Zur weiteren Vereinfachung der Fusionskontrollverfahren und im Einklang mit ihrer allgemeinen Digitalstrategie hat die Europäische Kommission eine Reihe überarbeiteter Rechtstexte veröffentlicht, darunter einen, der die elektronische Übermittlung elektronisch signierter Dokumente als Standardmethode ab 1. September 2023 festlegt. Mit welcher Signaturlösung sich Kanzleien jetzt ausrüsten und was es dabei zu beachten gilt, erfahren Sie im folgenden Beitrag. 

Digitalstrategie der EU: zunehmender Anwendungsbereich für Signaturdienste

Hatte gerade noch erst das Einheitliche Patentgericht den verpflichtenden Einsatz elektronischer Signaturprodukte vorgesehen und damit der qualifizierten E-Signatur auch jenseits der EU-Grenzen Rückenwind beschert, folgt nun die Europäische Kommission. Im Gefolge der EG-Fusionskontrollverordnung  wurden 2023 mehrere Texte neu herausgegeben – einer davon schreibt Formvorschriften und technische Spezifikationen fest. Die qualifizierte elektronische Signatur erhält darin einen Sonderstatus in den Materien des Wettbewerbs- und Kartellrechts.

QES nun Regel statt Ausnahme

Ab 1.9.2023 dürfen Dokumente ausschließlich über EU Send (a.k.a. eTrustEx) übertragen werden. Dabei handelt es sich um eine webbasierte Plattform zum sicheren Datenaustausch zwischen der Generaldirektion Wettbewerb und externen Beteiligten. Die Unterlagen müssen zur Gewährleistung der Authentizität und Integrität mit einer qualifizierten elektronischen Signatur (QES) versehen sein – das ist eine Signatur, die nur von bestimmten Anbietern bereitgestellt werden kann und die handschriftliche Unterschrift EU weit ersetzt. 

TRUST2GO geeignetes Signaturprodukt

Wir haben die Anforderungen für Sie unter die Lupe genommen. Anders als noch das einheitliche Patentgericht verlangt die GD Wettbewerb keine spezifische Hardware, unterscheidet nicht zwischen Authentisierungs- und Signaturzertifikat und führt auch keine eigene Anbieterliste. Die Anforderungen an die Signaturlösung und die technischen Spezifikationen sind äußerst präzise und werden mit unserer Cloud TRUST2GO®  vollumfänglich erfüllt.

„Wet Ink“ war gestern – e-Sign ist heute

Mit TRUST2GO können Sie ihre PDF-Dateien schriftformersetzend elektronisch unterschrieben; Jenseits von Wettbewerbsrecht und eTrustEx bieten sich zahlreiche spannende Anwendungsbereiche – Ihrer persönlichen Digitalisierungs-Strategie sind keine Grenzen gesetzt!

Wie erhalte ich meine elektronische Signatur? 

Einzelne Accounts fordern Sie am Einfachsten hier an. Bei größerem Bedarf (ab 10 Unterzeichner) nehmen Sie bitte frühzeitig Kontakt mit uns auf, um eine Stapelbestellung vorzubereiten.

Sie werden im Anschluss per Mail zur Teilnahme an einer Video-Identifizierung über unseren deutschen Partner eingeladen – qualifizierte Signaturen können zur Verhinderung von Missbrauch ausschließlich nach einer Identitätsprüfung bereitgestellt werden.

Den Videocall können Sie Montag bis Sonntag, 7:00 bis 22:00 Uhr ohne Termin erledigen. Halten Sie einen gültigen Reisepass oder Personalausweis bereit und sorgen Sie für ausreichende Beleuchtung.

Im Anschluss an die erfolgreiche Identifizierung benachrichtigen wir Sie über die Freischaltung. Die Lösung arbeitet 100% cloud-basiert – Wartezeit für Postversand, sperrige Kartenleser und Kompatibilitätsprobleme müssen Ihnen daher kein Kopfzerbrechen bereiten.

Ich habe die US-Staatsbürgerschaft, Wohnsitz in Deutschland, unsere Kanzlei ist in Stockholm und halte mich aktuell in Amsterdam auf…

Unsere Signaturzertifikate werden auf Basis eIDAS-Verordnung ausgestellt und sind nicht auf bestimmte Staatsbürgerschaften beschränkt.  Die Unterlagen der Europäischen Kommission, die wir zu diesem Fall analysiert haben, erinnern außerdem an ein wichtiges allgemeines Prinzip: Dank der grenzüberschreitenden Anerkennung qualifizierter Vertrauensdienste sind Sie bei der Auswahl Ihres Anbieters nicht auf Ihren Firmensitz beschränkt. Wo Sie wohnen oder sich gerade aufhalten, spielt ebenfalls keine Rolle: der Service arbeitet cloud-basiert und muss nicht postalisch zugestellt werden; die Video-Identifizierung unterstützt Ausweisdokumente aus gut 100 Ländern. Zur aktuellen Liste kommen Sie hier

Ich habe bereits ein GLOBALTRUST UPC-Bundle

Dann brauchen Sie keinen gesonderten TRUST2GO Account anzufordern. Eine qualifizierte elektronische Signatur ist im Bundle bereits inkludiert. Achtung: Viele unser Bestandskunden verfügen nur über einen Authentisierungs-Token ohne Signatureigenschaften. In diesem Fall muss aufgestockt werden –  Wenn Sie unsicher sind, kontaktieren Sie uns jederzeit.

Wie kann ich sicherstellen, dass meine Signatur von der Kommission akzeptiert wird? 

Für signierte Dokumente steht zu Demozwecken folgende Testseite bereit
Ein signiertes Testdokument können Sie hier downloaden

Für Signaturzertifikat steht zu Demozwecken folgende Testseite bereit
Ein Zertifikat können Sie hier downloaden

Prüfdienst der TKK/RTR (nach eIDAS-VO eingerichtete Aufsichtsbehörden über Signaturdienste): https://www.rtr.at/TKP/was_wir_tun/vertrauensdienste/Signatur/signaturpruefung/Pruefung.de.html

Unser Eintrag auf der Liste der zugelassenen Vertrauensdienstanbieter:
https://esignature.ec.europa.eu/efda/tl-browser/#/screen/tl/AT/5

Cyberangriffe auf Unternehmen und Behörden beginnen meist unspektakulär – mit einem E-Mail. Über Malware werden Computerviren ins IT-System eingeschleust, mit dem Ziel Lösegeld zu erpressen oder Wirtschaftsspionage bzw. Datendiebstahl zu begehen. Den Mitarbeitern ist oft kein Vorwurf zu machen, denn die Phishing-Attacken werden immer raffinierter. Wer die Sicherheit seiner digitalen Business-Kommunikation in den Griff bekommen will, kommt daher um Maßnahmen wie E-Mail-Verschlüsselung und E-Mail-Signatur nicht herum. Genau unser Thema – für Unternehmen und Kanzleien, die sich für ihre Tätigkeiten am Einheitlichen Patentgericht der EU rüsten und dabei auf die Dienstleistungen von GLOBALTRUST setzen, haben wir ein besonderes Angebot.

