QUALIFIZIERTE ELEKTRONISCHE UNTERSCHRIFTEN

QES unterzeichnet regulierte digitale Verträge

Verifizieren Sie den Unterzeichner, stellen Sie ein qualifiziertes Zertifikat aus und wenden Sie eine rechtsverbindliche Signatur in einem einzigen Arbeitsgang an. Unterstützt durch einen in der EU-Vertrauensliste aufgeführten QTSP. Gilt für alle 27 EU-Mitgliedstaaten.

Demo anfordern Kontaktiere uns

Fraud Hub-Fallanalyse – mehrschichtige Risikosignale, die Injection-Angriffe, Geräteinformationen, Dokumentenforensik und biometrische Lebenderkennung in einer Verifizierungssitzung korrelieren.

Vertrauenswürdige Infrastruktur für rechtsverbindliche Signaturen

Qualifizierte Unterschriften, die durch verifizierte Identität abgesichert sind

EU-Mitgliedstaaten mit rechtlicher Anerkennung

10 Jahre

Aufbewahrung von Nachweisen pro unterzeichnetem Dokument

eIDAS

Hohe LoA-Konformität

Vertrauenswürdig durch 2000+ Kunden Weltweiter

Konzipiert für risikoreiche Aktionen, die sich verteidigen lassen

Warum Unternehmen Shufti für qualifizierte Signaturen wählen

Kryptografische Zustimmung und Signatur

Jede Unterschrift ist mit einer verifizierten Identität verknüpft

Eine qualifizierte elektronische Signatur ist nur so wirksam wie die zugrundeliegende Einwilligungsebene. Ist die Signatur nicht kryptografisch mit einer verifizierten Identität verknüpft, besitzt sie gemäß eIDAS keine Rechtskraft. Shufti erfasst die Nutzereinwilligung durch OTP-basierte Signatur und starke Kundenauthentifizierung, kennzeichnet die verifizierte Identität kryptografisch mit dem Signaturereignis und erstellt so einen rechtsverbindlichen, unanfechtbaren Datensatz.

Demo anfordern

Multimodales Wasserfall-Mockup – verbundene Verifizierungsschritte mit automatischer Eskalation.

ETSI-konformer Identitätsnachweis

Verifizierung, die in Europa tatsächlich Bestand hat

Die meisten Anbieter von Identitätsprüfungen erfüllen nicht den ETSI-Standard TS 119 461. Das bedeutet, dass ihre Prüfungen in EU-regulierten Arbeitsabläufen abgelehnt werden können, noch bevor eine Signatur ausgestellt wird. Die Verifizierungs-Engine von Shufti umfasst Dokumentenprüfungen, MRZ-Analyse und biometrischen Gesichtsabgleich mit Lebenderkennung mit einer Genauigkeit von über 99 % und entspricht exakt den Anforderungen der Aufsichtsbehörden für qualifizierte Signaturprozesse.

Demo anfordern

Mockup der Datenschutzarchitektur – biometrische Verarbeitung auf dem Gerät unter Berücksichtigung der DSGVO/EDPB-Vorgaben.

End-to-End QES-Ablauf

Ein Weg, von der Identitätsprüfung bis zur qualifizierten Unterschrift

Die Einbindung separater Anbieter für Verifizierung, Einwilligung und Signaturausstellung führt zu Lücken in Compliance, Nachvollziehbarkeit und Benutzerfreundlichkeit. Shufti übernimmt den gesamten Prozess – von der Identitätsprüfung über die Einwilligung per OTP oder starker Kundenauthentifizierung bis hin zur qualifizierten Zertifikatsausstellung durch zertifizierte QTSP-Partner. So durchlaufen Ihre Nutzer den gesamten Prozess vom Onboarding bis zur Anmeldung in einem einzigen, revisionssicheren Ablauf.

Demo anfordern

Simulation eines mehrschichtigen Verteidigungssystems – Signale zur Lebendigkeitsprüfung, zum Gesichtsabgleich und zur Dokumentenauthentizitätsprüfung.

