Bundesgesetz vom 18. März 2016 über Zertifizierungsdienste im Bereich der elektronischen Signatur und anderer Anwendungen digitaler Zertifikate (Bundesgesetz über die elektronische Signatur) <?xml version="1.0" encoding="UTF-8"?><akomaNtoso xmlns="http://docs.oasis-open.org/legaldocml/ns/akn/3.0" xmlns:fedlex="http://fedlex.admin.ch/"><act name="publicLaw"><meta><identification source="#ch.bk"><FRBRWork><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2016/752/20200101/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2016/752/20200101"/><FRBRdate date="2017-01-01" name="jolux:dateEntryInForce"/><FRBRdate date="2016-03-18" name="jolux:dateDocument"/><FRBRdate date="2020-01-01" name="jolux:dateApplicability"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRcountry value="CH"/><FRBRnumber value="943.03"/><FRBRname xml:lang="it" value="Legge federale del 18 marzo 2016 sui servizi di certificazione nel campo della firma elettronica e di altre applicazioni di certificati digitali (Legge sulla firma elettronica)" shortForm="FiEle"/><FRBRname xml:lang="de" value="Bundesgesetz vom 18. März 2016 über Zertifizierungsdienste im Bereich der elektronischen Signatur und anderer Anwendungen digitaler Zertifikate (Bundesgesetz über die elektronische Signatur)" shortForm="ZertES"/><FRBRname xml:lang="fr" value="Loi fédérale du 18 mars 2016 sur les services de certification dans le domaine de la signature électronique et des autres applications des certificats numériques (Loi sur la signature électronique)" shortForm="SCSE"/><FRBRauthoritative value="true"/></FRBRWork><FRBRExpression><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2016/752/20200101/de/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2016/752/20200101/de"/><FRBRdate date="2017-01-01" name="jolux:dateEntryInForce"/><FRBRdate date="2016-03-18" name="jolux:dateDocument"/><FRBRdate date="2020-01-01" name="jolux:dateApplicability"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRlanguage language="de"/></FRBRExpression><FRBRManifestation><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2016/752/20200101/de/xml/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2016/752/20200101/de/xml"/><FRBRdate date="2017-01-01" name="jolux:dateEntryInForce"/><FRBRdate date="2016-03-18" name="jolux:dateDocument"/><FRBRdate date="2020-01-01" name="jolux:dateApplicability"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRformat value="xml" fedlex:generator="2024-q4-rel-1.6.5"/></FRBRManifestation></identification><references source="#ch.bk"><TLCOrganization eId="ch.bk" href="https://fedlex.data.admin.ch/vocabulary/legal-institution/2" showAs="Bundeskanzlei"/><TLCRole eId="publisher" href="http://data.legilux.public.lu/resource/ontology/jolux#publisher" showAs="Editeur"/><TLCRole eId="rightsHolder" href="http://data.legilux.public.lu/resource/ontology/jolux#rightsHolder" showAs="Détenteur des droits"/><TLCReference name="language" href="http://publications.europa.eu/resource/authority/language/DEU" showAs="de"/><TLCReference name="format" href="https://fedlex.data.admin.ch/vocabulary/user-format/xml" showAs="xml"/></references></meta><preface><p><docNumber>943.03 </docNumber></p><p><docTitle>Bundesgesetz<inline name="man-font-weight-normal"><i><br/></i></inline>über Zertifizierungsdienste im Bereich der <br/>elektronischen Signatur und anderer Anwendungen <br/>digitaler Zertifikate</docTitle></p><p>(Bundesgesetz über die elektronische Signatur, ZertES)</p><p>vom 18. März 2016 (Stand am 1. Januar 2020)</p></preface><preamble><p>Die Bundesversammlung der Schweizerischen Eidgenossenschaft,</p><p>gestützt auf die Artikel 95 Absatz 1 und 122 Absatz 1 der Bundesverfassung<authorialNote><p> <ref href="https://fedlex.data.admin.ch/eli/cc/1999/404" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>101</b></ref></p></authorialNote>,<br/>nach Einsicht in die Botschaft des Bundesrates vom 15. Januar 2014<authorialNote><p> <ref href="https://fedlex.data.admin.ch/eli/fga/2014/171" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">BBl <b>2014</b> 1001</ref></p></authorialNote>,</p><p>beschliesst:</p></preamble><body><section eId="sec_1"><num>1. Abschnitt: </num><heading>Allgemeine Bestimmungen</heading><article eId="art_1"><num><b>Art. 1</b></num><heading>Gegenstand und Zweck</heading><paragraph eId="art_1/para_1"><num>1</num><content><blockList><listIntroduction eId="art_1/para_1/listintro"> Dieses Gesetz regelt:</listIntroduction><item eId="art_1/para_1/lbl_a"><num>a. </num><p>die Anforderungen an die Qualität bestimmter digitaler Zertifikate und an ihre Verwendung;</p></item><item eId="art_1/para_1/lbl_b"><num>b. </num><p>die Voraussetzungen, unter denen sich Anbieterinnen von Zertifizierungsdiensten im Bereich der elektronischen Signatur und anderer Anwendungen digitaler Zertifikate (Zertifizierungsdienste) anerkennen lassen können;</p></item><item eId="art_1/para_1/lbl_c"><num>c. </num><p>die Rechte und Pflichten der anerkannten Anbieterinnen von Zertifizierungsdiensten.