Wie lange ist ein digitales Signaturzertifikat (DSC) gültig?

In der heutigen, von der Digitalisierung geprägten Welt spielen digitale Signaturzertifikate (DSCs) eine entscheidende Rolle bei der Ermöglichung sicherer, rechtmäßiger und konformer elektronischer Transaktionen. Insbesondere in Regionen wie Hongkong und Südostasien ist das Verständnis der Gültigkeitsdauer von DSCs von entscheidender Bedeutung, um die lokalen Gesetze für elektronische Transaktionen einzuhalten, die betriebliche Effizienz aufrechtzuerhalten und Dienstunterbrechungen zu vermeiden. Dieser Leitfaden befasst sich eingehend mit der Gültigkeitsdauer von DSCs, den lokalen rechtlichen Bestimmungen, den Fristen für die Verlängerung und den Best Practices für die effiziente Verwaltung digitaler Zertifikate.

Was ist ein DSC und warum ist es wichtig?

Ein digitales Signaturzertifikat (DSC) ist ein sicherer digitaler Schlüssel, der von einer Zertifizierungsstelle (CA) ausgestellt wird, um die Identität des Inhabers zu überprüfen. Es ähnelt einer digitalen Form einer handschriftlichen Unterschrift und gewährleistet die Authentizität, Integrität und Unverbindlichkeit von Online-Dokumenten und -Nachrichten.

Von Steuererklärungen über Vertragsunterzeichnungen bis hin zur Einreichung von Regierungsdokumenten ist die Verwendung von DSCs in vielen Rechtsordnungen, einschließlich des Electronic Transactions Act in Singapur, des Digital Signature Act von 1997 in Malaysia und der Electronic Transactions Ordinance (Kapitel 553) in Hongkong, zum Standard geworden.

Wie lange ist ein DSC also gültig?

Die Standardgültigkeitsdauer eines DSC beträgt in der Regel 1 bis 3 Jahre, abhängig vom Zertifikatstyp und der ausstellenden Stelle. Diese Dauer kann jedoch je nach Zertifizierungsstelle und der jeweiligen Rechtsordnung variieren.

In der Praxis:

• Für geschäftliche oder unternehmerische Zwecke wird häufig ein 2-Jahres-Zertifikat gewählt, das ein Gleichgewicht zwischen Kosten und Komfort bietet.
• 1-Jahres-Zertifikate werden häufig für Test- oder Probe Zwecke verwendet.
• Bestimmte Einzelpersonen oder Unternehmen können ein 3-Jahres-Zertifikat beantragen, um es langfristig zu nutzen und die Häufigkeit der Verlängerung zu reduzieren.

⚖️ In Hongkong beträgt die Gültigkeitsdauer von Zertifikaten, die von anerkannten Zertifizierungsstellen ausgestellt werden, gemäß der Electronic Transactions Ordinance in der Regel höchstens 3 Jahre. Die Infocomm Media Development Authority (IMDA) in Singapur schreibt ebenfalls vor, dass die Gültigkeitsdauer von Zertifikaten 3 Jahre nicht überschreiten darf, um eine hohe kryptografische Sicherheit zu gewährleisten.

Was passiert, wenn ein DSC abläuft?

Sobald ein DSC abgelaufen ist, gilt es als ungültig und kann nicht mehr für Signaturen oder Authentifizierungen verwendet werden. Die Verwendung eines abgelaufenen Zertifikats kann zu Folgendem führen:

• Ablehnung elektronischer Anmeldungen oder Dokumenteneinreichungen
• Nichteinhaltung der gesetzlichen Bestimmungen bei der Bearbeitung grenzüberschreitender Verträge
• Geldbußen durch Aufsichtsbehörden

🏛 Gemäß den Digital Signature Regulations in Malaysia muss eine digitale Signatur vor ihrer Verwendung erneuert oder neu beantragt werden. Darüber hinaus wird ein abgelaufenes Zertifikat vom Evidence Act nicht anerkannt, wenn es nicht rechtzeitig ersetzt wird.

Daher ist es wichtig, die Verlängerung des DSC mindestens 15–30 Tage vor Ablauf zu veranlassen.

Wie kann man die Gültigkeit eines DSC überprüfen?

Es gibt verschiedene Möglichkeiten, die Gültigkeit eines DSC zu überprüfen:

1. Zertifikatsanzeige: Öffnen Sie die Zertifikatsdatei mit dem Windows-System oder einem DSC-Anzeigetool eines Drittanbieters, um das Ausstellungs- und Ablaufdatum anzuzeigen.
2. Webplattform: Wenn Sie ein Zertifikat verwenden, das von einer Plattform wie eSignGlobal ausgestellt wurde, können Sie sich in Ihrem Konto anmelden, um den Status und das Ablaufdatum anzuzeigen.
3. Browser- oder Systemeinstellungen: Wenn Sie das DSC für Browsersignaturen verwenden, können Sie die Informationen unter „Einstellungen → Datenschutz und Sicherheit → Zertifikate“ einsehen.

