SwissID
Als digitale/elektronische Identität (E-ID, auch e-ID, eID) wird in der Schweiz ein digitaler/elektronischer Identitätsnachweis bezeichnet (→ Elektronische Identität (Schweiz)). Eine rechtsgültige, standardisierte digitale/elektronische Identifizierung, einschliesslich einer rechtsgültigen digitaler/elektronischer Signatur, bietet die SwissID. Die SwissSign AG entwickelt die SwissID weiter, mit der Idee, dass sie in Zukunft auch als E-ID genutzt werden könnte.[1][2] Weitere Anbieter, wie Elca Informatik mit ihrer trustID, bieten ähnliche Lösungen an.
SwissID
Die SwissID wurde als Nachfolgeprodukt der SuisseID am 16. Mai 2017 lanciert.[3] Im Jahr 2017 übernahm die Post-Tochter SwissSign AG von ihrer Muttergesellschaft die Markenrechte der SuisseID. Mit weiteren staatsnahen Unternehmen – darunter SBB und Swisscom – sowie Finanzunternehmen und Versicherungen bildete sie die Trägergesellschaft SwissSign Group.
Am 1. Oktober 2021 übernahm[4] die Schweizer Post AG die SwissSign Group, die seit dem 2. Juni 2022 in die SwissSign AG, ebenfalls eine 100% Tochter der Schweizer Post, fusioniert[5] ist.
Zur Schaffung und Umsetzung der SwissID als einheitliche digitale Identität gründeten 17 Unternehmen aus unterschiedlichen Geschäftsbereichen am 5. März 2018 die Trägergesellschaft SwissSign Group AG. Das bisherige Gemeinschaftsunternehmen SwissSign AG der Post und SBB wurde in die Gruppe integriert. Die SBB, die Post, Swisscom, Credit Suisse, Raiffeisen, die Finanzdienstleister SIX, UBS, Zürcher Kantonalbank, die Versicherer Axa, Baloise, Helvetia, Mobiliar, Swiss Life, Vaudoise und Zurich sowie die Krankenkassen CSS und Swica bildeten die breite, staatsnahe Trägerschaft des Gemeinschaftsunternehmens.[6] Als 18. Mitglied war Entris Banking mit an Bord.[7] Im August 2018 beteiligte sich die Genfer Kantonalbank mit 3 % am Unternehmen.[8] Seit Herbst 2021 gehört die SwissSign Group ausschliesslich der Post.[9] Per 2. Juni 2022 wurde die SwissSign Group AG in SwissSign AG hinein fusioniert.
Als erstes Unternehmen hat die Post die SwissID für ihre App eingeführt. Seit März 2018 kann die Anmeldung bei PrivaSphere Secure Messaging auch mit der SwissID vorgenommen werden.[10] Seit Dezember 2018 nutzt der Kanton Jura die Dienste, der Kanton Graubünden folgte im Februar 2019.[11] Beim SwissPass-Login konnte man sich von August 2019 bis März 2022 alternativ mit der SwissID anmelden.[12] Ende Januar 2022 teilten die SBB jedoch mit, dass das SwissID-Login auf swisspass.ch per Ende März 2022 aufgrund mangelndem Nutzerinteresse und hohen Kosten wieder beendet wird.[9] Im April 2022 begann die Post mit der kompletten Umstellung auf die SwissID.[13] Der Prozess der Umstellung soll bis im Sommer 2023 abgeschlossen werden.[14]
Sicherheitsniveaus (Stand 2022):
- Level 0, ein einfaches Login
- Level 1, Hinterlegung des Ausweises via App
- Level 2, Nutzung des Ausweises oder Reisepasses via App in einem automatischen Prozess[15] oder persönliche Vorstellung mit einem amtlichen Ausweis am Postschalter und vielen anderen Stellen[16].
Die SwissSign hat mit ihrer SwissID heute (2023) über 3,4 Millionen Nutzer (d. h. bei SwissID registriere Personen, rund 40 % der Einwohner)[17]. Sie entwickelt die SwissID weiter, damit sie in Zukunft auch als E-ID genutzt werden kann.[1][2]
SuisseID (2010–17)
SuisseID wurde 2010 lanciert, vorangetrieben vom Staatssekretariat für Wirtschaft SECO, vertrieben von vier Anbietern, darunter Swisscom und die Post. Privatpersonen oder Unternehmen konnten sich online ausweisen und elektronische Dokumente rechtsgültig signieren. Der Bund investierte über 20 Millionen CHF, doch blieb die Anzahl an Registrierungen weit hinter den Erwartungen zurück. Die Ursachen am mangelnden Erfolg waren die komplizierte technische Umsetzung, hohe Einstiegshürden, der mangelnde Bedarf und Kosten auf der Benutzerseite von rund 50 CHF pro Jahr.
