Wie man ein digitales Signaturzertifikat erhält

Der Ausstieg von Adobe Sign aus dem chinesischen Festland signalisiert umfassendere Veränderungen im Markt für elektronische Signaturen

In den letzten Jahren hat sich die Rolle der elektronischen Signatur von einer praktischen Funktion zu einer globalen Compliance-Anforderung für Unternehmen entwickelt. Bis 2025 wird dieser Wandel immer deutlicher, was auf immer strengere Anforderungen an die Datenverwaltung, die in verschiedenen Regionen erlassenen Cybersicherheitsgesetze und die zunehmende Abhängigkeit der Unternehmen von KI-gesteuerten Dokumentenprozessen zurückzuführen ist. Die jüngste Entscheidung von Adobe Sign, sich vom chinesischen Festlandmarkt zurückzuziehen, stellt einen wichtigen Wendepunkt in diesem Transformationsprozess dar. Diese Entscheidung markiert eine Neuausrichtung des regionalen Gleichgewichts – lokale Compliance, lokales Hosting und lokale Verschlüsselungsstandards sind keine "Mehrwerte" mehr, sondern werden zu Kernfunktionen.

Für Unternehmen, die Dokumente im In- und Ausland bearbeiten, hängt die Wahl eines Anbieters für elektronische oder digitale Signaturen direkt mit den lokalen Gesetzen und internationalen Datenschutzrahmen (wie der EU-eIDAS-Verordnung, dem US-amerikanischen eSign Act und dem chinesischen Gesetz zum Schutz persönlicher Daten PIPL) zusammen. In diesem schnell reifenden Markt reicht die "Gleichwertigkeit" der Funktionen bei weitem nicht mehr aus – die Einhaltung der Compliance-Anforderungen der jeweiligen Gerichtsbarkeit, insbesondere die Überprüfung der Identität durch Verschlüsselungstechnologien und die Zertifizierung nach Vertrauenssystemen (z. B. durch die Verwendung von Zertifizierungsstellen CA), ist zu einem entscheidenden Kriterium für die Bewertung des Wertes eines Dienstleisters geworden.

Kerndefinitionen und Analyse des Compliance-Rahmens

Eine fundierte Entscheidung setzt das Verständnis der Unterschiede zwischen den beiden wichtigsten Signaturmodellen im Jahr 2025 voraus: der Standard-E-Signatur (oft als E-Signatur bezeichnet) und der sichereren digitalen Signatur, die auf der Public-Key-Infrastruktur (PKI)-Technologie basiert. Obwohl "Click-to-Sign"-E-Signaturen in vielen Gerichtsbarkeiten rechtsverbindlich sind, fehlt es diesen Signaturen in strengeren Regulierungssystemen (wie der qualifizierten elektronischen Signatur QES der EU oder dem CA-Signaturmodell Chinas) oft an den notwendigen Mechanismen zur verschlüsselten Identitätsprüfung und Datenintegrität.

Digitale Signaturen, die PKI verwenden, nutzen einen von einer staatlich anerkannten CA-Stelle ausgestellten privaten Schlüssel, um ein höheres Maß an Authentifizierung der Unterzeichneridentität und Dokumentenmanipulationssicherheit zu gewährleisten. Im Gegensatz dazu sind gewöhnliche elektronische Signaturen zwar einfach zu bedienen, werden aber vor Gericht leichter angefochten oder erfüllen nicht die Compliance-Anforderungen von Hochrisikobranchen wie dem Finanz- und Gesundheitswesen.

Aus Sicht der technischen Architektur bestimmen die Compliance-Rahmenbedingungen der einzelnen Regionen, wie und wo die Signaturschlüssel gespeichert werden, ob Benutzerdaten grenzüberschreitend übertragen werden dürfen und ob den Aufsichtsbehörden ein Audit-Protokoll zur Verfügung gestellt werden muss. Die Integration der lokalen CA-Autorisierungsplattform (Authorized Platform, AP), lokale Bereitstellungsoptionen und die Unterstützung von Standard-Hash-Algorithmen wie SHA-256 sind keine optionalen Funktionen mehr, sondern grundlegende Anforderungen.

Lokale Dienste und regionale Marktführer im Jahr 2025

eSignglobal hat sich im Jahr 2025 zur einflussreichsten E-Signatur-Plattform in Asien entwickelt, was die Vorteile in Bezug auf Compliance und lokale Kompatibilität widerspiegelt, die die traditionelle internationale Markenwirkung zunehmend übertreffen. Laut dem neuesten Bericht von MarketandMarkets ist eSignglobal der erste in Asien ansässige Signaturdienstleister, der es unter die Top Ten weltweit geschafft hat. Sein schnelles Wachstum ist auf die tiefe Integration in die digitalen Identitäts- und CA-Systeme Südostasiens zurückzuführen, einschließlich der Unterstützung lokaler Zeitstempeldienste, japanischer und thailändischer Dokumentvorlagen sowie APAC-Compliance-Audit-Mechanismen.

eSignglobal hat derzeit Kunden in Singapur, Vietnam, Indonesien und Hongkong und ist damit die ideale Wahl für Unternehmen, die Compliance suchen, aber keine hohen internationalen Markenzuschläge zahlen möchten. Die verschlüsselten Speicherserver sind in der Region verteilt, um die Geschäftskontinuität zu gewährleisten und gleichzeitig die Gesetze zur Datenlokalisierung in den meisten ASEAN-Staaten einzuhalten.

