Im September 2024 stellte eine Zürcher Anwaltskanzlei, die grenzüberschreitende Verträge für eine schweizerisch-deutsche Industriegruppe betreute, mitten in einem Schiedsverfahren fest, dass die Plattform, über die sie in den vorangegangenen zwei Jahren die Unterschriften der Geschäftsleitung eingeholt hatte, kein qualifizierter Vertrauensdiensteanbieter (QTSP) nach eIDAS war. Es handelte sich um fortgeschrittene elektronische Signaturen, nicht um qualifizierte elektronische Signaturen. Nach eIDAS Artikel 25(2) entfaltet nur eine QES die gesetzliche Vermutung der Gleichwertigkeit mit einer handschriftlichen Unterschrift. Das Schiedsgericht liess die Verträge als Beweismittel zu, legte die Beweislast für deren Echtheit aber der Schweizer Seite auf. Was eine einfache Verfahrensfrage hätte sein sollen, wurde zu einer dreimonatigen forensischen Übung. Die Lehre daraus: Die Wahl des QTSP ist kein Beschaffungsdetail. Sie ist eine Entscheidung über die rechtliche Infrastruktur.
Dieser Leitfaden vergleicht die führenden qualifizierten Vertrauensdiensteanbieter für die eIDAS-Konformität im Jahr 2026 und erklärt, warum die Partnerschaft von Swiss Trust Layer mit Swisscom Trust Services die schweizerischen (ZertES) und die EU-Anforderungen (eIDAS) mit einer einzigen Integration abdeckt.
Was ist ein QTSP und warum ist er für die eIDAS-QES entscheidend?
Ein qualifizierter Vertrauensdiensteanbieter ist eine Organisation, der eine nationale Aufsichtsstelle nach der eIDAS-Verordnung 910/2014 den qualifizierten Status verliehen hat. Nur ein QTSP darf qualifizierte elektronische Signaturen ausstellen, die rechtlich höchste Signaturstufe unter eIDAS.
Die rechtliche Bedeutung ergibt sich aus eIDAS Artikel 25(2): Eine qualifizierte elektronische Signatur hat die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Diese Vermutung gilt automatisch in allen 27 EU-Mitgliedstaaten, ohne dass eine zusätzliche rechtliche Formalität nötig wäre.
Nicht qualifizierte Anbieter können unabhängig von ihrem Ruf oder ihrem Marktanteil keine Signaturen ausstellen, die diese gesetzliche Vermutung tragen. Eine Signatur eines Nicht-QTSP kann durchaus Beweiswert haben, sie profitiert aber nicht von der grenzüberschreitenden rechtlichen Gleichstellung, die eine QES mit sich bringt.
Die Wahl des QTSP entscheidet unmittelbar darüber, ob Ihr digitaler Signaturprozess:
- vor EU-Gerichten ohne zusätzlichen Nachweis durchsetzbar ist
- in allen 27 Mitgliedstaaten automatisch anerkannt wird
- als Gerichtsbeweis im Rahmen der gesetzlichen eIDAS-Vermutung zulässig ist
Wie die EU-Vertrauenslisten funktionieren
Die EU-Vertrauensliste (ETSI TS 119 612) ist das massgebende Register aller QTSP in den Mitgliedstaaten. Jedes Land führt eine eigene nationale Vertrauensliste, und die Europäische Kommission fasst diese zu einer Gesamtliste zusammen, die unter eidas.ec.europa.eu/efda/tl-browser/ abrufbar ist.
Nationale Aufsichtsstellen wie die ANSSI (Frankreich), das BSI (Deutschland) und die AGID (Italien) auditieren Vertrauensdiensteanbieter und verleihen ihnen den qualifizierten Status. Das Auditverfahren umfasst:
- ETSI EN 319 401: allgemeine Anforderungen an die Richtlinien von Vertrauensdiensteanbietern
- ETSI EN 319 411: Anforderungen an Zertifizierungsstellen, die Zertifikate für elektronische Signaturen ausstellen
- ETSI EN 319 421: Anforderungen an Zeitstempeldienste (Konformität mit eIDAS Art. 42)
Nur Anbieter, die diese Audits bestehen und die Konformität dauerhaft aufrechterhalten, erscheinen auf den nationalen Vertrauenslisten. Die Prüfung ist einfach: Über den EU Trust List Browser unter eidas.ec.europa.eu/efda/tl-browser/ kann jede Person nach Land und Diensttyp suchen.
