Signing Service

für rechtsgültige elektronische Signaturen und Siegel in Europa (eIDAS) und in der Schweiz (ZertES)

Leicht integrierbarer Fernsignatur Service

Werden Sie Partner und begleiten Sie Ihre Kunden mit Ihrer Signaturapplikation in die digitale Zukunft. Der Signing Service ist ein Cloud basierter Service, der es unseren Partnerapplikationen ermöglicht, direkt am Computer Dokumente rechtsgültig elektronisch zu signieren und mit einem Zeitstempel zu versehen. Als Kernelement der Digitalisierung ist die elektronische Signatur die Lösung für den Abschluss von Online Geschäftsprozessen.

Ihre Vorteile durch eine Signing Service Integration

Paneuropäische Lösung

Der Signing Service deckt als einzige europäische Signatur- und Siegellösung die beiden Rechtsräume EU/EWR und Schweiz mit einer Schnittstelle, gemäss der eIDAS Verordnung und ZertES Signaturgesetz, ab. Unser Support spricht Ihre Sprache: Deutsch, Englisch, Französisch und Italienisch.

Flexibel

Wir bieten ein Komplettpaket aus Signatur, Identifikation und Willensbekundung, die Sie in ihre Prozesse bzw. Applikationen einfach integrieren können. Auch ermöglichen wir Ihnen einzelne Komponenten nach ihren Wunsch auszutauschen, bspw. wenn Sie ihre eigene Authentisierungs- oder Identifikationslösung einbinden und einsetzen möchten.

White Label

Nutzen Sie die Vorteile unserer marktdefinierenden Technologien im Backend und bleiben Sie mit ihrem Prozess bzw. Applikation wie gehabt das Gesicht zum Kunden. Unsere Möglichkeit zum White Labeling macht es möglich.

Vertrauensvoll

Während der Signatur übertragen Sie nur ein Hash (Komprimat der Dokument Daten), sodass wir Ihren Dokumenteninhalt nicht sehen. Die Verarbeitung und Identitätsprüfung findet in sicheren Rechenzentren mit Georedundanz in der Schweiz statt. Auditoren prüfen laufend, dass wir alle Regularien gemäss der Schweizerischen und EU Gesetzgebung einhalten.

Facts & Figures ansehen

Rechtsverbindlich und zertifiziert

Mit dem Signing Service als Fernsignaturlösung von Swisscom Trust Services entscheiden Sie sich für den einzigen pan-europäischen Dienstleister von rechtsgültigen qualifizierten Signaturen unter Berücksichtigung branchenspezifischer Anforderungen und Compliance Vorschriften. Wir sind anerkannter Vertrauensdiensteanbieter nach eIDAS in der EU und Zertifizierungsdienstanbieter nach ZertES in der Schweiz.

EU Verordnung eIDAS

Schweizer Bundesgesetz ZertES

Timestamp Protocol ETSI EN 319422

DIN-Norm 419.241-1

PDF/A

PAdES

EU Trusted List

«Die API- und Entwicklerdokumentation von Swisscom Trust Services ist wahrscheinlich die beste Dokumentation, die wir je bei einem Trust-Service Provider gesehen haben. Das Team war in der Lage, uns hilfreiche Antworten auf unsere Fragen zu geben, um unsere Integration abzuschließen. Insgesamt würde ich sagen, dass die derzeitige integrierte Lösung die beste ist, die wir je gesehen haben.»

Philipp Wood

Senior Solution Sales Specialist for EMEA & APAC, OneSpan

1. Natürliche Person

Eine natürliche Person oder ein Mitarbeiter im Home Office möchte einen Vertrag oder ein beliebiges Dokument elektronisch signieren. Dafür eignet sich die Personensignatur.

2. Einmalig identifizieren – beliebig signieren

Für die Nutzung des Signing Service, wird die natürliche Person einmalig mit einer Identifikationsanwendung identifiziert. Die Identifikation läuft über unseren Smart Registration Service (SRS) z.B. durch die kostenlos zur Verfügung gestellte Registration Authority App (RA-App), SRS Video, SRS Bank oder einem anderen vorhandenen und zugelassenen (KYC) Prozess. Die RA-App bietet jedem die Möglichkeit, als RA Agent die Identifikation von Kollegen, Kunden oder Partnern in einem Unternehmen selbstständig durchzuführen.