Die Betreiberin SwissSign (Teil der ehemaligen SwissSign Group) hat den Verkauf der SuisseID per 31. Dezember 2019 eingestellt. Die älteren SuisseID-Karten (4.3b) waren bis 22. Juni 2020 gültig, die neueren (4.4) bis 15. Dezember 2021.[18]
- Übergang zu SwissID[18]
SuisseID bis 2020/21
- Qualifizierte elektronische Signatur
- Qualifizierte elektronische Signatur mit Organisationseintrag
- Login bei einem Online-Dienst
Übergang zu SwissID ab 2021
- Online-Signaturlösung von SwissSign (ohne Hardware)
- Login mit SwissID (sofern von jeweiligen Online-Dienst unterstützt)
Einführung
Im Rahmen der dritten Stufe konjunktureller Stabilisierungsmassnahmen hat der Bundesrat die beschleunigte Einführung der SuisseID beschlossen. Die SuisseID wurde im Mai 2010 im Schweizer Markt lanciert.
Die SuisseID war bei vier verschiedenen Anbietern erhältlich. Die QuoVadis Trustlink Schweiz AG und die Schweizerische Post/SwissSign AG belieferten sowohl Unternehmen wie Privatpersonen. Die Swisscom (Schweiz) AG belieferte ausschliesslich Unternehmen und das Bundesamt für Informatik und Telekommunikation (BIT) lieferte die SuisseID für Verwaltungsbedürfnisse. Die SuisseID von QuoVadis kostete mit einer Laufzeit von drei Jahren 195 CHF. Bei der Post variierten die Preise je nach Laufzeit und zusätzlichem Funktionsumfang zwischen 104 und 363 CHF. Der Bund subventionierte im Jahr 2010 für 17 Millionen CHF den Erwerb einer SuisseID mit einem Betrag von 65 Schweizer Franken. Unternehmen, die 2010 ein Pionierprojekt durchführten und die SuisseID für ihre Web-Applikation einsetzen wollten, wurden vom Bund ebenfalls finanziell unterstützt. Hierfür bewarben sich 150 Projekte.
Unter den Pionierprojekten befand sich die Unterstützung der SuisseID durch OpenID,[19] Contrexx[20] und ABACUS Business Software.[21]
Bis zum Jahresende 2010 wurden über 271.000 SuisseIDs vergeben und 110 Anbieter unterstützt.[22]
Funktionen
Das SuisseID-System enthielt zwei Elemente:
- Elektronischer Identitätsnachweis – mit der SuisseID konnten elektronische Dienstleistungen in Anspruch genommen werden, die eine sichere Identifizierung der Nutzer beziehungsweise Kunden voraussetzen.
- Qualifizierte elektronische Signatur – mit der SuisseID liessen sich Dokumente elektronisch unterschreiben. Die sogenannte elektronische Signatur war fälschungssicher und gesetzlich der eigenhändigen Unterschrift gleichgestellt.
Ein Elektronischer Funktionsnachweis, auch Funktionsregister oder Identity Provider (IdP) genannt, sollte als weiteres Element dazukommen.
Anwendungsbereiche
SuisseID-Zertifikate sollten für verschiedene Zwecke in der digitalen Welt eingesetzt werden. Die Hauptanwendungsbereiche waren, dass man elektronische Dokumente rechtsgültig signieren konnte, eine authentifizierte E-Mail-Kommunikation stattfinden und Dokumente (Digitale Massensignatur, Notarisation und digitaler Zeitstempel für die gesetzeskonforme Ablage und Archivierung von elektronischen Informationen und Dokumenten gemäss Geschäftsbücherverordnung, GeBüV) archiviert werden konnten. Weiter wurden die Funktionen E-Commerce und Rechnungsstellung und zudem ein sicherer Anmeldungsprozesse mit Authentifizierung und Autorisierung von Benutzern für den Zugriff auf Firmennetzwerke, Intranet- und Internet-Anwendungen und eine sichere Festplattenverschlüsselung angeboten.
Gesetzliche Grundlagen
Die elektronische Signatur ist in der Schweiz (wie auch in einigen anderen Ländern) vom Gesetzgeber der handschriftlichen Unterschrift gleichgestellt worden (Art. 14 Abs. 2 bis OR).
Die Geschäftsbücherverordnung, das Bundesgesetz über die elektronische Signatur, ZertES, die Verordnung über die elektronische Signatur, VZertES, das Mehrwertsteuergesetz, MWSTG, sowie die Mehrwertsteuerverordnung, MWSTV, waren die gesetzlichen Grundlagen.