Der Gesamtschaden, der Unternehmen jährlich durch das Öffnen infizierter Anhänge oder das Anklicken von Links entsteht, geht europaweit in hunderte Milliarden. Von Image- und Vertrauensverlusten gar nicht zu reden. Und die Computerkriminalität nimmt noch weiter zu. GLOBALTRUST kann als erfahrener Signaturprovider und Anbieter von qualifizierten Vertrauensdiensten den Schutz Ihrer E-Mail-Kommunikation sicherstellen.

Gratis Zusatzfunktion für neue GLOBALTRUST UPC-Produkte

Pünktlich zum Start des Einheitlichen Patentgerichts der EU (EPG) – des Unified Patent Court (UPC) –haben wir ein Top-Angebot für IP-Anwälte und alle Parteien, die vor Gericht eine zuverlässige Authentifizierung brauchen, um Innovationen und geistiges Eigentum zu managen: Bei Neubestellung eines GLOBALTRUST-UPC-Produkts schalten wir die Funktionen „E-Mail-Signatur“ und „E-Mail-Verschlüsselung“ kostenlos für Sie frei.

E-Mail-Kommunikation: Sind Sie wirklich safe?

Der Virenscanner funktioniert, Spamschutz und Firewall sind aktiviert, Ihr Unternehmen fühlt sich sicher? Sie denken, Ihre Systeme sind gegen Angriffe von außen geschützt? Und überhaupt: Wer interessiert sich schon für Ihre Daten?

Sorry to say, aber höchstwahrscheinlich schätzen Sie Ihre Gefährdungslage völlig falsch ein. Phishing-Attacken, Identitätsdiebstahl und Schadsoftware – Internetkriminalität wird immer raffinierter und für Ihre Mitarbeiter wird es immer schwieriger, Fake-Mails von echten E-Mails unterscheiden bzw. falsche Absender zu identifizieren.

Das Thema E-Mail-Sicherheit ist gekommen, um zu bleiben. Schützen können Sie sich nur mit zusätzliche Maßnahmen: mit Signieren und Verschlüsseln.

Setzen Sie auf Prävention mit E-Mail-Signaturen!

Die E-Mail-Signatur sichert die Authentizität einer Nachricht, dient also als Herkunftsnachweis: Es geht darum, die Identität des Senders und die Integrität der Nachricht zu verifizieren. Eine unzerstörte Signatur beweist, dass die Nachricht unterwegs nicht abgefangen und manipuliert wurde, sichert also deren Integrität. Dadurch können keine falschen Absender, bzw. verfremdeten Inhalte mehr vorgetäuscht werden.

Lesen Sie in diesem Zusammenhang auch über die Betrugsmasche Fake-President-Fraud/CEO-Fraud und wie Sie mit unserem Produkt GLOBALTRUST COMPANY vorsorgen können, indem Sie fälschungssichere, digitale Visitenkarten für Ihre Mitarbeiter erstellen.

Jetzt den UPC-Token bestellen und Ihre Vorteile sichern

Mehr Service zum gleichen Preis!

E-Mail-Verschlüsselung für den Schutz sensibler Daten

Wir wissen, dass es mehr als die Hälfte aller Unternehmen und Organisationen (noch) nicht macht, aber wir empfehlen es Ihnen dringend: Setzen Sie zum Schutz Ihrer elektronischen Kommunikation auch auf E-Mail-Verschlüsselung. Sie gewährleistet Vertraulichkeit, verhindert also, dass sensible Daten, Geschäftsgeheimnisse und wertvolle Informationen mitgelesen werden. Eine digital verschlüsselte Nachricht kann nur von den Empfängern geöffnet werden, die über den passenden Schlüssel verfügen.

Sie können E-Mail-Verschlüsselung und E-Mail-Signatur miteinander kombinieren, aber auch unabhängig voneinander einsetzen.

Sichere Mandantenkommunikation

Werden Dateien per E-Mail ausgetauscht, geht es mitunter auch um den Datenschutz und Berufsgeheimnis. Eine Verschlüsselung der Daten ist geeignetes Mittel nach DSGVO und kann dabei helfen, entsprechende Haftungsfallen wegen Datenlecks zu vermeiden.

Vorhängeschloss S/MIME

Bei GLOBALTRUST setzen wir auf S/MIME (Secure/Multipurpose Internet Mail Extensions), ein Standardverfahren, mit dessen Hilfe sich E-Mail-Verschlüsselung und E-Mail-Signatur nutzen lassen.

S/MIME basiert auf einem asymmetrischen Verschlüsselungsverfahren. Das heißt: Im Gegensatz zur symmetrischen Verschlüsselung teilen sich die User keinen gemeinsamen geheimen Schlüssel (Private Key), sondern jeder Benutzer greift auf sein eigenes Schlüsselpaar zurück, das aus dem Private Key und einem öffentlichen Schlüssel (Public Key) besteht.

Es handelt sich um ein technisch ausgereiftes Verfahren, bei dem eine lesbare Information (Klartext) in ein unleserliches Pendant (Geheimtext) umgewandelt wird. Der Geheimtext kann nur mit Hilfe eines passenden Schlüssels wieder lesbar gemacht werden. Der passende Schlüssel befindet sich im Fall der GLOBALTRUST UPC-Produkte auf einer sicheren Chipkarte, die in einem USB-Token integriert ist. Zusätzlich zum Schutz mittels Passwort ist der Schlüssel auch nicht-exportierbar und kann physisch weggesperrt werden.

