Verordnung vom 23. November 2016 über Zertifizierungsdienste im Bereich der elektronischen Signatur und anderer Anwendungen digitaler Zertifikate (Verordnung über die elektronische Signatur, VZertES)
943.032
Art. 1

Deutsch: Die Schweizerische Akkreditierungsstelle (SAS) des Staatssekretariats für Wirtschaft akkreditiert die Stellen, die die Anbieterinnen von Zertifizierungsdiensten für die Auditierung und Zertifizierung von Produkten, Prozessen und Dienstleistungen anerkennen. Sie stützt sich dabei auf die Bestimmungen der Akkreditierungs- und Bezeichnungsverordnung vom 17. Juni 1996
Besteht keine akkreditierte Anerkennungsstelle, so anerkennt das Bundesamt für Kommunikation (BAKOM) die Anbieterinnen von Zertifizierungsdiensten (Anbieterinnen).

Français: Le Service d’accréditation suisse (SAS) du Secrétariat d’État à l’économie accrédite les organismes de reconnaissance des fournisseurs de services de certification pour l’audit et la certification de produits, de procédés et de services. Il s’appuie pour ce faire sur les dispositions de l’ordonnance du 17 juin 1996 sur l’accréditation et la désignation
S’il n’existe aucun organisme de reconnaissance accrédité, c’est l’Office fédéral de la communication (OFCOM) qui reconnaît les fournisseurs de services de certification (fournisseurs).

Italiano: Il Servizio di accreditamento svizzero (SAS) della Segreteria di Stato dell’economia accredita gli organismi che riconoscono i prestatori di servizi di certificazione per l’audit e la certificazione di prodotti, processi e servizi. A tal fine si basa sulle disposizioni dell’ordinanza del 17 giugno 1996
Se non esiste alcun organismo di riconoscimento accreditato, l’Ufficio federale delle comunicazioni (UFCOM) riconosce i prestatori di servizi di certificazione.
Art. 2

Deutsch: Eine Anbieterin, die anerkannt werden will, muss zur Deckung ihrer Haftung eine Versicherung von mindestens 2 Millionen Franken pro Versicherungsfall und 8 Millionen Franken pro Versicherungsjahr abschliessen.
Sie kann anstelle einer Versicherung eine gleichwertige Garantie vorlegen.

Français: Le fournisseur qui entend se faire reconnaître doit conclure une assurance responsabilité civile pour un montant d’au moins 2 millions de francs par cas d’assurance et 8 millions de francs par année d’assurance.
En lieu et place d’une assurance, il peut produire une garantie équivalente.

Italiano: I prestatori di servizi di certificazione che vogliono essere riconosciuti concludono un’assicurazione responsabilità civile per un importo di almeno 2 milioni di franchi per evento assicurato e di 8 milioni di franchi per anno di assicurazione.
Invece dell’assicurazione possono produrre una garanzia equivalente.
Art. 3

Deutsch: Die Länge der Schlüssel und der verwendete Algorithmus müssen während der Gültigkeitsdauer des geregelten Zertifikats kryptografischen Angriffen standhalten können.
Das BAKOM regelt die Einzelheiten in den technischen und administrativen Vorschriften und legt die Anforderungen fest, die für die Systeme zur Generierung, Speicherung und Verwendung privater kryptografischer Schlüssel gelten.

Français: La longueur des clés et l’algorithme utilisé doivent être à même de résister à des attaques cryptographiques durant la période de validité du certificat réglementé.
L’OFCOM règle les modalités dans les prescriptions techniques et administratives et fixe les exigences applicables aux systèmes d’élaboration, de stockage et d’utilisation des clés cryptographiques privées.