E-ID-Gesetz
Gegen das im September 2019 verabschiedete Bundesgesetz (E-ID-Gesetz), welches auf einem Konzept der Fedpol (Bundesamt für Polizei) basiert, wurde ein fakultatives Referendum ergriffen.[23] Die Vorlage wurde am 7. März 2021 mit einem Nein-Anteil von 64,36 % bei einer Stimmbeteiligung von 51,27 % verworfen.[24]
Siehe auch
Weblinks
SwissID
- SwissID, swissid.ch
- SwissSign AG, swisssign.com
SuisseID
- Informationen von der Post, postsuisseid.ch
- Informationen von QuoVadis Schweiz, suisseid-shop.ch
- Sicherheitsprobleme: CCC-Check, ccc.de
Artikel
- SwissID und E-ID: Dazu braucht es eine digitale Identität – Ein Login für alle Schweizer Online-Dienste, davon träumen Bund und Wirtschaft schon lange. Der Bund hat eine rechtliche Grundlage für die E-ID geschaffen. Diese erntet aber viel Kritik, Jasmine Helbling, Beobachter, 18. April 2019 / 19. Oktober 2019
- Digitalisierung: Die «Swiss ID» für alle kommt – Seit Jahren arbeitet der Bund daran, eine elektronische Schweizer ID zu etablieren – erfolglos. Nun wagt die Post einen zweiten Anlauf. Was Sie über die «Swiss ID» wissen sollten, Reto Stauffacher, Beobachter, 22. November 2017
Einzelnachweise
- SwissID: Meine digitale Identität, SwissID-Booklet (Infobroschüre), PDF auf issuu.com
- Philip Meyer, SwissSignGroup wünscht Lizenz: Privatfirma will Verwalterin der elektronischen ID sein – Die Schweizer Politik strebt in Sachen E-ID ein «Public Private Partnership» an – mit der SwissSignGroup. Ein Einblick. SRF, Echo der Zeit, 3. Februar 2020
- SwissID: einheitliche digitale Identität kommt auf den Markt Schweizerische Post, 16. Mai 2017.
- Die Schweizerische Post: Post übernimmt SwissSign Group AG. 4. Oktober 2021, abgerufen am 27. Juli 2023.
- ZefixWebApp. Abgerufen am 27. Juli 2023.
- Aus SwissSign wird SwissSign Group (Memento des vom 12. März 2018 im Internet Archive) Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis. In: swisssign.com, 5. März 2018, abgerufen am 11. März 2018.
- Entris Banking stösst zur SwissSign Group (Memento des vom 15. Mai 2018 im Internet Archive) Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis. In: inside-channels.ch, 4. Mai 2018, abgerufen am 14. Mai 2018.
- Medienmitteilung: Die BCGE beteiligt sich an der SwissSign Group AG In: bcge.ch, 16. August 2018, abgerufen am 30. September 2018.
- Stefan Wüthrich: Digitale Identität — SBB-Mitteilung zur SwissID verunsichert Swisspass-Kunden. In: srf.ch. 1. Februar 2022, abgerufen am 1. Februar 2022.
- Mail-Anbieter PrivaSphere integriert SwissID (Memento des vom 11. April 2018 im Internet Archive) Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis. In: inside-channels.ch, 22. März 2018, abgerufen am 11. April 2018.
- Kanton Graubünden setzt auf SwissID. In: itmagazine.ch. 28. Februar 2019, abgerufen am 15. April 2019.
- Fiona Tondi: Führt der SwissPass bald eine SwissID-Pflicht ein? In: nau.ch. 28. August 2019, abgerufen am 28. August 2019.
- Die Post: Die Post setzt auf die Login-Lösung SwissID. 11. April 2022, abgerufen am 5. Mai 2022.
- Philipp Schrämmli: Digitale Dienstleistung. Die umstrittene SwissID für Post-Kunden ist demnächst Pflicht. In: srf.ch. 9. Mai 2023, abgerufen am 9. Mai 2023.
- Identitätsprüfung | SwissID. Abgerufen am 27. Juli 2023.
- Identifikationsstellen | SwissID. Abgerufen am 27. Juli 2023.
- Die Schweizerische Post: Grosses Vertrauen: 3,4 Millionen Nutzerinnen und Nutzer setzen bereits auf die Login-Lösung SwissID. 8. Februar 2023, abgerufen am 27. Juli 2023.
- Wichtige Informationen zur Verfügbarkeit und Nutzung der SuisseID, auf Web der SwissSign swisssign.com
- SuisseID goes OpenID (Memento vom 21. Oktober 2010 im Internet Archive)
- ad-hoc-news.de: Contrexx-Software wurde als Pionierprojekt für SuisseID ausgewählt, 14. März 2011, Zugriff am 2. September 2011
- http://www.abacus.ch/downloads/pages/2010-02/s06-08.pdf
- suisseid.ch: SuisseID positive Schlussbilanz, 13. Januar 2011, Zugriff am 2. September 2011
- Bundesgesetz über elektronische Identifizierungsdienste (E-ID-Gesetz) – Am 7. März 2021 werden die Schweizer Stimmberechtigten über das Bundesgesetz über elektronische Identifizierungsdienste (E-ID-Gesetz) abstimmen. Bundesrat, Portal der Schweizer Regierung admin.ch (de, fr, it, rm, en)
- Eidgenössisches Justiz-und Polizeidepartement: Elektronische Identität: das E-ID-Gesetz. Abgerufen am 28. April 2021.