Der Aufwand lohnt sich

Investitionen in E-Mail-Sicherheit sind aufgrund der niedrigen Kosten und der flächendeckenden Verfügbarkeit von E-Mail-Programmen, die S/MIME standardmäßig unterstützen äußerst attraktiv. Wir informieren Sie gerne über die passenden GLOBALTRUST-Produkte. Vereinbaren Sie jederzeit einen Gesprächstermin mit einem unserer Experten.

Folgender Produkttyp unserer UPC-Token unterstützt das Signieren und das Verschlüsseln von E-Mails
✓ UPC-Bundle (V2.0 ausgestellt ab 15.5.2023)
✓ UPC-Token (V2.0 ausgestellt ab 15.5.2023)

Folgender Produkttyp unserer UPC-Token unterstützt das Signieren von E-Mails
✓ UPC-Bundle (V1.0 ausgestellt vor 15.5.2023)
✓ UPC-Token (V1.0 ausgestellt vor 15.5.2023)

Hinweis: Ein nachträglicher Upgrade ist nicht möglich.

Folgende weitere Produkttypen unterstützen das Signieren und das Verschlüsseln von E-Mails ebenfalls:
✓ COMPANY
✓ SIGNATURE
✓ AUTHENTICATION

✓ Eine Übersicht über alle Produkte finden Sie hier
✓ Allgemeine Informationen zum GLOBALTRUST UPC Bundle/Token finden Sie hier
✓ Zur Benutzeranleitung für Outlook geht es hier

Das könnte Sie noch interessieren…

Elektronische Signaturen auf PDFs oder anderen Dokumenten erfüllen zwei Zwecke: Sie garantieren die Echtheit und Integrität des Dokuments und ermöglichen es, den Unterzeichner des Dokuments zu identifizieren. Regulatorische Auflagen und Schutzmaßnahmen machen das möglich: Für jede elektronische Signaturlösung ist ein Zertifikat erforderlich, das wiederum auf einem sogenannten privaten Schlüssel beruht. Wird der nicht geschützt, sind Identitätsdiebstahl und anderen Attacken Tür und Tor geöffnet. Treffen Sie angemessene Sicherheitsvorkehrungen, um Ihre privaten Schlüssel geheim zu halten – mit cloudbasierten Key-Management-Systemen (KMS) beispielweise.

Die gute alte Cryptodatei – bitte nur Lightweight-Policy!

Sehr verbreitet sind private Schlüssel als Cryptodateien (PKCS12-Standard, .pfx und .p12). Sie sind einfach in der Handhabung und finden die breiteste Unterstützung in gängiger Software. Aber: Wird der private Schlüssel nur als passwortgeschützte Datei erzeugt, besteht das Risiko, dass ein Angreifer den Schlüssel kopiert missbräuchlich einsetzt. Konsequenterweise werden daher auch Signaturen, die mit einem derartigen Mechanismus erzeugt werden, von Adobe-Produkten nicht als gültig angesehen.

Streng geheim: Zertifikate und dazugehörige Schlüssel auf sicheren Chipkarten

Für gehobene Sicherheitsanforderungen haben sich Smartcards in verschiedenen Erscheinungsformen etabliert. Hier wird der private Schlüssel auf nicht-exportierbare Weise in einer Chipkarte erzeugt. Üblicherweise erfordert die einzelne Signaturfreigabe dann noch die Eingabe einer PIN. Der Sicherheitsgewinn liegt auf der Hand: Im Gegensatz zur bloßen Datei kann man die Karte auch physisch wegsperren. Manche Smartcards sind sogar als qualifizierte Signaturerstellungseinheiten bescheinigt. Zu den Nachteilen zählen sicherlich die erhöhte Komplexität bei Installation und Betrieb – die nach Suche kompatiblen Kartenlesern, Treibersoftware-Herausforderungen, Kartenverlust und physische Defekte inklusive.

Viele Unserer Kunden lehnen daher den Aufbau eines „Kartenhauses“ ab.

HSM, der Ferrari in Sachen Schlüsselverwaltung

Die sicherste Methode, private Schlüssel auch wirklich privat zu halten, ist der Einsatz von besonders manipulationssicheren Geräten, sogenannten Hardware Security Modulen (HSMs) in einem geschützten Rechenzentrum. HSMs sind äußerst effektiv und performant, erfordern aber Spezialkenntnisse. Dadurch klettern die Kosten für die Verwaltung schnell in lichte Höhen. HSMs sind deshalb fast ausschließlich bei großen Organisationen beispielweise in den Bereichen Finanz, kritische Infrastruktur, Verteidigung usw. im Einsatz.

Schlüsseldienst „Key-Management-System“

Für Unternehmen gibt es günstigere Wege, die Herausforderungen einer sicheren Schlüsselverwaltung zu meistern. Google, Amazon, Microsoft und Co. bieten mit Ihren cloudbasierten Key-Management-Systemen (KMS) einen einfachen Zugang. Nutzer können sich ein Plätzchen in deren HSM-Infrastruktur „mieten“. Die grafische Benutzeroberfläche gibt´s obendrauf und die Kosten sind überschaubar.

Wir bei Globaltrust unterstützen die gängigen Key Management Systeme:

• Amazon Web Services Key Management Service (AWS KMS)
• Google Cloud KMS
• Microsoft Azure Key Vault
• IBM Key Protect for IBM Cloud

Das heißt, wir stellen Zertifikate zu Schlüsseln aus, die Sie in diesen Systemen erstellen und verwalten. Sie nutzen den Schlüssel in Ihrer gewohnten Infrastruktur und können jederzeit sicher sein, dass die höchsten Sicherheitsstandards erfüllt sind. Auch und insbesondere auf FIPS 140-2 Level 3 – dem US-Standard zur Validierung von Kryptomodulen, wie er beispielsweise vom Adobe Reader verlangt wird, der ein elektronisch signiertes Dokument überprüft.

Um welche Signaturlösungen geht’s?

Unterstützt werden in dem KMS die einfachen und die fortgeschrittenen e-Signaturen. Wenn Sie allerdings mit qualifizierten Signaturen und Firmensiegeln arbeiten wollen – oder nicht wollen, dass Ihr Schlüssel in Übersee verwaltet wird – gelten andere Regeln.

Entscheiden Sie sich etwa für TRUST2GO®, unsere qualifizierte Cloud-Signatur gemäß EU-eIDAS-Verordnung, wird als zugrundeliegende Hardware eine HSM mit Bescheinigung als qualifizierte Signatur- und Siegelerstellungseinheit verwendet.

