Skip to main content
Standards Compliance

Die besten QTSPs für eIDAS-Konformität 2026: Ein praxisorientierter Leitfaden

In short

Vergleich der führenden EU-gelisteten qualifizierten Vertrauensdiensteanbieter für eIDAS-QES-Konformität. Warum die QTSP-Wahl für die rechtliche Anerkennung entscheidend ist und wie Swisscom und Swiss Trust Layer sowohl den CH- als auch den EU-Markt abdecken.

Im September 2024 stellte eine Zürcher Anwaltskanzlei, die grenzüberschreitende Verträge für eine schweizerisch-deutsche Industriegruppe betreute, mitten in einem Schiedsverfahren fest, dass die Plattform, über die sie in den vorangegangenen zwei Jahren die Unterschriften der Geschäftsleitung eingeholt hatte, kein qualifizierter Vertrauensdiensteanbieter (QTSP) nach eIDAS war. Es handelte sich um fortgeschrittene elektronische Signaturen, nicht um qualifizierte elektronische Signaturen. Nach eIDAS Artikel 25(2) entfaltet nur eine QES die gesetzliche Vermutung der Gleichwertigkeit mit einer handschriftlichen Unterschrift. Das Schiedsgericht liess die Verträge als Beweismittel zu, legte die Beweislast für deren Echtheit aber der Schweizer Seite auf. Was eine einfache Verfahrensfrage hätte sein sollen, wurde zu einer dreimonatigen forensischen Übung. Die Lehre daraus: Die Wahl des QTSP ist kein Beschaffungsdetail. Sie ist eine Entscheidung über die rechtliche Infrastruktur.

Dieser Leitfaden vergleicht die führenden qualifizierten Vertrauensdiensteanbieter für die eIDAS-Konformität im Jahr 2026 und erklärt, warum die Partnerschaft von Swiss Trust Layer mit Swisscom Trust Services die schweizerischen (ZertES) und die EU-Anforderungen (eIDAS) mit einer einzigen Integration abdeckt.

Was ist ein QTSP und warum ist er für die eIDAS-QES entscheidend?

Ein qualifizierter Vertrauensdiensteanbieter ist eine Organisation, der eine nationale Aufsichtsstelle nach der eIDAS-Verordnung 910/2014 den qualifizierten Status verliehen hat. Nur ein QTSP darf qualifizierte elektronische Signaturen ausstellen, die rechtlich höchste Signaturstufe unter eIDAS.

Die rechtliche Bedeutung ergibt sich aus eIDAS Artikel 25(2): Eine qualifizierte elektronische Signatur hat die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Diese Vermutung gilt automatisch in allen 27 EU-Mitgliedstaaten, ohne dass eine zusätzliche rechtliche Formalität nötig wäre.

Nicht qualifizierte Anbieter können unabhängig von ihrem Ruf oder ihrem Marktanteil keine Signaturen ausstellen, die diese gesetzliche Vermutung tragen. Eine Signatur eines Nicht-QTSP kann durchaus Beweiswert haben, sie profitiert aber nicht von der grenzüberschreitenden rechtlichen Gleichstellung, die eine QES mit sich bringt.

Die Wahl des QTSP entscheidet unmittelbar darüber, ob Ihr digitaler Signaturprozess:

  • vor EU-Gerichten ohne zusätzlichen Nachweis durchsetzbar ist
  • in allen 27 Mitgliedstaaten automatisch anerkannt wird
  • als Gerichtsbeweis im Rahmen der gesetzlichen eIDAS-Vermutung zulässig ist

Wie die EU-Vertrauenslisten funktionieren

Die EU-Vertrauensliste (ETSI TS 119 612) ist das massgebende Register aller QTSP in den Mitgliedstaaten. Jedes Land führt eine eigene nationale Vertrauensliste, und die Europäische Kommission fasst diese zu einer Gesamtliste zusammen, die unter eidas.ec.europa.eu/efda/tl-browser/ abrufbar ist.

