Zum Hauptinhalt springen
Certyneo

Verpflichtungen für Anbieter elektronischer Signaturen in Österreich

eIDAS-Qualifizierung, DSGVO-Compliance, ANSSI-Anforderungen: Anbieter elektronischer Signaturen unterliegen einem anspruchsvollen rechtlichen Rahmen. Erfahren Sie alle zu erfüllenden Verpflichtungen.

13 min Lesezeit

Certyneo-Team

Redakteur — Certyneo · Über Certyneo

white printer paper close-up photography

Einleitung

Die Bereitstellung einer elektronischen Signatrurlösung in Frankreich erfordert sorgfältige Planung. Hinter jeder qualifizierten oder erweiterten Signatur verbergen sich Dutzende rechtlicher Verpflichtungen, die für den Anbieter vertrauenswürdiger Dienste (PSCo) gelten. eIDAS-Verordnung, DSGVO, allgemeines Sicherheitsreferenzwerk, ETSI-Normen – der regulatorische Rahmen ist sowohl umfangreich als auch sich entwickelnd. Für Unternehmensnutzer ist das Verständnis dieser rechtlichen Verpflichtungen für elektronische Signaturen in Frankreich, eIDAS und DSGVO unverzichtbar, um einen konformen Partner auszuwählen und rechtliche Risiken zu vermeiden. Dieser Artikel erläutert abschnittweise alle Anforderungen, die für PSCos im französischen Territorium gelten.

---

Status eines qualifizierten Vertrauensdienstanbieters

Was ist ein PSCo nach eIDAS?

Die Verordnung eIDAS Nr. 910/2014 unterscheidet zwei Kategorien von Anbietern: nicht qualifizierte Vertrauensdienstanbieter und qualifizierte Anbieter (PSCQ). Die ersten können Dienste für einfache oder erweiterte elektronische Signaturen ohne obligatorische Fremdprüfung anbieten. Die zweiten – die einzigen, die qualifizierte Signaturen gemäß Artikel 3(15) eIDAS ausstellen dürfen – müssen erheblich strengere Anforderungen erfüllen.

In Frankreich ist die Nationale Agentur für Informationssystemsicherheit (ANSSI) die Aufsichtsbehörde (Supervisory Body) gemäß Artikel 17 eIDAS. Sie veröffentlicht und verwaltet die französische Vertrauensliste (TSL – Trust Service List), die auf ihrer offizielle Website zugänglich ist und die qualifizierten Anbieter und ihre Dienste auflistet.

Das Qualifizierungsverfahren: Audit und Konformität

Um den qualifizierten Status zu erlangen, muss ein PSCo notwendigerweise:

  • Seine Dienste von einer Konformitätsbewertungsstelle (CAB – Conformity Assessment Body) prüfen lassen, die vom COFRAC nach der Norm EN ISO/IEC 17065 akkreditiert ist.
  • Den Prüfbericht der ANSSI einreichen, die über die Gewährung des qualifizierten Status entscheidet. Dieser Status wird mindestens alle 24 Monate neu bewertet (Artikel 20 §1 eIDAS).
  • Die ANSSI innerhalb von 3 Monaten vor einer geplanten wesentlichen Änderung seiner Dienste benachrichtigen (Artikel 21 eIDAS).

Die Nichtbeachtung dieser Schritte führt zu einer Streichung aus der TSL und zum Verlust der rechtlichen Vermutungen, die mit qualifizierten Signaturen verbunden sind. Für Kundenbetriebe bedeutet die Inanspruchnahme eines nicht auf der TSL aufgelisteten PSCos, dass keine rechtliche Zuverlässigkeitsvermutung entsteht.

> Für weitere Informationen zu den verschiedenen Signaturebenen und deren rechtlichen Auswirkungen konsultieren Sie unseren Artikel.

---

Technische und Sicherheitsverpflichtungen für PSCos

Einhaltung von ETSI-Normen

Qualifizierte Anbieter müssen einer Reihe europäischer Normen des Europäischen Instituts für Telekommunikationsnormen (ETSI) entsprechen. Die wichtigsten sind:

  • ETSI EN 319 401: allgemeine Sicherheitsanforderungen für alle PSCos.
  • ETSI EN 319 411-1 und 411-2: Richtlinien und Praktiken von Zertifizierungsstellen, die qualifizierte Signaturzertifikate ausstellen.
  • ETSI EN 319 132: Formate fortgeschrittener elektronischer Signaturen (XAdES für XML, PAdES für PDF, CAdES für CMS).
  • ETSI EN 319 122: CAdES-Format für qualifizierte Signaturen.
  • ETSI TS 119 431: Anforderungen für Remote-Signaturerstellungsdienste (entfernter QSCD).