Zertifikat anfordern

Um ein Zertifikat zu einem im KMS erzeugten Schlüssel zu erhalten, einen Certificate Signing Request (CSR). Außerdem müssen Sie nachweisen, dass Ihr CSR im Key-Management-System erzeugt wurde. Man spricht in diesem Zusammenhang von einer Key Attestation. Manches KMS bieten die Möglichkeit, diese Key Attestation selbst zu erzeugen. Bitte nehmen Sie in jedem Fall vorab mit uns Kontakt auf!

Kosten kalkulieren

Je nach Produkt verrechnen wir Ihnen nur die spezifischen Zertifikatskosten sowie einen Aufpreis für die Key Attestation. Unabhängig davon können beim KMS-Anbieter auch noch fixe oder transaktionsbezogene Kosten anfallen.

Sie hier und Ihre Daten in Übersee?

Sie wollen nicht, dass Google und Co. Ihre privaten Schlüssel in den USA verwalten?

Dann setzen Sie auf sicher aufbewahrte kryptografische Hardwaregeräte wie

• Smartcard
• USB-Token
• HSM (Hardware Security Modul)

Wenn Sie eine Cloudlösung bevorzugen, die in Österreich beheimatet ist, empfehlen wir Ihnen unser Produkt  TRUST2GO® – hier steht das HSM bei uns im zertifizierten Rechenzentrum, auf Wiener Boden.

Alternative in PHP

Sie wollen ein KMS verwenden, von uns das Zertifikat beziehen und benötigen eine Lösung in PHP? Dann empfehlen wir Ihnen die SetaPDF-Signer-Komponente des deutschen Unternehmens SetASign: Hier finden Sie dazu Informationen.

Kontaktieren Sie uns, wenn Sie mehr über Key-Management-Systeme wissen wollen.

Das könnte Sie noch interessieren…

Mit Brief und (E-)Siegel

Stempeln Sie noch, oder siegeln Sie schon? Vollautomatisiert und auf höchstem Sicherheitsniveau? Wenn Sie es noch nicht tun, sollten Sie darüber nachdenken: Sie können das elektronische Siegel als Digitalisierungsturbo nutzen und es zum zentralen Gamechanger Ihrer Organisation machen. Haben Sie gewusst, dass es Verwaltungsvorgänge gibt, in denen das qualifizierte elektronische Siegeln bereits gesetzlich vorgeschrieben ist? Mit TRUST2GO®, unserer qualifizierten Cloud-Signatur, bieten wir Ihnen auch eine digitale Stempellösung an.

Wir besiegeln das für Sie

Digitalisierungsschub gefällig? Stellen Sie von Firmenstempel auf elektronisches Siegel um. Die EU-eIDAS-Verordnung hat 2016 nicht nur die Fernsignatur, sondern auch das elektronische Fernsiegel eingeführt. Seither können Dokumente schnell und komfortabel digital im Namen der Firma signiert bzw. besiegelt werden. Das elektronische Siegel bestätigt den Ursprung der Daten, die also als Herkunftsnachweis. Außerdem beweist ein unzerstörtes Siegel, dass die Daten nicht unterwegs abgefangen und manpuliert worden sind, also die Unversehrtheit.

Was jetzt: digitale Signatur oder digitales Siegel?

Technisch unterscheiden sich elektronische Siegel und Signaturen nicht, sie werden nur anders genutzt: Elektronisch unterschreiben können ausschließlich natürliche Personen, um eine Willenserklärung auszudrücken. Elektronisch gesiegelt wird von juristischen Personen – also Unternehmen, Vereinen und Behörden. Während eine qualifizierte elektronische Signatur der handschriftlichen Unterschrift rechtlich gleichgestellt ist, bestätigt ein qualifiziertes elektronisches Siegel die Richtigkeit der Herkunft und die Unversehrtheit der Daten, mit denen es verbunden ist – ebenso rechtswirksam:

„Für ein qualifiziertes elektronisches Siegel gilt die Vermutung der Unversehrtheit der Daten und der Richtigkeit der Herkunftsangabe der Daten, mit denen das qualifizierte elektronische Siegel verbunden ist.“ (Art 35 Abs 2)

Wie bei den elektronischen Signaturen unterscheidet man zwischen einfachen, fortgeschrittenen und qualifizierten elektronischen Siegeln.

Abgestempelt? Ja, sicher!

Der große Vorteil des digitalen Siegels: Es ist keine 2-Faktor-Authentisierung erforderlich. Das Siegeln darf vollautomatisch erfolgen, ohne dass Sie bei jedem Dokument TAN, PIN oder Fingerprint eingeben müssen.

Die Anwendungsbereiche sind vielfältig und das elektronische Siegel eignet sich als automatisierter Prozess auch bei sehr hohem Dokumentenaufkommen. Das erleichtert den Workflow und beugt Fälschungen und Betrügereien vor.

• Zum Beispiel, wenn Rechnungen und Honorarnoten gesiegelt werden: Die Empfänger haben die Sicherheit, dass die Honorarnoten vom Siegelersteller stammen und nicht unterwegs von Betrügern abgefangen und verändert wurden. Denn immer wieder gelangen gefälschte, aber täuschend echt aussehende Rechnungen in Umlauf, weil E-Mail-Adressen von Rechnungseingängen gekapert und Rechnungen abgefangen werden. Die Rechnungen werden anschließend kopiert und der IBAN darauf verändert. Das Geld der Kunden verschwindet in den Taschen Krimineller.
• Oder wenn es um die Digitalisierung und Archivierung von Personalakten geht. Auch hier ist das digitale Siegel eine effiziente Alternative zur elektronischen Signatur – auf demselben höchsten Sicherheitsniveau.
• Weitere Szenarien sind alltägliche Geschäftskorrespondenzen wie Angebote, Lieferscheine und Korrespondenzen.

Gesetzlich angeordnete (Fern-)siegel

Was muss, das muss: Manchmal ist das qualifizierte Siegeln sogar (EU-)rechtlich vorgeschrieben.