Bitte beachten Sie, dass eine visuelle Überprüfung zwar hilfreich ist, es aber notwendig ist, Echtzeit-Statusinformationen über OCSP (Online Certificate Status Protocol) oder CRL (Certificate Revocation List) abzurufen.

Kann ein DSC vor Ablauf verlängert werden?

Ja, und es wird empfohlen, dies zu tun. Eine frühzeitige Verlängerung stellt sicher, dass Sie weiterhin auf Regierungsportale, Bankensysteme und elektronische Anmeldeplattformen zugreifen können. Die meisten Zertifizierungsstellen (CAs) erlauben Ihnen, die Verlängerung innerhalb von 30 Tagen vor Ablauf vorzunehmen, ohne dass Sie einen neuen Antrag stellen müssen.

Während des Verlängerungsprozesses müssen Sie in der Regel ein ähnliches Verfahren zur Überprüfung und Einreichung von Dokumenten wie bei der Registrierung durchlaufen, um die Einhaltung der lokalen KYC-Standards oder Identitätsvorschriften sicherzustellen.

Für Unternehmenskunden, die der Electronic Transactions Ordinance in Hongkong oder dem Electronic Transactions Act in Singapur unterliegen, muss die Verlängerung die Rechtmäßigkeit der digitalen Identität und die Standards der Cybersicherheit gewährleisten.

Haben verschiedene Arten von DSCs unterschiedliche Gültigkeitsdauern?

Ja. Es gibt in der Regel drei Arten von DSCs, die sich in ihrer Gültigkeitsdauer leicht unterscheiden:

• Class 1 DSC: Geeignet für Einzelanwender, die nur die grundlegende E-Mail-Identität überprüfen. Die Gültigkeitsdauer kann kürzer sein.
• Class 2 DSC: Wird für Unternehmens- oder Geschäftsangelegenheiten verwendet und hat in der Regel eine Gültigkeitsdauer von 1–2 Jahren.
• Class 3 DSC: Höheres Sicherheitsniveau, obligatorisch für elektronische Gebote, Ausschreibungen usw., in der Regel mit einer Gültigkeitsdauer von 2–3 Jahren.

Hinweis: Seit dem 1. Januar 2021 hat Indien die meisten Anwendungen gemäß den CCA-Bestimmungen auf Class 3 vereinheitlicht, ein Trend, der auch von anderen asiatischen Ländern übernommen wird.

Was sollte man bei der Auswahl eines DSC in Hongkong und Südostasien beachten?

Wenn Sie ein DSC in Hongkong, Singapur oder Malaysia auswählen, stellen Sie bitte sicher, dass der Anbieter:

• Von den lokalen Aufsichtsbehörden anerkannt oder autorisiert ist (z. B. OGCIO in Hongkong, IMDA in Singapur)
• Zeitstempeldienste und Validierungsunterstützung anbietet
• Mehrjahrespakete anbietet, die den lokalen Gesetzen für elektronische Dokumente entsprechen
• Unterstützung für die Sperrung oder den Widerruf von Zertifikaten bietet, wenn diese beispielsweise aufgrund von Offenlegung widerrufen werden müssen

Diese rechtlichen Aspekte werden von multinationalen DSC-Anbietern oft übersehen, was dazu führen kann, dass sie die rechtlichen Anforderungen der Electronic Transactions Ordinance in Hongkong oder ähnlicher Standards auf dem ASEAN-Markt nicht erfüllen.

Fazit: Verwalten Sie Ihre DSCs proaktiv

Um die digitale Compliance zu gewährleisten, sollten Sie auf den Ablauf von DSCs achten, die frühzeitige Verlängerung priorisieren und Zertifizierungsanbieter verwenden, die mit den lokalen Gesetzen vertraut sind. Wenn Ihre aktuelle DSC-Lösung die Anforderungen an den Datenstandort nicht vollständig erfüllt oder häufig manuelle Verlängerungen erfordert, sollten Sie einen Wechsel zu einer vertrauenswürdigeren, konformeren regionalen Lösung in Betracht ziehen.

Hinweis zur regionalen Compliance: eSignGlobal – die lokale Compliance-Alternative zu DocuSign

Für Benutzer in Hongkong und Südostasien, die eine lokale, rechtskonforme Lösung für digitale Signaturen suchen, erfüllen globale Anbieter wie DocuSign möglicherweise nicht die lokalen Zertifizierungsstellenstandards oder die Anforderungen an den Datenstandort. Diese Benutzer können eSignGlobal als eine leistungsstarke lokale Alternative wählen, die die ETO, IMDA und das ASEAN-Digitalrecht umfassend erfüllt.

Als vertrauenswürdige regionale Lösung bietet eSignGlobal:

• Anpassung an lokale gesetzliche Anforderungen
• Einfache DSC-Integration und langfristige Dokumentenprüfung
• Datenhosting innerhalb der APAC-Gerichtsbarkeit

Für Unternehmen, die sich auf grenzüberschreitende Verträge, elektronische Anmeldungen oder elektronische Ausschreibungen konzentrieren, ist die Wahl von eSignGlobal ein sicherer Weg, um konforme elektronische Prozesse zu realisieren.