Wenn sie korrekt eingesetzt werden, können SES und AES jedoch regulatorischen Anforderungen genügen. Die betrifft meist Fälle, in denen handschriftliche Signaturen bzw. eine QES nicht vorgeschrieben sind. Dazu müssen die IT- und Compliance-Teams jedoch über die grundlegenden Funktionen für elektronische Unterschriften hinausgehen und sicherstellen, dass die Signaturprozesse robust, nachvollziehbar und ordnungsgemäss mit der Identität und der Zustimmung verknüpft sind.

Vier wesentliche rechtliche Anforderungen an elektronische Unterschriften 

Damit fortgeschrittene digitale Signaturen rechtlich compliant sind, sollten sie:

• Einzigartig mit dem Unterzeichner verbunden sein

• Sichere Identifizierung des Unterzeichners ermöglichen

• Unter der ausschliesslichen Kontrolle des Unterzeichners erstellt

• Auf eine Weise mit den signierten Daten verbunden sein, die eine Manipulation erkennen lässt

Die Erfüllung dieser Kriterien erfordert eine sichere Kombination aus Identitätsmanagement, Authentifizierung und Datensicherheit - insbesondere wenn Sie mit lokalen Systemen arbeiten und sensible Finanzdaten verarbeiten.

Von SMS bis hin zu Biometrie - Wie Banken die Zustimmung sicherstellen können 

Die Unterschrift ist nur ein Teil des Prozesses. Es geht darum, sicherzustellen, dass die richtige Person unterschreibt und dass der gesamte Prozess nachvollziehbar ist. Banken setzen oft auf eine mehrstufige Authentifizierung (wie SMS-OTP, biometrische Apps oder SSO-Systeme für Unternehmen), um die Absicht des Benutzers zu bestätigen. Ebenso wichtig ist jedoch der Onboarding-Prozess, also wie die Identität des Unterzeichners ursprünglich verifiziert wurde.

Audit-Trails, Integrität und visuelles Vertrauen 

Selbst wenn der kryptografische Backend korrekt ist, sollte Ihre Lösung auch Folgendes bieten:

• Unveränderliche Nachvollziehbarkeit für Rechtsstreitigkeiten

• Unterschriften, die in Tools wie Adobe Reader als gültig angezeigt werden

• Klares Dokumentationsverfahren für interne Risikobewertungen oder -audits

Unsere On-Premise-Lösung unterstützt genau diese Fähigkeiten - und noch mehr.

Unser technischer Leitfaden fasst zusammen, was es braucht für Compliance bei FES und EES-Implementationen

Egal, ob Sie interne Workflows oder Kunden-Interkationen mit digitalen Unterschriften erstellen wollen - unser Dokument hilft Ihnen, die richtigen Entscheidungen zu treffen.

Haftungsausschluss: Diese Informationen geben die Meinung von SwissSign wieder, die diese nach bestem Wissen und Gewissen zusammengestellt hat. Da wir jedoch keine Anwaltskanzlei sind, übernehmen wir keine Gewähr für die Richtigkeit der nachstehenden Aussagen und keine Haftung für Entscheidungen, die auf der Grundlage dieser Informationen getroffen werden. Wenn Sie Rechtsberatung benötigen, um zu klären, ob eine bestimmte Konfiguration Ihren rechtlichen Anforderungen entspricht, wenden Sie sich bitte an eine entsprechende Anwaltskanzlei.