Elektronische Signatur in der Schweiz
Certifaction ist eine Schweizer eSigning-Lösung für rechtsgültige elektronische Signaturen. Unternehmen können einfache (EES), fortgeschrittene (FES) und qualifizierte elektronische Signaturen (QES) für Signaturprozesse nach ZertES (Schweiz) und eIDAS (EU) einsetzen.
- EES, FES und QES nach ZertES und eIDAS
- Zero Document Knowledge und Ende-zu-Ende-Verschlüsselung
- Schweizer Anbieter mit Hosting in der Schweiz
Certifaction verfolgt dabei einen Privacy-First-Ansatz. Im Gegensatz zu herkömmlichen SaaS eSigning Lösungen hat Certifaction dank lokaler Verarbeitung und Ende-zu-Ende-Verschlüsselung keinen Einblick in die vertraulichen Dokumente unserer Kunden. Als Schweizer Anbieter verbindet Certifaction rechtsgültiges eSigning mit Datenschutz, digitaler Souveränität und einer technischen Architektur, die speziell auf den Schutz vertraulicher Dokumente ausgelegt ist.
Auswahlkriterien
Worauf sollten Unternehmen bei einer eSigning-Lösung in der Schweiz achten?
Bei der Auswahl einer elektronischen Signaturlösung in der Schweiz spielen mehrere Kriterien eine Rolle. Dazu gehören die erforderlichen Signaturstandards, Benutzerfreundlichkeit, rechtliche Rahmenbedingungen, Datenschutz, Datenhaltung, Integration und die Agilität, auf die Anforderungen des jeweiligen Anwendungsfalls einzugehen.
|
Kriterium
|
Warum es relevant ist
|
Certifaction
|
|---|---|---|
|
ZertES
|
Schweizer Rechtsrahmen für elektronische Signaturen und weitere Anwendungen digitaler Zertifikate
|
Unterstützung aller ZertES-konformen Signaturstandards (EES, FES und QES)
|
|
eIDAS
|
Relevant für elektronische Signaturen und Vertrauensdienste in der EU
|
Unterstützung aller eIDAS-konformen Signaturstandards (EES, FES und QES)
|
|
Benutzerfreundlichkeit
|
Nur wenn eine Software einfach zu bedienen ist, wird sie auch genutzt
|
Intuitive Bedienung auch für Erstnutzer
|
|
Datensicherheit und Datenschutz
|
Signierte Dokumente können hochvertrauliche Informationen enthalten
|
Zero Document Knowledge und Ende-zu-Ende-Verschlüsselung
|
|
Digitale Souveränität
|
Relevant für Organisationen mit Anforderungen an digitale Souveränität
|
Hauptsitz in der Schweiz, Swiss Made Software
|
|
Hosting
|
Relevant für Datenresidenz und interne Compliance-Anforderungen
|
Hosting auf ISO 27001 zertifizierten Servern in der Schweiz oder beim Kunden selbst (On-Premise)
|
|
Integration
|
eSigning sollte sich nahtlos in bestehende Prozesse integrieren lassen
|
API und White-Label-Möglichkeiten
|
|
Innovation
|
Abdeckung der verschiedensten Anwendungsfälle über eine Lösung
|
Digital Twin, Partner Portal, EUDI / swiyu, Teamspaces, Signaturvorlagen etc.
|
|
Agilität und Flexibilität
|
Fähigkeit, die eSigning-Lösung flexibel an Kundenbedürfnisse anzupassen
|
Kernteam in der Schweiz
|
Signaturstufen
EES, FES und QES in der Schweiz (ZertES)
Nicht jedes Dokument benötigt dasselbe Signaturniveau. Welche elektronische Signatur geeignet ist, hängt vom konkreten Dokument, dem Anwendungsfall und den gesetzlichen Formanforderungen ab.
Einfache elektronische Signatur (EES)
Die einfache elektronische Signatur eignet sich für viele alltägliche Prozesse, bei denen keine besonderen gesetzlichen Formanforderungen bestehen.
Fortgeschrittene elektronische Signatur (FES)
Die fortgeschrittene elektronische Signatur erfüllt höhere Anforderungen an die Zuordnung zur unterzeichnenden Person.