Italiano: La lunghezza della chiave e l’algoritmo utilizzato devono essere in grado di resistere agli attacchi crittografici durante la validità del certificato regolamentato.
L’UFCOM disciplina le modalità nelle prescrizioni tecniche e amministrative e stabilisce i requisiti applicabili ai sistemi di generazione, di memorizzazione e di utilizzazione delle chiavi crittografiche private.
Art. 4

Deutsch: Das BAKOM regelt das Format der geregelten Zertifikate für die folgenden Anwendungen:
Geregelte Zertifikate mit dem Hinweis, dass deren Inhaberin oder deren Inhaber sich selber oder die UID-Einheit, die sie oder er vertritt, durch ihre oder seine elektronische Signatur verpflichten kann, dürfen nur auf natürliche Personen ausgestellt werden.

Français: L’OFCOM règle le format des certificats réglementés pour les applications suivantes:
Les certificats réglementés qui contiennent la mention que leur titulaire peut, par sa signature électronique, s’obliger ou obliger l’entité IDE qu’il représente ne peuvent être délivrés qu’à des personnes physiques.

Italiano: L’UFCOM disciplina il formato dei certificati regolamentati per le applicazioni seguenti:
I certificati regolamentati contenenti l’indicazione che, con la propria firma elettronica, il titolare può contrarre un obbligo per sé o per l’unità IDI di cui è rappresentante possono essere rilasciati soltanto a persone fisiche.
Art. 5

Deutsch: Die anerkannten Anbieterinnen müssen von den Personen, die ein geregeltes Zertifikat anfordern, verlangen, dass sie einen Pass, eine Schweizer Identitätskarte oder eine für die Einreise in die Schweiz anerkannte Identitätskarte persönlich vorweisen.
Sind spezifische Attribute (Art. 7 Abs. 3 Bst. a ZertES), Vertretungsbefugnisse oder die vertretene UID-Einheit (Art. 7 Abs. 3 Bst. b ZertES) im Handelsregister eingetragen, so müssen die anerkannten Anbieterinnen einen aktuellen beglaubigten Handelsregisterauszug verlangen. Die im Auszug aufgeführten spezifischen Attribute und Vertretungsbefugnisse bedürfen weder einer Bestätigung durch die zuständigen Stelle noch der Zustimmung der vertretenen UID-Einheit im Sinne von Artikel 9 Absätze 2 und 3 ZertES.
Die anerkannten Anbieterinnen müssen sicherstellen, dass die Einträge im Zertifikat dem Handelsregister nicht widersprechen. Insbesondere dürfen sie für eine Person, die laut Handelsregister zur Vertretung einer Rechtseinheit befugt ist oder in ihr eine Funktion hat, in Bezug auf die betreffende Rechtseinheit nur dieselben Vertretungsbefugnisse oder dieselbe Funktion in das Zertifikat aufnehmen.
Ist die vertretene UID-Einheit im Handelsregister eingetragen, muss die Zustimmung zur Aufnahme von nicht im Handelsregister eingetragenen Vertretungsbefugnissen in das Zertifikat von einer Person, die laut Handelsregister zur Vertretung der UID-Einheit befugt ist, unterzeichnet werden.
Die anerkannten Anbieterinnen überprüfen ausserdem die Daten zu den Kernmerkmalen der vertretenen UID-Einheiten anhand des UID-Registers (Art. 11 Abs. 1 UIDG
Die Absätze 1–5 gelten auch für die Ausstellung eines geregelten Zertifikats auf eine natürliche Person, die ein Pseudonym verwendet.