Von der Verifizierung zur qualifizierten Unterschrift

QES-Endbenutzer-Signaturablauf

STEP 01

Identitäts Verifikation

Der Nutzer erteilt seine Zustimmung, bestätigt seine E-Mail-Adresse per OTP und wählt die bevorzugte Verifizierungsmethode aus.

STEP 02

Verifizierungsprozess

Der Benutzer durchläuft den ausgewählten Verifizierungsablauf, einschließlich Gesichtserkennung + Standarddokumentenverifizierung, Gesichtserkennung + NFC-Verifizierung, Verifizierung eines vorhandenen elektronischen Ausweises oder Video-KYC-Verifizierung.

STEP 03

Unterzeichnung der Einwilligung

Nach erfolgreicher Verifizierung fährt der Benutzer mit der Dokumentenunterzeichnung fort, erteilt seine Zustimmung zur Unterzeichnung und schließt die telefonische Verifizierung mittels OTP-basierter starker Kundenauthentifizierung ab.

STEP 04

Vollständige Identität

Die verifizierte Identität wird anhand des erforderlichen Sicherheitsniveaus validiert und für die Ausstellung des konformen QES-Zertifikats vorbereitet.

Buchen Sie eine personalisierte Demo

Für Compliance entwickelt: Dank unserer flexiblen API und schlanken SDKs sind Sie in wenigen Minuten live.

Einheitliche API, nahtlose Integration

Erstellen Sie vollständig anpassbare Verifizierungsabläufe mit nahtloser Backend-Integration.

Erhalten Sie die volle Kontrolle durch die individuelle Anpassung der Verifizierungsabläufe von Anfang bis Ende.
Nahtlose Integration in Ihr Backend für eine schnelle Implementierung.
Entwerfen Sie flexible Verifizierungsprozesse, die auf Ihre Nutzer zugeschnitten sind.

API-Dokumentation erkunden

Implementieren Sie innerhalb weniger Minuten eine native Verifizierungsfunktion in Ihrer mobilen App.

Starten Sie die native Verifizierung innerhalb weniger Minuten auf iOS oder Android.
Nutzen Sie eine vorgefertigte Benutzeroberfläche mit Kamera, Aufnahmefunktion und Echtzeit-Feedback.
Passen Sie die Abläufe so an, dass sie sich nahtlos in Ihre mobile App einfügen.

SDK-Dokumentation erkunden

Nutzen Sie Shufti innerhalb Ihrer eigenen Infrastruktur mit identischen Funktionen, um maximale Datenkontrolle und Datenschutz zu gewährleisten.

Um die strengen Anforderungen an Governance und Datenspeicherung zu erfüllen, müssen alle sensiblen Informationen intern aufbewahrt werden.
Sensible Informationen müssen intern absolut vertraulich und sicher behandelt werden.
Einsatz in stark regulierten Sektoren ohne Kompromisse bei der Einhaltung der Vorschriften.

Vertrieb kontaktieren

Starten Sie die Identitätsprüfung schnell und einfach über einen sicheren, individuell anpassbaren Weblink – ganz ohne Programmierung. Weitere Informationen.

Starten Sie die Benutzerverifizierung sofort mit einer Einrichtung ohne Programmierung.
Bieten Sie ein einheitliches Nutzererlebnis über einen Link oder einen eingebetteten iFrame.
Schnelle Bereitstellung über einen sicheren Link oder eingebetteten iFrame.

API-Dokumentation erkunden

Mit dem KYC Journey Builder erstellen Sie personalisierte Verifizierungsprozesse, ohne eine einzige Zeile Code schreiben zu müssen.

Gestalten Sie Ihre Reise mühelos mit der Drag-and-Drop-Funktion.
Sehen Sie sofort, wie Ihr Verifizierungsprozess für Ihre Nutzer aussieht.
Verbinden Sie sich einfach mit Hosted Verification für ein einheitliches Markenerlebnis.