• EPREL
  In der Europäischen Produktdatenbank für die Energieverbrauchskennzeichnung (EPREL) finden Verbraucher Informationen über Produkte mit Energielabel und die energiesparendsten Elektrogeräte. Seit 2019 müssen Lieferanten ihre Produkte mit Energielabel in der EPREL registrieren – dazu muss jedes Produkt besiegelt werden.
• PSD2
  Die Payment Services Directive („PSD2“) ist eine EU-Richtlinie, die Zahlungsdienstleister zur Siegelverwendung verpflichtet, wenn Sie auf Bankenschnittstellen bzw. auf Konten von Bankkunden zugreifen: Ein Thema seit 2019, als Banken ihre IT-Infrastruktur gegenüber Drittanbietern öffnen mussten. Dafür sind zusätzliche Sicherheitsmaßnahmen notwendig. Wer als Drittdienstleister agiert, muss sich beim automatisierten Zugriff auf die PSD2-Schnittstelle mit einem oder mehreren Zertifikaten identifizieren. Vorgeschrieben sind entweder die Verwendung von qualifizierten Website-Zertifikaten (QWAC) oder von qualifizierten Zertifikaten für elektronische Siegel.

Deutschland, deine Ämter

Während wir in Österreich gemäß E-Government-Gesetz – E-GovG für Behörden mit der „Amtssignatur“ ein eigenes Siegel haben, das auf jedem Steuerbescheid, Strafmandat oder Universitätszeugnis angebracht ist, fehlt in Deutschland ein vergleichbarer digitaler Amtsstempel. Deutsche Behörden greifen daher vermehrt auf das qualifizierte Siegel nach eIDAS zurück.

Elektronisches Siegel, Qualified eSeal Certificate, Fernsiegel

Egal, wie Sie es nennen – Egal, ob Sie als Amt oder Unternehmen zu uns kommen, ein EPREL-konformes Firmensiegel benötigen oder als FinTech besonderen Sicherheitsstandards unterliegen, wir informieren Sie gerne näher darüber, wie Sie mit unserem Produkt TRUST2GO® das elektronische Siegel ganz einfach und rechtlich sicher im gesamten EU-Raum einsetzen können.

Das könnte Sie noch interessieren…

Die Europäische Datenbank für die Energieverbrauchskennzeichnung von Produkten (EPREL) erfordert die Verwendung qualifizierter elektronischer Siegel, um die Authentizität der hochgeladenen Informationen zu gewährleisten. Ab Februar 2022 müssen Lieferanten ihre Identität auf der EPREL-Plattform mit Hilfe von elektronischen Siegeln digital verifizieren. Die Europäische Kommission fordert ausdrücklich die Verwendung qualifizierter elektronischer Siegel, da diese die Verifikationsanforderungen am besten erfüllen. Durch den Erwerb eines qualifizierten elektronischen Siegels können Unternehmen nicht nur die rechtlichen Verpflichtungen im Zusammenhang mit EPREL erfüllen, sondern ihren elektronischen Geschäftsverkehr auch in ganz anderen Anwendungsfällen vertrauenswürdiger gestalten.

Entwicklung von Energielabels und der Europäischen Datenbank zur Energieverbrauchskennzeichnung von Produkten (EPREL)

Energielabel haben eine lange Geschichte und wurden in der Europäischen Union erstmals 1994 für ausgewählte Haushaltsgeräte eingeführt. Im Laufe der Zeit haben sich diese Kennzeichnungen zu einer richtigen Institution entwickelt. Die EU ist bestrebt, mit der technologischen Entwicklung Schritt zu halten – dies führte zur Einrichtung einer Online-Produktdatenbank namens EPREL (European Product Energy Label Database). Lieferanten sind verpflichtet, bestimmte Informationen in diese Datenbank hochzuladen, um das vorgeschriebene Energielabel für ihre Produkte zu generieren.

EPREL: Stärkung von Verbrauchern und Lieferanten

EPREL verfolgt zwei Ziele. Erstens müssen Lieferanten die erforderliche technische Dokumentation hochladen, um der Verordnung (EU) 2017/1369 zu entsprechen. Zweitens ermöglicht der öffentliche Bereich der Datenbank Verbrauchern den Zugang zu wichtigen Produktinformationen wie Energieeffizienz, Abmessungen, Garantiedetails, Jahresverbrauch und mehr, indem sie einfach den QR-Code auf dem Energielabel scannen.

EPREL-Registrierungspflicht für verschiedene Produktgruppen ab 2019

Ab dem 1. Januar 2019 ist die EPREL-Registrierung für verschiedene Produktgruppen obligatorisch, darunter Klimaanlagen, Haushaltskochgeräte, Haushaltsgeschirrspüler, Wasserkocher und Warmwasserbereiter, Glühbirnen und Lampen, Raumheizgeräte, Haushaltskühl- und -gefriergeräte, gewerbliche Kühlgeräte, elektronische Bildschirme einschließlich Fernsehgeräte, Wäschetrockner, Wohnungslüftungsgeräte, Haushaltswaschmaschinen und Reifen.

Um Produkte in EPREL zu registrieren, müssen sich Organisationen zunächst auf der Plattform anmelden. Seit Februar 2022 verlangt die EPREL-Plattform jedoch von Lieferanten (als juristische Personen) eine digitale Identitätsprüfung. Dieser Verifizierungsprozess basiert auf der Technologie elektronischer Siegel. Elektronische Siegel werden, ähnlich wie elektronische Signaturen, in drei Typen unterteilt: einfaches, fortgeschrittenes und qualifiziertes elektronisches Siegel. Für die EPREL-Registrierung verlangt die Europäische Kommission ein Qualifiziertes Elektronisches Siegel, da es die Authentizität der hochgeladenen Informationen effektiv gewährleistet.

Umfassendes Angebot an Siegel- und Signaturdiensten

Qualifizierte elektronische Siegel werden bei Weitem nicht nur für die EPREL-Registrierung verwendet, sondern auch für viele andere Zwecke. Digitale Siegel ersetzen Firmenstempel und sind etwa den Bereichen elektronische Rechnungen, Angebote und der Digitalisierung des Posteingangs immer beliebter. Sie gewährleisten die Integrität und Authentizität elektronischer Dokumente und schützen Unternehmen und Kunden gleichermaßen. Qualifizierte elektronische Siegel werden auch zur Sicherung sensibler Dokumente und Transaktionen in Branchen wie dem Finanz-, Gesundheits- und Rechtswesen eingesetzt. Als zertifizierter Vertrauensdiensteanbieter gemäß eIDAS-VO bieten wir ein umfassendes Spektrum an Signaturlösungen an, das über qualifizierte Siegel hinausgeht und elektronische Signaturen, Zeitstempel, S/MIME und Codesigning, SSL und andere Zertifikatsdienste umfasst. Mit unserem Angebot an Vertrauensdiensten können Organisationen ihre digitale Sicherheit erhöhen, die Einhaltung gesetzlicher Vorschriften verbessern und eine vertrauenswürdige digitale Umgebung für Kunden und Partner schaffen. Starten Sie noch heute!