Français: Les fournisseurs reconnus doivent exiger des personnes qui demandent un certificat réglementé qu’elles présentent personnellement un passeport, une carte d’identité suisse ou une carte d’identité reconnue pour entrer en Suisse.
Lorsque des qualités spécifiques (art. 7, al. 3, let. a, SCSE), des pouvoirs de représentation ou l’entité IDE représentée (art. 7, al. 3, let. b, SCSE) sont inscrits au registre du commerce, les fournisseurs reconnus doivent exiger la production d’un extrait de celui-ci, actuel et certifié conforme. Les qualités spécifiques et les pouvoirs de représentation mentionnés dans l’extrait ne requièrent ni confirmation de l’organisme compétent ni approbation de l’entité IDE représentée au sens de l’art. 9, al. 2 et 3, SCSE.
Les fournisseurs reconnus doivent s’assurer que les inscriptions dans le certificat ne sont pas contraires à celles du registre du commerce. En particulier, pour une personne qui, d’après le registre du commerce, est habilitée à représenter une entité juridique ou qui y exerce une fonction, ils ne peuvent mentionner dans le certificat, par rapport à l’entité juridique concernée, que les mêmes pouvoirs de représentation ou la même fonction.
Lorsque l’entité IDE représentée est inscrite au registre du commerce, l’approbation de la mention dans le certificat de pouvoirs de représentation non inscrits au registre du commerce doit être signée par une personne habilitée à représenter l’entité IDE selon le registre du commerce.
Les fournisseurs reconnus vérifient en outre les données relatives aux caractères clés de l’entité IDE représentée en consultant le registre IDE (art. 11, al. 1, LIDE
Les al. 1 à 5 s’appliquent également à la délivrance d’un certificat réglementé à une personne physique utilisant un pseudonyme.

Italiano: I prestatori di servizi di certificazione riconosciuti esigono dalle persone che chiedono un certificato regolamentato che esibiscano personalmente un passaporto, una carta d’identità svizzera o una carta d’identità riconosciuta per l’entrata in Svizzera.
Se le qualità specifiche (art. 7 cpv. 3 lett. a FiEle), il potere di rappresentanza o l’unità IDI rappresentata (art. 7 cpv. 3 lett. b FiEle) sono iscritti nel registro di commercio, i prestatori di servizi di certificazione riconosciuti esigono la presentazione di un estratto attuale e autenticato di quest’ultimo. Le qualità specifiche e il potere di rappresentanza menzionati nell’estratto non richiedono né la conferma da parte dell’organismo competente né l’approvazione dell’unità IDI rappresentata ai sensi dell’articolo 9 capoversi 2 e 3 FiEle.
I prestatori di servizi di certificazione riconosciuti devono assicurarsi che le iscrizioni nel certificato non siano contrarie a quelle del registro di commercio. In particolare, per una persona che, secondo il registro di commercio, è autorizzata a rappresentare un ente giuridico o che vi esercita una funzione, possono menzionare nel certificato, in relazione all’ente giuridico interessato, soltanto lo stesso potere di rappresentanza o la stessa funzione.
Se l’unità IDI rappresentata è iscritta nel registro di commercio, per menzionare nel certificato un potere di rappresentanza non iscritto nel registro di commercio è necessaria la firma di una persona autorizzata a rappresentare l’unità IDI secondo il registro di commercio.
I prestatori di servizi di certificazione riconosciuti verificano inoltre i dati relativi alle caratteristiche di base dell’unità IDI rappresentata consultando il registro IDI (art. 11 cpv. 1 LIDI
I capoversi 1–5 si applicano anche al rilascio di un certificato regolamentato a una persona fisica che utilizza uno pseudonimo.
Art. 6

Deutsch: Die Identität einer Person, die ein geregeltes Zertifikat für eine UID-Einheit beantragt, die keine natürliche Person ist, muss nach Artikel 5 Absatz 1 überprüft werden. Die Vertretungsbefugnisse dieser Person müssen mit einer schriftlichen Vollmacht begründet werden, sofern sie nicht im Handelsregister eingetragen sind.
Die anerkannten Anbieterinnen müssen die Daten zu den Kernmerkmalen der UID-Einheiten anhand des UID-Registers überprüfen (Art. 11 Abs. 1 UIDG
Ist die UID-Einheit im Handelsregister eingetragen, muss ein aktueller beglaubigter Auszug verlangt werden.

