Die meisten Fragen zum Versiegeln kommen in der Woche, in der jemand zum ersten Mal einen Beweis braucht. Ein Kunde bestreitet ein Datum. Ein Prüfer fragt, ob sich eine Datei verändert hat.
Hier sind die zwölf, die wir am häufigsten hören, Grenzen eingeschlossen. Die Schritte in Reihenfolge: So funktioniert es.
Was genau wird versiegelt?
Ein Fingerabdruck jeder Datei wird mit einem Zeitstempel signiert. Die Datei selbst wird nie verändert.
Sie laden Dateien in einen Ordner. Jede Datei erhält einen kryptografischen Fingerabdruck, Hash genannt. Swisscom Trust Services, der qualifizierte Vertrauensdiensteanbieter, signiert diesen Fingerabdruck mit einem Zeitstempel nach RFC 3161. Bei einem PDF wird die Signatur in das PDF eingebettet. Jede versiegelte Ordnerversion erhält ein Nachweiszertifikat. Dieses signierte PDF listet jede Datei, ihren Hash und die Versiegelungszeit in UTC auf. Mehr: Was geschieht, wenn Sie eine Datei versiegeln.
Verlässt meine Datei Ihre Server?
Nur der Fingerabdruck geht an Swisscom Trust Services. Die Datei bleibt in Ihrem Ordner auf Swiss Trust Layer.
Der Signaturschlüssel verlässt die Hardware von Swisscom Trust Services nie. Ein Hash allein lässt sich nicht in das Dokument zurückverwandeln. Wer die Originaldatei besitzt, kann die Übereinstimmung bestätigen. Zum Datenschutz: Leitfaden zu DSGVO und Versiegelung.
Wer kann ein versiegeltes Dokument prüfen?
Jeder. Der öffentliche Validator nimmt jedes signierte PDF, ohne Konto und ohne Registrierung.
Laden Sie das PDF unter swisstrustlayer.com/validate hoch. Er prüft die Signaturkette, die ausstellende Zertifizierungsstelle, den Ablauf des Zertifikats und die Integrität des Zeitstempels. Er meldet, wer signiert hat, wann, mit welchem Zertifikat, und ob der Inhalt nach dem Signieren geändert wurde. Er erkennt qualifizierte Signaturen nach eIDAS und ZertES und speichert den Dokumentinhalt nie. Der QR-Code auf dem Zertifikat öffnet eine zweite öffentliche Seite, ohne Login, mit dem Ergebnis und dem Zertifikats-PDF.
Was zeigt das Nachweiszertifikat?
Wer versiegelt hat, wann, und eine Liste der versiegelten Dateien mit ihren Fingerabdrücken.
Das Zertifikat zeigt «Versiegelt für» und den Namen des Kontoinhabers, Datum und Uhrzeit der Versiegelung in UTC, eine Zertifikats-ID und einen QR-Code. Eine Tabelle listet Name und Hash jeder Datei auf. Wo vorhanden, ergänzt es den ISCC-Code, die KI-Deklaration, menschliche Autoren, Genehmiger, beanspruchte Rechte und weitere Rechteinhaber. Ein Identitätsblock, Passnummer als Sternchen, erscheint nur, wenn diese Version nach einer Identitätsprüfung versiegelt wurde. Jeder mit dem Link oder QR-Code kann diese Seite öffnen und das Zertifikat herunterladen, halten Sie Personendaten also aus Dateinamen heraus. Feld für Feld: Wie man ein Nachweiszertifikat liest.
Muss ich meine Identität verifizieren?
Nicht zum Versiegeln. Die Identitätsprüfung ist freiwillig, aber Inhaltslabels und ISCC-Codes brauchen sie.
Es ist eine Passkontrolle über DIDIT, bereitgestellt über Swisscom Trust Services. Der Identitätsstand wird zum Zeitpunkt der Versiegelung festgehalten. Eine spätere Änderung schreibt ein ausgestelltes Zertifikat nie um.
Was sind die Inhaltslabels?
Sechs Selbstdeklarationen darüber, wie ein Werk entstanden ist, von HUMAN AUTHORED bis AI GENERATED.
Die Inhaltslabel-Bedingungen mit ProLitteris definieren HUMAN AUTHORED, HUMAN APPROVED, AI FREE, AI ASSISTED, AI MODIFIED und AI GENERATED. Jeder Inhalt und jede Version trägt genau ein KI-Label. HUMAN AUTHORED geht nur mit AI FREE. HUMAN APPROVED kommt von einer anderen Person als dem Autor. Ein Label ist eine Selbstdeklaration; es sagt nicht aus, ob der Inhalt urheberrechtlich geschützt ist. Deklarationen sind nach dem Versiegeln gesperrt. Ein ISCC-Code ist ein Inhaltscode nach ISO 24138:2024. Eine Datei, von der ISCC keinen Fingerabdruck erstellen kann, wird trotzdem versiegelt. Mehr: Die Labels erklärt.
