10.09.2026

Author: Peter Amrhyn

FAQ: 5 Fragen, die Sie sich stellen sollten, bevor Sie Ihren Vertrauensdienst wechseln

Welche Faktoren entscheiden darüber, ob der Übergang für Ihre Kunden unsichtbar bleibt?

In einem früheren Artikel haben wir die Kosten von Unterbrechungen bei digitalen Vertrauensdiensten untersucht und beleuchtet, was mit Unternehmen geschieht, wenn die Vertrauenskette, auf der ihre Identifizierungs- und Signaturprozesse beruhen, zusammenbricht. Die Frage, die sich daraus ergibt, ist die, die sich Produktverantwortliche und Integrationsteams als Erstes stellen: Was beinhaltet eine solche Migration eigentlich?

Gehen Sie zunächst so vor, als handele es sich um eine neue Einführung. Schlüssel, Zertifikate und Konfigurationen werden nicht vom alten zum neuen Anbieter übertragen, da dies in einer qualifizierten Umgebung nicht möglich ist . Das klingt vielleicht nach mehr Arbeit, als es in der Regel ist – vorausgesetzt, Sie planen das Projekt entsprechend.

Zweitens sollten Sie sich mit den fünf häufigsten Fragen befassen, die Kunden uns stellen, wenn sie zu Swisscom Trust Services wechseln.

Lässt sich der bestehende Identifizierungsprozess beim neuen Anbieter weiterverwenden?

Beim Wechsel des Vertrauensdienstleisters gibt es zwei Möglichkeiten:

Der Identifizierungsprozess wird durch ein neues Verfahren aus dem Portfolio des neuen Anbieters ersetzt.
Das bestehende Verfahren wird vorbehaltlich der erforderlichen Audit- und Compliance-Prüfungen übernommen.

Die Übernahme eines bestehenden Verfahrens erfolgt selbstverständlich nie automatisch. Die genauen Schritte hängen davon ab, ob die Methode in den zertifizierten Geltungsbereich des neuen Anbieters fällt und gegenüber den beteiligten Auditoren und Aufsichtsbehörden nachgewiesen werden kann. Dies sollte zu Beginn des Projekts geklärt werden, da die Identifizierung am Anfang jedes Onboarding- und Signaturprozesses steht.

Lassen sich mein bestehendes Frontend und meine bestehende Integration beim neuen Anbieter weiterverwenden?

Wenn Ihr Frontend bereits entwickelt ist und von Ihren eigenen Teams über eine API betrieben wird, besteht die Umstellung im Wesentlichen darin, die Integration auf ein anderes Backend auszurichten. Wurde das Frontend vom bisherigen Anbieter bereitgestellt, muss es höchstwahrscheinlich ersetzt werden.

Für bestehende SLA- und Supportvereinbarungen gilt dasselbe. Sie können nicht einfach übertragen oder von einem neuen Anbieter, einschließlich Swisscom Trust Services, übernommen werden, sondern müssen im Rahmen der neuen Einrichtung neu vereinbart werden.

Was wird tatsächlich an den neuen Vertrauensdienstleister übertragen: Daten, Schlüssel oder Zertifikate?

Grundsätzlich wird keines dieser Elemente übertragen. Die Einrichtung erfolgt beim neuen Vertrauensdienstleister (TSP), und neue Zertifikate werden vom neuen Aussteller, der Zertifizierungsstelle (Certificate Authority, CA), ausgestellt.

Eine Ausnahme kann bei einer Delegation an eine Registrierungsstelle (Registration Authority, RA) gelten. In diesem Fall können neu durchgeführte Identifizierungen akzeptiert werden, allerdings muss eine neue RA-Vereinbarung vorliegen.

Aus Sicht der Beschaffung kann es zunächst unnötig erscheinen, dass nichts übertragen wird. Der Grund dafür liegt unmittelbar in der Funktionsweise und im Zweck qualifizierter Dienste. Die Integrität eines Zertifikats beruht auf der Kontrolle des Ausstellers über den gesamten Lebenszyklus des Schlüssels. Ein Anbieter, der die Schlüssel eines anderen Anbieters übernehmen könnte, würde keinen qualifizierten Dienst erbringen.

Kommt es für meine Kunden zu einer Unterbrechung des Dienstes?

Dies wird im Rahmen der Migrationsplanung festgelegt. Der empfohlene Ansatz zielt darauf ab, eine harte Umschaltung weitestgehend zu vermeiden.

Beide Umgebungen laufen für einen definierten Zeitraum parallel. Neue Prozesse und neue Kunden werden zunächst auf das neue System umgestellt, während bestehende Kunden und Abläufe in der aktuellen Umgebung weiterlaufen. Sobald alles validiert ist, erfolgt eine kontrollierte Umschaltung.