</p></item></blockList></content></paragraph><paragraph eId="art_1/para_2"><num>2</num><content><p> Es regelt mit Ausnahme der Haftung nach den Artikeln 17 und 18 nicht die Rechtswirkungen der Verwendung digitaler Zertifikate.</p></content></paragraph><paragraph eId="art_1/para_3"><num>3</num><content><blockList><listIntroduction eId="art_1/para_3/listintro"> Es hat zum Zweck:</listIntroduction><item eId="art_1/para_3/lbl_a"><num>a. </num><p>ein breites Angebot an sicheren Zertifizierungsdiensten zu fördern;</p></item><item eId="art_1/para_3/lbl_b"><num>b. </num><p>die Verwendung digitaler Zertifikate, elektronischer Signaturen und elektronischer Siegel zu begünstigen;</p></item><item eId="art_1/para_3/lbl_c"><num>c. </num><p>die internationale Anerkennung der Anbieterinnen von Zertifizierungsdiensten und ihrer Leistungen zu ermöglichen.</p></item></blockList></content></paragraph></article><article eId="art_2"><num><b>Art. 2</b></num><heading>Begriffe</heading><paragraph eId="art_2/para"><content><blockList><listIntroduction eId="art_2/para/listintro">In diesem Gesetz bedeuten:</listIntroduction><item eId="art_2/para/lbl_a"><num>a. </num><p><i>elektronische Signatur:</i> Daten in elektronischer Form, die anderen elektronischen Daten beigefügt oder die logisch mit ihnen verknüpft sind und zu deren Authentifizierung dienen;</p></item><item eId="art_2/para/lbl_b"><num>b. </num><blockList><listIntroduction eId="art_2/para/lbl_b/listintro"><i>fortgeschrittene elektronische Signatur:</i> eine elektronische Signatur, die folgende Anforderungen erfüllt:</listIntroduction><item eId="art_2/para/lbl_b/lbl_1"><num>1. </num><p>sie ist ausschliesslich der Inhaberin oder dem Inhaber zugeordnet,</p></item><item eId="art_2/para/lbl_b/lbl_2"><num>2. </num><p>sie ermöglicht die Identifizierung der Inhaberin oder des Inhabers,</p></item><item eId="art_2/para/lbl_b/lbl_3"><num>3. </num><p>sie wird mit Mitteln erzeugt, welche die Inhaberin oder der Inhaber unter ihrer oder seiner alleinigen Kontrolle halten kann,</p></item><item eId="art_2/para/lbl_b/lbl_4"><num>4. </num><p>sie ist mit den Daten, auf die sie sich bezieht, so verknüpft, dass eine nachträgliche Veränderung der Daten erkannt werden kann;</p></item></blockList></item><item eId="art_2/para/lbl_c"><num>c. </num><p><i>geregelte</i><i> elektronische Signatur</i>: eine fortgeschrittene elektronische Signatur, die unter Verwendung einer sicheren Signaturerstellungseinheit nach Artikel 6 erstellt wurde und auf einem geregelten, auf eine natürliche Person ausgestellten und zum Zeitpunkt der Erzeugung der elektronischen Signatur gültigen Zertifikat beruht;</p></item><item eId="art_2/para/lbl_d"><num>d. </num><p><i>geregeltes elektronisches Siegel</i>: eine fortgeschrittene elektronische Signatur, die unter Verwendung einer sicheren Siegelerstellungseinheit nach Artikel 6 erstellt wurde und auf einem geregelten, auf eine UID-Einheit nach Artikel 3 Absatz 1 Buchstabe c des Bundesgesetzes vom 18. Juni 2010<authorialNote><p> <ref href="https://fedlex.data.admin.ch/eli/cc/2010/705" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>431.03</b></ref></p></authorialNote> über die Unternehmens-Identifikationsnummer (UIDG) ausgestellten und zum Zeitpunkt der Erzeugung des elektronischen Siegels gültigen Zertifikat beruht;</p></item><item eId="art_2/para/lbl_e"><num>e. </num><p><i>qualifizierte elektronische Signatur</i>: eine geregelte elektronische Signatur, die auf einem qualifizierten Zertifikat beruht;</p></item><item eId="art_2/para/lbl_f"><num>f. </num><p><i>digitales </i><i>Zertifikat</i>: eine digitale Bescheinigung, die den öffentlichen Schlüssel eines asymmetrischen kryptografischen Schlüsselpaars seinem Inhaber oder seiner Inhaberin zuordnet;</p></item><item eId="art_2/para/lbl_g"><num>g. </num><p><i>geregeltes</i><i> Zertifikat</i>: ein digitales Zertifikat, das die Anforderungen nach Artikel 7 erfüllt und von einer nach diesem Gesetz anerkannten Anbieterin von Zertifizierungsdiensten ausgestellt wurde;</p></item><item eId="art_2/para/lbl_h"><num>h. </num><p><i>qualifiziertes</i> <i>Zertifikat</i>: ein geregeltes Zertifikat, das die Anforderungen nach Artikel 8 erfüllt;</p></item><item eId="art_2/para/lbl_i"><num>i. </num><p><i>elektronischer Zeitstempel</i>: Bestätigung, wonach bestimmte digitale Daten zu einem bestimmten Zeitpunkt vorliegen;</p></item><item eId="art_2/para/lbl_j"><num>j. </num><p><i>qualifizierter elektronischer Zeitstempel</i>: elektronischer Zeitstempel, der von einer nach diesem Gesetz anerkannten Anbieterin von Zertifizierungsdiensten ausgestellt und mit einem geregelten elektronischen Siegel versehen wurde;</p></item><item eId="art_2/para/lbl_k"><num>k. </num><p><i>Anbieterin von Zertifizierungsdiensten</i>: Stelle, die im Rahmen einer elektronischen Umgebung Daten bestätigt