DigiCert® Document Signing Manager

UNTERNEHMERISCHE UND RECHTLICHECOMPLIANCE AUF HÖCHSTEM NIVEAU
Vertrauen und Identitätsschutz als
zentrale Merkmale digitaler Dokumente
Papierunterlagen werden zunehmend durch
digitale Dokumente ersetzt. Deshalb sindvertrauenswürdige Signaturlösungen gefragterdenn je. Ohne Vertrauensdienste gibt es keine
Sicherheit bezüglich der Identität von juristischen undnatürlichen Personen. Für Unternehmen, Behörden
und Privatpersonen entsteht in solchen Fällen das
Risiko von Betrug und Manipulation im Kontext vonTransaktionen und Verträgen.

DigiCert Document Signing Manager
sorgt für Identitätsschutz und Vertrauen
Obwohl sich digitale Unterschriften immer mehr
durchsetzen, bieten nicht alle Lösungen den gleichen
Schutz. DigiCert Document Signing Manager
basiert auf einer PKI (Public Key Infrastructure),einer bewährten Technologie für Verschlüsselung,
Authentifizierung und Identitätsprüfung. Mit
Document Signing Manager wird ein Dokument
nicht nur kryptografisch verifizierbar signiert,
sondern auch soweit geschützt, dass die Identität
des Unterzeichners zweifelsfrei feststeht und dassdas Dokument nach dem Signiervorgang nicht mehr
geändert werden kann.

Was ist ein qualifizierter
Vertrauensdienstanbieter?
Die für Signaturdienste verbindlichen
Vorschriften der EU und desETSI (Europäisches Institut fürTelekommunikationsnormen) sind die
weltweit strengsten Normen rund um
die elektronische Identifizierung unddigitale Unterschriften. Das höchste
Sicherheitsniveau nach diesem Standardbieten qualifizierte Vertrauensdienstanbieter(qVDA) oder Qualified Trust ServiceProvider (QTSP). Durch die Übernahmevon QuoVadis wird DigiCert von der EU unddem ETSI als Anbieter eIDAS-konformer
Vertrauensdienste anerkannt und ist somit
einer der wenigen global tätigen qVDA.
DigiCert erfüllt zudem alle Anforderungenan qualifizierte elektronische Signaturen
gemäß dem Schweizer Bundesgesetz überdie elektronische Signatur (ZertES).
Die mit den Lösungen vonDigiCert+QuoVadis erstellten
Signaturen sind einer handschriftlichen
Unterschrift gleichgestellt. Die signierten
Dokumente werden vielerorts auch als
Identitätsnachweis anerkannt, der mit
einem amtlichen Ausweis vergleichbar ist.
Als qVDA erfüllt und übertrifft DigiCert
mit seinen Signaturlösungen rund um
den Globus die höchsten Standards
für Sicherheit, Authentifizierung undelektronische Identifizierung.

1

DigiCert® Document Signing Manager

Unterschiedliche Sicherheitsgrade für verschiedene Dokumenttypen
Je nach gefordertem Sicherheitsgrad unterscheiden sich anerkannte digitale Signaturen hinsichtlich derspezifizierten Anforderungen und des Umfangs der Validierung.
Art der Signatur

Einfache elektronische
Signatur (EES)

Fortgeschrittene elektronische
Signatur (FES/AATL)

Qualifizierte elektronische
Signatur (QES)

Anforderungen
an die Signatur

Durch diese elektronische
Signatur bringt derUnterzeichner seine
Bestätigung oder Zustimmungzum Ausdruck. Mögliche
Formate sind etwa ein
gescanntes Bild derhandschriftlichen Unterschriftoder das Klicken auf den
Button „Ich stimme zu“.

Diese digitale Signatur erfüllt
bestimmte Anforderungenund bietet mehr Sicherheit
hinsichtlich der tatsächlichen
Identität des Unterzeichners
und mehr Schutz vor
Manipulationen.

Diese digitale Signatur erfüllt
höchste Anforderungen. Siewird von einem qualifizierten
Vertrauensdienstanbieter(qVDA) bereitgestellt, der in derVertrauensliste der Schweizoder der EU geführt wird undvon einem Mitgliedsstaat
zertifiziert wurde. Signaturen
dieser Art sind in derRegel einer eigenhändigen
Unterschrift gleichgestellt.

