Neu im DARZ Portfolio:
Elektronische Signaturen, betrieben in Deutschland
Ab sofort verfügbar — powered by Paperless Trust
Seit Kurzem bieten wir qualifizierte elektronische Signaturen und Siegel nach eIDAS 2.0 an. Anders als reine Cloud-Angebote betreiben wir die Lösung in unserem eigenen Hochsicherheitsrechenzentrum in Deutschland, georedundant, mehrfach zertifiziert und mit voller Datenhoheit.
Was der Dienst zu sehen bekommt und was nicht
Bei digitalen Signaturen ist entscheidend, welche Informationen ein Signaturdienst tatsächlich erhält.
Unsere Lösung folgt dabei einem klaren Prinzip: Die Dokumente bleiben in Ihrer Systemumgebung.
An den Signaturdienst wird lediglich der kryptografische Prüfwert (Hash) übermittelt. Dieser ermöglicht die kryptografische Verarbeitung, ohne dass sich daraus der ursprüngliche Dokumentinhalt rekonstruieren lässt.
Die Verantwortung des Dienstes liegt stattdessen bei der sicheren Verwahrung der kryptografischen Schlüssel. Diese befinden sich ausschließlich in zertifizierten Hardware-Sicherheitsmodulen (HSM/QSCD) und verlassen diese niemals. Da die Kontrolle über die Schlüssel zugleich die Kontrolle über die Unterschrift bedeutet, kommt dem Betriebsort des Signaturdienstes eine zentrale Bedeutung zu. Dokument und Schlüssel bleiben damit durchgängig unter deutscher Datensouveränität.
Unsere Nachweise:
- ISO/IEC 27001: Zertifizierter Betrieb
- BSI C5 Typ 2: Geprüfte Wirksamkeit der Kontrollen über einen Prüfzeitraum
- DIN EN 50600 CAT III: Hochverfügbarkeit der Infrastruktur
- Georedundant Gespiegelter Betrieb an getrennten Standorten in Deutschland
- HSM / QSCD: Schlüssel im zertifizierten Sicherheitsmodul, kein Export
Die qualifizierte Vertrauensdienstleistung erbringt unser Technologiepartner Paperless Trust als QTSP; DARZ betreibt die Infrastruktur und ist Ihr Ansprechpartner. Die Zertifikate sind auf der EU Trusted List geführt — deshalb erscheinen Signaturen und Siegel in Adobe Acrobat mit dem „grünen Haken“.
Ohne Spezialhardware, ohne Konto für Externe
Als reiner Fernsignatur- und Fernsiegeldienst benötigen Sie weder Signaturkarte noch Lesegerät: Sie signieren — unter Ihrer alleinigen Kontrolle — von jedem Endgerät. Am Beginn steht eine einmalige Identifizierung; Sie haben die Wahl zwischen eID, Auto-/KI-Ident, Video-Ident und Vor-Ort-Identifizierung. Einmal nachgewiesen, ist die Identität wiederverwendbar. Externe Unterzeichner brauchen kein Konto, kein Passwort und keinen zweiten Faktor.
Nutzbar über unsere Plattform, per REST-API und SDK in Ihren eigenen Systemen oder über fertige Clients einschließlich Explorer- und SAP-Integration. Abgerechnet wird über Kontingente, deren Transaktionspreis mit steigendem Volumen sinkt; die Identifizierung fällt einmalig je Person an. Zertifikate und qualifizierte Zeitstempel sind inklusive, Setup-Kosten fallen nicht an.
Sicher digital unterschreiben — von jedem Endgerät, ohne Spezialhardware, mit deutscher Datensouveränität.
Jetzt mehr erfahren.
Der Unterschied zeigt sich im Audit
Solange alles läuft, sieht ein Signaturdienst aus wie jeder andere. Der Unterschied wird sichtbar, wenn Ihr Prüfer fragt, wo die Schlüssel liegen, wer Zutritt hat und über welchen Zeitraum die Wirksamkeit der Kontrollen nachgewiesen ist.
Auf diese Fragen antworten wir mit Dokumenten statt mit Zusicherungen: ISO-27001-Zertifikat, BSI-C5-Typ-2-Testat mit Prüfzeitraum, Angaben zu Standort und Betriebsmodell. Alles mit Geltungsbereich, alles vor der Entscheidung einsehbar.
Lässt sich die Lösung an unsere Systeme anbinden?
Ja, über die API. Typische Anbindungen sind ERP-, CRM- und Dokumentenmanagementsysteme sowie Fachanwendungen. Den Aufwand schätzen wir nach Sichtung Ihrer Schnittstellen ab.
Lässt sich die Lösung an unsere Systeme anbinden?
Ja, über die API. Typische Anbindungen sind ERP-, CRM- und Dokumentenmanagementsysteme sowie Fachanwendungen. Den Aufwand schätzen wir nach Sichtung Ihrer Schnittstellen ab.
Benötige ich eine Signaturkarte?
Nein. Mit der Fernsignatur unterschreiben Sie sicher und rechtsverbindlich direkt im Browser – ohne zusätzliche Hardware.
Wo werden die Daten verarbeitet?
Die Verarbeitung erfolgt ausschließlich in Deutschland. Betrieb und Datenhaltung liegen im ISO 27001-zertifizierten Rechenzentrum der DARZ in Darmstadt. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Wo werden die Daten verarbeitet?
Die Verarbeitung erfolgt ausschließlich in Deutschland. Betrieb und Datenhaltung liegen im ISO 27001-zertifizierten Rechenzentrum der DARZ in Darmstadt. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Können wir Formulare selbst erstellen und ändern?
Ja. Formulare werden im Editor per Drag & Drop zusammengestellt und von der Fachabteilung selbst gepflegt. Für die Ersteinrichtung und komplexe Feldlogik unterstützen wir Sie.