Nationale Aufsichtsstellen wie die ANSSI (Frankreich), das BSI (Deutschland) und die AGID (Italien) auditieren Vertrauensdiensteanbieter und verleihen ihnen den qualifizierten Status. Das Auditverfahren umfasst:

  • ETSI EN 319 401: allgemeine Anforderungen an die Richtlinien von Vertrauensdiensteanbietern
  • ETSI EN 319 411: Anforderungen an Zertifizierungsstellen, die Zertifikate für elektronische Signaturen ausstellen
  • ETSI EN 319 421: Anforderungen an Zeitstempeldienste (Konformität mit eIDAS Art. 42)

Nur Anbieter, die diese Audits bestehen und die Konformität dauerhaft aufrechterhalten, erscheinen auf den nationalen Vertrauenslisten. Die Prüfung ist einfach: Über den EU Trust List Browser unter eidas.ec.europa.eu/efda/tl-browser/ kann jede Person nach Land und Diensttyp suchen.

Die führenden QTSP für die eIDAS-QES-Konformität im Jahr 2026

Merkmal Swiss Trust Layer (über Swisscom Trust Services) DocuSign Adobe Acrobat Sign
eIDAS QES (Art. 28) Ja, über Swisscom Trust Services, einen QTSP auf der EU-Vertrauensliste Ja, über eigene oder Partner-QTSP (DocuSign France ist auf der EUTL gelistet) Ja, über Partner-QTSP (Cloud Signature Consortium)
Schweizer ZertES und EU-eIDAS als Doppelrahmen über einen einzigen Anbieter Ja, Swisscom Trust Services hält beide Hängt vom gewählten QTSP ab Hängt vom gewählten QTSP ab
Qualifizierter RFC 3161 Zeitstempel bei jeder Versiegelung enthalten Ja Hängt von der Produktkonfiguration ab Hängt von der Produktkonfiguration ab
Öffentliche Verifikationsseite ohne Anmeldung Ja Verifikation innerhalb der DocuSign-Plattform Signaturprüfung über Acrobat Reader
Preise Veröffentlicht auf swisstrustlayer.com Unternehmenspreise auf Anfrage Unternehmenspreise auf Anfrage

Swisscom Trust Services (Schweiz und EU)

Swisscom ist das grösste Telekommunikationsunternehmen der Schweiz und betreibt eine der technisch strengsten Vertrauensdienst-Infrastrukturen Europas. Der qualifizierte Status deckt sowohl das ZertES (Schweizer Bundesgesetz SR 943.03) als auch eIDAS ab. Damit gehört Swisscom zu den wenigen Anbietern mit gleichzeitiger Akkreditierung in beiden Rechtsrahmen.

Wesentliche Fähigkeiten:

  • Qualifizierte elektronische Signaturen (QES) nach eIDAS, Status auf der EU-Vertrauensliste bestätigt
  • ZertES-anerkannte Zertifizierungsstelle (ZDA), Akkreditierung durch das BAKOM
  • Qualifizierte elektronische Zeitstempel, Konformität mit eIDAS Art. 42 gemäss ETSI EN 319 421
  • Fernsignatur-Infrastruktur mit Signing Service API
  • Signaturformate PAdES, CAdES und XAdES

Für Schweizer Unternehmen, die EU-weit tätig sind, und für EU-Unternehmen mit Schweizer Standorten macht Swisscom zwei getrennte Vertrauensdienst-Integrationen überflüssig.

DocuSign und Adobe Sign (standardmässig AdES)

DocuSign und Adobe Sign sind die weltweit am weitesten verbreiteten Plattformen für elektronische Signaturen. Beide bieten fortgeschrittene elektronische Signaturen (AdES) und verfügen über Integrationen mit europäischen QTSP für qualifizierte Abläufe. DocuSign France hält für bestimmte Märkte einen eigenen, auf der EUTL gelisteten qualifizierten Status; Adobe Sign arbeitet über das Cloud Signature Consortium.

Die nativen Signaturen dieser Plattformen sind jedoch keine QES. Es sind fortgeschrittene elektronische Signaturen, die mittlere Stufe unter eIDAS. AdES hat in den meisten Zusammenhängen rechtlichen Wert, trägt aber nicht die grenzüberschreitende gesetzliche Vermutung nach Art. 25(2), die einer QES zukommt.

Beide Plattformen bieten QES-Abläufe über die Integration von Drittanbieter-QTSP an. Diese sind für bestimmte Anwendungsfälle brauchbar, verursachen aber zusätzliche Kosten pro Signatur und eine aufwendigere Umsetzung. Für Organisationen, die native QES in wirtschaftlich sinnvollem Umfang benötigen, ist eine direkte QTSP-Integration, wie sie Swiss Trust Layer über Swisscom bereitstellt, in der Regel kosteneffizienter.

