Verhaltens- und Schutzmassnahmen

Die Produktion der SuisseID entspricht den hohen Sicherheitsanforderungen des Schweizerischen Signaturgesetzes (ZertES) bezüglich qualifizierter Zertifikate und erfüllt gleichzeitig die europäischen Sicherheitsstands (ETSI). Eine jährliche Auditierung des Zertifikatsherausgebers (CSP) durch KPMG im Auftrag der Schweizerischen Akkreditierungsstelle (SAS) sichert Konformität, Kontinuität und Qualität.

Nutzen

Die SuisseID beinhaltet elektronische Zertifikate mit deren Hilfe eine sichere Authentifizierung und die digitale Signatur angewendet werden kann.

Mit der digitalen Signatur wird ein Verfahren eingeführt, dass mit höchster Verlässlichkeit aufzeigen kann, von wem die digitalen Daten (zum Beispiel ein E-Mail oder ein Dokument) stammen (Authentizität) und mit dem eine nachträgliche Veränderung des Dokumentes sofort erkannt werden kann (Integrität).

Der Absender kann dadurch seine Identität nachweisen und der Empfänger kann sich zweifelsfrei vergewissern, wer der Absender ist und dass das Dokument während der Übermittlung nicht verändert wurde.

 

Anwendung

Mit der Anwendung der QuoVadis SuisseID können folgende Hauptanwendungen unterstützt werden:

Sicheres Login
Bekanntlich verlangen Portal- und Anwendungsbetreiber von ihren Benutzern, dass Passwörter verwendet werden, die nicht so leicht erraten werden können (möglichst mit Gross- und Kleinbuchstaben, Ziffern und Sonderzeichen verwenden). Gleichzeitig wird vom Benutzer erwartet, dass nicht dieselben Passwörter für alle Anwendungen verwendet werden, nicht aufgeschrieben und erst noch im vorgegebenen Rhythmus vom Benutzer geändert werden.

Viel sicherer und einfacher ist das Login basierend auf einem elektronischen Zertifikat wie der QuoVadis SuisseID. Der Benutzer setzt den USB Token oder die Smartcard ein und hat lediglich noch den PIN einzugeben.

Rechtsgültiges Signieren von Dokumenten und Rechnungen
Die elektronische Signatur gewinnt in den heutigen Geschäftsprozessen immer mehr an Bedeutung. Sie kann Abläufe in hohem Masse vereinfachen und beschleunigen. Das Schweizerische Obligationenrecht (Art. 14 Abs 2bis OR) stellt die elektronische Signatur der Handunterschrift gleich. Dies hat auch zur Folge, dass die Anerkennung der digitalen Signatur in verschiedenste Gesetze aufgenommen wurde.

Das im Lieferumfang der QuoVadis SuisseID beinhaltete qualifizierte elektronische Zertifikat erfüllt die geforderten Ansprüche. Es dient der Erstellung von rechtlich verbindlichen Signaturen im Sinne der Willensäusserung und kann deshalb die Handunterschrift ersetzen.

Einzelne Dokumente lassen sich einfach per Mausklick direkt mit den Adobe Acrobat Anwendungen elektronisch signieren. Sollen mehre Dokumente auf einmal signiert werden, so stehen verschiedene Anwendungen zur Verfügung, die das Signieren von ganzen Dokumentenstapeln unterstützen.

Auch ist es möglich, dass mit der SuisseID elektronische Rechnungen nach der Verordnung des Eidgenössischen Finanzdepartementes über elektronische Daten und Informationen (ElDI-V) rechtsgültig signiert werden können.

Sichere, beweisfähige und vertrauenswürdige E-Mail Kommunikation
Die Kommunikation mit E-Mails ist leider nicht die Sicherste. Einfach und schnell können Inhalte und Absender verändert werden, ohne dass der ahnungslose Empfänger dies sofort bemerkt. Damit wird die Beweisführung in einem Streitfall anhand eines E-Mails unmöglich.

Mit der digitalen Signierung des E-Mails auf Basis eines anerkannten elektronischen Zertifikates wird die Datenintegrität und damit die Unanfechtbarkeit des E-Mails sichergestellt. Das E-Mail inkl. der beigefügten Anhänge (wie Word, Excel, PDF usw.) wird sicher und beweisfähig.

Gleichzeitig mit der Signierung kann der Benutzer das E-Mail auch kryptografisch verschlüsselt versenden. Das angewandte asymmetrische Verschlüsselungsverfahren beruht auf den jeweiligen elektronischen Schlüsselpaaren (Private Key und Public Key) der Kommunikationspartner und erfüllt die höchstmöglichen Sicherheitsstandards.

Viele Mailsysteme beinhalten bereits die notwendigen Funktionen für das Signieren und Verschlüsseln. Für erweiterte Anforderungen stehen spezifische Lösungen zur Verfügung.

QuoVadis liefert in Ergänzung zur SuisseID eine Secure E-Mail Zertifikat, welches das Signieren und Verschlüsseln von E-Mails unterstützt.

 

Alle Module im Überblick:

Immer auf neuestem Stand

Sparen Sie teure Agenturkosten und verwalten Sie Ihren Internetauftritt selbst: Mit unseren massgeschneiderten CMS-Systemen können Sie Ihre Informationen schnell einfach und ohne Umwege im Internet publizieren.

mehr Informationen >>

Alles aus einer Hand

Internetkomplettlösungen, exakt auf Ihre Wünsche zugeschnitten.

mehr Informationen >>