Diese Normen sind nicht optional: Die eIDAS-Verordnung (Anlagen II, III und IV) verweist explizit darauf, um die Mindestanforderungen für qualifizierte Zertifikate und Signaturerstellungsgeräte zu definieren.

Verwaltung von qualifizierten Signaturerstellungsgeräten (QSCD)

Eine der Säulen der qualifizierten Signatur ist die Verwendung eines gemäß Anlage II eIDAS konformen qualifizierten Signaturerstellungsgeräts (QSCD). Der Anbieter muss gewährleisten, dass:

  • Der private Schlüssel des Unterzeichners nur innerhalb des QSCD generiert, gespeichert oder kopiert werden kann.
  • Die Schlüsselgenerierung ausschließlich in einer zertifizierten Umgebung erfolgt (Common Criteria EAL 4+-Zertifizierung oder gleichwertig).
  • Die Authentifizierung des Unterzeichners vor jeder Signaturhandlung auf mindestens zwei Authentifizierungsfaktoren beruht.

Im Kontext von Remote-Signaturen – immer häufiger in SaaS-Umgebungen – gelten diese Anforderungen für den Server-HSM (Hardware Security Module), der die Schlüssel hostet. Die ANSSI hat spezifische Schutzbeschreibungen veröffentlicht (PP-0075, PP-0076), die die zu erreichenden Sicherheitskriterien definieren.

Richtlinie zur Geschäftskontinuität und Benachrichtigung von Vorfällen

Artikel 19 eIDAS verpflichtet jeden Vertrauensdienstanbieter (qualifiziert oder nicht) zu:

  • Benachrichtigung der Aufsichtsbehörde (ANSSI) und gegebenenfalls der Datenschutzbehörde (CNIL) innerhalb von 24 Stunden nach Feststellung einer Sicherheitsverletzung, die die Zuverlässigkeit des Dienstes beeinträchtigen könnte.
  • Vorhaltung eines dokumentierten und regelmäßig getesteten Plans zur Geschäftskontinuität.
  • Verfügbarkeit einer formalisierten Informationssicherheitsrichtlinie, die insbesondere Risikomanagement, Incident Management und Sicherungsstrategie abdeckt.

Diese Anforderungen überschneiden sich teilweise mit der Richtlinie NIS2 (2022/2555/EU), die durch das französische Gesetz Nr. 2023-703 vom 1. August 2023 in nationales Recht umgesetzt wurde und signifikante PSCos unter erhöhte Cybersicherheitsverpflichtungen stellt.

> Erfahren Sie, wie diese Auflagen in Ihre Dokumenten-Workflows integriert werden sollten.

---

DSGVO-spezifische Verpflichtungen für PSCos

Ist der PSCo Verantwortlicher oder Auftragsverarbeiter?

Die DSGVO-Qualifizierung des Anbieters hängt von der Art des erbrachten Dienstes ab:

  • Wenn der PSCo qualifizierte Zertifikate im Namen des Unterzeichners ausstellt und die Verarbeitungszwecke von Personendaten (Identität, biometrische Authentifizierungsdaten) bestimmt, handelt er als Verantwortlicher im Sinne von Artikel 4(7) DSGVO.
  • Wenn er seine API in die Plattform eines B2B-Kunden integriert und Personendaten nur nach Anweisung des Kunden verarbeitet, trägt er die Eigenschaft eines Auftragsverarbeiters (Artikel 4(8) DSGVO) und muss notwendigerweise eine DSGVO-konforme Datenverarbeitungsvereinbarung (DPA) nach Artikel 28 DSGVO abschließen.

In der Praxis erfüllen die meisten SaaS-PSCos beide Funktionen: Verantwortliche für die Verwaltung ihrer eigenen Zertifizierungsinfrastruktur und Auftragsverarbeiter für die Verarbeitung von Dokumenten und Metadaten der Unterzeichner.

Spezifische Verpflichtungen bezüglich biometrischer Daten und Identitätsdaten

Die Identifizierung und Authentifizierung des Unterzeichners – ein notwendiger Schritt zur Ausstellung eines qualifizierten Zertifikats – beinhaltet häufig die Verarbeitung sensibler Daten: Scan von Ausweisen, Video-Selfie, biometrische Daten der Gesichtserkennung. Diese Daten stellen Personendaten dar, die der DSGVO unterliegen, oder sogar biometrische Daten, die unter Artikel 9 DSGVO fallen (besondere Kategorien).

