Einfach und schnell – Einmal identifizieren, beliebig oft signieren

Die elektronische Signatur benötigt eine eindeutige Identifikation und Registrierung der Nutzer. Dieser bislang aufwändige Prozess wird durch die Möglichkeit der Kopplung einer Identifikation mit einer sicheren Authentifizierung für weitere Signaturen erheblich vereinfacht, den der Smart Registration Service (vorher RA-Service oder Registry Authority Service) zur Verfügung stellt. Dieser bietet ein Bündel an Remote und Online Identifikationsmethoden, wie z.B. Videoidentifikation, Identifikation durch Banklogin oder eID Identifikation. Zudem bietet Swisscom mit der RA-App eine einfache und sichere Identifikationslösung für alle an, die andere Personen bei einer Begegnung identifizieren wollen. Mitarbeiter durchlaufen ein kurzes e-Learning und können dann via mobiler App die face2face Identifikation von Kollegen, Kunden und Partner vornehmen.

Effizient

Effizient

Effizienz der Signatur durch Authentifizierung

Nicht jede Person möchte – insbesondere für eine Umschrift im beruflichen Umfeld – jedes Mal einen Identifikationsprozess durchlaufen. Die einmalige Identifikation und die davon unabhängige Signatur mit sicherer 2-Faktor Authentifizierung ist im Alltag äussert effizient.

Auswahl an Identifikationsmöglichkeiten

Swisscom baut die Möglichkeiten für unterschiedliche Identifikationsmethoden (remote oder face2face) immer weiter aus:

  • Videoidentifikation
  • Identifikation mit Login in das eigene Bankkonto (Klarna-ID)
  • eID Identifikation (Deutscher Personalausweis)
  • Kurierdienst
  • Point-of-sale (POS) Identifikation
  • RA-App

Mit der RA-App kann jeder RA-Agent werden und wird durch den Identifikationsprozess durchgeführt, der über 100 Nationen weltweit unterstützt.

Sicher

Rechtskonform

Sichere Ablage des Identifikationsnachweises

Kein Aufbau und Management eigener Datenbanken zur gesetzlichen Langzeitaufbewahrung von Identifikationsnachweisen.

Sicherheit und Datenschutz

Speicherung der Daten in hoch verfügbaren, sicheren Rechenzentren in der Schweiz

Sichere und zugelassene 2-Faktor Authentifizierungsmethoden

Im RA-Service wird die Identifikation verbunden mit einer 2-Faktor Authentisierung, die regulatorisch in der EU und Schweiz für die Signatur zugelassen sind. Durch diese Methoden bestätigt der Signierende via Mobile während der Signatur seine Identität und gibt die Willensbekundung zur Signatur ab – komplett remote ohne unnötiges Drucken und Einscannen. Folgende Verfahren stehen zur Verfügung:

FactSheet herunterladen

Der Registrierungsprozess

Alle Verfahren zur Identifikation für die elektronische Signatur, wie auch die RA-App, haben die Aufgabe, zunächst die Identität anhand der Ausweisdokumente (Reisepass, ID Karte) oder anderer anerkannter Verfahren (z.B. Bank Login oder eID) sicherzustellen.
In einem zweiten Schritt wird ein Authentifizierungsmittel basierend auf der Mobilfunknummer mit der Identifikation verbunden. Die erhobenen Daten werden von der verantwortlichen Identifikationsstelle oder bei der RA-App von dem RA-Agenten signiert und als Evidenz im Smart Registration Service in einer besonders geschützten Datenbank abgelegt. Für jede Evidenz sendet der Smart Registration Service eine Bestätigungs-SMS an die identifizierte Person aus. Diese enthält eine URL auf die Nutzungsbestimmungen der Swisscom Trust Services. Nach Bestätigung dieser Nutzungsbestimmungen kann der Identifizierte mit seine gewählten Methode Passwort/Einmalpasswort, MobileID oder MobileID Authenticator App signieren.

Im übrigen: "RA" steht für englisch "Registration Authority" oder deutsch "Registrierungsstelle"
RA-Prozess mit RA-App PDF

Beispiel RA-App: Identifikation in weniger als 2 Minuten

Login mit 2-Faktor Authentisierung durch RA-Agent

Auswahl der Nationalität und des Ausweisdokumentes

Foto des Ausweises und der Person

Überprüfung der per OCR ausgelesenen Daten

Überprüfung der Existenz der Mobilnummer als zukünftige Authentisierung

Übertragung an den RA-Service als Evidenz

Skalierung durch das RA Netzwerk

Kunden und Partner schliessen einen RA Agentur Vertrag ab. Darin wird ein erster RA Agent bestimmt, der sogenannte RA Master Agent. Dieser  RA Master Agent muss von Swisscom oder einem Swisscom Partner identifiziert werden. Danach kann er weitere Kollegen identifizieren und diese als RA-Agenten und RA-Master Agenten benennen. RA Agenten  können dann im App Store von Android oder iOS die “Swisscom RA” App herunterladen und installieren. Nach erfolgreicher Absolvierung einer e-Learning Schulung können sie sich auf der Swisscom RA App einloggen und Identifikationen durchführen.

Die RA Master Agenten erhalten Zugriff auf ein Administrationsportal des RA Services, um die Verwaltung der RA (Master) Agenten durchzuführen. So lässt sich in der Organisation durch self roll-out ein richtiges Netzwerk von RA Agenten für die Identifikation aufbauen.