Ist eine Signatur ohne Token genauso sicher?

Ja. Der Schlüssel wird in einem zertifizierten HSM erzeugt und aufbewahrt, verlässt das Gerät nie, und jede Signatur erfordert Ihre Zwei-Faktor-Authentifizierung. Ein USB-Token kann samt PIN verloren gehen oder gestohlen werden; ein Cloud-Schlüssel nicht.

Funktioniert es bei ANAF und REGES ohne Token?

Ja, über Simplifi Sign, die App für Windows und macOS, die das Cloud-Zertifikat als virtuellen Token bereitstellt. Die SPV- und REGES-Authentifizierung mit dem Zertifikat ist Teil der kostenpflichtigen Pläne, ab 1 €/Monat.

Kann ich vom Telefon aus unterschreiben?

Ja, im Browser, jedes PDF. Simplifi Sign (virtueller Token) ist für Windows und macOS, für Portale, die ein lokales Zertifikat verlangen.

Was passiert, wenn ich Telefon oder Computer wechsle?

Nichts neu zu installieren oder zu übertragen: Das Zertifikat liegt in der Cloud. Melden Sie sich vom neuen Gerät aus in Ihrem Konto an und installieren Sie bei Bedarf Simplifi Sign erneut.

Ohne Token

Elektronische Signatur ohne Token: wie qualifiziertes Signieren in der Cloud funktioniert

Eine qualifizierte elektronische Signatur ohne Token bewahrt den privaten Schlüssel auf einem qualifizierten Gerät (QSCD) beim Anbieter auf, statt auf einem USB-Stick. Sie unterschreiben im Browser von jedem Gerät aus und autorisieren mit Ihrem Telefon; wo ein Portal ein „lokales“ Zertifikat verlangt (SPV ANAF, REGES, Adobe Reader), stellt die App Simplifi Sign das Cloud-Zertifikat als virtuellen Token unter Windows und macOS bereit. Sie hat denselben rechtlichen Wert (eIDAS, Art. 25 Abs. 2), und bei Simplifi ist das Zertifikat kostenlos.

Gleicher rechtlicher Wert: eine qualifizierte Signatur, ob der Schlüssel auf einem Token oder in der Cloud liegt
Unterschreiben im Browser auf Telefon, Tablet oder Computer, kein Treiber, nichts zu installieren
Simplifi Sign (Windows, macOS): Das Zertifikat erscheint im System wie ein Token, für SPV, REGES, Adobe
Nichts, was verloren gehen, kaputtgehen oder per Kurier verschickt werden muss
Simplifi: Zertifikat 0 € und 5 Signaturen pro Jahr kostenlos; Portal-Authentifizierung in den kostenpflichtigen Plänen (ab 1 €/Monat)

Jetzt kostenlos starten

So funktioniert es ohne Token

eIDAS verlangt, dass eine qualifizierte Signatur mit einer qualifizierten Signaturerstellungseinheit (QSCD) erstellt wird. Ein USB-Token ist ein solches Gerät, aber ebenso ein zertifiziertes Hardware-Sicherheitsmodul (HSM), das vom Anbieter betrieben wird. Die Verordnung erlaubt ausdrücklich, dass die Einheit von einem qualifizierten Anbieter im Namen des Unterzeichners verwaltet wird, sofern der Unterzeichner die alleinige Kontrolle über den Schlüssel behält (eIDAS, Art. 29 und Anhang II, Punkte 3-4).

Die alleinige Kontrolle wird durch Zwei-Faktor-Authentifizierung bei jeder Signatur sichergestellt: Ihr Kontopasswort plus Bestätigung auf Ihrem Telefon. Niemand, auch nicht der Anbieter, kann an Ihrer Stelle unterschreiben.

eIDAS, Art. 29, Anhang II Punkte 3-4; Gesetz 214/2024

Wo das Signieren im Browser funktioniert

Überall, wo Sie ein unterschriebenes PDF einreichen müssen: ONRC, MySMIS2021, Start-Up Nation, PNRR, Gerichte, Verträge mit Partnern, HR-Dokumente. PDF hochladen, unterschreiben, herunterladen, versenden oder ins Portal hochladen. Die Signatur wird in Adobe Reader und in eIDAS-Validatoren als gültig angezeigt (grünes Häkchen).