Die Verpflichtungen des PSCos umfassen:

  • Rechtsgrundlage: ausdrückliche Zustimmung (Artikel 9§2a) oder in bestimmten Fällen rechtliche Verpflichtung (Artikel 9§2b) für die Verarbeitung biometrischer Daten.
  • Begrenzte Aufbewahrungsdauer: nach CNIL-Richtlinien müssen Identifizierungsdaten nur so lange aufbewahrt werden, wie dies notwendig ist, in der Regel ausgerichtet an der Gültigkeitsdauer des Zertifikats plus gesetzliche Nachweisfrist (oft 10 Jahre für Privaturkunden, Artikel 2224 französisches Zivilgesetzbuch).
  • Datenschutz-Folgenabschätzung (DPIA) erforderlich (Artikel 35 DSGVO), sobald die Verarbeitung ein hohes Risiko bergen könnte – was bei Biometrie systematisch der Fall ist.
  • Verarbeitungsverzeichnis (Artikel 30 DSGVO) aktuell gehalten und dokumentiert jede Verarbeitungskategorie.

Internationale Datentransfers

Viele PSCos hosten ihre gesamte oder teilweise Infrastruktur außerhalb des Europäischen Wirtschaftsraums (EWR). In diesem Fall gelten die durch Kapitel V DSGVO geforderten angemessenen Garantien: Angemessenheitsbeschluss, Standardvertragsklauseln (SCCs) der Europäischen Kommission oder verbindliche Unternehmensregeln (BCR). Das Schrems-II-Urteil (EuGH, C-311/18, 16. Juli 2020) hat bekräftigt, dass Transfers in die USA eine vorherige Länderrisikobewertung erfordern.

> Um die Auswirkungen dieser Regeln auf Ihre Organisation zu verstehen, konsultieren Sie unseren Artikel.

---

Verpflichtungen zur Transparenz und Information gegenüber Benutzern

Zertifizierungsrichtlinie (PC) und Erklärung der Zertifizierungspraxis (DPC)

Jeder PSCo, der Zertifikate ausstellt, muss eine Zertifizierungsrichtlinie (PC) und eine Erklärung der Zertifizierungspraxis (DPC) gemäß der Norm ETSI EN 319 411 veröffentlichen. Diese frei zugänglichen Dokumente erläutern:

  • Verfahren zur Identifizierung und Registrierung von Unterzeichnern.
  • Ergriffene physische und logische Sicherheitsmaßnahmen.
  • Bedingungen für Widerruf von Zertifikaten und zugehörige Fristen.
  • Verantwortlichkeiten und Haftungsbeschränkungen des PSCo.

Das Fehlen oder die Unvollständigkeit dieser Dokumente stellt einen Verstoß dar, der bei der Rezertifizierungsprüfung durch die akkreditierte Stelle festgestellt werden kann.

Vorkontraktliche und vertragliche Kundeninformation

Neben rein technischen Verpflichtungen setzt Artikel 13 DSGVO den PSCo verpflichtet, jeder Person, deren Daten erfasst werden, klare und verständliche Informationen zu geben über:

  • Identität des Verantwortlichen und Kontaktdaten des Datenschutzbeauftragten (erforderlich für PSCos, die in großem Umfang sensible Daten verarbeiten, Artikel 37 DSGVO).
  • Zwecke und Rechtsgrundlagen jeder Verarbeitung.
  • Rechte der Personen (Zugang, Berichtigung, Löschung, Portabilität, Widerspruch).
  • Mögliche Datenempfänger (Auftragsverarbeiter, Behörden).

Diese Informationen müssen in der Datenschutzrichtlinie des Dienstes, in den AGB und gegebenenfalls in der mit professionellen Kunden geschlossenen DPA enthalten sein.

Qualifizierter Zeitstempel und Audit-Trail

Um den Beweisswert von Signaturen langfristig zu garantieren, verknüpfen seriöse PSCos jede unterzeichnete Urkunde systematisch mit einem qualifizierten elektronischen Zeitstempel (Artikel 42 eIDAS). Dieser Zeitstempel stellt einen rechtlich vermuteten Beweis für das Bestehen der Daten zum angegebenen Datum dar. Die Aufbewahrung des Audit-Trails (Identifizierungslogs, Dokument-Hash, Signaturdaten) ist praktisch eine Verpflichtung, um jede spätere gerichtliche Überprüfung zu ermöglichen.