und zu diesem Zweck digitale Zertifikate ausstellt;</p></item><item eId="art_2/para/lbl_l"><num>l. </num><p><i>Anerkennungsstelle</i>: Stelle, die nach der Bundesgesetzgebung über die technischen Handelshemmnisse<authorialNote><p> <ref href="https://fedlex.data.admin.ch/eli/cc/1996/1725_1725_1725" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>946.51</b></ref>, <ref href="https://fedlex.data.admin.ch/eli/cc/1996/1900_1900_1900" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>946.511</b></ref>, <ref href="https://fedlex.data.admin.ch/eli/cc/1996/1904_1904_1904" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>946.512</b></ref>, <ref href="https://fedlex.data.admin.ch/eli/cc/2006/177" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>946.513.7</b></ref></p></authorialNote> für die Anerkennung und die Überwachung der Anbieterinnen von Zertifizierungsdiensten akkreditiert ist.</p></item></blockList></content></paragraph></article></section><section eId="sec_2"><num>2. Abschnitt:</num><heading>Anerkennung der Anbieterinnen von Zertifizierungsdiensten</heading><article eId="art_3"><num><b>Art. 3</b></num><heading>Anerkennungsvoraussetzungen</heading><paragraph eId="art_3/para_1"><num>1</num><content><blockList><listIntroduction eId="art_3/para_1/listintro"> Als Anbieterinnen von Zertifizierungsdiensten anerkannt werden können natürliche oder juristische Personen, die:</listIntroduction><item eId="art_3/para_1/lbl_a"><num>a. </num><p>im Handelsregister eingetragen sind;</p></item><item eId="art_3/para_1/lbl_b"><num>b. </num><p>in der Lage sind, qualifizierte Zertifikate gemäss den Anforderungen dieses Gesetzes auszustellen und zu verwalten;</p></item><item eId="art_3/para_1/lbl_c"><num>c. </num><p>Personal mit den erforderlichen Fachkenntnissen, Erfahrungen und Qualifikationen beschäftigen;</p></item><item eId="art_3/para_1/lbl_d"><num>d. </num><p>Informatiksysteme und ‑produkte, insbesondere Signatur- und Siegelerstellungseinheiten verwenden, die verlässlich und vertrauenswürdig sind;</p></item><item eId="art_3/para_1/lbl_e"><num>e. </num><p>über ausreichende Finanzmittel oder -garantien verfügen;</p></item><item eId="art_3/para_1/lbl_f"><num>f. </num><p>die notwendigen Versicherungen zur Deckung von Haftungsansprüchen aus Artikel 17 und der Kosten, welche aus den in Artikel 14 Absätze 2 und 3 vorgesehenen Massnahmen erwachsen könnten, abschliessen;</p></item><item eId="art_3/para_1/lbl_g"><num>g. </num><p>die Einhaltung des anwendbaren Rechts, namentlich dieses Gesetzes und seiner Ausführungsbestimmungen, gewährleisten.</p></item></blockList></content></paragraph><paragraph eId="art_3/para_2"><num>2</num><content><blockList><listIntroduction eId="art_3/para_2/listintro"> Die Voraussetzungen nach Absatz 1 gelten auch für ausländische Anbieterinnen von Zertifizierungsdiensten. Ist eine ausländische Anbieterin bereits von einer ausländischen Anerkennungsstelle anerkannt worden, so kann die schweizerische Anerkennungsstelle sie anerkennen, wenn erwiesen ist, dass:</listIntroduction><item eId="art_3/para_2/lbl_a"><num>a. </num><p>sie die Anerkennung nach ausländischem Recht erworben hat;</p></item><item eId="art_3/para_2/lbl_b"><num>b. </num><p>die für die Anerkennung massgebenden Vorschriften des ausländischen Rechts den schweizerischen Vorschriften gleichwertig sind;</p></item><item eId="art_3/para_2/lbl_c"><num>c. </num><p>die ausländische Anerkennungsstelle über Qualifikationen verfügt, die denen, die von schweizerischen Anerkennungsstellen gefordert werden, gleichwertig sind;</p></item><item eId="art_3/para_2/lbl_d"><num>d. </num><p>die ausländische Anerkennungsstelle die Zusammenarbeit mit der schweizerischen Anerkennungsstelle zur Überwachung der Anbieterin in der Schweiz gewährleistet.</p></item></blockList></content></paragraph><paragraph eId="art_3/para_3"><num>3</num><content><p> Verwaltungseinheiten von Bund, Kantonen und Gemeinden dürfen als Anbieterinnen von Zertifizierungsdiensten anerkannt werden, ohne im Handelsregister eingetragen zu sein.</p></content></paragraph></article><article eId="art_4"><num><b>Art. 4</b></num><heading>Bezeichnung der Akkreditierungsstelle</heading><paragraph eId="art_4/para_1"><num>1</num><content><p> Der Bundesrat bezeichnet die für die Akkreditierung der Anerkennungsstellen zuständige Stelle (Akkreditierungsstelle).</p></content></paragraph><paragraph eId="art_4/para_2"><num>2</num><content><p> Ist keine Stelle für die Anerkennung akkreditiert, so bezeichnet der Bundesrat die Akkreditierungsstelle oder eine andere geeignete Stelle als Anerkennungsstelle.</p></content></paragraph></article><article eId="art_5"><num><b>Art. 5</b></num><heading>Liste der anerkannten Anbieterinnen von Zertifizierungsdiensten</heading><paragraph eId="art_5/para_1"><num>1</num><content><p> Die Anerkennungsstellen melden der Akkreditierungsstelle die von ihnen anerkannten Anbieterinnen von Zertifizierungsdiensten.