Wo Sie Simplifi Sign brauchen

Einige Portale akzeptieren keine unterschriebenen PDFs; sie verlangen, dass das Zertifikat im Browser oder in einer Anwendung sichtbar ist, zur Authentifizierung oder zum Unterschreiben eines intelligenten Formulars: SPV ANAF, REGES-ONLINE, CNAS, intelligente AFIR/PNRR-Formulare in Adobe Reader, SEAP/SICAP. Dafür installieren Sie Simplifi Sign unter Windows oder macOS: Die App registriert Ihr Zertifikat im Zertifikatsspeicher des Systems, und Browser und Adobe sehen es als lokales, tokenbasiertes Zertifikat. Jede Nutzung bestätigen Sie auf Ihrem Telefon. Lokales Signieren (Adobe Reader, intelligente PDFs, .p7s) ist im kostenlosen Plan enthalten; die Zertifikatsauthentifizierung in Portalen (SPV, REGES, AFM) ist in den kostenpflichtigen Plänen verfügbar, ab Personal (1 €/Monat bei jährlicher Abrechnung).

Genau diese Konstellation beschreiben manche Vergleichstabellen als „Cloud bei REGES/SEAP nicht akzeptiert“. Die Aussage gilt nur für das reine Signieren im Browser; mit einem virtuellen Token funktioniert das Cloud-Zertifikat dort wie jedes andere.

Cloud vs. USB-Token, kurz gefasst

Rechtlicher Wert: identisch (beide sind QES)
Geräte: Cloud auf jedem Gerät mit Browser; Token nur auf dem Computer mit installiertem Treiber
Verlust/Defekt: In der Cloud gibt es nichts zu verlieren; ein Token muss ersetzt werden (16-18 € plus neues Zertifikat)
Portale mit lokalem Zertifikat: Cloud über Simplifi Sign (Windows, macOS); Token nativ
Preis: Simplifi 0 € (Signieren) oder 12 €/Jahr (mit Portal-Authentifizierung); Token bei anderen Anbietern 29,90-47 €/Jahr

Häufige Fragen

Ist eine Signatur ohne Token genauso sicher?: Ja. Der Schlüssel wird in einem zertifizierten HSM erzeugt und aufbewahrt, verlässt das Gerät nie, und jede Signatur erfordert Ihre Zwei-Faktor-Authentifizierung. Ein USB-Token kann samt PIN verloren gehen oder gestohlen werden; ein Cloud-Schlüssel nicht.
Funktioniert es bei ANAF und REGES ohne Token?: Ja, über Simplifi Sign, die App für Windows und macOS, die das Cloud-Zertifikat als virtuellen Token bereitstellt. Die SPV- und REGES-Authentifizierung mit dem Zertifikat ist Teil der kostenpflichtigen Pläne, ab 1 €/Monat.
Kann ich vom Telefon aus unterschreiben?: Ja, im Browser, jedes PDF. Simplifi Sign (virtueller Token) ist für Windows und macOS, für Portale, die ein lokales Zertifikat verlangen.
Was passiert, wenn ich Telefon oder Computer wechsle?: Nichts neu zu installieren oder zu übertragen: Das Zertifikat liegt in der Cloud. Melden Sie sich vom neuen Gerät aus in Ihrem Konto an und installieren Sie bei Bedarf Simplifi Sign erneut.

Qualifizierte Signatur, ohne Token

Kostenloses Cloud-Zertifikat, Signieren im Browser, Simplifi Sign für Adobe und Portale. SPV/REGES-Authentifizierung ab 1 €/Monat.