Qualifizierte elektronische Signatur (QES)
Die qualifizierte elektronische Signatur erfüllt die höchsten Anforderungen an elektronische Signaturen. Im Schweizer Recht kann eine qualifizierte elektronische Signatur unter den gesetzlich vorgesehenen Voraussetzungen die eigenhändige Unterschrift ersetzen.
Certifaction unterstützt EES, FES und QES und ermöglicht Unternehmen dadurch, abhängig von Dokument, Rechtsraum und Anwendungsfall das passende Signaturniveau einzusetzen. Mehr zur QES mit nutzerfreundlicher Identifikation und zur Rechtsgültigkeit elektronischer Signaturen.
Rechtsrahmen
ZertES und eIDAS: Was ist der Unterschied?
Für Unternehmen, die in der Schweiz und der Europäischen Union tätig sind, sind insbesondere zwei Rechtsrahmen relevant.
ZertES
ZertES ist das Schweizer Bundesgesetz über die elektronische Signatur und bildet den Schweizer Rechtsrahmen für elektronische Signaturen und weitere Anwendungen digitaler Zertifikate.
eIDAS
eIDAS regelt elektronische Identifizierung und Vertrauensdienste innerhalb der Europäischen Union.
Certifaction unterstützt Signaturprozesse nach ZertES und eIDAS und eignet sich damit für Unternehmen, die elektronische Signaturen sowohl im Schweizer als auch im europäischen Kontext einsetzen.
Privacy-First
Privacy-First eSigning aus der Schweiz
Elektronische Signaturen betreffen häufig vertrauliche Dokumente: Verträge, Finanzunterlagen, medizinische Informationen oder Dokumente aus der öffentlichen Verwaltung.
Certifaction wurde deshalb nach einem Privacy-First-Prinzip entwickelt.
Mit Zero Document Knowledge und Ende-zu-Ende-Verschlüsselung bleiben die Inhalte der zu signierenden Dokumente für Certifaction unlesbar. Der Schutz vertraulicher Informationen ist damit Bestandteil der technischen Architektur.
Das ist insbesondere für Organisationen relevant, die nicht nur rechtsgültig elektronisch signieren möchten, sondern gleichzeitig hohe Anforderungen an Datenschutz, Vertraulichkeit und digitale Souveränität stellen.
Digitale Souveränität
Schweizer Anbieter und digitale Souveränität
Digitale Souveränität hängt nicht allein davon ab, wo Daten gespeichert werden. Auch die Anbieterstruktur, der Rechtsraum und die technische Architektur einer Lösung spielen eine Rolle.
Certifaction ist ein Schweizer Unternehmen und unterliegt selbst nicht dem US CLOUD Act.
Für Organisationen, die bei vertraulichen Dokumenten besonderen Wert auf eine Schweizer Anbieterstruktur, Datenschutz und Kontrolle über ihre Daten legen, kann dies ein relevantes Auswahlkriterium sein.
Branchen
Elektronische Signaturen für regulierte und datenschutzsensible Branchen
Gesundheitswesen
Im Gesundheitswesen werden besonders sensible Daten verarbeitet. Elektronische Signaturprozesse müssen deshalb Rechtsgültigkeit, Datensicherheit und Datenschutz sowie eine einfache Nutzung miteinander verbinden.
Ein Beispiel ist der E-Rezept Schweiz Service, der auf Initiative von FMH und pharmaSuisse gemeinsam mit HIN entwickelt wurde und für über 30 Millionen E-Rezepte pro Jahr konzipiert ist.
Ärztinnen und Ärzte signieren auf Basis ihrer HIN eID. Dank Zero Document Knowledge erhalten weder Certifaction noch HIN Einblick in die sensiblen Patientendaten.
Banken und Finanzdienstleister
Auch Banken, Versicherungen und Finanzdienstleister verarbeiten Dokumente mit hohen Anforderungen an Vertraulichkeit und Nachweisbarkeit.
Certifaction ermöglicht EES, FES und QES und lässt sich über API in bestehende digitale Prozesse integrieren.
Öffentlicher Sektor
Behörden und öffentliche Institutionen benötigen digitale Prozesse, die rechtliche Anforderungen mit Datenschutz und digitaler Souveränität verbinden.
Certifaction unterstützt Organisationen dabei, elektronische Signaturen in bestehende digitale Prozesse zu integrieren und unterschiedliche Signaturniveaus abhängig vom jeweiligen Anwendungsfall einzusetzen.