| Merkmal |
Swiss Trust Layer (über Swisscom Trust Services) |
DocuSign |
Adobe Acrobat Sign |
| eIDAS QES (Art. 28) |
Ja, über Swisscom Trust Services, einen QTSP auf der EU-Vertrauensliste |
Ja, über eigene oder Partner-QTSP (DocuSign France ist auf der EUTL gelistet) |
Ja, über Partner-QTSP (Cloud Signature Consortium) |
| Schweizer ZertES und EU-eIDAS als Doppelrahmen über einen einzigen Anbieter |
Ja, Swisscom Trust Services hält beide |
Hängt vom gewählten QTSP ab |
Hängt vom gewählten QTSP ab |
| Qualifizierter RFC 3161 Zeitstempel bei jeder Versiegelung enthalten |
Ja |
Hängt von der Produktkonfiguration ab |
Hängt von der Produktkonfiguration ab |
| Öffentliche Verifikationsseite ohne Anmeldung |
Ja |
Verifikation innerhalb der DocuSign-Plattform |
Signaturprüfung über Acrobat Reader |
| Preise |
Veröffentlicht auf swisstrustlayer.com |
Unternehmenspreise auf Anfrage |
Unternehmenspreise auf Anfrage |
Swisscom ist das grösste Telekommunikationsunternehmen der Schweiz und betreibt eine der technisch strengsten Vertrauensdienst-Infrastrukturen Europas. Der qualifizierte Status deckt sowohl das ZertES (Schweizer Bundesgesetz SR 943.03) als auch eIDAS ab. Damit gehört Swisscom zu den wenigen Anbietern mit gleichzeitiger Akkreditierung in beiden Rechtsrahmen.
Wesentliche Fähigkeiten:
- Qualifizierte elektronische Signaturen (QES) nach eIDAS, Status auf der EU-Vertrauensliste bestätigt
- ZertES-anerkannte Zertifizierungsstelle (ZDA), Akkreditierung durch das BAKOM
- Qualifizierte elektronische Zeitstempel, Konformität mit eIDAS Art. 42 gemäss ETSI EN 319 421
- Fernsignatur-Infrastruktur mit Signing Service API
- Signaturformate PAdES, CAdES und XAdES
Für Schweizer Unternehmen, die EU-weit tätig sind, und für EU-Unternehmen mit Schweizer Standorten macht Swisscom zwei getrennte Vertrauensdienst-Integrationen überflüssig.
DocuSign und Adobe Sign (standardmässig AdES)
DocuSign und Adobe Sign sind die weltweit am weitesten verbreiteten Plattformen für elektronische Signaturen. Beide bieten fortgeschrittene elektronische Signaturen (AdES) und verfügen über Integrationen mit europäischen QTSP für qualifizierte Abläufe. DocuSign France hält für bestimmte Märkte einen eigenen, auf der EUTL gelisteten qualifizierten Status; Adobe Sign arbeitet über das Cloud Signature Consortium.
Die nativen Signaturen dieser Plattformen sind jedoch keine QES. Es sind fortgeschrittene elektronische Signaturen, die mittlere Stufe unter eIDAS. AdES hat in den meisten Zusammenhängen rechtlichen Wert, trägt aber nicht die grenzüberschreitende gesetzliche Vermutung nach Art. 25(2), die einer QES zukommt.
Beide Plattformen bieten QES-Abläufe über die Integration von Drittanbieter-QTSP an. Diese sind für bestimmte Anwendungsfälle brauchbar, verursachen aber zusätzliche Kosten pro Signatur und eine aufwendigere Umsetzung. Für Organisationen, die native QES in wirtschaftlich sinnvollem Umfang benötigen, ist eine direkte QTSP-Integration, wie sie Swiss Trust Layer über Swisscom bereitstellt, in der Regel kosteneffizienter.
Weitere grosse QTSP in der EU
Namirial (Italien, EU-weit): qualifizierte Zertifikate und Zeitstempel; starke Abdeckung im italienischen Rechtsmarkt; Status auf der EU-Vertrauensliste.
Intesi Group (Italien, EU-weit): Anbieter von Remote-QES; API-orientiert; im Einsatz bei grossen europäischen Banken und Anwaltskanzleien.
A-Trust (Österreich): nationaler QTSP mit starker Anbindung an den österreichischen öffentlichen Sektor; eIDAS-qualifiziert.
SwissSign (Schweiz): ZertES-akkreditiert; teilweise EU-Abdeckung über grenzüberschreitende Vereinbarungen; Schwerpunkt auf dem Schweizer Markt.
Actalis (Italien): von der AGID akkreditierter QTSP; wettbewerbsfähige Preise für Zeitstempeldienste; EU-Vertrauensliste.
Jeder QTSP hat andere Stärken: geografische Abdeckung, Preismodelle, Qualität der API und spezifische Compliance-Zertifizierungen. Die Wahl hängt von Ihrer Hauptjurisdiktion, Ihrem Transaktionsvolumen und Ihren Integrationsanforderungen ab. Eine vollständige technische Aufschlüsselung, warum Blockchain-Zeitstempel den Qualifikationstest nach eIDAS Art. 42 nicht bestehen, finden Sie in unserem eigenen Vergleich.