3. Authentifizierung

Für jede Personensignatur wird eine Willensbekundung angefragt. Diese geschieht mit der, während der Identifikation festgelegten, Authentifizierungsmethode. Als Authentifizierungsmethoden für die qualifizierte Signatur bieten wir standardmässig die Mobile ID, Mobile ID Authenticator App mit Fingerprint/ Face Recognition oder eine Kombination aus Passwort/Einmalpasswort via SMS an.

4. Anfrage einer Signatur

Eine Signaturapplikation, z.B. eine unserer Partner oder eine selbst entwickelte Applikation, fragt bei Swisscom eine Signatur an. Hierzu wird vom zu signierenden Dokument ein Komprimat („hash“) erstellt und an Swisscom übertragen.

Nach Authentifizierung und Willensbekundung zur Signatur erstellt Swisscom bei Personensignaturen ein einmalig zu verwendendes, kurzlebiges Signaturzertifikat. Dadurch ist es nicht notwendig, einen Prozess für die Ungültigkeitserklärung von Zertifikaten vorzusehen.

5. Zeitstempel

An die Signatur wird zusätzlich ein Zeitstempel gesetzt. Anhand des Zeitstempels kann nachgewiesen werden, dass eine Signatur zu einem bestimmten Zeitpunkt gültig war und sichert somit die Langzeitüberprüfung der geleisteten Unterschrift.

6. Signaturapplikation

Der Signing Service kann an eine selbst entwickelte oder am Markt erhältliche Signaturapplikation angeschlossen werden. Falls erwünscht, verweisen wir Sie gerne auf eine passende Signaturapplikation unserer Partner. In der Applikation werden die Dokumente zur Signatur angezeigt und für die Signatur vorbereitet. Durch die Übersendung von Komprimaten (sogenannte „Hashwerte“) des Dokuments, hat Swisscom keinerlei Rückschluss auf den Dokumenteninhalt. Nach dem Signaturvorgang wird das signierte Komprimat wieder an die Signaturapplikation zurückgesandt, die daraus ein signiertes Dokument erstellt. Viele Standardbibliotheken unterstützen die Abbildung Dokument-Hash-Dokument und sind auch speziell auf Swisscom ausgerichtet.

Haben wir Ihr
Interesse geweckt?

Kontakt zu unseren Experten aufnehmen

Portfolio des Signing Services für unsere Partner

Sie bieten eine Applikation oder nutzen eine bestehende Lösung eines Vertragssystems und möchten diese mit elektronischen Signaturen erweitern?

Die Anbindung oder Integration des Signing Services, basierend auf einer einfachen REST oder SOAP API, ermöglicht die schnelle Übertragung von Dokumentenhashwerten in ihre Applikation und erzeugt so kurzlebige „On-Demand“ oder „One-Shot“ Signaturzertifikate inklusive kostenlosen qualifizierten Zeitstempeln für Personensignaturen oder Unternehmenssiegel auf Vertragsdokumenten. Diese Signaturzertifikate können sowohl für qualifiziertes oder fortgeschrittenes Level gemäss EU-Verordnung eIDAS und Schweizer Bundesgesetz ZertES komplett aus der Ferne ausgestellt werden.

Integration der Partnerapplikation mit REST/SOAP

Im Portfolio des Signing Service enthalten

Elektronische Personensignaturen

Für natürliche Personen bietet der Signing Service qualifizierte und fortgeschrittene elektronische Signaturen an. Elektronische Signaturen eignen sich für die Unterschrift auf digitalen Verträgen, die z.B. über ein Online Signaturportal oder einer Applikation für den Signierenden bereitgestellt werden. Der Vorteil gegenüber einer handschriftlichen Unterschrift ist, dass elektronische Signaturen die Integrität, Authentizität und der Zeitpunkt der Signatur von einer Person auf dem digitalen Dokument sichergestellt werden kann.

Elektronische Siegel

Für juristische Personen (z.B. Organisationssignaturen) bietet der Signing Service fortgeschrittene und qualifizierte Siegel an. Elektronische Siegel eignen sich für den Massenversand von Dokumenten und Rechnung. Darüber hinaus wird mit einem elektronischen Siegel die Integrität, der Zeitpunkt des Siegels von einer juristischen Person und die Authentizität auf digitalen Dokumenten sichergestellt.

Unsere Businesslösungen
mit dem Signing Service