Durch die Zusammenlegung unserer zwei Fernsignaturausprägungen für Langzeitzertifikate und Kurzzeitzertifikate sowie aufgrund der neuen gesetzlichen Rahmenbedingungen haben wir ausschliesslich für Neukunden unsere Nutzungsbestimmungen angepasst. Bestandskunden müssen diese Anpassungen vorerst (bis zur nächsten Re-identifikation) nicht übernehmen.
Wesentliche Änderungen sind:
Die Anwendung auf Personen mit Wohnsitz in der EU, Schweiz, EWR wurde hervorgehoben. Es ist zu beachten, dass Personen mit Wohnsitz ausserhalb ggfs. anderen Datenschutzgesetzen und Verbraucherschutzrichtlinien oder Richtlinien im Gebrauch von Kryptologie unterliegen, die ggfs. eine elektronische Signatur für nicht gültig erklären könnten.
Die deutsche Fassung in den mehrsprachigen Fassungen der Nutzungsbestimmungen ist massgeblich. Damit sind auch automatisierte Übersetzungen in vielen weiteren Sprachen in Zukunft möglich.
Verweise auf Links wurden aktualisiert
Die Nutzungsbestimmungen gelten nun auch für Personensignaturen mit Langzeit- und Kurzzeitzertifikaten. Entsprechend der verschiedenen Möglichkeiten wurden die Archivierungs- und Ausstellungsdauerangaben aktualisiert. Bei Langzeitzertifikaten gibt es auch die Pflicht zum Zurückziehen durch den Nutzer, sofern Angaben in diesem Zertifikat nicht mehr stimmig sin (z.B. Namenswechsel bei Hochzeit). Swisscom wird in der Regel weiterhin nur Kurzzeitzertifikate ausstellen, hiermit sind nur Ausnahmen in denjenigen Projekten abgegolten, bei denen die Signaturapplikationspartner explizit Langzeitzertifikate in der Vergangenheit gewünscht haben.
Die Beispiele zu Authentisierungsmethoden wurden aktualisiert, z.B. auf neu verfügbare Methoden, wie Passkey.
Die neuen gesetzlichen Bestimmungen zur Einmalsignatur (Identifikation-Signatur) wurden angepasst.
Anpassung an neue Gesetzeszitate (z.B. Korrektur im Hinblick auf neues Datenschutzgesetz Schweiz)
Die Möglichkeit einer Identifikation mit Bankkonto wurde aufgrund geänderter Regularien gestrichen.
Informationspflicht seitens Swisscom bei Beendigung des Service wurde hinzugefügt
Genauere Anleitung zur Überprüfung des Status des Signaturservice auf der Statusseite.
Der Multiple Authentication Broker (MAB) wird die neuen Nutzungsbestimmungen in Q4 integrieren. Die Bestimmungen sind bereits im Repository publiziert.