</p></content></paragraph><paragraph eId="art_5/para_2"><num>2</num><content><p> Die Akkreditierungsstelle stellt der Öffentlichkeit die Liste der anerkannten Anbieterinnen von Zertifizierungsdiensten zur Verfügung.</p></content></paragraph></article></section><section eId="sec_3"><num>3. Abschnitt:</num><heading>Generierung, Speicherung und Verwendung kryptografischer Schlüssel</heading><article eId="art_6"><num><b>Art. 6</b></num><paragraph eId="art_6/para_1"><num>1</num><content><p> Der Bundesrat regelt die Generierung, Speicherung und Verwendung kryptografischer Schlüssel, für die geregelte Zertifikate im Sinne dieses Gesetzes ausgestellt werden können; er sorgt dabei für ein der technischen Entwicklung entsprechendes hohes Sicherheitsniveau.</p></content></paragraph><paragraph eId="art_6/para_2"><num>2</num><content><blockList><listIntroduction eId="art_6/para_2/listintro"> Bei Systemen zur Generierung, Speicherung und Verwendung privater kryptografischer Schlüssel, insbesondere bei Signatur- und Siegelerstellungseinheiten, muss zumindest gewährleistet werden, dass diese Schlüssel:</listIntroduction><item eId="art_6/para_2/lbl_a"><num>a. </num><p>praktisch nur einmal auftreten können und ihre Geheimhaltung hinreichend gewährleistet ist;</p></item><item eId="art_6/para_2/lbl_b"><num>b. </num><p>mit hinreichender Sicherheit nicht abgeleitet werden können und ihre Verwendung bei Einsatz der jeweils verfügbaren Technologie vor Fälschungen geschützt ist;</p></item><item eId="art_6/para_2/lbl_c"><num>c. </num><p>von der rechtmässigen Inhaberin oder vom rechtmässigen Inhaber vor der missbräuchlichen Verwendung durch andere verlässlich geschützt werden können.</p></item></blockList></content></paragraph></article></section><section eId="sec_4"><num>4. Abschnitt: </num><heading>Geregelte Zertifikate</heading><article eId="art_7"><num><b>Art. 7</b></num><heading>Anforderungen an alle geregelten Zertifikate</heading><paragraph eId="art_7/para_1"><num>1</num><content><p> Ein geregeltes Zertifikat kann auf natürliche Personen und UID-Einheiten ausgestellt werden.</p></content></paragraph><paragraph eId="art_7/para_2"><num>2</num><content><blockList><listIntroduction eId="art_7/para_2/listintro"> Es muss folgende Angaben enthalten:</listIntroduction><item eId="art_7/para_2/lbl_a"><num>a. </num><p>die Seriennummer;</p></item><item eId="art_7/para_2/lbl_b"><num>b. </num><p>den Hinweis, dass es sich um ein geregeltes Zertifikat handelt;</p></item><item eId="art_7/para_2/lbl_c"><num>c. </num><p>den Namen oder die Bezeichnung der Inhaberin oder des Inhabers des zugehörigen privaten kryptografischen Schlüssels; besteht eine Verwechslungsmöglichkeit, so ist der Name oder die Bezeichnung mit einem unterscheidenden Zusatz zu versehen;</p></item><item eId="art_7/para_2/lbl_d"><num>d. </num><p>bei natürlichen Personen gegebenenfalls das als solches gekennzeichnete Pseudonym anstelle des Namens;</p></item><item eId="art_7/para_2/lbl_e"><num>e. </num><p>bei UID-Einheiten die Unternehmens-Identifikationsnummer nach dem UIDG<authorialNote><p> <ref href="https://fedlex.data.admin.ch/eli/cc/2010/705" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>431.03</b></ref></p></authorialNote>;</p></item><item eId="art_7/para_2/lbl_f"><num>f. </num><p>den öffentlichen kryptografischen Schlüssel;</p></item><item eId="art_7/para_2/lbl_g"><num>g. </num><p>die Gültigkeitsdauer;</p></item><item eId="art_7/para_2/lbl_h"><num>h. </num><p>den Namen, den Niederlassungsstaat und das geregelte elektronische Siegel der Anbieterin von Zertifizierungsdiensten, die das Zertifikat ausstellt.</p></item></blockList></content></paragraph><paragraph eId="art_7/para_3"><num>3</num><content><blockList><listIntroduction eId="art_7/para_3/listintro"> Das Zertifikat kann zudem die folgenden Elemente enthalten:</listIntroduction><item eId="art_7/para_3/lbl_a"><num>a. </num><p>spezifische Attribute der Inhaberin oder des Inhabers des zugehörigen privaten kryptografischen Schlüssels, beispielsweise berufliche Qualifikationen;</p></item><item eId="art_7/para_3/lbl_b"><num>b. </num><p>bei natürlichen Personen den Hinweis, dass sie zur Vertretung einer bestimmten UID-Einheit berechtigt ist;</p></item><item eId="art_7/para_3/lbl_c"><num>c. </num><p>den Geltungsbereich, für den das Zertifikat bestimmt ist;</p></item><item eId="art_7/para_3/lbl_d"><num>d. </num><p>die Obergrenze der Transaktionen, für die das Zertifikat bestimmt ist.</p></item></blockList></content></paragraph><paragraph eId="art_7/para_4"><num>4</num><content><p> Der Bundesrat bestimmt das Format der geregelten Zertifikate.</p></content></paragraph></article><article eId="art_8"><num><b>Art. 8</b></num><heading>Zusätzliche Anforderungen an qualifizierte Zertifikate</heading><paragraph eId="art_8/para_1"><num>1</num><content><p> Ein qualifiziertes Zertifikat darf nur auf eine natürliche Person ausgestellt werden.