Support: Signatur- und Siegelkarten (2024)

Bitte beachten Sie unsere gesonderte Hinweisseite zur ersten Inbetriebnahme Ihrer Karte: https://www.d-trust.net/de/inbetriebnahme-karten. Hier finden Sie eine Übersicht zu den jeweiligen Anforderungen der unterschiedlichen Kartengenerationen D-Trust Card 4.1 bzw. D-Trust Card 4.4 sowie D-Trust Card 5.1 bzw. D-Trust Card 5.4.

Für den Einsatz der Signatur- oder Siegelkarte brauchen Sie ein Kartenlesegerät und – abhängig von der Anwendung, die Sie nutzen wollen – eine Zusatzsoftware.
Eine Auswahl geeigneter Kartenleser, ein Beispiel einer Middleware oder einer Signatursoftware können Sie im Shop für Kunden der D-Trust beiREINER SCTerwerben.

D-Trust arbeitet mit vielen Herstellern von Signatursoftware zusammen. Eine Liste mit Anbietern finden Sie auf unserer Übersichtsseite.

Bestimmte Anwendungen wie Adobe Acrobat, Microsoft Outlook oder Firefox kommunizieren nicht direkt mit dem Lesegerät und benötigen eine sogenannte Middleware (zum Beispiel Nexus Personal oder SC Interface von cryptovision).

Bei den D-Trust Signaturkarten kommen unterschiedliche Schlüssel-Verfahren zum Einsatz. Aus diesem Grund bitten wir Sie zu beachten, dass die Software Nexus Personal ausschließlich die D-Trust Einzelsignaturkarten (D-Trust Card Standard oder D-Trust Card UPC) unterstützt. Ein Einsatz der Stapel- oder Multisignaturkarten ist hier nicht möglich.

Für Stapel- oder Multisignaturkarten kann die Software SC Interface des Herstellers cryptovision eingesetzt werden.

Hier finden Sie einen Auszug aktueller Anwendungen, die qualifizierte elektronische Signaturen unterstützen:

• ELSTER Steuererklärung
  https://www.elster.de/
• Elektronische Beantragung von Ursprungszeugnissen bei der IHK
  https://euz.ihk.de/euzweb/euz-altanwendung2
• Online-Abwicklung öffentlicher Ausschreibungen / e-Vergabe-Plattform des Bundes
  https://www.evergabe-online.de
• Bauausschreibungsplattform AVA-Online in Bayern
  https://www.vergabe.bayern.de/
• Bauausschreibungsplattform AVA-Online in Berlin
  https://www.berlin.de/vergabeplattform/
• Vergabeplattform subreport
  https://subreport.de/ (Login ELViS)
• Vergabe24 – öffentliche Ausschreibungen
  www.vergabe24.de
• Logistikzentrum Baden-Württemberg
  https://www.lzbw.de/start
• Vergabeplattform Bremen
  https://www.vergabe.bremen.de
• Vergabemarktplatz NRW
  https://www.evergabe.nrw.de/
• Öffentliche und private Bauausschreibungen über bi-online
  https://www.bi-medien.de/
• Elektronisches Gerichts- und Verwaltungspostfach
  https://egvp.justiz.de/
• (Nationaler) Emissionshandel
  https://www.dehst.de/
• Online-Abfrage des Rentenkontos
  https://www.deutsche-rentenversicherung-bund.de
• Unified Patent Court (UPC) der EU
  https://www.unified-patent-court.org/
• Rechtswirksame Schutzrechtsanmeldung beim Deutschen Patent- und Markenamt
  https://www.dpma.de/
• Elektronisches Abfallnachweisverfahren mit ZEDAL
  https://www.zedal.de/
• Elektronisches Abfallnachweisverfahren mit eANVportal
  https://www.eanvportal.de/

Für die Nutzung der Signaturkarten im ELSTER Portal, ist eine D-Trust Card 4.1. Standard notwendig. Neben dieser Einzelsignaturkarte arbeitet das ELSTER-Portal mit der Middleware Nexus Personal, die zwingend erforderlich ist.

Die D-Trust Signaturkarten M100 oder Multi sind für diese Anwendung nicht geeignet. Bitte bestellen Sie unsere D-Trust Card 4.1a Standard. Sie erhalten die Karte imD-Trust Portal.

Bei Bedarf erhalten Sie die Middleware Nexus Personal im Shop für Kunden der D-Trust beiREINER SCT.

Für die Anwendung des Unified Patent Court (UPC), ist eine Signaturkarte notwendig, die neben einem qualifizierten Zertifikat für die elektronische Signatur auch eine Authentifizierung einer eIDAS konformen CA gegenüber der Anwendung ermöglicht.