Im Zuge dieser Umschaltung können sich auch die Benutzeroberfläche oder das Design ändern. Aus Sicht des Nutzers sollte der Übergang jedoch idealerweise nicht wahrnehmbar sein und keine Dienstunterbrechung verursachen.

Der Schlüssel zu dieser nahtlosen Nutzererfahrung ist der Parallelbetrieb. Die Länge dieses Zeitfensters kann individuell festgelegt und vereinbart werden, ebenso die Auswahl der Validierungskriterien für die vollständige Umschaltung.

Erleichtert eine bestehende Integrationshistorie zwischen dem neuen und dem bisherigen Vertrauensdienstleister die Umstellung?

Ja. Eine bestehende Integrationshistorie kann den Übergang erleichtern, weil Teile des technischen Setups, der Schnittstellen und der Implementierungsanforderungen bereits bekannt sind.

So hat Swisscom Trust Services beispielsweise bereits früher den IPSP/IdP von Verimi in unsere Plattform integriert. Auch wenn sich die Plattform inzwischen von RAX zu MAB weiterentwickelt hat, bedeutet diese Erfahrung, dass das technische Setup für uns nicht vollständig neu ist und der Aufwand in der Analyse- und Implementierungsphase reduziert werden kann.

Die formalen Anforderungen eines Anbieterwechsels entfallen dadurch nicht; die Migration kann jedoch effizienter und besser planbar werden.

Planen Sie die Umstellung, bevor sie dringend wird

Anbieterwechsel, die von den Endnutzern unbemerkt bleiben, sind solche, die als Projekte geplant werden. Jeder ist einzigartig und umfasst mehrere miteinander verbundene Elemente: Identifizierungsmethoden, Frontend-Verantwortung, SLA-Abhängigkeiten. Beziehen Sie auch das Zeitfenster für den Parallelbetrieb in diese Planung ein und legen Sie es fest, bevor eine externe Frist die Entscheidung erzwingt.

Die richtige Zielkonfiguration kann den Übergang zudem erheblich erleichtern. Swisscom Trust Services unterstützt verschiedene Migrationsszenarien, ohne Kunden in eine bestimmte Architektur zu zwingen. Je nach Ihrer bestehenden Konfiguration können Sie folgende Elemente kombinieren:

One-Shot-Signing für optimierte Signaturprozesse ohne komplexe, langfristige Zertifikatsverwaltung
On-Demand-Zertifikate, die bei Bedarf ausgestellt werden
Modulare Integrationsoptionen, die eine schrittweise Einführung einzelner Komponenten ermöglichen
Eine breite Auswahl an Identitätsanbietern und Identifizierungsmethoden
Verschiedene Kombinationen aus Identifizierungs- und Genehmigungsmethoden, je nach erforderlichem Sicherheitsniveau und Benutzerablauf

Diese Flexibilität kann Organisationen dabei helfen, Teile ihrer bestehenden Prozesse beizubehalten und nur die Komponenten zu ersetzen, die geändert werden müssen – was den Integrationsaufwand reduziert und den Parallelbetrieb einfacher zu handhaben macht.

Als qualifizierter Vertrauensdienstleister, der sowohl nach eIDAS als auch nach ZertES zertifiziert ist, unterstützt Swisscom Trust Services Unternehmen bei diesem Übergang über die rechtlichen Rahmenbedingungen der EU und der Schweiz hinweg.

Wechsel des Trust Service Providers leicht gemacht

Wenn Sie einen neuen Vertrauensdienstleister in Betracht ziehen, kann Swisscom Ihnen helfen, Ihre Optionen zu verstehen. In einer kostenlosen Erstberatung prüfen unsere Experten Ihre aktuelle Konfiguration, besprechen Migrationsszenarien und skizzieren die nächsten Schritte für einen sicheren und effizienten Übergang.

Beratung vereinbaren

Erfolgsgeschichten

Erfolgsgeschichten

FAQ: 5 Fragen, die Sie sich stellen sollten, bevor Sie Ihren Vertrauensdienst wechseln

Welche Faktoren entscheiden darüber, ob der Übergang für Ihre Kunden unsichtbar bleibt?

Lässt sich der bestehende Identifizierungsprozess beim neuen Anbieter weiterverwenden?

Lassen sich mein bestehendes Frontend und meine bestehende Integration beim neuen Anbieter weiterverwenden?

Was wird tatsächlich an den neuen Vertrauensdienstleister übertragen: Daten, Schlüssel oder Zertifikate?

Kommt es für meine Kunden zu einer Unterbrechung des Dienstes?

Erleichtert eine bestehende Integrationshistorie zwischen dem neuen und dem bisherigen Vertrauensdienstleister die Umstellung?

Planen Sie die Umstellung, bevor sie dringend wird

Weitere Blogartikel

FAQ: 5 Fragen, die Sie sich stellen...

Kosten und Risiken der...

AMLR – Kann eine Regulierung...

Boost für QES-basierte...