Klasse A - Natürliche Personen

Hier erhalten Sie die Informationen zu den Zertifikaten Klasse A für natürliche Personen.

Die Zertifikate der Klasse A sind qualifizierte Signaturzertifikate gemäss ZertES (Bundesgesetz über die elektronische Signatur) und werden für die rechtsverbindliche Signatur von elektronischen Dokumenten eingesetzt. Zertifikate der Klasse A können nur in Verbindung mit einer qualifizierten und autorisierten Signaturanwendung verwendet werden.

Inhalt des Zertifikats

Das von der Swiss Government PKI ausgestellte Zertifikat enthält folgende Informationen:

  • Zertifikatsinhaber (Vollständiger Name, E-Mail-Adresse)
  • Zertifizierungsstelle (Herausgeber)
  • Fingerprint des Zertifikats
  • Gültigkeit des Zertifikats
  • Seriennummer

Die Informationen im Zertifikat können nicht geändert werden. Ändert sich z.B. der Name oder die E-Mail-Adresse, müssen die Schlüssel und das Zertifikat neu erstellt werden.

Zertifikatsinhaber

Der Zertifikatsinhaber ist die Person, für die ein qualifiziertes Zertifikat ausgestellt worden ist. Sie handelt im Auftrag einer Organisation (Bundesverwaltung, Kantone) und benötigt aufgrund ihrer Tätigkeit ein nach ZertES (Bundesgesetz über die elektronische Signatur) ausgestelltes Zertifikat der Swiss Government PKI.

Überprüfung des Antragstellers

  • Um die Korrektheit der Beziehung zwischen einem öffentlichen Schlüssel und einem Antragsteller garantieren zu können, muss die Swiss Government PKI die Identität des Antragsstellers anhand einer persönlichen Identifikation sowie offiziellen Dokumenten (gültiger Pass oder gültige Identitätskarte) überprüfen.
  • Die lokale Registrierstelle ist mit der Aufgabe betraut, den Antragsteller zu identifizieren und die notwendigen Informationen für die Ausstellung eines Zertifikates zusammenzustellen.
  • Zur Identifikation dürfen ID’s aus unseren «direkt angrenzenden Ländern (Deutschland, Österreich, Frankreich, Italien und Lichtenstein) akzeptiert werden. Weitere ID’s, welche von der Schweiz als gültige Reisedokumente anerkannt sind, finden Sie auf der Internet Site des Staatssekretariat für Migration SEM unter Alphabetische Liste der Länder.

Besitz des privaten Schlüssels

Signaturserver

Der private Schlüssel des qualifizierten Zertifikats wird auf einem Server der Swiss Government PKI, einem Hardware Security Modul (HSM) gespeichert.

Verwendung des Schlüssels und des Zertifikats durch den Inhaber

Der Signierschlüssel und das zugehörige qualifizierte Zertifikat dürfen ausschliesslich für die Erzeugung und Verifikation elektronischer qualifizierter Signaturen von Dokumenten verwendet werden. Die Liste der Applikationen, mit welchen die Zertifikate benutzt werden dürfen, ist unter der Rubrik «Standards und Vorgaben» publiziert.

Die Verwendung des Schlüssels durch den Inhaber unterliegt den in der «Benutzervereinbarung und Nutzungsbedingungen für Zertifikate der Klasse A» aufgeführten Bedingungen, insbesondere:

  • Der Inhaber darf seinen privaten Schlüssel nur für die vorgesehenen Zwecke mit genehmigter Anwendung (DesktopSigner) einsetzen.
  • Der Inhaber verfügt über das nötige Grundwissen für die angemessene Verwendung des Signierschlüssels und des Zertifikates.
  • Der Inhaber muss über seine Verantwortungen und Pflichten, die im Certificate Practice Statement festgelegt sind, auf dem Laufenden sein.
  • Der Inhaber ist für seine Schlüssel und die Signiervorrichtung alleine verantwortlich. Er muss die notwendigen Vorkehrungen treffen, um Verlust, Verbreitung an Dritte, Veränderung und nicht autorisierte Verwendung zu verhindern-
  • Bei vermuteter oder festgestellter   Kompromittierung des privaten Schlüssels muss der Inhaber unverzüglich die lokale Registrierstelle informieren, um die Nutzung der kryptographischen Schlüssel (des Zertifikates) einzustellen.
  • Der Inhaber muss sein Zertifikat revozieren lassen, falls die darin enthaltenen Informationen nicht mehr gültig sind

Erneuerung des Zertifikats

  • Die Zertifikate sind, wenn sie nicht vorher revoziert werden, drei Jahre gültig.
  • Die Erneuerung eines Zertifikates verläuft gleich wie die initiale Ausstellung eines Zertifikates.

Revokation

Signaturdienst