</p></content></paragraph><paragraph eId="art_8/para_2"><num>2</num><content><p> Es enthält einen Eintrag, wonach es nur für die elektronische Signatur bestimmt ist.</p></content></paragraph><paragraph eId="art_8/para_3"><num>3</num><content><p> Anstelle des Hinweises nach Artikel 7 Absatz 2 Buchstabe b ist der Hinweis ins Zertifikat aufzunehmen, dass es sich um ein qualifiziertes Zertifikat handelt.</p></content></paragraph></article></section><section eId="sec_5"><num>5. Abschnitt:</num><heading>Pflichten anerkannter Anbieterinnen von Zertifizierungsdiensten</heading><article eId="art_9"><num><b>Art. 9</b></num><heading>Ausstellung geregelter Zertifikate</heading><paragraph eId="art_9/para_1"><num>1</num><content><blockList><listIntroduction eId="art_9/para_1/listintro"> Die anerkannten Anbieterinnen von Zertifizierungsdiensten müssen von den Personen, die einen Antrag auf Ausstellung eines geregelten Zertifikats stellen, verlangen:</listIntroduction><item eId="art_9/para_1/lbl_a"><num>a. </num><p>bei natürlichen Personen: dass sie persönlich erscheinen und den Nachweis ihrer Identität erbringen;</p></item><item eId="art_9/para_1/lbl_b"><num>b. </num><p>bei UID-Einheiten, die nicht natürliche Personen sind: dass eine Vertretung persönlich erscheint und den Nachweis sowohl für die eigene Identität als auch für die Vertretungsmacht erbringt.</p></item></blockList></content></paragraph><paragraph eId="art_9/para_2"><num>2</num><content><p> Für Attribute zu berufsbezogenen oder sonstigen Angaben zur Person (Art. 7 Abs. 3 Bst. a) müssen sie überprüfen, ob die zuständige Stelle diese Angaben bestätigt hat.</p></content></paragraph><paragraph eId="art_9/para_3"><num>3</num><content><p> Für Hinweise auf die Vertretungsbefugnis (Art. 7 Abs. 3 Bst. b) müssen sie überprüfen, ob die vertretene UID-Einheit zugestimmt hat.</p></content></paragraph><paragraph eId="art_9/para_4"><num>4</num><content><p> Der Bundesrat bezeichnet die Dokumente, mit denen die antragstellende Person ihre Identität und allfällige Attribute nachweisen kann. Er kann vorsehen, dass unter bestimmten Voraussetzungen auf das persönliche Erscheinen der antragstellenden Person verzichtet wird.</p></content></paragraph><paragraph eId="art_9/para_5"><num>5</num><content><p> Die anerkannten Anbieterinnen von Zertifizierungsdiensten müssen sich ferner vergewissern, dass die Person, die ein geregeltes Zertifikat verlangt, im Besitz des entsprechenden privaten kryptografischen Schlüssels ist.</p></content></paragraph><paragraph eId="art_9/para_6"><num>6</num><content><p> Die anerkannten Anbieterinnen von Zertifizierungsdiensten können die Identifikation von Antragstellerinnen oder Antragstellern an Dritte delegieren (Registrierungsstellen). Sie haften für die korrekte Ausführung der Aufgabe durch die Registrierungsstelle.</p></content></paragraph></article><article eId="art_10"><num><b>Art. 10</b></num><heading>Informations- und Dokumentationspflicht</heading><paragraph eId="art_10/para_1"><num>1</num><content><p> Die anerkannten Anbieterinnen von Zertifizierungsdiensten müssen ihre allgemeinen Vertragsbedingungen sowie Informationen über ihre Zertifizierungspolitik allgemein zugänglich machen.</p></content></paragraph><paragraph eId="art_10/para_2"><num>2</num><content><p> Sie müssen ihre Kundinnen und Kunden spätestens bei der Ausstellung der geregelten Zertifikate auf die Folgen eines möglichen Missbrauchs des privaten kryptografischen Schlüssels und auf die nach den Umständen notwendigen Vorkehrungen zur Geheimhaltung aufmerksam machen.</p></content></paragraph><paragraph eId="art_10/para_3"><num>3</num><content><p> Sie führen ein Tätigkeitsjournal. Der Bundesrat regelt, wie lange das Tätigkeitsjournal und die dazugehörenden Belege aufzubewahren sind.</p></content></paragraph></article><article eId="art_11"><num><b>Art. 11</b></num><heading>Ungültigerklärung geregelter Zertifikate</heading><paragraph eId="art_11/para_1"><num>1</num><content><blockList><listIntroduction eId="art_11/para_1/listintro"> Die anerkannten Anbieterinnen von Zertifizierungsdiensten erklären ein geregeltes Zertifikat unverzüglich für ungültig, wenn:</listIntroduction><item eId="art_11/para_1/lbl_a"><num>a. </num><p>die Inhaberin oder der Inhaber oder die Person, die sie oder ihn vertritt, einen entsprechenden Antrag stellt;</p></item><item eId="art_11/para_1/lbl_b"><num>b. </num><p>sich herausstellt, dass dieses unrechtmässig erlangt worden ist oder dass Angaben nach Artikel 7 Absatz 3 nicht oder nicht mehr richtig sind;</p></item><item eId="art_11/para_1/lbl_c"><num>c. </num><p>es keine Gewähr mehr bietet für die Zuordnung zur Inhaberin oder zum Inhaber.</p></item></blockList></content></paragraph><paragraph eId="art_11/para_2"><num>2</num><content><p> Bei der Ungültigerklärung nach Absatz 1 Buchstabe a müssen sie sich vergewissern, dass die Person, welche die Ungültigerklärung beantragt, dazu berechtigt ist.