Anforderungen an die
Signatursicherheit
und elektronische
Identifizierung desUnterzeichners

KeineSignatur ist einem bestimmten
Unterzeichner zuordenbar.

Der qVDA ist verpflichtet, die
Identität des Unterzeichners zuüberprüfen:Unterzeichner ist anhand von(ungeprüften) Ausweisdaten
identifizierbar.
Die zur Erstellung der Signatur
genutzten Identitätsdaten
unterliegen der alleinigen
Kontrolle des Unterzeichners.
Nachträgliche Änderungender signierten Daten sindnachvollziehbar.
Signatur entspricht den
Anforderungen der Adobe
Approved Trust List (AATL).

Beispiele

2. Die Identität desUnterzeichners kannvom qVDA durch eine
Gegenüberstellung odereine ähnlich zuverlässige
Identitätsprüfung
nachgewiesen werden.

Unterschriften von Mitarbeitenden
während der Neueinstellung

Verbraucherkredit oder
Darlehensvertrag

Handelsverträge zwischen
Unternehmen

Arbeitsrechtliche
Kollektivverträge

Verträge mit Verbrauchern

Arbeitsvertrag zwischen
Agentur und MitarbeiterGründungsdokumente einerGmbH

Lizenzvereinbarungen (Software)2

1. Die Daten der elektronischen
Signatur sind sicher undvertraulich.

Verträge über die Vermietung,Übertragung oder den Kauf vonImmobilien
Familienrechtliche Dokumente

Sicherheitsniveau
gemäß eIDAS

Eher unsicher

Ziemlich sicher

Extrem sicherValidierungsstufe

Keine Validierung

Gewisse Validierung

Sorgfältige ValidierungDigiCert® Document Signing Manager

Zwei Arten der Signatur
Privater Unterzeichner (E-Signatur)
Eine natürliche Person kann als privater
Unterzeichner einfach und sicher Dokumente wie
Verträge über Immobiliengeschäfte, Bankkonten
und vertrauliche Informationen wie Patientenakten
signieren.

Zeichnungsbevollmächtigter (E-Siegel)
Ein Zeichnungsbevollmächtigter kann im Namenvon juristischen Personen wie Unternehmen oder
Behörden Unterschriften leisten. Optional sindauch Massensignaturen möglich. Zudem wird das
Dokument durch die Signatur vor Manipulation undFälschung geschützt.

Vorsprung durch digitale Signaturen
Geben Sie Ihren Kunden die Möglichkeit,
jederzeit und überall digital zu unterschreiben.
Unsere Komplettlösung umfasst Zertifikate,
Technologien und Automatisierungsfunktionen,die Ihnen Wettbewerbsvorteile verschaffen und dieZufriedenheit Ihrer Kunden steigern werden.

Funktionsmerkmale
Individuelle Signatur-Workflows
Sie können komplexe Abläufe mit mehreren
Technologien wie Ascertia SigningHub, Adobe
Acrobat Sign oder DocuSign definieren.
Problemlose Validierung
Mit DigiCert Verify powered by IDnow können Sie die
Identität Ihrer Kunden in wenigen Minuten aus derFerne überprüfen.

Detailliertes Tracking
Berichte und Prüfpfade liefern eine solide Basis für
die Einhaltung von Unternehmensrichtlinien undgesetzlichen Vorschriften.
Mehr Sicherheit
2FA-Unterstützung (Zwei-Faktor-Authentifizierung)ermöglicht eine sichere Anmeldung.
Einfache Integration
Sie können Webservices und Drittlösungen einbinden,z. B. Adobe Acrobat Sign, Ascertia SigningHub undmehr.
Flexible Bereitstellungsoptionen
Die Lösung kann gehostet oder lokal bereitgestellt
werden.