Français: L’identité de la personne qui demande la délivrance d’un certificat réglementé pour une entité IDE qui n’est pas une personne physique doit être vérifiée conformément à l’art. 5, al. 1. Les pouvoirs de représentation de cette personne doivent être justifiés par une procuration écrite, à moins qu’ils ne soient inscrits dans le registre du commerce.
Les fournisseurs reconnus doivent vérifier les données relatives aux caractères clés de l’entité IDE en consultant le registre IDE (art. 11, al. 1, LIDE
Lorsque l’entité IDE est inscrite au registre du commerce, la production d’un extrait de celui-ci, actuel et certifié conforme, doit être exigée.

Italiano: L’identità della persona che chiede il rilascio di un certificato regolamentato per un’unità IDI che non è una persona fisica deve essere verificata conformemente all’articolo 5 capoverso 1. Il potere di rappresentanza di questa persona dev’essere giustificato con una procura scritta, salvo se è iscritto nel registro di commercio.
I prestatori di servizi di certificazione riconosciuti devono verificare i dati relativi alle caratteristiche di base dell’unità IDI consultando il registro IDI (art. 11 cpv. 1 LIDI
Se l’unità IDI è iscritta nel registro di commercio, deve essere richiesta la presentazione di un estratto attuale e autenticato di quest’ultimo.
Art. 7

Deutsch: Die Identität einer Person, die ein geregeltes Zertifikat beantragt, kann auf Distanz festgestellt werden, sofern eine Konformitätsbewertungsstelle bestätigt hat, dass das verwendete Verfahren zur Personenidentifikation eine gleichwertige Sicherheit zum persönlichen Erscheinen bietet.
Die anerkannten Anbieterinnen können geregelte Zertifikate im Rahmen eines Verfahrens zur Personenidentifikation mittels audiovisueller Kommunikation in Echtzeit ausstellen, wenn das Verfahren den Anforderungen des Geldwäschereigesetzes vom 10. Oktober 1997
Die anerkannten Anbieterinnen können sich auf die geregelte elektronische Signatur und das dazugehörende Zertifikat stützen, um:

Français: L’identité d’une personne qui demande un certificat réglementé peut être établie à distance à condition qu’un organisme d’évaluation de la conformité ait confirmé que la méthode d’identification utilisée fournit une garantie équivalente à la présence en personne.
Les fournisseurs reconnus peuvent délivrer des certificats réglementés dans le cadre d’un processus de vérification d’identité par le biais d’une communication audiovisuelle en temps réel répondant aux exigences de la loi du 10 octobre 1997 sur le blanchiment d’argent
Les fournisseurs reconnus peuvent s’appuyer sur la signature électronique réglementée et le certificat correspondant, pour:

Italiano: L’identità di una persona che chiede un certificato regolamentato può essere stabilita a distanza a condizione che un organismo di valutazione della conformità abbia confermato che il metodo di riconoscimento utilizzato fornisce una garanzia equivalente alla presenza di persona.
I prestatori di servizi di certificazione riconosciuti possono rilasciare certificati regolamentati nel quadro di un processo di verifica dell’identità tramite comunicazione audiovisiva in tempo reale conforme alle esigenze della legge del 10 ottobre 1997
I prestatori di servizi di certificazione riconosciuti possono basarsi sulla firma elettronica regolamentata e sul relativo certificato per:
Art. 8

Deutsch: Die anerkannten Anbieterinnen dürfen die privaten kryptografischen Schlüssel ihrer Kundinnen und Kunden kopieren und die Doppel aufbewahren, ausser wenn diese für die elektronische Signatur verwendet werden und in Signaturerstellungseinheiten gespeichert sind, die sich im Besitz der Kundinnen und Kunden befinden.

Français: Les fournisseurs reconnus peuvent établir et conserver des doubles des clés cryptographiques privées de leurs clients, sauf si celles-ci servent à la signature électronique et sont stockées dans des dispositifs de création de signatures en possession des clients.