</p></content></paragraph><paragraph eId="art_11/para_3"><num>3</num><content><p> Sie informieren die Inhaberinnen und Inhaber unverzüglich über die erfolgte Ungültigerklärung.</p></content></paragraph></article><article eId="art_12"><num><b>Art. 12</b></num><heading>Verzeichnisdienste für geregelte Zertifikate</heading><paragraph eId="art_12/para_1"><num>1</num><content><p> Jede anerkannte Anbieterin von Zertifizierungsdiensten stellt sicher, dass die Gültigkeit aller geregelten Zertifikate, die sie ausgestellt hat, mit einem gebräuchlichen Verfahren jederzeit zuverlässig überprüft werden kann.</p></content></paragraph><paragraph eId="art_12/para_2"><num>2</num><content><p> Sie kann zudem einen Verzeichnisdienst anbieten, über den jedermann die von ihr ausgestellten geregelten Zertifikate suchen und abrufen kann. In dieses Verzeichnis wird ein Zertifikat nur auf Verlangen des Inhabers beziehungsweise der Inhaberin eingetragen.</p></content></paragraph><paragraph eId="art_12/para_3"><num>3</num><content><p> Abfragen der öffentlichen Hand sind unentgeltlich.</p></content></paragraph><paragraph eId="art_12/para_4"><num>4</num><content><p> Der Bundesrat bestimmt die Mindestdauer, während der die Überprüfung von nicht mehr gültigen geregelten Zertifikaten möglich bleiben muss.</p></content></paragraph></article><article eId="art_13"><num><b>Art. 13</b></num><heading>Qualifizierte elektronische Zeitstempel</heading><paragraph eId="art_13/para"><content><p>Auf entsprechendes Begehren müssen die anerkannten Anbieterinnen von Zertifizierungsdiensten qualifizierte elektronische Zeitstempel ausgeben.</p></content></paragraph></article><article eId="art_14"><num><b>Art. 14</b></num><heading>Einstellung der Geschäftstätigkeit</heading><paragraph eId="art_14/para_1"><num>1</num><content><p> Die anerkannten Anbieterinnen von Zertifizierungsdiensten melden der Akkreditierungsstelle die Einstellung ihrer Geschäftstätigkeit rechtzeitig. Eine gegen sie gerichtete Konkursandrohung melden sie unverzüglich.</p></content></paragraph><paragraph eId="art_14/para_2"><num>2</num><content><p> Die Akkreditierungsstelle beauftragt eine andere anerkannte Anbieterin von Zertifizierungsdiensten, das Verzeichnis der gültigen, der abgelaufenen und der für ungültig erklärten geregelten Zertifikate zu führen und das Tätigkeitsjournal sowie die entsprechenden Belege aufzubewahren. Der Bundesrat bezeichnet eine geeignete Stelle zur Übernahme der Aufgabe, wenn es an einer anerkannten Anbieterin von Zertifizierungsdiensten fehlt. Die anerkannte Anbieterin von Zertifizierungsdiensten, die ihre Tätigkeit aufgibt, trägt die daraus entstehenden Kosten.</p></content></paragraph><paragraph eId="art_14/para_3"><num>3</num><content><p> Absatz 2 gilt auch dann, wenn eine anerkannte Anbieterin von Zertifizierungsdiensten in Konkurs fällt.</p></content></paragraph></article><article eId="art_15"><num><b>Art. 15</b></num><heading>Datenschutz</heading><paragraph eId="art_15/para_1"><num>1</num><content><p> Die anerkannten Anbieterinnen von Zertifizierungsdiensten und die von ihnen beauftragten Registrierungsstellen dürfen nur diejenigen Personendaten bearbeiten, die zur Erfüllung ihrer Aufgaben erforderlich sind. Sie dürfen mit diesen Daten keinen Handel treiben.</p></content></paragraph><paragraph eId="art_15/para_2"><num>2</num><content><p> Im Übrigen gilt die Datenschutzgesetzgebung.</p></content></paragraph></article></section><section eId="sec_6"><num>6. Abschnitt:</num><heading>Aufsicht über die anerkannten Anbieterinnen von Zertifizierungsdiensten</heading><article eId="art_16"><num><b>Art. 16</b></num><paragraph eId="art_16/para_1"><num>1</num><content><p> Die anerkannten Anbieterinnen von Zertifizierungsdiensten werden nach den Regeln der Bundesgesetzgebung über die technischen Handelshemmnisse<authorialNote><p> <ref href="https://fedlex.data.admin.ch/eli/cc/1996/1725_1725_1725" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>946.51</b></ref>, <ref href="https://fedlex.data.admin.ch/eli/cc/1996/1900_1900_1900" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp"><b>946.511</b></ref>, <ref href="https://fedlex.data.admin.ch/eli/cc/1996/1904_1904_1904" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp"><b>946.512</b></ref>, <ref href="https://fedlex.data.admin.ch/eli/cc/2006/177" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp"><b>946.513.7</b></ref></p></authorialNote> von den Anerkennungsstellen beaufsichtigt.</p></content></paragraph><paragraph eId="art_16/para_2"><num>2</num><content><p> Eine Anerkennungsstelle meldet der Akkreditierungsstelle unverzüglich den Entzug der Anerkennung einer Anbieterin von Zertifizierungsdiensten. Artikel 14 Absatz 2 findet Anwendung.