Wichtige Vorteile••

•

••
•
•

Kosteneinsparungen in den Bereichen
Bürobedarf, Verwaltung und Porto
Stärkere Kundenbindung und mehr
Zufriedenheit dank vereinfachter
Registrierungs- und Signierverfahren
Reduzierung des Zeitaufwands bei
unterschriftspflichtigen Transaktionen (wenigeMinuten statt mehrerer Tage)
Erhöhte Sicherheit bei hohen
Transaktionssummen
Mehr Vertrauen durch rechtsgültige Signaturen
Wettbewerbsvorteile und Sicherung derGeschäftskontinuität
Einhaltung globaler und branchenspezifischer
Richtlinien und VorschriftenTechnische Daten undIntegrationsmöglichkeiten

Einfachere Schlüsselverwaltung
Ihre Schlüssel werden auf einer qualifizierten
Signaturerstellungseinheit (QSEE) gespeichert und in
einer vertrauenswürdigen Umgebung gehostet.

Signaturprotokolle

Effiziente Administration
Administratoren profitieren von einer zentralenRichtlinie und Kontrollfunktionen für Nutzer undUnterzeichner.

Mögliche Integrationen3•••••Rest API
CSC API

Adobe Acrobat SignAscertia SigningHub
DocuSign

DigiCert® Document Signing Manager

Kompatibel mit••••Microsoft Office®
Adobe® Acrobat und Adobe Reader
LibreOffice®
Open Office™

••

Externen Lösungen wie DocuSign
Verschiedenen Dateitypen wie PDF, ODF, DOCXund XML

Cloudbasierte Architektur für Fernsignaturen

Adobe Acrobat Sign
Nutzer sendet
Signaturanforderung(alle Geräte und Browser
unterstützt)Signaturanforderung(Hash)

Identitätsprüfungsdienste

Sicheres Protokoll für
die Authentiﬁzierung desSignaturaktivierungsmoduls
durch das HSM

Signing Hub
DigiCert ONE DSM

Signature Activation
Protocol (SAP)
SMS-Autorisierung mit
Einmalpasswort (EPW)
Zeitlich begrenztes EPW(Google Authenticator usw.)

DigiCert ONE Signing Engine

Business-Schicht

Umgebung des Nutzers

API

Credential-Dienst

Digitale Signatur

Business-AnwendungenSignaturdienst(SAM)

EPW (nicht für TOTP)

Messaging-Dienst

Nach EN 419 221-5 PP
zertiﬁziertes HardwareSicherheitsmodul

EPW
Im HSM verschlüsselte
Signaturschlüssel für Nutzer

EPW (nicht für TOTP)

DigiCert® ONE

Bewährter Marktführer in Sachen PKI

Document Signing Manager basiert auf DigiCert ONE,einer modernen und ganzheitlichen Lösung fürPKI-Management. Die innovative, containerbasierte
Architektur von DigiCert ONE ermöglicht eineschnelle Bereitstellung in jeder Umgebung. So
lassen sich neue Dienste in einem Bruchteil der Zeiteinführen und Nutzer- und Gerätezertifikate jeder
Größenordnung problemlos verwalten.

DigiCert steht für mehr Sicherheit im Internet. Dieses
Ziel prägt unsere gesamte Unternehmensgeschichte
bis heute. Und genau das ist der Grund, warum
führende Unternehmen auf der ganzen Welt unserenLösungen vertrauen, unsere Zertifikate täglich
milliardenfach genutzt werden und warum unsere
Kunden unsere Services und unseren Support sooft mit fünf Sternen bewerten. Das ist auch derGrund, weshalb wir weiterhin in unserer Branche
Maßstäbe setzen werden. So stellen wir sicher, dass
DigiCert auch in Zukunft eine Vorreiterrolle bei der
Entwicklung innovativer SSL-, IoT- und PKI-Lösungeneinnimmt.

Falls Sie Fragen zu DigiCert® Document Signing
Manager haben, wenden Sie sich unterdocsigning@digicert.com an unsere PKI-Experten
für elektronische Signaturen.

4© 2022 DigiCert, Inc. Alle Rechte vorbehalten. DigiCert ist eine eingetragene
Marke von DigiCert, Inc. in den USA und in anderen Ländern. Alle anderen
Marken und eingetragenen Marken sind Eigentum der jeweiligen Inhaber.