Siegeln Sie Ihre Dokumente mit EPREL-konformen Signaturlösungen!

Bestellen Sie noch heute Ihr EPREL-konformes Siegel und profitieren Sie von

• Kostengünstige Lösung
• Einfache Beantragung
• Weltweite Verfügbarkeit: Lieferung in mehr als 100 Länder
• Schnelle Lieferung innerhalb von 1-2 Werktagen
• Keine Hardware erforderlich: Einfache Implementierung ohne Geräte

Gehören Sie zu den Menschen, für die UPC ausschließlich ein Kürzel aus der Telekommunikation ist? Dann brauchen Sie nicht weiterzulesen. Wer bei UPC allerdings an das Unified Patent Court denkt, also das Einheitliche Patentgericht der EU (EPG), ist hier genau richtig. In diesem Beitrag geht es um „Strong Authentication“  und die Erfordernisse des elektronischen Casemanagement Systems des UPC.

UPC/EPG: Ein besseres Patentsystem für Europa

Das europäische Patenterteilungssystem wird ergänzt und gestärkt. Durch Einheitspatente, für die zukünftig ein einziger Antrag beim Europäischen Patentamt ausreicht und mit denen man in fast allen EU-Mitgliedstaaten Patentschutz erhalten wird. Die Einheitspatente und das neu geschaffene Einheitliche Patentgericht sorgen dafür, dass Patentverfahren, Patentschutz und Streitregelung einfacher und kosteneffizienter werden – in ganz Europa.

Das Einheitliche Patentgericht (EPG) bzw. der Unified Patent Court (UPC) wird voraussichtlich am 1. Juni 2023 seine Arbeit aufnehmen. Eine große Anzahl an EU-Mitgliedsstaaten hat sich dazu verpflichtet, sich von Beginn an am EPG zu beteiligen. Auch Österreich.

Teure Rechtsstreitigkeiten, die parallel in verschiedenen Ländern geführt werden müssen und die Gefahr mangelnder Rechtssicherheit sollen damit der Vergangenheit angehören.

UPC/EPG: Strong Authentication schafft Sicherheit

Überall, wo es um Rechtssicherheit geht, geht es auch um erhöhte Sicherheitsvorkehrungen. Selbstverständlich betreibt das UPC ein elektronisches Case Management System (CMS), in dem alle Unterlagen hochzuladen sind, um optimalen Datenschutz und maximale Datensicherheit zu gewährleisten.

Genauso selbstverständlich kann man in ein CMS dieser Art nicht einfach mit Benutzernamen und Passwort einsteigen. Es gelten strenge Authentifizierungserfordernisse.

Patentanwälte, IP-Lawyer: Fragen Sie uns

Anmeldung und Zugang werden nur nach Strong Authentication gewährt. Das heißt: Jeder Teilnehmer braucht ein persönliches Login-Zertifikat sowie gegebenenfalls ein qualifiziertes Signaturzertifikat zum Signieren von Unterlagen.

Die vorläufige Anwendbarkeit des EPG hat bereits im Jänner 2022 begonnen; Schon vor dem eigentlichen Arbeitsbeginn des UPC sind Opt-Out-Anträge das CMS möglich. Unsere All-In-One-Lösung konnte dadurch in den letzten Monaten bereits einen beeindruckenden Kundenstamm aus der internationalen Intellectual Property Szene servicieren.

GLOBALTRUST / e-commerce monitoring als offizieller Anbieter gelistet

Das UPC führt selbst eine Liste geeigneter Anbieter für die vorgesehenen Dienste. Wir haben uns rasch entschieden, uns dort als Full-Service-Anbieter eintragen zu lassen.

Brauchen Sie wirklich 2 Zertifikate? Ja!

Jede Person braucht zwei Zertifikate – eines für den Login und eines für die Signatur. Es ist nicht zulässig, beide Funktionen in einem Zertifikat zu vereinen. Nehmen Sie unbedingt vorher mit uns Kontakt auf: Wir beraten Sie und empfehlen Ihnen die passenden Tools.

• Das Zertifikat für Ihren Login: GLOBALTRUST ADVANCED AATL TOKEN – Zertifikate für Ihre zuverlässige Identifikation – die Richtigkeit aller Angaben ist garantiert.
• Das Zertifikat für Ihre Signatur: TRUST2GO®
  Mit unserer qualifizierten Cloud-Signatur digital unterschreiben – gemäß der EU-eIDAS-Verordnung.

Müssen Sie für die Zertifikatsausstellung vor Ort sein? Nein!

Als qualifizierter österreichischer Vertrauensdiensteanbieter sind wir verpflichtet, die Identität unserer Kunden zu verifizieren.

Für die Identitätsprüfung müssen Sie nicht zwingend vor Ort sein. Der UPC erlaubt eine „online identification“ per Videoident-Verfahren. Die Online-Authentifizierung per Videocall funktioniert einfach und ist eine sichere, digitale Alternative. Sie benötigen keinen Termin – lediglich wenige Minuten Ihrer kostbaren Zeit. (Zur aktuellen Liste der unterstützen Länder und Ausweisdokumente kommen Sie hier)

Für manche Zielländer bieten wir zur Feststellung Ihrer Identität auch das Post-Ident-Verfahren an. Die Identitätsprüfung dauert ein paar Tage länger, weil Ihre Ausweisdaten bei Ihnen vor Ort vom Postbediensteten überprüft werden – und uns dann am Postweg retourniert werden.

Selbstverständlich sind wir zur Identifizierung auch persönlich für Sie an unserem Wiener Standort erreichbar.

Staatsbürgerschaft, Wohnsitz, aktueller Aufenthaltsort? Egal!

Nichts davon ist für die Ausstellung der Zertifikate relevant. Unsere Zertifikate gemäß eIDAS-Verordnung sind nicht auf EU-Bürger beschränkt. Ihr Aufenthaltsort ist egal, sofern Sie über eine Internetverbindung verfügen. Die Videoidentifizierung unterstützt Ausweisdokumente aus gut 100 Ländern.

Smartcards oder Token?