> Vergleichen Sie Marktlösungen anhand dieser Kriterien in unserem Bericht.

---

eIDAS 2.0: Neue Verpflichtungen am Horizont 2026-2027

Die eIDAS-2.0-Verordnung (EU) 2024/1183

Die am 30. April 2024 im Amtsblatt der EU veröffentlichte Verordnung (EU) 2024/1183, die sogenannte „eIDAS 2.0", verschärft die Verpflichtungen für PSCos erheblich in drei Bereichen:

  • Europäische digitale Identitätsgeldbörse (EUDI Wallet): Mitgliedstaaten müssen bis zum 2. November 2026 eine zertifizierte Geldbörse für digitale Identität bereitstellen. PSCos müssen ihren Dienst mit dieser Geldbörse integrieren, um qualifizierte Signaturen über die eIDAS-2.0-Identität anzubieten.
  • Verwaltung von Attributsbestätigungen: eIDAS 2.0 führt qualifizierte Attributsbestätigungen (QEAAs) ein, die von qualifizierten Attestierungsanbietern ausgestellt werden. Neue Prüf- und Qualifizierungsverfahren kommen hinzu.
  • Gestärkte Aufsicht: nationale Aufsichtsbehörden (ANSSI für Frankreich) erhalten erweiterte Befugnisse, einschließlich unangemeldeter Prüfungen und verhängung verbindlicher Abhilfemaßnahmen in verkürzten Zeiträumen.

Praktische Konsequenzen für derzeitige Anbieter

Bereits unter eIDAS 1.0 qualifizierte PSCos müssen sich progressiv vor den von der Europäischen Kommission festgelegten Fristen konform machen (veröffentlichte oder noch zu veröffentlichende Durchführungsakte). Die Hauptanpassungen betreffen:

  • Überholung der Identifizierungsinfrastruktur, um die EUDI Wallet als Authentifizierungsmittel zu unterstützen.
  • Aktualisierung von PC/DPC zur Integration neuer Zertifikats- und Attesttypen.
  • Verstärkte Sicherheitsanforderungen für entfernte QSCDs mit neuen kommenden Schutzbeschreibungen.

Für Unternehmenskunden bedeutet dies, bereits heute zu überprüfen, dass ihr Anbieter über eine dokumentierte und nachweisbare eIDAS-2.0-Conformity-Roadmap verfügt.

Auf Anbieter elektronischer Signaturen anwendbare Rechtsrahmen

Die normative Kette, die auf Anbieter elektronischer Signaturen anwendbar ist, die in Frankreich tätig sind, ist auf mehreren komplementären hierarchischen Ebenen strukturiert.

Französisches Zivilgesetzbuch – Artikel 1366 und 1367

Artikel 1366 des französischen Zivilgesetzbuches erkennt die elektronische Urkunde als Beweismittel an, das dem Papierurkund gleichgestellt ist, vorausgesetzt, dass „die Person, von der sie ausgeht, ordnungsgemäß identifiziert werden kann und dass die Bedingungen ihrer Erstellung und Aufbewahrung die Integrität gewährleisten". Artikel 1367 präzisiert, dass die elektronische Signatur „aus der Verwendung eines zuverlässigen Identifizierungsverfahrens besteht, das seine Verbindung mit der Urkunde, zu der sie gehört, sichert". Die Zuverlässigkeitsvermutung begünstigt qualifizierte Signaturen nach eIDAS und kehrt die Beweislast zugunsten des Unterzeichners um.

Verordnung eIDAS Nr. 910/2014/EU

Diese Verordnung ist in allen Mitgliedstaaten unmittelbar anwendbar und schafft den rechtlichen Rahmen für Vertrauensdienste. Artikel 26 definiert die Bedingungen für fortgeschrittene elektronische Signaturen; Artikel 28 die Anforderungen für qualifizierte Zertifikate; Anlage I detailliert den erforderlichen Inhalt dieser Zertifikate. Qualifizierte PSCos genießen eine Vermutung der Konformität mit den technischen und rechtlichen Anforderungen der Verordnung (Artikel 19§2), was im Streitfall ein großer Vorteil ist.

eIDAS 2.0-Verordnung – (EU) 2024/1183

Diese am 30. April 2024 veröffentlichte Änderungsverordnung führt neue Kategorien von Vertrauensdiensten ein (qualifizierte Attributsbestätigungen, qualifizierte Archivierungsdienste) und verstärkt die Aufsichtsverpflichtungen. Sie hebt die Verordnung 910/2014 teilweise auf und ersetzt sie, mit progressiver Anwendbarkeit nach Durchführungsakten der Europäischen Kommission.