Digital Twin
Digital und Papier verbinden mit dem Digital Twin
Nicht jeder Geschäftsprozess bleibt vollständig digital. Dokumente werden weiterhin ausgedruckt, physisch weitergegeben oder mit handschriftlichen Unterschriften kombiniert.
Der Digital Twin von Certifaction verbindet das gedruckte Dokument mit seinem digital signierten Original. Über einen QR-Code kann das digitale Original aufgerufen und das elektronische Signaturzertifikat überprüft werden.
Damit können Unternehmen digitale und papierbasierte Dokumentenprozesse miteinander verbinden.
Integration
Wie lässt sich Certifaction integrieren?
Elektronische Signaturen sollten sich in bestehende Geschäftsprozesse integrieren lassen und nicht zusätzliche Medienbrüche erzeugen.
Certifaction lässt sich nahtlos über API in bestehende Systeme und Anwendungen integrieren. Für unsere Partner und Enterprise Kunden stehen zudem White-Label-Möglichkeiten zur Verfügung.
FAQs
Häufige Fragen zur elektronischen Signatur in der Schweiz
Welche eSigning-Lösung eignet sich für Unternehmen in der Schweiz?
Die passende eSigning-Lösung hängt vom Anwendungsfall ab. Wichtige Auswahlkriterien sind unter anderem ZertES-Unterstützung, benötigte Signaturniveaus, Benutzerfreundlichkeit, Datensicherheit und Datenschutz, Datenhaltung, Integrationsmöglichkeiten und die Anforderungen an digitale Souveränität.
Certifaction ist eine Schweizer eSigning-Lösung mit EES, FES und QES, Zero Document Knowledge und Ende-zu-Ende-Verschlüsselung und richtet sich insbesondere an Organisationen mit hohen Anforderungen an Datenschutz und Vertraulichkeit.
Ist die elektronische Signatur in der Schweiz rechtsgültig?
Ja. Elektronische Signaturen können in der Schweiz rechtsgültig eingesetzt werden. Welche Signaturstufe erforderlich ist und welche Rechtswirkung sie hat, hängt vom jeweiligen Dokument und möglichen gesetzlichen Formvorschriften ab.
Was ist ZertES?
ZertES ist das Schweizer Bundesgesetz über die elektronische Signatur. Es regelt elektronische Signaturen und weitere Anwendungen digitaler Zertifikate in der Schweiz.
Was ist eine qualifizierte elektronische Signatur (QES)?
Die qualifizierte elektronische Signatur ist die höchste Signaturstufe. Im Schweizer Recht kann sie unter den gesetzlich vorgesehenen Voraussetzungen die eigenhändige Unterschrift ersetzen.
Unterstützt Certifaction ZertES und eIDAS?
Ja. Certifaction unterstützt alle Signaturstandards (EES, FES und QES) nach ZertES und eIDAS.
Wo werden die Daten bei Certifaction gehostet?
Certifaction bietet Hosting auf ISO 27001 zertifizierten Servern in der Schweiz an. Auf Wunsch können unsere Kunden die Lösung auch bei sich selbst On-Premise hosten.
Durch Zero Document Knowledge und Ende-zu-Ende-Verschlüsselung bleiben die Inhalte der signierten Dokumente für Certifaction unlesbar.
Was bedeutet Zero Document Knowledge?
Zero Document Knowledge bedeutet, dass Certifaction keinen Einblick in die Inhalte der zu signierenden Dokumente erhält. Dokumente werden lokal verarbeitet und Ende-zu-Ende verschlüsselt, bevor sie das Endgerät (Laptop, Smartphone, PC etc.) verlassen.
Ist Certifaction eine Alternative zu DocuSign in der Schweiz?
Ja. Certifaction ist eine Schweizer Alternative für Unternehmen, die bei ihrer eSigning-Lösung besonderen Wert auf Privacy-First-Architektur, Zero Document Knowledge, Swiss Made Software und digitale Souveränität legen.
Haben Sie weitere Fragen?
Ihr Weg in die Zukunft
Rechtsgültig elektronisch signieren mit Certifaction
Digitalisieren Sie Ihre Signaturprozesse mit EES, FES und QES und verbinden Sie rechtsgültiges eSigning mit Privacy-First, Zero Document Knowledge und Ende-zu-Ende-Verschlüsselung.