Italiano: I prestatori di servizi di certificazione riconosciuti possono realizzare e conservare i duplicati delle chiavi crittografiche private dei propri clienti, salvo se queste ultime sono utilizzate per la firma elettronica e sono memorizzate nei dispositivi per la creazione delle firme in possesso dei clienti.
Art. 9

Deutsch: Die anerkannten Anbieterinnen informieren ihre Kundinnen und Kunden darüber, wie letztere die Ungültigerklärung von geregelten Zertifikaten verlangen können. Sie müssen in der Lage sein, die Anträge zur Ungültigerklärung jederzeit entgegenzunehmen.
Sie müssen Dritten während mindestens elf Jahren ab Ablauf der Gültigkeit des Zertifikats, das für die Ausstellung geregelter Zertifikate verwendet wurde, Online-Zugang zu den folgenden Informationen zur Ungültigerklärung eines geregelten Zertifikats gewähren:
Die Informationen nach Absatz 2 müssen durch das geregelte elektronische Siegel der anerkannten Anbieterin authentifiziert werden.
Absatz 2 gilt nicht für elektronische Zertifikate, deren Laufzeiten kürzer sind als die Frist, die eine Anbieterin für die Bearbeitung eines Antrags um Ungültigkeitserklärung eines solchen Zertifikats benötigt. Absatz 2 gilt auch nicht für Zertifikate, auf denen Signaturen mit Langzeitvalidierungsinformationen beruhen.

Français: Les fournisseurs reconnus informent leurs clients sur la manière de demander l’annulation des certificats réglementés. Ils doivent être en mesure de recevoir les demandes d’annulation en tout temps.
Ils doivent garantir aux tiers l’accès en ligne aux informations ci-après relatives à l’annulation d’un certificat réglementé pendant au moins onze ans à partir de l’expiration de la validité du certificat qui a été utilisé pour la délivrance de certificats réglementés:
Les informations mentionnées à l’al. 2 doivent être authentifiées par le cachet électronique réglementé du fournisseur reconnu.
L’al. 2 ne s’applique pas aux certificats électroniques dont la durée de validité est inférieure au délai nécessaire à un fournisseur pour le traitement d’une demande d’annulation d’un tel certificat. Il ne s’applique pas non plus aux certificats sur lesquels se fondent des signatures dotées d’informations de validation à long terme.

Italiano: I prestatori riconosciuti informano i loro clienti sulla modalità di richiesta dell’annullamento dei certificati regolamentati. Essi devono essere in grado di ricevere in qualsiasi momento le domande di annullamento.
Devono garantire a terzi l’accesso online alle seguenti informazioni concernenti l’annullamento di un certificato regolamentato per almeno undici anni a partire dalla data di scadenza del certificato utilizzato per il rilascio dei certificati regolamentati:
Le informazioni di cui al capoverso 2 devono essere autenticate mediante il sigillo elettronico regolamentato del prestatore di servizi di certificazione riconosciuto.
Il capoverso 2 non si applica ai certificati elettronici la cui durata di validità è più breve del periodo di cui necessita il prestatore di servizi di certificazione per trattare la domanda di annullamento del certificato. Il capoverso 2 non si applica nemmeno ai certificati su cui si basano le firme con informazioni di convalida a lungo termine.
Art. 10

Deutsch: Das BAKOM legt die Anforderungen fest, die anerkannte Anbieterinnen erfüllen müssen, um qualifizierte elektronische Zeitstempel auszugeben.

Français: L’OFCOM détermine les exigences auxquelles doivent satisfaire les fournisseurs reconnus pour procéder à un horodatage électronique qualifié.

Italiano: L’UFCOM definisce i requisiti che devono adempiere i prestatori di servizi di certificazione riconosciuti per fornire una marca temporale elettronica qualificata.
Art. 11

Deutsch: Die anerkannten Anbieterinnen bewahren die Eintragungen betreffend ihre Tätigkeiten sowie die dazugehörenden Belege während elf Jahren auf.
Für die Tätigkeiten im Zusammenhang mit den Zertifikaten beginnt die Frist mit dem Ablauf der Zertifikate.
Für die in Anwendung von Artikel 7 Absatz 3 Buchstabe b ausgestellten Zertifikate müssen die Eintragungen und die Belege zur Identifizierung ihrer Inhaberinnen oder Inhaber gemäss den Artikeln 5 und 7 Absätze 1 und 2 so lange aufbewahrt werden, bis die Elfjahresfrist für das letzte der so ausgestellten Zertifikate abgelaufen ist.