Die Standard D-Trust Signaturkarten sind deshalb für diese Anwendung nicht geeignet. Bitte bestellen Sie unsere D-Trust Card 4.1a UPC. Sie erhalten die Karte imD-Trust Portal.

Die D-Trust Card 4.1a UPC ist eine Einzelsignaturkarte.

Mit dem Versand der Karte erhalten Sie die Software D-Trust Card Assistant kostenfrei bereitgestellt. Diese Software benötigen Sie zur erstmaligen Inbetriebnahme (PIN-Vergabe) Ihrer Karte.

Für den Einsatz der Karte bei der Anwendung des UPC benötigen Sie:

• ein Kartenlesegerät
• eine Zusatzsoftware, die sogenannte Middleware, für die Authentifizierungsanwendung und
• eine Signatursoftware.

Die Karten arbeiten problemlos mit der Middleware von cryptovision, die oft schon durch die Arbeit mit dem Europäischen Patentamt (EPA) bei Patentanwälten und Patentanwältinnen im Einsatz ist.

Sollten Sie bisher keine Middleware im Einsatz haben, besteht die Möglichkeit das Programm Nexus Personal sowie eine Signatursoftware und einen geeigneten KartenleserimShop für Kunden der D-Trust bei REINER SCT zu erwerben.

Im Rahmen der Anwendungen der DEHSt zu den Kompensationen bei Carbon Leakage und Strompreis sind Unternehmen verpflichtet Unterlagen signiert mit QES bei der Virtuellen Poststelle der DEHSt hochzuladen.

Es sind dabei drei Personengruppen zur Signatur aufgefordert:

• Antragstellende Personen der Unternehmen, die die Kompensation erhalten möchten und
• Prüfberechtigte Personen (Auditorinnen und Auditoren), die Angaben zu den ökologischen Gegenleistungen bestätigen.

Diese beiden Personengruppen können Qualifizierte Signaturkarten zur Einzelsignatur (Bsp. D-Trust Card 4.1 Std. oder D-Trust Card 5.1 Std.) einsetzen. Ebenso ist der Einsatz von Stapelsignaturkarten am Arbeitsplatz möglich (Bsp. D-Trust Card 4.1 M100 oder D-Trust Card 5.1 M100).

• Wirtschaftsprüfer und Wirtschaftsprüferinnen, die tatsachenbezogene Angaben im jeweiligen Beihilfeantrag mit Ihrer Signatur bestätigen. Zusätzlich ist für diese Personengruppe vorgeschrieben, dass das Signaturzertifikat ein Berufsattribut enthält. Bitte wählen Sie deshalb eine Profession Card der D-Trust zur Signatur aus. Empfohlen sind für Einzelsignaturen die Profession D-Trust Card 4.1 Std. und für Stapelsignaturen die Profession D-Trust Card 4.1 M100.

Bei Bedarf erhalten Sie notwendige Kartenlesegeräte auch im Shop für Kunden der D-Trust beiREINER SCT.

Für die Anwendung der EU-Produktdatenbank EPREL (European Product Registry for Energy Labelling) sind qualifizierte Siegel erforderlich. Bitte bestellen Sie mindestens eine qualifizierte Siegelkarte (Einzelsiegelkarte, Siegel D-Trust Card Standard) im D-Trust Portal. Sollten Sie bereits eine Siegel D-Trust Card Multi im Einsatz haben, können Sie diese ebenso verwenden.

Die Siegelkarte kommt einmalig zum Einsatz, um die bei EPREL hinterlegten Registrierungsdaten des Unternehmens zu siegeln und damit zu bestätigen. Diese Siegelung ist sowohl für neu hinzukommende Unternehmen erforderlich als auch für Unternehmen, die bereits seit längerer Zeit bei EPREL registriert sind. Die so in ihrer Herkunft und Identität bestätigten Unternehmensdaten werden in der EPREL-Datenbank hinterlegt.

Der Einsatz der D-Trust Qualified Seal ID ist für die EPREL-Anwendung nicht zugelassen.

Für die Anwendung der EU-Produktdatenbank EPREL (European Product Registry for Energy Labelling) sind qualifizierte Siegel erforderlich. Eine Besonderheit ist die notwendige Eintragung des sogenannten Organisation Identifiers in der Oberfläche des EU-Portals zur EPREL-Anwendung.