</p></content></paragraph></article></section><section eId="sec_7"><num>7. Abschnitt: </num><heading>Haftung</heading><article eId="art_17"><num><b>Art. 17</b></num><heading>Haftung der Anbieterin von Zertifizierungsdiensten</heading><paragraph eId="art_17/para_1"><num>1</num><content><p> Die anerkannte Anbieterin von Zertifizierungsdiensten haftet der Inhaberin oder dem Inhaber eines gültigen geregelten Zertifikats und Drittpersonen, die sich auf ein solches Zertifikat verlassen haben, für Schäden, die diese erleiden, weil die Anbieterin den Pflichten aus diesem Gesetz und den entsprechenden Ausführungsbestimmungen nicht nachgekommen ist.</p></content></paragraph><paragraph eId="art_17/para_2"><num>2</num><content><p> Sie trägt die Beweislast dafür, den Pflichten aus diesem Gesetz und den Ausführungsbestimmungen nachgekommen zu sein.</p></content></paragraph><paragraph eId="art_17/para_3"><num>3</num><content><p> Sie kann ihre Haftung aus diesem Gesetz weder für eigenes Verhalten noch für jenes ihrer Hilfspersonen wegbedingen. Sie haftet jedoch nicht für Schäden, die sich aus der Nichtbeachtung oder Überschreitung einer Nutzungsbeschränkung (Art. 7 Abs. 3 Bst. c und d) ergeben.</p></content></paragraph></article><article eId="art_18"><num><b>Art. 18</b></num><heading>Haftung der Anerkennungsstelle</heading><paragraph eId="art_18/para"><content><p>Die Anerkennungsstelle haftet der Inhaberin oder dem Inhaber eines gültigen geregelten Zertifikats und Drittpersonen, die sich auf ein solches Zertifikat verlassen haben, für Schäden, die diese erleiden, weil die Anerkennungsstelle ihren Pflichten aus diesem Gesetz und den Ausführungsbestimmungen nicht nachgekommen ist. Artikel 17 Absätze 2 und 3 gilt sinngemäss.</p></content></paragraph></article><article eId="art_19"><num><b>Art. 19</b><authorialNote><p> Fassung gemäss Anhang Ziff. 27 des BG vom 15. Juni 2018 (Revision des Verjährungsrechts), in Kraft seit 1. Jan. 2020 (<ref href="https://fedlex.data.admin.ch/eli/oc/2018/807" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2018</b> 5343</ref>; <ref href="https://fedlex.data.admin.ch/eli/fga/2014/65" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">BBl <b>2014</b> 235</ref>).</p></authorialNote></num><heading>Verjährung</heading><paragraph eId="art_19/para_1"><num>1</num><content><p> Die auf dieses Gesetz gestützten Ansprüche verjähren drei Jahre, nachdem die oder der Berechtigte vom Schaden und von der ersatzpflichtigen Person Kenntnis hat, spätestens aber mit Ablauf von zehn Jahren, vom Tage an gerechnet, an welchem das schädigende Verhalten erfolgte oder aufhörte.</p></content></paragraph><paragraph eId="art_19/para_2"><num>2</num><content><p> Hat die ersatzpflichtige Person durch ihr schädigendes Verhalten eine strafbare Handlung begangen, so verjährt der Anspruch auf Schadenersatz frühestens mit Eintritt der strafrechtlichen Verfolgungsverjährung. Tritt diese infolge eines erstinstanzlichen Strafurteils nicht mehr ein, so verjährt der Anspruch frühestens mit Ablauf von drei Jahren seit Eröffnung des Urteils.</p></content></paragraph><paragraph eId="art_19/para_3"><num>3</num><content><p> Vertragliche Ansprüche bleiben vorbehalten.</p></content></paragraph></article></section><section eId="sec_8"><num>8. Abschnitt: </num><heading>Internationale Abkommen</heading><article eId="art_20"><num><b>Art. 20</b></num><paragraph eId="art_20/para_1"><num>1</num><content><blockList><listIntroduction eId="art_20/para_1/listintro"> Um die internationale Verwendung elektronischer Signaturen und anderer Anwendungen kryptografischer Schlüssel sowie deren rechtliche Anerkennung zu erleichtern, kann der Bundesrat internationale Abkommen schliessen, namentlich über:</listIntroduction><item eId="art_20/para_1/lbl_a"><num>a. </num><p>die Anerkennung elektronischer Signaturen, elektronischer Siegel und digitaler Zertifikate;</p></item><item eId="art_20/para_1/lbl_b"><num>b. </num><p>die Anerkennung von Anbieterinnen von Zertifizierungsdiensten und von Anerkennungsstellen;</p></item><item eId="art_20/para_1/lbl_c"><num>c. </num><p>die Anerkennung von Prüfungen und Konformitätsbewertungen;</p></item><item eId="art_20/para_1/lbl_d"><num>d. </num><p>die Anerkennung von Konformitätszeichen;</p></item><item eId="art_20/para_1/lbl_e"><num>e. </num><p>die Anerkennung von Akkreditierungssystemen und akkreditierten Stellen;</p></item><item eId="art_20/para_1/lbl_f"><num>f. </num><p>die Erteilung von Normungsaufträgen an internationale Normungsorganisationen, soweit in der Gesetzgebung auf bestimmte technische Normen verwiesen wird oder verwiesen werden soll;</p></item><item eId="art_20/para_1/lbl_g"><num>g. </num><p>die Information und Konsultation bezüglich Vorbereitung, Erlass, Änderung und Anwendung solcher Vorschriften oder Normen.</p></item></blockList></content></paragraph><paragraph eId="art_20/para_2"><num>2</num><content><p> Zur Ausführung internationaler Abkommen über Gegenstände nach Absatz 1 erlässt der Bundesrat die erforderlichen Bestimmungen.