Weitere grosse QTSP in der EU

Namirial (Italien, EU-weit): qualifizierte Zertifikate und Zeitstempel; starke Abdeckung im italienischen Rechtsmarkt; Status auf der EU-Vertrauensliste.

Intesi Group (Italien, EU-weit): Anbieter von Remote-QES; API-orientiert; im Einsatz bei grossen europäischen Banken und Anwaltskanzleien.

A-Trust (Österreich): nationaler QTSP mit starker Anbindung an den österreichischen öffentlichen Sektor; eIDAS-qualifiziert.

SwissSign (Schweiz): ZertES-akkreditiert; teilweise EU-Abdeckung über grenzüberschreitende Vereinbarungen; Schwerpunkt auf dem Schweizer Markt.

Actalis (Italien): von der AGID akkreditierter QTSP; wettbewerbsfähige Preise für Zeitstempeldienste; EU-Vertrauensliste.

Jeder QTSP hat andere Stärken: geografische Abdeckung, Preismodelle, Qualität der API und spezifische Compliance-Zertifizierungen. Die Wahl hängt von Ihrer Hauptjurisdiktion, Ihrem Transaktionsvolumen und Ihren Integrationsanforderungen ab. Eine vollständige technische Aufschlüsselung, warum Blockchain-Zeitstempel den Qualifikationstest nach eIDAS Art. 42 nicht bestehen, finden Sie in unserem eigenen Vergleich.

Warum Swiss Trust Layer auf Swisscom setzt: doppelte Akkreditierung nach ZertES und eIDAS

Die Integration von Swiss Trust Layer mit Swisscom Trust Services ist keine voreingestellte technische Wahl. Sie ist eine bewusste Compliance-Entscheidung, die auf zwei Faktoren beruht.

Erstens die Abdeckung beider Rechtsrahmen. Nur wenige QTSP halten gleichzeitig die ZertES-Anerkennung und den qualifizierten eIDAS-Status. Für eine Plattform, die Schweizer und EU-Kunden mit einer einzigen Infrastruktur bedient, ist genau das nötig. Ein Schweizer Unternehmen, das ein Dokument über Swiss Trust Layer versiegelt, erhält ein Zertifikat, das nach Schweizer Recht gerichtsverwertbar ist und in allen 27 EU-Staaten nach eIDAS Art. 41 anerkannt wird.

Zweitens die Integrität des Zeitstempels. Der Signing Service von Swisscom stellt Zeitstempel aus, die die technischen Anforderungen von eIDAS Art. 42 an qualifizierte elektronische Zeitstempel erfüllen, geprüft gegen ETSI EN 319 421. Nach Art. 41 tragen sie die gesetzliche Vermutung, dass der angegebene Zeitpunkt zutrifft und die Datenintegrität gewahrt ist. Wer sie bestreitet, muss diese Vermutung widerlegen, ein Massstab, der in der Praxis praktisch nie erreicht wurde.

Jede Versiegelung, die auf swisstrustlayer.com erstellt wird, ist an die zertifizierte Zeitstempel-Infrastruktur von Swisscom gebunden. Das PAdES-Zertifikat, das Sie erhalten, lässt sich von jeder Rechtsordnung überprüfen, die eIDAS oder ZertES anerkennt, und das heisst von praktisch jedem Gericht in Europa.

Was anders verlaufen wäre

Hätte die Zürcher Kanzlei von Beginn an Signaturen auf QES-Niveau über eine QTSP-gestützte Plattform statt über einen AES-Anbieter eingeholt, hätte das Schiedsgericht keine Verfahrensfrage klären müssen. Die Signaturen hätten die gesetzliche Vermutung nach Art. 25(2) automatisch getragen. Die dreimonatige forensische Übung wäre nicht angefallen. Der Kostenunterschied pro Dokument zwischen einer AES-Plattform und einem QES-Guthaben bei Swiss Trust Layer liegt unter dem, was die meisten Kanzleien für Briefpapier ausgeben. Die Kosten eines Fehlgriffs, gemessen an Verfahrenszeit und Verfahrensrisiko, betragen ein Vielfaches des durchschnittlichen EU-Wertes für IP-Streitigkeiten von EUR 250,000-1.2 Millionen.