Die Integration von Swiss Trust Layer mit Swisscom Trust Services ist keine voreingestellte technische Wahl. Sie ist eine bewusste Compliance-Entscheidung, die auf zwei Faktoren beruht.
Erstens die Abdeckung beider Rechtsrahmen. Nur wenige QTSP halten gleichzeitig die ZertES-Anerkennung und den qualifizierten eIDAS-Status. Für eine Plattform, die Schweizer und EU-Kunden mit einer einzigen Infrastruktur bedient, ist genau das nötig. Ein Schweizer Unternehmen, das ein Dokument über Swiss Trust Layer versiegelt, erhält ein Zertifikat, das nach Schweizer Recht gerichtsverwertbar ist und in allen 27 EU-Staaten nach eIDAS Art. 41 anerkannt wird.
Zweitens die Integrität des Zeitstempels. Der Signing Service von Swisscom stellt Zeitstempel aus, die die technischen Anforderungen von eIDAS Art. 42 an qualifizierte elektronische Zeitstempel erfüllen, geprüft gegen ETSI EN 319 421. Nach Art. 41 tragen sie die gesetzliche Vermutung, dass der angegebene Zeitpunkt zutrifft und die Datenintegrität gewahrt ist. Wer sie bestreitet, muss diese Vermutung widerlegen, ein Massstab, der in der Praxis praktisch nie erreicht wurde.
Jede Versiegelung, die auf swisstrustlayer.com erstellt wird, ist an die zertifizierte Zeitstempel-Infrastruktur von Swisscom gebunden. Das PAdES-Zertifikat, das Sie erhalten, lässt sich von jeder Rechtsordnung überprüfen, die eIDAS oder ZertES anerkennt, und das heisst von praktisch jedem Gericht in Europa.
Was anders verlaufen wäre
Hätte die Zürcher Kanzlei von Beginn an Signaturen auf QES-Niveau über eine QTSP-gestützte Plattform statt über einen AES-Anbieter eingeholt, hätte das Schiedsgericht keine Verfahrensfrage klären müssen. Die Signaturen hätten die gesetzliche Vermutung nach Art. 25(2) automatisch getragen. Die dreimonatige forensische Übung wäre nicht angefallen. Der Kostenunterschied pro Dokument zwischen einer AES-Plattform und einem QES-Guthaben bei Swiss Trust Layer liegt unter dem, was die meisten Kanzleien für Briefpapier ausgeben. Die Kosten eines Fehlgriffs, gemessen an Verfahrenszeit und Verfahrensrisiko, betragen ein Vielfaches des durchschnittlichen EU-Wertes für IP-Streitigkeiten von EUR 250,000-1.2 Millionen.
So prüfen Sie, ob ein QTSP auf der EU-Vertrauensliste steht
Bevor Sie einen Vertrauensdiensteanbieter für QES-Abläufe integrieren, prüfen Sie seinen aktuellen qualifizierten Status:
- Rufen Sie eidas.ec.europa.eu/efda/tl-browser/ auf
- Wählen Sie den betreffenden Mitgliedstaat aus der Auswahlliste
- Suchen Sie den Anbieter nach Namen
- Prüfen Sie, ob der Diensttyp "QCert for ESig" (qualifizierte Zertifikate für elektronische Signaturen) oder "QTimestamp" (qualifizierter Zeitstempel) umfasst
- Prüfen Sie, ob der Dienststatus "granted" lautet und nicht "withdrawn" oder "under supervision"
Der qualifizierte Status kann entzogen werden, wenn ein Anbieter ein erneutes Audit nicht besteht. Prüfen Sie immer den aktuellen Status, statt sich auf frühere Angaben zu verlassen. Für Schweizer Anbieter nach ZertES führt das BAKOM unter bakom.admin.ch das entsprechende Register.
Die Zürcher Kanzlei schreibt heute in jedem Vertrag über Rechtstechnologie die Prüfung des QTSP als Beschaffungsanforderung fest. Die drei Monate Verzögerung im Schiedsverfahren und das Verfahrensrisiko, das sie 2024 getragen hat, kosteten mehr als ein Jahrzehnt qualifizierter Versiegelung gekostet hätte. Genau diese Rechnung sollte jede Compliance-Verantwortliche vor dem nächsten Vertragszyklus aufstellen können.
Die technischen Details: ZertES Rechtsrahmen · eIDAS-Verordnung erklärt · Vollständige Compliance-Übersicht · Swiss Trust Layer im Vergleich zu DocuSign
Beginnen Sie mit dem Versiegeln auf swisstrustlayer.com. Ihre erste Versiegelung dauert weniger als zwei Minuten,.