Um den Organisation Identifier aus Ihrer D-Trust-Siegelkarte auszulesen, benötigen Sie die Software D-Trust Card Assistant. Diese wird Ihnen kostenfrei als Download zur Verfügung gestellt, wenn Sie eine Siegelkarte bei D-Trust bestellen. Bitte folgen Sie den Hinweisen in der PDF-Anleitung zum Auslesen des Organisation Identifiers.

D-Trust bietet Signatur- und Siegelkarten in zwei Kartengenerationen an.

Karten der Generation 4.x (Signatur D-Trust Card 4.1 sowie Siegel D-Trust Card 4.4)arbeiten mit dem Betriebssystem CardOS5.4. Sie sind derzeit mit einer Gültigkeit von 2 Jahren erhältlich.

Karten der Generation 5.x (Signatur D-Trust Card 5.1 sowie Siegel D-Trust Card 5.4)arbeiten mit dem Betriebssystem CardOS6.0. Sie werden ab Ende 2023 mit einer Gültigkeit von bis zu 3 Jahren angeboten. Bitte prüfen Sie vor Einsatz der Karten aus der Generation 5.x die Kompatibilität mit Ihrer Anwendungssoftware. Es kann auch ein Firmware-Update bei Ihrem Kartenleser erforderlich sein.

Hinweise zu den unterschiedlichen Kartengenerationen finden Sie auf unserer Übersichtsseite.

Eine Standardsignatur- oder -siegelkarte ist für einzelne Signaturen oder Siegel pro PIN-Eingabe am Arbeitsplatz ausgelegt. Abweichend von den Standardkarten sind bei den Stapel- und Multikarten mehrere Signaturvorgänge unter einmaliger Eingabe der PIN ausführbar.

Außerdem unterscheiden sich die Karten in den eingesetzten kryptografischen Schlüsseln. Während die Standardkarten mit Schlüsseln im RSA-Format arbeiten, kommen bei den Multikarten ECC-basierte Schlüssel zum Einsatz.
Die Multikarten von D-Trust werden bevorzugt in einer gesicherten Umgebung wie einem Serverraum eingesetzt. Benötigen Sie eine Mehrfachsignatur in Ihrem Büro, so verwenden Sie bitte eine D-Trust Card M100 für Stapelsignaturen bis zu 100 Stück pro Eingabe der PIN.

Für qualifizierte Siegel bietet D-Trust keine Stapelverarbeitungskarten an.

In allen Fällen wird bei der Verwendung einer Mehrfachsignaturkarte eine dafür speziell lizenzierte Signatursoftware benötigt.

Das Zertifikat einer Signaturkarte enthält die persönlichen Daten Name, Vorname (Rufname) und optional eine E-Mail-Adresse.

Bitte beachten Sie, dass im Antragsprozess der präferierte Vorname (Rufname) angegeben werden muss. Die Zeichenanzahl im Zertifikat ist begrenzt, sodass insbesondere bei mehreren Vornamen auf den Rufnamen zurückgegriffen wird.

Zusätzlich können Organisationsdaten oder Zertifikatserweiterungen wie Pseudonyme oder monetäre Beschränkungen im Zertifikat eingetragen werden.

Für die Aufnahme eines ausgewählten Berufsattributs in einer Signaturkarte bitten wir Sie, die D-Trust Karte mit Berufsattribut (Profession D-Trust Card) zu bestellen. Das Berufsattribut ist nachweispflichtig. Sie müssen mit dem Antrag eine Bestätigung (z. B. von einer Kammer) einreichen

Sie haben die Möglichkeit, in Ihr Zertifikat ein Pseudonym aufnehmen zu lassen. Im Zertifikat erscheint anstelle Ihres Namens dann das Pseudonym. Dieses wird durch den Anhang „:PN“ gekennzeichnet.

Jedes Pseudonym darf nur einmal vergeben werden.

Pseudonyme, die bei D-Trust-Standardkarten oder bei einer D-Trust Multicard 100 gewünscht werden, werden grundsätzlich durch D-Trust vergeben.

Ein kostenpflichtiges Wunschpseudonym, das z. B. auf den Firmennamen verweist oder den Verwendungszweck der Signaturkarte beschreibt, kann nur in Verbindung mit einer D-Trust Card Multi im Antrag angegeben werden. Falls das von Ihnen gewählte Pseudonym bereits existiert, müssen wir es ggf. ablehnen bzw. nummerieren.

Die Eintragung eines Pseudonyms empfiehlt sich z. B. beim Einsatz von Mehrfachsignaturkarten für das elektronische Rechnungsmanagement.Ist in Ihrem Zertifikat eine Organisation mit hinterlegt, wird die Organisation über die Nutzung des Pseudonyms informiert.