Français: Les fournisseurs reconnus conservent les inscriptions relatives à leurs activités ainsi que les pièces justificatives correspondantes pendant onze ans.
Pour les activités relatives aux certificats, le délai commence à courir à partir de l’échéance de ces derniers.
Pour les certificats qui ont été émis en application de l’art. 7, al. 3, let. b, les inscriptions et les pièces justificatives relatives à l’identification de leurs titulaires selon les art. 5 et 7, al. 1 et 2, doivent être conservées jusqu’au terme du délai de onze ans qui s’applique au dernier des certificats ainsi établis.

Italiano: I prestatori di servizi di certificazione riconosciuti conservano durante undici anni le registrazioni concernenti le loro attività come pure i relativi documenti giustificativi.
Per le attività relative ai certificati, il termine decorre dalla scadenza dei certificati.
Per i certificati rilasciati in applicazione dell’articolo 7 capoverso 3 lettera b, le registrazioni e i documenti giustificativi per l’identificazione del titolare conformemente agli articoli 5 e 7 capoversi 1 e 2 devono essere conservati fino alla scadenza del termine di undici anni relativo all’ultimo certificato rilasciato secondo tale modalità.
Art. 12

Deutsch: Die anerkannten Anbieterinnen melden der SAS und der Anerkennungsstelle unverzüglich, mindestens aber 30 Tage im Voraus, die Aufgabe ihrer Geschäftstätigkeit.
Gibt es keine andere anerkannte Anbieterin, der die SAS die Aufgaben nach Artikel 14 Absatz 2 ZertES übertragen kann, so übernimmt das BAKOM folgende Aufgaben:
Es kann die noch gültigen Zertifikate von sich aus für ungültig erklären.

Français: Les fournisseurs reconnus annoncent immédiatement, mais au moins 30 jours à l’avance, au SAS et à l’organisme de reconnaissance qu’ils vont cesser leur activité.
Lorsqu’il n’existe aucun autre fournisseur reconnu auquel le SAS pourrait transférer les tâches conformément à l’art. 14, al. 2, SCSE, l’OFCOM se charge des tâches suivantes:
Il peut annuler de lui-même les certificats encore valables.

Italiano: I prestatori di servizi di certificazione riconosciuti comunicano immediatamente, ma con un preavviso di almeno 30 giorni, al SAS e all’organismo di riconoscimento che intendono cessare la loro attività.
Se non vi è alcun altro prestatore di servizi di certificazione riconosciuto cui il SAS può trasferire i compiti conformemente all’articolo 14 capoverso 2 FiEle, l’UFCOM assume le mansioni seguenti:
Può annullare di propria volontà i certificati ancora validi.
Art. 13

Deutsch: Die Inhaberin oder der Inhaber eines geregelten Zertifikats muss den ausschliesslichen Zugang zum kryptografischen Schlüssel, der zur Generierung elektronischer Signaturen oder Siegel eingesetzt wird, behalten. Soweit zumutbar, muss sie oder er die Signatur- oder Siegelerstellungseinheit auf sich tragen oder wegschliessen.
Bei Verlust oder Diebstahl der Signatur- oder Siegelerstellungseinheit muss die Inhaberin oder der Inhaber eines geregelten Zertifikats so rasch wie möglich dessen Ungültigerklärung beantragen. Das Gleiche gilt, wenn die Inhaberin oder der Inhaber weiss oder den begründeten Verdacht hat, dass eine Drittperson Zugang zum kryptografischen Schlüssel, der zur Generierung elektronischer Signaturen oder Siegel eingesetzt wird, haben konnte.
Die Daten zur Aktivierung der Signatur- oder Siegelerstellungseinheit dürfen sich nicht auf Daten zur Person oder zur UID-Einheit, die Inhaberin eines geregelten Zertifikats ist, beziehen.
Aufzeichnungen der Aktivierungsdaten sind sicher und getrennt von der Signatur- oder Siegelerstellungseinheit aufzubewahren.
Die Inhaberin oder der Inhaber eines geregelten Zertifikats muss die Aktivierungsdaten der Signatur- oder Siegelerstellungseinheit ändern, wenn sie oder er weiss oder den begründeten Verdacht hat, dass eine Drittperson Kenntnis davon erlangt hat. Wenn sie oder er die Aktivierungsdaten nicht selbst ändern kann, muss sie oder er so rasch wie möglich die Ungültigerklärung des Zertifikates beantragen.

