office_BOLD

Compliance und rechtliche Anforderungen für ERPs

Für Enterprise Ressource Programmhersteller oder für alle, die die elektronische Signatur in Ihre Arbeitsabläufe integrieren möchten.

Kontaktieren Sie uns bei Compliance Fragen

Pain Points bei der Integration von elektronischen Signaturen in ERP- und Kernapplikations-Lösungen

ERP-/Kernapplikations-Anbieter sollten sicherstellen, dass ihre Softwarelösungen den regulatorischen Anforderungen gerecht werden und branchenspezifische Standards einhalten, um eine optimale Integration und Anwendung in verschiedenen Branchen zu gewährleisten. Eine wesentliche Funktion der Leistung der ERP-/Kernapplikations-Anbieter besteht darin, Betrug effektiv zu bekämpfen und die Sicherheit bei Zugriffen auf die Systeme zu gewährleisten.

Key Features der Signatur-Vertrauensdienste aus rechtlicher Sicht 

Bei der Integration von elektronischen Signaturen in ERP-/Kernapplikations-Lösungen gibt es verschiedene Herausforderungen zu bewältigen, insbesondere im Hinblick auf die rechtlichen Rahmenbedingungen und die Komplexität der Integration. Unternehmen suchen daher nach idealen Signatur-Vertrauensdienstanbietern, die diese Herausforderungen übernehmen und eine einfache Integration der Signaturlösung in bestehende ERP-/Kernapplikations-Prozesse ermöglichen. Die rechtlichen Rahmenbedingungen für elektronische Signaturen in Europa werden durch die eIDAS-Verordnung und in der Schweiz durch das ZertES festgelegt.

svgviewer-output

Integration in bestehende ERP-/Kernapplikations-Systeme

 

svgviewer-output

Erfüllung der Anforderungen der eIDAS-Verordnung (Europa) bzw. von ZertES (Schweiz)

svgviewer-output

Unterstützung verschiedener Arten von elektronischen Signaturen

svgviewer-output

Rechtsverbindlichkeit, Nachweisbarkeit und Aufbewahrungspflichten von elektronischen Signaturen

Rechtlicher Anforderungen an ERP-/Kernapplikations- Anbieter zur Integration von elektronischen Signaturen

STS_EU Check_64px
Datenschutz

ERP-/Kernapplikations-Anbieter müssen sicherstellen, dass die elektronischen Signaturen in Übereinstimmung mit den Datenschutzbestimmungen verarbeitet werden. Hierbei sollten insbesondere die Grundsätze der Datensparsamkeit und Zweckbindung berücksichtigt werden. Es muss auch darauf geachtet werden, dass die Signaturdaten nicht von Unbefugten abgerufen oder manipuliert werden können.

thumb_up_filled_LIGHT
Vertraulichkeit

ERP-/Kernapplikations-Anbieter sollten sicherstellen, dass die Daten während des Signaturprozesses vor unbefugtem Zugriff und Manipulation geschützt sind. Es sollte etwa immer eine verschlüsselte Übertragung der Signaturdaten stattfinden.

nut_and_bolt_LIGHT
Haftung

ERP-/Kernapplikations-Anbieter sollten klare Haftungsregelungen für den Einsatz von elektronischen Signaturen festlegen. Dies kann beispielsweise durch den Abschluss von Service-Level-Agreements (SLAs) mit den Kunden erfolgen.

internet_of_things_LIGHT
Interoperabilität

ERP-/Kernapplikations-Anbieter sollten sicherstellen, dass die elektronischen Signaturen mit anderen Systemen und Lösungen interoperabel sind. Hierbei sollten insbesondere die Anforderungen der eIDAS- (Europa) oder ZertES-Verordnung (Schweiz) berücksichtigt werden, die eine gegenseitige Anerkennung von elektronischen Signaturen innerhalb der EU bzw. der Schweiz vorsehen.

Diese Anforderungen können je nach Land und Region variieren. Es ist daher wichtig, dass ERP-/Kernapplikations-Anbieter sich über die spezifischen Anforderungen in ihren Zielmärkten informieren und sicherstellen, dass sie diese erfüllen.

Rechtlicher Rahmen für ERP / Kernapplikationen in Europa und der Schweiz

Rechtlicher Rahmen für ERP Lösungen in Europa und der Schweiz

In Europa gibt es die EU-Verordnung Nr. 910/2014, auch als eIDAS-Verordnung bekannt, die die rechtlichen Rahmenbedingungen für elektronische Signaturen in der EU vereinheitlicht. In der Schweiz gibt es das Bundesgesetz über die elektronische Signatur (ZertES), das die rechtliche Grundlage für elektronische Signaturen bildet.

 

Mehr zu eIDAS

Mehr zu ZertES

Unsere Produkte und Lösungen

Signing Service

  • Cloudbasierter und leicht integrierbarer (über APIs) Fernsignatur Service. 
  • Ermöglicht in Applikationen das rechtsgültige digitale Unterschreiben von Verträgen.
  • eIDAS & ZertES-konform.

Elektronisches Siegel

  • Erfahren Sie hier was ein elektronisches Siegel ist
  • Welche Arten von elektronischen Siegel es gibt
  • Wie ein Unternehmen erfolgreich elektronisch siegelt

Identifikation

  • Smart Registration Service
  • Rechtsgültige Identifikations- und Registrierungslösung für die elektronische Signatur.
  • Smart Registration Service - die grösste Auswahl an Identifikationsmethoden am Markt, inkl. FINMA-konforme Videoidentifikation.
  • Schnelle und einfache (über APIs) Integration.

Authentisierung

  • Hier erfahren Sie, was eine Zwei-Faktoren-Authentisierung ist
  • Und warum es eine Authentisierungslösung für die elektronische Signatur benötigt