Hinweis: Zahlreiche E-Government-Anwendungen sind nicht nutzbar, wenn ein Pseudonym im Zertifikat enthalten ist. Siegelkarten sind grundsätzlich von einer Pseudonymisierung ausgenommen.

Nein, denn die Verwendung einer auf eine natürliche Person ausgestellten Signaturkarte ist immer auf diese Person beschränkt. Alle damit getätigten rechtsverbindlichen Erklärungen werden immer der Person zugeordnet, die im Zertifikat eingetragen ist – unabhängig davon, wer die Signaturkarte tatsächlich benutzt hat. Achten Sie deshalb auf Ihre Signaturkarte und die Verwahrung der Karte. Teilen Sie insbesondere niemandem Ihre persönliche PIN mit. Wenn Sie den Verdacht haben, dass Ihre Karte missbräuchlich genutzt wurde, lassen Sie die Karte bitte sperren.

Hinweis: Eine auf eine juristische Person ausgestellte D-Trust Siegelkarte kann von mehreren berechtigten Personen genutzt werden.

Wir testen regelmäßig Geräte unterschiedlicher Hersteller im Zusammenspiel mit unseren Kartenprodukten.

Sie finden empfohlene Geräte auf unserer Übersichtsseite. Bitte beachten Sie insbesondere, dass beim Einsatz der D-Trust Card 5.1 oder D-Trust Card 5.4 ein Update der Firmware Ihres Kartenlesegeräts erforderlich sein kann.

Das Gerät cyberJack e-com wird für den Einsatz mit unseren Karten nicht mehr empfohlen.
Kartenlesegeräte können Sie im Shop für Kunden der D-Trust beiREINER SCTerwerben.

Bitte klären Sie zunächst mit unserem Supportteam mögliche Ursachen. Weitere Hinweise zur Reklamation unserer Kartenprodukte finden Sie hier:

• https://www.d-trust.net/de/support/reklamation

Sie erhalten von uns rechtzeitig per E-Mail den Hinweis, dass Ihre Signatur- oder Siegelkarte demnächst ungültig wird.

Sie können für Signaturkarten dann eine Nachbestellung für eine Folgekarte vornehmen. Bitte beachten Sie die Hinweise aus der Informations-E-Mail, die wir Ihnen bei Ablauf der Kartegültigkeit zusenden.

Hinweis: Ein Folgeantrag oder eine Nachbestellung für Siegelkarten ist nicht möglich.

Der Adobe Reader erkennt Signaturen in Dokumenten automatisch und ermöglicht die Ansicht eines Unterschriftenfensters. Dort bekommen Sie gültige Signaturen mit einer grünen Markierung angezeigt und können weitere Details einsehen.

Sollte der Adobe Reader die Signatur als unbekannt ausweisen, können Sie ein Update der Vertrauensdienste anstoßen.

Wählen Sie in Ihrem Adobe Reader unter „Bearbeiten“ die „Einstellungen“ aus. Hier finden Sie den Eintrag „Vertrauensdienste“. Ein Update auf die aktuellste Version der Adobe Trusted List sowie ein Update auf die aktuellste Version der European Trusted List können an dieser Stelle angestoßen werden. Nach einem Update sollte die vorher unbekannte Signatur bei einer erneuten Prüfung als gültig dargestellt werden.

LDAP ist die Abkürzung für das „Lightweight Directory Access Protocol“. Es ist im Prinzip das öffentliche Telefonbuch für den öffentlichen Teil der digitalen Zertifikate. Hier können Sie Zertifikate auf dem D-Trust-Verzeichnisdienst abfragen.

Abhängig vom gewählten Zertifikatsprodukt werden die Zertifikate im Verzeichnisdienst LDAP veröffentlicht. Bei Signatur- und Siegelkarten können Sie im Antragsprozess auswählen, ob Sie diese Option wahrnehmen möchten.

Beachten Sie hier bitte, dass einige Anwendungen die Veröffentlichung im LDAP voraussetzen. Dazu gehören z. B. die Vergabeplattform des Bundes sowie die Emissionshandelsstelle.

Eine Einwilligung zur Veröffentlichung in der Online-Zertifikatsdatenbank der D-Trust können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte richten Sie den Widerruf unter Angabe Ihrer Antrags-ID schriftlich an D-Trust GmbH, Antragsbearbeitung, Kommandantenstr. 15, 10969 Berlin.

Sollten Sie sich gegen einen Eintrag in die Online- Zertifikatsdatenbank der D-Trust entscheiden, so kann diese Entscheidung zu einem späteren Zeitpunkt nicht rückgängig gemacht werden.