DSGVO – Verordnung (EU) 2016/679

Die DSGVO gilt für jede Verarbeitung von Personendaten im Rahmen eines elektronischen Signaturdiensts. Artikel 5 (Grundsätze), 6 (Rechtsgrundlage), 9 (sensible Daten), 13-14 (Information), 28 (Auftragsverarbeitung), 32 (Sicherheit), 33-34 (Benachrichtigung von Verstößen), 35 (DPIA) und 37 (Datenschutzbeauftragter) stellen die häufigsten Bestimmungen dar. Die CNIL ist die zuständige Aufsichtsbehörde in Frankreich und kann Bußgelder bis zu 20 Millionen Euro oder 4 % des weltweiten jährlichen Umsatzes verhängen (Artikel 83§5 DSGVO).

NIS2-Richtlinie – (EU) 2022/2555

Durch das französische Gesetz Nr. 2023-703 vom 1. August 2023 in nationales Recht umgesetzt, klassifiziert NIS2 signifikante PSCos als wichtige oder kritische Einrichtungen, die anspruchsvollen Cybersicherheitsmanagement- und Incident-Meldungsverpflichtungen gegenüber der ANSSI unterliegen (Frühmeldung innerhalb von 24 Stunden, dann vollständige Meldung in 72 Stunden).

ETSI-Normen

Die Gesamtheit der Normen EN 319 401, EN 319 411-1/2, EN 319 132, EN 319 122 und TS 119 431 stellt die verbindliche technische Referenz für die Qualifizierungsprüfung dar. Ihre Nichtbeachtung führt zur Unmöglichkeit, den qualifizierten Status zu erlangen oder zu bewahren.

Rechtliche Risiken im Falle von Nichtkonformität

Ein nicht konformer Anbieter setzt sich folgendem aus: Streichung aus der französischen TSL, Geltendmachung seiner vertraglichen und außervertraglichen Haftung, CNIL-Verwaltungssanktionen, NIS2-Geldbußgelder bis zu 10 Millionen Euro oder 2 % des weltweiten Umsatzes für wichtige Einrichtungen und 20 Millionen Euro oder 4 % für kritische Einrichtungen, sowie Gerichtsverfahren von Kunden, die aufgrund nicht gültig unterzeichneter Signaturen Schaden erlitten haben.

Anwendungsszenarien: Wie Unternehmen die Konformität ihres PSCo überprüfen

Szenario 1 – Ein Industriekonzern, der 3.000 Lieferverträge pro Jahr verwaltet

Ein mittlerer Industriekonzern (ETI), tätig in der Herstellung mechanischer Ausrüstungen, digitalisiert alle seine Lieferverträge über eine SaaS-Plattform für elektronische Signaturen. Bei einer internen Prüfung, die nach einer regulatorischen Änderung eingeleitet wurde, stellt die Rechtsabteilung fest, dass der ursprünglich wegen des Preises ausgewählte Anbieter weder in der französischen TSL noch in einer anderen europäischen TSL eingetragen ist. Die ausgestellten Signaturen sind vom Typ „einfach" ohne robuste Mechanismen zur Unterzeichneridentifizierung.

Angesichts des rechtlichen Risikos – die Beweiskraft aller unterzeichneten Verträge könnte im Streitfall angefochten werden – migriert das Unternehmen zu einem von der ANSSI qualifizierten PSCo. Die neue Lösung integriert eine erweiterte Signatur mit qualifiziertem Zertifikat, einen qualifizierten Zeitstempel und einen exportierbaren Audit-Trail. Das Migrationsprojekt, in weniger als 8 Wochen durchgeführt, ermöglicht es, neue Urkunden rückwirkend zu sichern und eine konforme Dokumentenpolitik zu etablieren. Die Rechtsteams schätzen, dass das Streitrisiko bezüglich älterer Verträge marginal bleibt, weil sie ohne Einspruch ausgeführt wurden, aber alle neuen Unterschriften sind jetzt geschützt.