Was geschieht, wenn ich die Datei nach dem Versiegeln bearbeite?
Das Siegel bleibt auf der Version, die Sie versiegelt haben. Die bearbeitete Datei wird als verändert angezeigt.
Jede Änderung ergibt einen anderen Fingerabdruck, der Validator meldet also, dass der Inhalt nach dem Signieren verändert wurde. Nach Artikel 41 Absatz 2 der eIDAS-Verordnung gilt für Datum, Uhrzeit und die mit einem qualifizierten elektronischen Zeitstempel verbundenen Daten die Vermutung, dass sie richtig sind, bis das Gegenteil gezeigt wird. Versiegeln Sie die bearbeitete Datei als neue Version.
Kann ich eine neue Version desselben Werks versiegeln?
Ja. Jede Version wird für sich versiegelt und zertifiziert.
Jeder Ordner hat eine Versionshistorie und «Neue Version hinzufügen». Jede Version erhält ihren eigenen Hash, Zeitstempel, ihr eigenes Zertifikat und ihre eigene Notiz. Die Hashes und deklarierten Labels einer ausgestellten Version ändern sich nie. Eine Ausnahme: Ein Zertifikat kann ISCC-Daten und die verifizierte Identität ohne neue Version aufnehmen. Mehr: Jeden Entwurf versiegeln.
Können andere Personen mit mir signieren?
Ja. Jeder Mitunterzeichner fügt seine eigene qualifizierte elektronische Signatur hinzu.
Ein versiegelter Ordner kann mit anderen Nutzern mit Rollen geteilt werden. Zum Mitsignieren fügt der Eigentümer Unterzeichner mit Name, E-Mail und Telefon hinzu. Für jeden wird ein Unterschriftsfeld auf dem PDF platziert. Der Eigentümer signiert zuerst, dann signiert jeder Mitunterzeichner mit seiner eigenen qualifizierten elektronischen Signatur. Im Schweizer Recht regelt das Artikel 14 Absatz 2bis des Obligationenrechts. Er stellt eine qualifizierte elektronische Signatur mit einem qualifizierten Zeitstempel nach ZertES der eigenhändigen Unterschrift gleich. Das gilt, ausser ein Gesetz oder Vertrag sieht etwas anderes vor.
Was beweist das Siegel nicht?
Es beweist nicht, wer die Datei geschrieben hat, ob sie wahr ist oder wer die Rechte hält.
Es beweist, dass genau diese Datei in jenem Moment existierte und sich seither nicht verändert hat. Es beweist nicht, dass eine Unterschrift in der Datei echt ist oder dass eine Marke im Geschäftsverkehr gebraucht wurde. Ein Zeitstempel kann nicht rückwirkend hinzugefügt werden. Es schafft kein Urheberrecht. Nach Artikel 5 Absatz 2 der Berner Übereinkunft ist das Urheberrecht an keine Förmlichkeit gebunden. Mehr: Ein Zeitstempel beweist Existenz, nicht Identität.
Was geschieht, wenn ich meine Daten lösche?
Löschen entfernt Dateien und Zertifikate aus dem Portal. Versiegelte PDFs, die Sie bereits heruntergeladen haben, bleiben gültig.
Ein Ordner kann gelöscht werden; das Portal warnt, dass sich das nicht rückgängig machen lässt. Die Kontolöschung ist ein Antrag. Nach der Genehmigung löscht sie dauerhaft das Profil, jede hochgeladene oder versiegelte Datei, die Signaturhistorie, ausgestellte Zertifikate und Rechnungsdaten. Laden Sie Ihre Daten zuerst herunter. Ein versiegeltes PDF und Zertifikat, das Sie bereits besitzen, bleibt gültig, weil der Validator nur das PDF liest.
Was ist ESCROW Storage?
Eine optionale, in der Schweiz gehostete Speicheroption, gebunden an die verifizierte Identität des Kontoinhabers.
Dort hinterlegte Ordner erhalten eine ESCROW-ID zur Wiederherstellung. Swisscom Trust Services stellt den Speicher, ProLitteris betreibt das Escrow, Swiss Trust Layer liefert die Technologie. Zugangsdaten verloren? Verifizieren Sie Ihre Identität erneut, online oder persönlich über einen KYC-Agenten, und der Zugang wird wiederhergestellt.
Ein Schritt diese Woche
Versiegeln Sie eine Datei, die Sie aus dem Gedächtnis kaum verteidigen könnten, und prüfen Sie sie dann selbst.
Prüfen Sie, dass ihr Name nichts Persönliches enthält. Versiegeln Sie sie, laden Sie das versiegelte PDF und das Zertifikat herunter, und laden Sie das PDF dann unter swisstrustlayer.com/validate hoch. Lesen Sie den Bericht, den jeder andere sehen würde.
Versiegeln Sie Ihr erstes Dokument auf Swiss Trust Layer und haben Sie die Antwort bereit, bevor die Frage kommt.
