Digitale Signaturen für KMU

Künftig mit Logdaten

Heute, ein Jahr nach der Installation der Lösung, signieren bereits 15 Kunden ihre Rechnungen und ihren sonstigen Schriftverkehr bei Triagonal. Und Eichmüller sieht klar mehr Potenzial in diesem Geschäftszweig. Nicht zuletzt deshalb testet er bereits das Nachfolgeprodukt von Secrypt, den Digiseal Server 2. Dessen grösster Vorteil besteht für Eichmüller in der Möglichkeit, die Signiervorgänge über eine Logfunktion sauber zu dokumentieren.

Digitale Signatur

Rechtliche Grundlagen in der Schweiz

Die elektronische Signatur ist hierzulande durch das «Bundesgesetz über Zertifizierungsdienste im Bereich der elektronischen Signatur» (ZertES) sowie durch die «Verordnung über Zertifizierungsdienste im Bereich der elektronischen Signatur» (VZertES) geregelt. Das Obligationenrecht (OR) sieht in Artikel 14 Absatz 2bis, beziehungsweise in Artikel 59a unter bestimmten Rahmenbedingungen eine Gleichstellung von ZertES-konformer, elektronischer Signatur und Handunterschrift vor. ZertES, VZertES und die entsprechende OR-Novelle sind am 1. Januar 2005 in Kraft getreten.

Ein wesentlicher Unterschied zur Regelung in der EU-Signaturrichtlinie liegt darin, dass für eine Rechtswirkung der erwähnten obligationen-rechtlichen Normen jeweils die Anerkennung des Zertifizierungsdienstes durch eine Anerkennungsstelle vorausgesetzt wird. Es braucht also in der Schweiz die gesetzeskonforme elektronische Signatur eines anerkannten Zertifizierungsdienstes, während in der EU nur eine gesetzeskonforme Signatur vorausgesetzt wird.

Das Bundesamt für Metrologie und Akkreditierung publiziert eine Liste der anerkannten Zertifizierungsdienste. Derzeit sind Swisscom Solutions, QuoVadis Trustlink Schweiz, SwissSign (ein Tochter-unternehmen der Schweizerischen Post) und das Bundesamt für Informatik und Telekommunikation (BIT) anerkannte Anbieter von Zertifizierungsdiensten.

Zum Unternehmen

Triagonal AG

Die Allschwiler IT-Dienstleisterin Triagonal wurde 1994 gegründet. Das siebenköpfige Team bietet neben ASP-Diensten (Application Service Providing) auch VPN- (Virtual Private Network) und Netzwerklösungen an. Gut 50 Prozent des Umsatzes erwirtschaftet Triagonal mit der Verwaltung von Servern und Systemen von Kunden in ihrem eigenen Rechenzentrum. Besonderes Know-how hat sich die Firma im EDI-Umfeld (Electronic Data Interchange) erworben.
www.triagonal.com