Français: Le titulaire d’un certificat réglementé doit conserver l’accès exclusif à la clé cryptographique utilisée pour créer une signature ou un cachet électronique. Dans la mesure de ce qui peut être exigé, il doit garder le dispositif de création de signature ou de cachet en sa possession ou le mettre en lieu sûr.
En cas de perte ou de vol du dispositif de création de signature ou de cachet, le titulaire d’un certificat réglementé doit demander l’annulation de ce dernier dans les meilleurs délais. Il en va de même pour le titulaire qui sait ou qui a des raisons de croire qu’un tiers a pu avoir accès à la clé cryptographique utilisée pour créer une signature ou un cachet électronique.
Les données d’activation du dispositif de création de signature ou de cachet ne doivent pas se référer à des données relatives à la personne ou à l’entité IDE titulaire d’un certificat réglementé.
Les transcriptions des données d’activation doivent être conservées en lieu sûr et séparément du dispositif de création de signature ou de cachet.
Le titulaire d’un certificat réglementé doit modifier les données d’activation du dispositif de création de signature ou de cachet lorsqu’il sait ou qu’il a des raisons de croire qu’un tiers en a eu connaissance. S’il ne peut pas lui-même modifier les données d’activation, il doit demander l’annulation du certificat dans les meilleurs délais.

Italiano: Il titolare di un certificato regolamentato deve conservare l’accesso esclusivo alla chiave crittografica utilizzata per creare una firma o un sigillo elettronico. Per quanto sia ragionevolmente esigibile, porta con sé o conserva sotto chiave il dispositivo per la creazione della firma o del sigillo elettronico.
In caso di perdita o di furto del dispositivo per la creazione della firma o del sigillo, il titolare del certificato regolamentato ne deve chiedere senza indugio l’annullamento. Lo stesso vale se il titolare sa o ha il sospetto fondato che un terzo abbia potuto avere accesso alla chiave crittografica utilizzata per creare una firma o un sigillo elettronico.
I dati per l’attivazione del dispositivo per la creazione della firma o del sigillo elettronico (dati di attivazione) non devono riferirsi a dati relativi alla persona o all’unità IDI titolare del certificato regolamentato.
Le trascrizioni dei dati di attivazione devono essere conservate in un luogo sicuro e separatamente dal dispositivo per la creazione della firma o del sigillo elettronico.
Il titolare di un certificato regolamentato deve modificare i dati di attivazione del dispositivo per la creazione della firma o del sigillo se sa o se ha il sospetto fondato che un terzo ne sia venuto a conoscenza. Se non può modificare egli stesso i dati di attivazione deve chiedere senza indugio l’annullamento del certificato.
Art. 14

Deutsch: Was die Aufbewahrung der Belege betrifft, die zur Ausstellung eines geregelten Zertifikats für Personen mit im Handelsregister eingetragenen spezifischen Attributen oder Vertretungsbefugnissen vorgelegt werden müssen, so bleiben die Artikel 8 Absatz 5, 9 Absatz 4 und 166 der Handelsregisterverordnung vom 17. Oktober 2007
Der Handelsregistereintrag ist für den Beweis der spezifischen Attribute und Vertretungsbefugnisse der Inhaberinnen oder Inhaber geregelter Zertifikate allein massgebend.

