014, ist eine gesetzliche Verordnung der EU, die seit 2016 vollständig in Kraft ist. Die Verordnung bringt eine einheitliche gesetzliche Grundlage für die elektronische Identifizierung und Vertrauensdienste, die in der gesamten EU, im Vereinigten Königreich, Island, Norwegen und Liechtenstein gilt. In der Schweiz gilt nicht eIDAS sondern das Bundesgesetz ZertES, doch die Inhalte sind sehr ähnlich. Mehr dazu in unserem Ratgeber-Artikel «Was ist die eIDAS-Verordnung?»

Ja, eine offizielle Behörde der EU bzw. der Schweiz gibt diese heraus. Hier geht’s zu den von der EU zertifizierten Vertrauensdienste-Anbietern und zu den von der Schweiz anerkannten Vertrauensdienste-Anbietern.

Hier gibt es grosse Unterschiede von Land zu Land – massgebend ist die nationale Gesetzgebung wie das Bürgerliche Gesetzbuch (BGB) in Deutschland oder das Obligationenrecht (OR) in der Schweiz. Ein Überblick verschafft unser Ratgeber-Artikel «Verträge digital unterschreiben: ein Leitfaden». Die definitive Wahl des E-Signatur-Standards sollte aber in jedem konkreten Anwendungsfall mit einer kompetenten Rechtsperson konsultiert werden.