Hilfe zu unseren Signaturkarten

Für den Einsatz der Signaturkarte brauchen Sie ein Kartenlesegerät und – abhängig von der Anwendung, die Sie nutzen möchten – eine Zusatzsoftware. Kartenleser sind bei der Firma Reiner SCT zu erwerben.

Anwendungen wie MS Outlook, Lotus Notes oder das „Elektronische Ursprungszeugnis“ können nicht direkt mit dem Lesegerät kommunizieren und benötigen die Zusatzsoftware Nexus Personal.

Um Dateien (z.B. in Word, Adobe) elektronisch signieren zu können, müssen Sie eine geprüfte und bestätigte Signatursoftware verwenden. 

Abweichend von der Standardsignaturkarte können bei der Mehrfachsignaturkarte mehrere Signaturvorgänge unter einmaliger Eingabe der PIN ausgeführt werden. Zum Anbringen einer Signatur oder Mehrfachsignaturkarten, benötigen Sie eine spezielle Signatursoftware.

Hier finden Sie eine Auflistung von Signatursoftware diverser Hersteller, die Sie bei unseren Signaturkarten nutzen können.

• Governikus KG 
  Produkt: Governikus Signer
• Intarsys AG 
  Produkt: Sign Live! CC
• Openlimit Signcubes GmbH 
  Produkt: Openlimit CC Sign
• SecCommerce Informationssysteme GmbH
  Produkt: SecSigner
• Secrypt GmbH 
  Produkt: digiSeal office
• Mentana-Claimsoft GmbH
  Ein Unternehmen der FP-Gruppe
  Produkt: OfficeSigner
• procilon IT-Solutions GmbH
  Produkt: proDESK

Sie haben die Möglichkeit, in Ihr Zertifikat ein Pseudonym aufnehmen zu lassen. Im Zertifikat erscheint anstelle Ihres Namens das Pseudonym. Dieses wird durch den Anhang ":PN" gekennzeichnet.

Jedes Pseudonym ist kostenpflichtig und darf nur einmal vergeben werden. Falls das von Ihnen gewählte Pseudonym bereits existiert, müssen wir das von Ihnen gewünschte Pseudonym ggf. ablehnen bzw. nummerieren. Ein Wunschpseudonym, das z.B. auf den Firmennamen verweist oder den Verwendungszweck der Signaturkarte beschreibt, kann im Antrag angegeben werden.

Die Eintragung eines Pseudonyms empfiehlt sich beim Einsatz von Mehrfachsignaturkarten für das elektronische Rechnungsmanagement. Für Einfachsignaturkarten ist ein Pseudonym nur bedingt sinnvoll. Zahlreiche eGovernment-Anwendungen sind nicht nutzbar, wenn ein Pseudonym im Zertifikat enthalten ist.

Leider ist dies nicht möglich. Denn dann würden Sie Ihren Kollegen eine uneingeschränkte Blanko-Unterschrift überlassen und die Kollegen könnten in Ihrem Namen rechtsverbindliche Erklärungen abgeben. Solche Erklärungen werden immer dem Zertifikatsinhaber zugeordnet – unabhängig davon, wer die Signaturkarte tatsächlich benutzt hat. Hüten Sie Ihre persönliche Signaturkarte darum genauso gut wie Ihre ec-Karte!

Zusatzprodukte für Ihre Signaturkarte wie z. B. Kartenlesegeräte können Sie bei der Firma Reiner SCT erwerben.

Sie können weitere Karten auf Ihre Person über die Standard Antragsseiten bestellen.

Die Generierung Ihrer Signaturkarte durchläuft verschiedene Prozesse: Von der Prüfung der Unterlagen auf Vollständigkeit bis zur Zertifikatserstellung. Daher planen Sie bitte nach Beantragung der Signaturkarte zwei bis drei Wochen bis zum Erhalt der Karte ein.

Sie können bei einer Erstanfertigung den Bearbeitungsstatus Ihrer Karte online bei der D-TRUST GmbH abfragen. Rufen Sie dazu die Statusabfrage auf und geben Sie dort Ihre individuelle Antrags-ID ein, die oben rechts auf dem Antragsformular steht.

Aus Sicherheitsgründen werden die PIN-Briefe um wenige Tage versetzt nach dem Versand der Signaturkarte verschickt. Sofern Sie ein Lesegerät und Software bestellt haben, erhalten Sie diese Komponenten ebenfalls getrennt von der Signaturkarte.

Sie erhalten von uns rechtzeitig per E-Mail den Hinweis, dass Ihre Signaturkarte demnächst ungültig wird. Eine Folgekarte können Sie ab einem Monat vor Ablauf Ihrer Signaturkarte und bis zu einem Monat danach beantragen. Der Folgeantragsprozess dafür ist vereinfacht und erfolgt auf Basis der bei der D-TRUST GmbH bereits vorliegenden Antragsunterlagen. Lesen Sie hier noch einmal mehr zum Folgeantragsprozess.

Ausgestellte qualifizierte Zertifikate nach SigG gelten bis zum Ablauf ihrer Gültigkeit auch als qualifizierte Zertifikate für elektronische Signaturen im Sinne der EU-Verordnung.

Zum Hintergrund: Am 1.7.2016 hat sich die Gesetzeslage für qualifizierte Signaturen und Zertifikate geändert. Die neue EU-Verordnung eIDAS (Verordnung über die elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt) ist in Kraft getreten. Sie genießt Anwendungshoheit gegenüber dem deutschen Signaturgesetz (SigG) und der Signaturverordnung (SigV). Vollständig abgelöst werden SigG und SigV voraussichtlich durch das sich in Vorbereitung befindliche Vertrauensdiensteanbietergesetz (VDG). Durch das VDG sollen Gesetze für Fachverfahren, welche sich derzeit auf SigG und SigV beziehen, angepasst werden, um Regelungslücken zu vermeiden.

Die D-TRUST GmbH ist seit 1.7.2016 ein qualifizierter Vertrauensdiensteanbieter im Sinne der EU-Verordnung.

Aufgrund einer Schwachstelle bei Infineon-Chips sowie der sich daraus ergebenden Sicherheitsmaßnahmen und regulatorischen Vorgaben musste am 23. Juni 2017 der sogenannte OCSP-Dienst der D-TRUST GmbH umgestellt werden. Zudem wurden am 26. September 2017 die Sperrlisten (CRLs) für die nach Signaturgesetz ausgestellten Signaturkarten abgeschaltet.
 
Sperrlisten sind ihrer Definition nach Negativlisten. Dort sind nur gesperrte Zertifikate aufgeführt.
Sie geben keine Auskunft darüber, ob ein Zertifikat tatsächlich gültig ist oder ob es jemals von einer Zertifizierungsstelle ausgestellt wurde. Eine zuverlässige Prüfung der Gültigkeit sollte daher immer per OCSP-Dienst (Online Certificate Status Protokoll) erfolgen.

Seit dem 23.06.2017 werden alle OCSP-Anfragen zu qualifizierten Zertifikaten auf D-TRUST Signaturkarten vom eIDAS-konformen D-TRUST OCSP 1 3-1 2016 Signer beantwortet. Sie können den Status und die Gültigkeit Ihres Zertifikats einfach über unsere OCSP Abfrage  prüfen.