Français: Les art. 8, al. 5, 9, al. 4, et 166 de l’ordonnance du 17 octobre 2007 sur le registre du commerce
Seules les inscriptions du registre du commerce font foi des qualités spécifiques et des pouvoirs de représentation des personnes titulaires de certificats réglementés.

Italiano: Per quanto concerne la conservazione dei documenti giustificativi da esibire per il rilascio di un certificato regolamentato a persone le cui qualità specifiche o il cui potere di rappresentanza siano iscritti nel registro di commercio, rimangono salvi gli articoli 8 capoverso 5, 9 capoverso 4 e 166 dell’ordinanza del 17 ottobre 2007
Solo l’iscrizione nel registro di commercio è determinante quale prova delle qualità specifiche e del potere di rappresentanza del titolare del certificato regolamentato.
Art. 15

Deutsch: Das BAKOM erlässt die notwendigen technischen und administrativen Vorschriften. Es berücksichtigt dabei das entsprechende internationale Recht und kann internationale technische Normen für anwendbar erklären.

Français: L’OFCOM édicte les prescriptions techniques et administratives nécessaires. Il tient compte du droit international pertinent et peut déclarer applicables des normes techniques internationales.

Italiano: L’UFCOM emana le necessarie prescrizioni tecniche e amministrative. A tal fine tiene conto della pertinente normativa internazionale e può dichiarare applicabili norme tecniche internazionali.
Art. 16

Deutsch: Die Aufhebung und die Änderung anderer Erlasse werden im Anhang geregelt.

Français: L’abrogation et la modification d’autres actes sont réglées en annexe.

Italiano: L’abrogazione e la modifica di altri atti normativi sono disciplinate nell’allegato.
Art. 17

Deutsch: Vor dem 1. Januar 2017 ausgestellte qualifizierte Zertifikate bleiben bis zu ihrem Ablauf, jedoch längstens bis am 31. Dezember 2019 gültig.
Die nach altem Recht anerkannten Anbieterinnen können geregelte Zertifikate im Sinne des neuen Rechts ausstellen, bis sie nach dem neuen Recht anerkannt worden sind oder ihnen die Anerkennung entzogen worden ist, jedoch längstens bis am 31. Dezember 2018. Bis zur Erlangung der neuen Anerkennung sind die von ihnen ausgestellten geregelten Zertifikate längstens bis zum 31. Dezember 2019 gültig.
Die Anforderungen nach Artikel 1 Absatz 1 sind spätestens bis zum 1. Februar 2026 umzusetzen.
Die Anforderungen nach Artikel 9 Absatz 2 sind spätestens bis zum 1. Juli 2027 umzusetzen.

Français: Les exigences prévue à l’art. 1, al. 1, doivent être mises en œuvre au plus tard le 1 er
Les exigences prévue à l’art. 9, al. 2, doivent être mises en œuvre au plus tard le 1 er
Les exigences prévue à l’art. 1, al. 1, doivent être mises en œuvre au plus tard le 1 er
Les exigences prévue à l’art. 9, al. 2, doivent être mises en œuvre au plus tard le 1 er

Italiano: I requisiti di cui all’articolo 1 capoverso 1 vanno attuati al più tardi entro il 1° febbraio 2026.
I requisiti di cui all’articolo 9 capoverso 2 vanno attuati al più tardi entro il 1° luglio 2027.
I requisiti di cui all’articolo 1 capoverso 1 vanno attuati al più tardi entro il 1° febbraio 2026.
I requisiti di cui all’articolo 9 capoverso 2 vanno attuati al più tardi entro il 1° luglio 2027.
Art. 18

Deutsch: Diese Verordnung tritt am 1. Januar 2017 in Kraft.

Français: La présente ordonnance entre en vigueur le 1 er

Italiano: La presente ordinanza entra in vigore il 1° gennaio 2017.