Das UPC schließt dezidiert die Möglichkeit aus, bestehende Smartcards für das Europäische Patentamt zu verwenden! Von uns bekommen Sie einen USB-Token mit Login-Zertifikat.

Für das rechtsgültige elektronische Signieren verwenden wir eine Fernsignatur nach Erwägungsgrund 51 eIDAS.

Vertrauen ist gut …

… aber Kontrolle ist besser. Niemand weiß das besser als wir. Wenn Sie also prüfen wollen, ob GLOBALTRUST sämtliche Anforderungen des UPC bzw. EPG erfüllt, haben wir hier noch ein paar Informationen und Links für Sie.

Das Einheitliche Patentgericht verweist auf die Trust List der EU und verlangt für die Signatur Folgendes:

„The root certificate of the CA needs to be “CA/QC” and “granted”. In addition the “key field” parameter must have the value Digital Signature.“

Unseren Trust-List-Eintrag finden Sie hier:
https://esignature.ec.europa.eu/efda/tl-browser/#/screen/tl/AT/5

Für das Login-Zertifikat steht außerdem folgende Testseite bereit:
https://auth-secure.unified-patent-court.org/test-smart-card

Kontaktieren Sie uns – wir informieren Sie gerne näher, wie Sie den Anforderungen des elektronischen Casemanagement Systems des UPC am besten gerecht werden können.

Unterschriften von Kollegen aus dem Homeoffice anfordern? Gerne auch bequem im Stapelverfahren? Dokumente gut strukturiert immer parat haben? 100% rechtskonform unterschreiben und archivieren? Und das alles intuitiv, zeitlich und örtlich unabhängig? Hier bitte sehr. Kein Wunder, dass die Wiener Lösung e-Tresor sich seit 2009 großer Beliebtheit in Wirtschaft und Industrie erfreut. Ab sofort in starker Partnerschaft mit TRUST2GO®-Integration – für qualifizierte e-Signature (QES) Workflows mit Business-Ansprüchen!

Rechtssicher ist gut – Smarter Workflow ist besser.

Der beliebte e-Tresor ist seit heute um eine Facette reicher: ab sofort können Nutzer qualifizierte Signaturen (QES) von TRUST2GO® platzieren. Damit werden handschriftliche Unterschriften rechtswirksam elektronisch abgebildet. Nicht nur das: e-Tresor User profitieren von ausgeklügelten Workflow-Features – für jede Branche und jede Größe. Aufgrund des modularen Aufbaus ist einfache Skalierbarkeit garantiert – ideal für alle Phasen Ihres individuellen Digitalisierungsprozesses.

Rechenzentrum, Cardreader, Signaturkarte? Wir erledigen das.

Die eIDAS-Verordnung hat das Ende der Signaturkarten eingeläutet. Bye-bye Kunststoffkarte, Mikrochip und Kartenlesegerät – tschüss umständliche Technik, von der bis dahin eine qualifizierte Signatur abhängig war. Sie fügt sich damit nahtlos in das Thema, das uns im Rahmen der digitalen Transformation alle beschäftigt. Der Umstieg in die große weite Cloud. Handy und Internet sind bei Ihnen vorhanden? Dann sind Sie in bester Gesellschaft und können sofort loslegen. Wir übernehmen den langweiligen Teil für Sie – von zertifizierten Rechenzentren über HSM-Verwaltung bis hin zu Hochverfügbarkeitsfragen.

QES im Unternehmensumfeld – Auf die Details kommt es an

Nicht nur der Name des Signierenden wird im TRUST2GO®-Signaturzertifikat ausgewiesen – auch die Firma, für die er tätig ist und in deren Vertretung er unterschreibt.  Auf Wunsch können zahlreiche weitere Feinheiten von unserer Registrierungsstelle geprüft und ins Zertifikat eingetragen werden. Dazu gehören vor allem Unternehmensabteilung oder die Abbildung komplexerer Beteiligungsstrukturen – Funktionen, E-Mail-Adressen sowie unzählige weitere Attribute wie Prokura, Anwaltseigenschaft, Vollmachtbeschränkungen  – selbstverständlich ohne Zusatzkosten.

Erkundigen Sie sich bei einem unserer Experten nach den möglichen Zertifikatsprofilen. Erfahren Sie hier mehr zu den Vorteilen von QES.

e-Tresor-Nutzer kommen jetzt noch schneller zu ihrer QES

Wir haben in enger Kooperation mit e-Tresor besonders bequemes Onboarding-Verfahren definiert: rund um die Uhr, 100% elektronisch. Keine Warteschlange, kein Behördengang, keine Terminvereinbarung, kein Papierkram – versprochen. Steigen Sie jetzt auf https://www.e-tresor.at ein und lassen Sie sich überraschen.

Da war doch noch was…

…war da was? Ja, natürlich: Konditionen! Bei uns gibt’s die Signaturen ab wenigen Cent. Wir stehen mit unserem Namen für ein faires Preismodell – erfahrungsgemäß ein Bruchteil des Mitbewerbs.

„Brauchen wir wirklich elektronische Signaturen? Was das wieder kostet!“ So und ähnlich klingt es in vielen Unternehmen immer noch, wenn es um das Thema e-Signatur geht. Kommt Ihnen das bekannt vor oder sind die Vorteile der digitalen Unterschrift in Ihrem Betrieb schon bekannt? Lesen Sie hier, was die e-Signatur – genauer gesagt, die qualifizierte e-Signatur – auch Ihrem Unternehmen bringen kann. Und erfahren Sie in diesem Zusammenhang mehr über unsere qualifizierte Cloud-Signatur TRUST2GO®. 

Viele Unternehmen sind in den Jahren der Covid 19-Pandemie der Utopie des papierlosen Büros nähergekommen und haben das Versenden und Empfangen von Dokumenten digitalisiert. Einzige Hürde – und damit lästiger Medienbruch – blieb oft nur die rechtsverbindliche Unterschrift.

In Zeiten von Homeoffice und Lockdowns stieg die Notwendigkeit, auch das Signieren in den digitalen Workflow zu integrieren. Ein Prozess, der aus Scheu vor dem Aufwand oft hintangestellt wurde. Dabei funktioniert die Systemintegration genauso einfach wie später die Anwendung: Der Aufwand ist also überschaubar, der Nutzen weit größer und sichere Tools dafür gibt es längst. Ihre Vorteile liegen auf der Hand:

Vorteil 1: Kostenersparnis

Unternehmen blenden meist aus, mit welchen Kosten herkömmliche Unterschriften oft verbunden sind. Das beginnt bei den Papierkosten und den Portokosten für den Transport von unterschriebenen Dokumenten und endet bei deren Ablage bzw. dem dafür notwendigen Platz und einem Sicherheitskonzept für die Archivierung. – Die Kosten für die Einführung digitaler Signaturen können sich innerhalb kürzester Zeit amortisieren.