Beobachtete Gewinne: Reduktion von 60 % bei potenziellen Streitigkeiten über SignaturAuthentizität und Gewinn von 3,5 Tagen durchschnittlicher Signaturverzögerung bei komplexen Verträgen durch Workflow-Automatisierung.

Szenario 2 – Kanzlei mit 25 Mitarbeitern spezialisiert auf Wirtschaftsrecht

Eine Kanzlei, die die Unterzeichnung von Mandaten, Konsultationen und Prozessurkundnen digitalisieren möchte, evaluiert mehrere Anbieter. Ihre Analysematrix umfasst folgende Kriterien: Eintrag in die TSL, Veröffentlichung einer zugänglichen PC/DPC, Existenz einer DSGVO-konformen DPA, Verfügbarkeit eines erreichbaren Datenschutzbeauftragten und Zertifizierung entfernter QSCDs.

Von fünf bewerteten Anbietern erfüllen nur zwei alle Kriterien. Die Kanzlei wählt letztendlich einen PSCo, der nativ qualifizierte Signaturen über entfernte QSCD anbietet und so die Zuverlässigkeitsvermutung des Artikels 1367 des französischen Zivilgesetzbuches gewährleistet. Die Implementierung dauert 3 Wochen inklusive Schulung. Ergebnis: 75 % der Mandate sind jetzt innerhalb von weniger als 24 Stunden unterzeichnet, gegenüber zuvor 5 bis 7 Tagen (Postversand), und die Kanzlei kann ihren Kunden das rechtliche Sicherheitsniveau ihrer Lösung nachweisen – ein Differenzierungsargument in ihren Geschäftsvorschlägen.

Szenario 3 – Ein Krankenhausverbund mit etwa 1.200 Betten

Ein öffentlicher Krankenhausverbund möchte Arbeitsverträge, Praktikumsvereinbarungen und Partnerschaften mit anderen Gesundheitseinrichtungen digitalisieren. Die Sensibilität der verarbeiteten Daten (Gesundheitsdaten von Pflegekräften, HR-Daten) erfordert besondere Sorgfalt bei den DSGVO-Verpflichtungen des PSCo.

Das IT-Department und der Datenschutzbeauftragte der Einrichtung fordern: Hosting der Daten in Frankreich bei einem für Gesundheitsdaten zertifizierten Hoster (HDS-Zertifizierung, vorgesehen durch Artikel L.1111-8 des französischen Gesundheitsgesetzbuches), kein Transfer außerhalb des EWR, dokumentierte DPIA für die Unterzeichneridentifizierung und signierte DPA vor Inbetriebnahme.

Nach Auswahl eines PSCo, der diese Kriterien erfüllt, konzentriert sich die Bereitstellung zunächst auf HR-Verträge (etwa 800 Urkunden pro Jahr). Die durchschnittliche Signaturverzögerung für befristete Arbeitsverträge sinkt von 9 Tagen auf weniger als 48 Stunden und gibt den HR-Teams erhebliche Kapazität frei. Die Einrichtung verfügt über vollständige Rückverfolgbarkeit aller eingeholten Zustimmungen, die jährlich vom Datenschutzbeauftragten geprüft wird.

Fazit

Die rechtlichen Verpflichtungen für Anbieter elektronischer Signaturen in Frankreich bilden einen anspruchsvollen normativen Bestand: eIDAS-Qualifizierung, DSGVO-Konformität, Einhaltung von ETSI-Normen, NIS2-Verpflichtungen und unmittelbare Anpassung an eIDAS 2.0. Für Unternehmensnutzer ist die Überprüfung der Konformität ihres PSCo keine optionale Maßnahme – sie ist eine notwendige Bedingung für die Beweiskraft unterzeichneter Urkunden und den Schutz persönlicher Daten der Unterzeichner.

Certyneo ist ein Anbieter elektronischer Signaturen, der entwickelt wurde, um alle diese Anforderungen zu erfüllen: eIDAS-Konformität, DSGVO by Design, souveränes Hosting und dokumentierte eIDAS-2.0-Roadmap. Sind Sie bereit, Ihre Signaturen in vollständiger Konformität zu sichern? Kontaktieren Sie uns und profitieren Sie von persönlicher Unterstützung von Tag eins an.

Certyneo kostenlos testen

Senden Sie Ihre erste Signaturmappe in weniger als 5 Minuten. 5 kostenlose Mappen pro Monat, keine Kreditkarte erforderlich.

Tiefer einsteigen

Unsere umfassenden Leitfäden zur Beherrschung der elektronischen Signatur.