So prüfen Sie, ob ein QTSP auf der EU-Vertrauensliste steht

Bevor Sie einen Vertrauensdiensteanbieter für QES-Abläufe integrieren, prüfen Sie seinen aktuellen qualifizierten Status:

  1. Rufen Sie eidas.ec.europa.eu/efda/tl-browser/ auf
  2. Wählen Sie den betreffenden Mitgliedstaat aus der Auswahlliste
  3. Suchen Sie den Anbieter nach Namen
  4. Prüfen Sie, ob der Diensttyp "QCert for ESig" (qualifizierte Zertifikate für elektronische Signaturen) oder "QTimestamp" (qualifizierter Zeitstempel) umfasst
  5. Prüfen Sie, ob der Dienststatus "granted" lautet und nicht "withdrawn" oder "under supervision"

Der qualifizierte Status kann entzogen werden, wenn ein Anbieter ein erneutes Audit nicht besteht. Prüfen Sie immer den aktuellen Status, statt sich auf frühere Angaben zu verlassen. Für Schweizer Anbieter nach ZertES führt das BAKOM unter bakom.admin.ch das entsprechende Register.


Die Zürcher Kanzlei schreibt heute in jedem Vertrag über Rechtstechnologie die Prüfung des QTSP als Beschaffungsanforderung fest. Die drei Monate Verzögerung im Schiedsverfahren und das Verfahrensrisiko, das sie 2024 getragen hat, kosteten mehr als ein Jahrzehnt qualifizierter Versiegelung gekostet hätte. Genau diese Rechnung sollte jede Compliance-Verantwortliche vor dem nächsten Vertragszyklus aufstellen können.

Die technischen Details: ZertES Rechtsrahmen · eIDAS-Verordnung erklärt · Vollständige Compliance-Übersicht · Swiss Trust Layer im Vergleich zu DocuSign

Beginnen Sie mit dem Versiegeln auf swisstrustlayer.com. Ihre erste Versiegelung dauert weniger als zwei Minuten,.

Schützen Sie Ihre Arbeit mit Swiss Trust Layer AG

Versiegeln Sie Ihr geistiges Eigentum mit einem gerichtsfesten e-Siegel, unterstützt von Swisscom Trust Services.

Demo buchen

Ähnliche Artikel

Wie ein qualifiziertes elektronisches Siegel nach ZertES funktioniert: Technische und rechtliche Erklärung (2026)
Standards & Compliance

Ein qualifiziertes elektronisches Siegel nach ZertES ist das höchste Sicherheitssiegel der Schweiz, das rechtlich einem handschriftlichen Stempel nach Schweizer Recht gleichgestellt ist. Diese Erklärung beschreibt die technische Funktionsweise, wann es qualifiziert vs. fortgeschritten ist und wie es mit dem EU-eIDAS verglichen wird.

12. Juni 2026Artikel lesen
eIDAS vs ZertES: Juristischer Vergleich für Nicht-Juristen (2026)
Standards & Compliance

Verwirrt von eIDAS vs ZertES? Dieser verständliche Leitfaden erklärt den Unterschied zwischen EU- und Schweizer Recht für elektronische Signaturen — mit Vergleichstabelle und konkreten Szenarien für Freischaffende, Kreative und Kleinbetriebe.

12. Juni 2026Artikel lesen
Was ist ein QTSP? Warum Ihr Signaturanbieter auf der EU-Liste stehen muss
Standards & Compliance

Ein Qualified Trust Service Provider (QTSP) ist ein von einem EU-Mitgliedstaat beaufsichtigter Anbieter, der auf der nationalen Vertrauensliste geführt wird. Nur QTSP dürfen eIDAS-qualifizierte elektronische Signaturen mit gesetzlicher Vermutungswirkung ausstellen. Darauf sollten Sie achten.

3. Juni 2026Artikel lesen
GDPR: Dokumentensiegelung und Zeitstempel für die EU-Compliance 2026
Standards & Compliance

Verzeichnisse von Verarbeitungstätigkeiten nach Artikel 30 GDPR brauchen einen qualifizierten Zeitstempel, um Integrität und Rechenschaft zu belegen. So erfüllt kryptographische Siegelung die Anforderungen der EU-Aufsichtsbehörden.

3. Juni 2026Artikel lesen
Digitale Signatur vs. Elektronisches Siegel: Was ist der rechtliche Unterschied?
Standards & Compliance

Unter eIDAS und ZertES haben elektronische Signaturen und Siegel unterschiedliche Rechtswirkungen. Dieser Leitfaden erklärt, welches Instrument Sie für den IP-Schutz bzw. die Vertragsunterzeichnung benötigen.

3. Juni 2026Artikel lesen