Vorteil 2: Zeitersparnis

Elektronische Signaturen sind Prozessablaufbeschleuniger: Wenn Dokumente digital und unmittelbar zugestellt werden können, ersparen sich die Mitarbeiter das Ausdrucken. Das erneute Einscannen wird überflüssig, der tagelange Postversand fällt weg und die Bearbeitungsdauer der Geschäftsprozesse wird deutlich kürzer.

Vorteil 3: Optimierter Workflow

Elektronisch übermittelte Dokument können leichter verteilt und besser weiterverarbeitet werden. Mit e-Signatur unterzeichnete Verträge müssen nicht physisch aufliegen, um rechtlich gültig zu sein – ein großer Vorteil für international tätige Unternehmen oder Unternehmen mit mehreren Standorten.

Vorteil 4: Vollständige Digitalisierung

Sie kennen es vielleicht selbst: Die Digitalisierung ist schon weit fortgeschritten, aber die rechtlich gültige e-Signatur als letzter wichtiger Baustein zum Verschlanken der Geschäfts- und Vertragsprozesse fehlt. Digitales Dokumenten-Management funktioniert nur mit e-Signaturen!

Vorteil 5: Rechtliche Verbindlichkeit

Eine qualifizierte elektronische Signatur verknüpft den Unterzeichner eindeutig mit der Unterschrift und sichert das Dokument gegen nachträgliche Veränderungen. Unsere e-Signaturlösung TRUST2GO® entspricht den strengen Anforderungen der EU-eIDAS-Verordnung. Sie ist damit nicht nur im gesamten EU-Raum absolut rechtssicher, sondern erfüllt auch höchste Compliance-Anforderungen: Die Signatur auf den sensiblen Akten und Dokumente hat die gleiche Rechtswirkung wie eine handschriftliche Unterschrift und bleibt jederzeit geschützt in Ihrer Hand.

TRUST2GO® lässt das elektronische Signieren so selbstverständlich und einfach werden, dass Ihre Mitarbeiter nicht mehr anders arbeiten wollen. Wir beraten Sie gerne näher über Ihre individuellen Optionen. Kontaktieren Sie uns gleich für ein kostenloses Beratungsgespräch.

Wissen Sie noch, wann der Computer in Ihrem Unternehmen oder Ihrer Behörde Einzug gehalten hat? Das ist schon zu lange her? Egal, fest steht: Mit ihm wurden Schriftverkehr und Dokumentenmanagement nach und nach digitalisiert. Bis auf ein winziges, aber umso wichtigeres Detail: An der Unterschrift spießt sich effizienter Workflow oft bis heute. Wird auch bei Ihnen noch händisch unterschrieben? Dann haben wir da etwas für Sie: Digital unterschreiben mit TRUST2GO®, unserer qualifizierten Cloud-Signatur gemäß EU-eIDAS-Verordnung.

Digitale Signatur: Bye-bye Unterschriftenmappe

Wozu unterschreiben wir ein Dokument? Damit es (rechts-)gültig ist und dem Unterzeichner zweifelsfrei zugeordnet werden kann. Wir unterschreiben zur Bekräftigung unseres Willens, zu Beweiszwecken und zur Nachvollziehbarkeit. Manch gesetzliches Unterschriftserfordernis soll den Unterzeichner vor übereilten Vereinbarungen schützen.

Bei einer qualifizierten elektronischen Signatur werden einem elektronischen Dokument weitere elektronische Daten beigefügt, die

1. den Unterschreibenden identifizieren und
2. die Integrität des signierten Dokuments feststellen.
3. EU-weit dieselbe Wirkung haben wie die handschriftliche Unterschrift (Art 25 Abs 3 eIDAS)

Eine elektronische Signatur geht weit über eine gescannte eigenhändige Unterschrift hinaus: Sie ist fälschungssicher, dient der Authentifizierung und vereinfacht und beschleunigt Geschäftsprozesse.

e-Signatur: Bye-bye Medienbrüche

Sie kennen das: Alles wurde am Computer fertig ausgefüllt, was aber noch fehlt, ist die Unterschrift. Das Prozedere, das jetzt folgt, ist überall dasselbe: Das Dokument wird ausgedruckt, unterschrieben, eingescannt, hochgeladen und weitergeleitet. Beim Empfänger beginnt dasselbe erneut. Das kostet Zeit und Geld.

Effizient geht anders. Mit TRUST2GO® wickeln Sie sämtliche Unterschriftsprozesse durchgängig elektronisch ab: auf Dokumenten aller Art – Verträgen, Formularen, Angeboten, Rechnungen, usw.

Qualifizierte e-Signatur: Hello Rechtssicherheit

TRUST2GO® ist der eigenhändigen Unterschrift rechtlich völlig gleichgestellt – in der ganzen EU. Sie signieren entweder im SMS-TAN-Verfahren oder über eine Smartphone-App mittels PIN-Eingabe, Fingerabdruck oder Gesichtserkennung. Qualifizierte Siegel – das elektronische Pendant zum Firmenstempel – lassen sich sogar vollständig automatisieren.

Komfortabel und rechtsverbindlich: Ihre individuelle TRUST2GO®-Lösung

• TRUST2GO® PILOT: die qualifizierte Mitarbeitersignatur
• TRUST2GO® POOL: qualifizierte Signaturen für alle Mitarbeiter – mit einem gemeinsamen Signaturkontingent
• TRUST2GO® SEAL: ein qualifiziertes Firmensiegel, das nicht an bestimmte Person gebunden ist
• TRUST2GO® PSD2: das qualifizierte Firmensiegel für Zahlungsdienstleister

Sie wollen Workflows optimieren, Kosten senken und die Kundenzufriedenheit verbessern: Als qualifizierter österreichischer Vertrauensdiensteanbieter können wir Sie beraten, welche TRUST2GO®-Lösung Ihre Anforderungen am besten erfüllt.  Kontaktieren Sie uns gerne.