eIDAS, electronic IDentification, Authentication and trust Services, ist die EU-Verordnung über elektronische Signaturen und die Anbieter, die sie ausstellen. Sie ist eine Verordnung und keine Richtlinie, gilt also in jedem Mitgliedstaat unmittelbar, ohne dass jedes Land sie neu auslegt.
Was Ihnen das bringt: Eine nach eIDAS in einem Mitgliedstaat gültige Signatur muss in allen anerkannt werden. Ein österreichisches Unternehmen und ein portugiesisches Lieferunternehmen können dasselbe Dokument unterschreiben, ohne darüber zu streiten, wessen nationale Regeln gewinnen.
Die drei Stufen
| Stufe | Was sie verlangt | swipesign |
|---|---|---|
| SES | Jedes elektronische Zeichen, das eine Absicht ausdrückt | Nicht angeboten: siehe warum |
| AES | Eindeutig einer verifizierten unterzeichnenden Person zugeordnet, unter deren alleiniger Kontrolle, manipulationserkennbar | Unterstützt |
| QES | Eine AES plus ein qualifiziertes Zertifikat eines qualifizierten Vertrauensdiensteanbieters | Unterstützt |
Nur QES steht EU-weit automatisch einer handschriftlichen Unterschrift gleich. AES ist zulässig und belegt, verschiebt die Beweislast aber nicht. Siehe AES und QES erklärt.
Was eIDAS von uns verlangt
Die Identität der unterzeichnenden Person muss geprüft sein, bevor ein qualifiziertes Zertifikat ausgestellt wird, und diese Prüfung muss ein qualifizierter Vertrauensdiensteanbieter von der EU-Vertrauensliste durchführen. Nicht wir. swipesign betreibt den Signaturvorgang und gibt den Identitätsschritt an Anbieter ab, die diesen Status haben.
Deshalb stoßen Ihre Unterzeichner:innen auf eine Identitätsprüfung, und deshalb können wir sie für Sie nicht abschalten. Siehe Was Identitätsverifizierung ist und warum sie verlangt wird.