Entdecke mehr

QUALIFIZIERTE UNTERSCHRIFTEN IN REGULIERTEN BRANCHEN

Entwickelt für Branchen, die sich keine papierbasierten Verzögerungen leisten können

Marktplatz-Verkäufer-Upgrades verifiziert, Streitigkeiten verhindert

Käufer zu Verkäufern hochstufen und Auszahlungen ermöglichen, ohne die KYC-Prüfung im Verlauf des Prozesses wiederholen zu müssen, selbst bei steigendem Risiko.

Mehr erfahren Testen

Häufig gestellte Fragen

Was ist eine qualifizierte elektronische Signatur (QES)?

Eine qualifizierte elektronische Signatur (QES) stellt die höchste Sicherheitsstufe gemäß der EU-eIDAS-Verordnung dar. Sie hat in allen 27 EU-Mitgliedstaaten dieselbe Rechtswirkung wie eine handschriftliche Unterschrift. Für QES sind die Identitätsprüfung durch einen qualifizierten Telekommunikationsdienstleister (QTSP), ein qualifiziertes Zertifikat und eine auf einem qualifizierten elektronischen Signaturzertifikat (QSCD) erstellte Signatur erforderlich.

Worin unterscheidet sich QES von einer fortgeschrittenen elektronischen Signatur (AES)?

AES ist mit dem Unterzeichner verknüpft und erkennt Änderungen, benötigt aber kein qualifiziertes Zertifikat oder QSCD. QES hingegen fügt beides hinzu. Nur QES bietet gemäß eIDAS die automatische rechtliche Gleichstellung mit einer handschriftlichen Unterschrift.

Welche Länder erkennen QES an?

Ein von einem QTSP in einem EU-Mitgliedstaat ausgestelltes QES ist in allen 27 EU-Mitgliedstaaten sowie in Island, Liechtenstein und Norwegen gültig. Viele Nicht-EU-Staaten erkennen QES ebenfalls im Rahmen bilateraler Abkommen an.

Benötigt der Unterzeichner eine Software oder einen Hardware-Token?

Nein. Der QES-Ablauf von Shufti nutzt serverseitig verwaltetes QSCD. Der Unterzeichner führt die Identitätsprüfung durch und autorisiert die Signatur über eine Web- oder mobile Schnittstelle.

Wie lange dauert der QES-Prozess?

Der gesamte Vorgang ist in der Regel für wiederkehrende Benutzer in unter 90 Sekunden und für erstmalige Unterzeichner in unter 3 Minuten abgeschlossen, abhängig von der Identifizierungsmethode und dem jeweiligen Rechtsgebiet.

Was geschieht im Rahmen von eIDAS 2.0 und der EUDI-Wallet?

eIDAS 2.0 verpflichtet alle EU-Mitgliedstaaten, bis Dezember 2026 eine europäische digitale Identitäts-Wallet anzubieten. Die QES-Infrastruktur von Shufti ist so konzipiert, dass sie EUDI-Wallet-Anmeldeinformationen für die Zertifikatsausstellung akzeptiert.

Kann QES auch für Mehrparteienvereinbarungen verwendet werden?

Ja. Shufti unterstützt sequentielle Arbeitsabläufe mit mehreren Unterzeichnern, bei denen jede Partei ihre eigene Identitätsprüfung durchführt und eine separate qualifizierte elektronische Signatur mit individuellen Zeitstempeln und Beweisketten anwendet.

Sind Sie bereit, qualifizierte Unterschriften in Ihren Verifizierungsprozess zu integrieren?

Überprüfen Sie den Unterzeichner, stellen Sie ein gültiges Zertifikat aus und fügen Sie eine rechtsverbindliche Signatur in einem einzigen Prozess hinzu. Sprechen Sie mit unserem Team, um zu erfahren, wie Shufti Ihre Onboarding- und Signaturprozesse unterstützt.

Sandbox-Modus innerhalb von 24 Stunden · Kein Vertrag erforderlich · 14 Tage paralleler Betrieb auf dem Switch

Demo anfordern Kontakt aufnehmen