</p></content></paragraph><paragraph eId="art_20/para_3"><num>3</num><content><p> Er kann Aufgaben im Zusammenhang mit der Information und der Konsultation bezüglich Vorbereitung, Erlass und Änderung von Vorschriften oder von technischen Normen Privaten übertragen und dafür eine Abgeltung vorsehen.</p></content></paragraph></article></section><section eId="sec_9"><num>9. Abschnitt: </num><heading>Schlussbestimmungen</heading><article eId="art_21"><num><b>Art. 21</b></num><heading>Vollzug</heading><paragraph eId="art_21/para_1"><num>1</num><content><p> Der Bundesrat erlässt die Ausführungsbestimmungen. Er berücksichtigt dabei das entsprechende internationale Recht und kann internationale technische Normen für anwendbar erklären.</p></content></paragraph><paragraph eId="art_21/para_2"><num>2</num><content><p> Er kann den Erlass administrativer und technischer Vorschriften dem Bundesamt für Kommunikation übertragen.</p></content></paragraph><paragraph eId="art_21/para_3"><num>3</num><content><p> Um den Gesetzeszweck zu erfüllen, kann er eine Verwaltungseinheit des Bundes oder eines Kantons beauftragen, geregelte Zertifikate auch für den Privatrechtsverkehr auszustellen oder sich an einer privaten Anbieterin von Zertifizierungsdiensten zu beteiligen.</p></content></paragraph></article><article eId="art_22"><num><b>Art. 22</b></num><heading>Aufhebung und Änderung anderer Erlasse</heading><paragraph eId="art_22/para"><content><p>Die Aufhebung und die Änderung anderer Erlasse werden im Anhang geregelt.</p></content></paragraph></article><article eId="art_23"><num><b>Art. 23</b></num><heading>Referendum und Inkrafttreten</heading><paragraph eId="art_23/para_1"><num>1</num><content><p> Dieses Gesetz untersteht dem fakultativen Referendum.</p></content></paragraph><paragraph eId="art_23/para_2"><num>2</num><content><p> Der Bundesrat bestimmt das Inkrafttreten.</p><p>Datum des Inkrafttretens: 1. Januar 2017<authorialNote><p> BRB vom 23. Nov. 2016</p></authorialNote></p></content></paragraph></article></section></body><components><component><doc name="annex"><meta><identification source="#ch.bk"><FRBRWork><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2016/752/20200101/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2016/752/20200101"/><FRBRdate date="2017-01-01" name="jolux:dateEntryInForce"/><FRBRdate date="2016-03-18" name="jolux:dateDocument"/><FRBRdate date="2020-01-01" name="jolux:dateApplicability"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRcountry value="CH"/><FRBRnumber value="943.03"/><FRBRname xml:lang="it" value="Legge federale del 18 marzo 2016 sui servizi di certificazione nel campo della firma elettronica e di altre applicazioni di certificati digitali (Legge sulla firma elettronica)" shortForm="FiEle"/><FRBRname xml:lang="de" value="Bundesgesetz vom 18. März 2016 über Zertifizierungsdienste im Bereich der elektronischen Signatur und anderer Anwendungen digitaler Zertifikate (Bundesgesetz über die elektronische Signatur)" shortForm="ZertES"/><FRBRname xml:lang="fr" value="Loi fédérale du 18 mars 2016 sur les services de certification dans le domaine de la signature électronique et des autres applications des certificats numériques (Loi sur la signature électronique)" shortForm="SCSE"/><FRBRauthoritative value="true"/></FRBRWork><FRBRExpression><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2016/752/20200101/de/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2016/752/20200101/de"/><FRBRdate date="2017-01-01" name="jolux:dateEntryInForce"/><FRBRdate date="2016-03-18" name="jolux:dateDocument"/><FRBRdate date="2020-01-01" name="jolux:dateApplicability"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRlanguage language="de"/></FRBRExpression><FRBRManifestation><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2016/752/20200101/de/xml/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2016/752/20200101/de/xml"/><FRBRdate date="2017-01-01" name="jolux:dateEntryInForce"/><FRBRdate date="2016-03-18" name="jolux:dateDocument"/><FRBRdate date="2020-01-01" name="jolux:dateApplicability"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRformat value="xml"/></FRBRManifestation></identification></meta><preface><container name="headerOfAnnex"><block name="heading">Anhang</block></container></preface><mainBody><p>(Art. 22)</p><level eId="annex_u1/lvl_u1"><heading>Aufhebung und Änderung anderer Erlasse</heading><content><p>I</p><p>Das Bundesgesetz vom 19. Dezember 2003<authorialNote><p> [<ref href="https://fedlex.data.admin.ch/eli/oc/2004/788" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2004</b> 5085</ref>, <ref href="https://fedlex.data.admin.ch/eli/oc/2008/447" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp"><b>2008</b> 3437 </ref>Ziff. II 55]</p></authorialNote> über die elektronische Signatur wird aufgehoben.</p><p>II</p><p>Die nachstehenden Bundesgesetze werden wie folgt geändert:</p><p>…</p></content></level></mainBody></doc></component></components></act></akomaNtoso>