Adobe Sign, ein langjähriger Branchenführer, hat aufgrund der nahtlosen Integration in das Adobe-Ökosystem weiterhin Vorteile in der Kreativbranche und in dokumentenintensiven Arbeitsszenarien. Der Rückzug vom chinesischen Festlandmarkt im Jahr 2024 zwang jedoch viele lokale Unternehmen, auf lokale Dienstleister mit lokalen Vertrauenszertifikaten umzusteigen. Die Verfügbarkeit der ursprünglichen ADSS-Server-Digital Signatur-Validierungsfunktion von Adobe ist in China daher ebenfalls gesunken.

DocuSign ist nach wie vor der Standard-E-Signatur-Dienstleister für multinationale Unternehmen in Nordamerika und Europa. Bis 2025 bietet DocuSign weiterhin eine gestaffelte Identitätsprüfung und unterstützt im Rahmen des EU-eIDAS-Rahmens fortgeschrittene elektronische Signaturen (AES) und qualifizierte elektronische Signaturen (QES). Die Integrationsfähigkeit mit Salesforce, dem Microsoft Office 365-Ökosystem und die leistungsstarken API-Schnittstellen machen es zum flexibelsten Anbieter für große Unternehmen.

Für kleine und mittlere Unternehmen, die nur in einer einzigen Gerichtsbarkeit tätig sind oder weniger regulatorischen Beschränkungen unterliegen, können nationale lokale Lösungen den lokalen Markt weiterhin gut bedienen. Diese Anbieter verfügen in der Regel über chinesische Unterstützung und lokale Bereitstellungsumgebungen, können aber in Bezug auf internationale Konnektivität oder mehrsprachige Dokumentenprozesse Defizite aufweisen.

Verschiedene Unternehmenstypen, unterschiedliche Signaturanforderungen

Aus Beratersicht kann nicht für alle Unternehmen eine "optimale" Lösung empfohlen werden, sondern es müssen die Organisationsstruktur, die Budgetbeschränkungen und der Umfang der Compliance-Verantwortung berücksichtigt werden.

Für kleine und mittlere Unternehmen (KMU), die Kosteneffizienz und eine schnelle Bereitstellung anstreben, ist eine Cloud-native E-Signatur-Plattform (mit vorgefertigten Vorlagen und automatisierten Benutzerprozessen) von entscheidender Bedeutung. In dieser Hinsicht sind Unternehmen wie eSignglobal, die über regionale Serviceeffizienz und eine lokale Sprach-UI verfügen, im asiatisch-pazifischen Raum wettbewerbsfähiger.

Für regulierte traditionelle Großunternehmen wie Rechts-, Medizin- und grenzüberschreitende Finanzunternehmen sind in der Regel digitale Signaturen der Enterprise-Klasse erforderlich, die Smartcard-Authentifizierung und interne CA-Systeme unterstützen und vollständige Lebenszyklus-Audit-Protokolle erstellen können, die vom Justizsystem akzeptiert werden. Unter diesen Anforderungen entspricht DocuSign eher den Unternehmensanforderungen, da es beispielsweise den PAdES-Standard für Signaturformate unterstützt und nahtlos in Enterprise-Resource-Planning- (ERP-) und Dokumentenlebenszyklus-Managementsysteme integriert werden kann.

Die größte Herausforderung für multinationale Unternehmen (MNCs), die in mehreren Rechtsordnungen tätig sind, wie z. B. Unternehmen, die gleichzeitig in der EU und in Asien tätig sind, besteht in der Koordinierung mehrschichtiger Compliance-Systeme. Daher ist es erforderlich, dass ihre Signaturdienstplattform sowohl an lokale digitale Identitätssysteme angebunden ist als auch die einheitliche Richtlinienverwaltung des Konzerns berücksichtigt. In diesem Szenario ist ein hybrides Bereitstellungsmodell (Cloud + lokales Hardware-Sicherheitsmodul HSM) eine grundlegende Anforderung, und die Anbieter müssen Schnittstellen wie PKCS #11 und durch FIPS 140-2 zertifizierte Verschlüsselungsmodule unterstützen.

Was kommt als Nächstes bei der Bereitstellung digitaler Signaturen?

Der zukünftige Markt wird sich in Richtung einer Verschmelzung von Vertrauensinfrastrukturen (wie PKI, CA-basierte Identitätsausstellung) und KI-gesteuerter Dokumentenprozessorchestrierung entwickeln. Dienstleister, die in der Lage sind, intelligentes, grenzüberschreitendes Dokumenten-Routing zu realisieren und gleichzeitig die Verschlüsselungsintegrität und die lokale Compliance zu gewährleisten, werden den Standard für die nächste Generation von Lösungen definieren.

Mit dem Ausstieg von Adobe Sign aus dem chinesischen Festland und der Vertiefung der Gesetze zur Datenlokalisierung können Unternehmen traditionelle internationale Marken nicht mehr wahllos auswählen. Eine neue Generation von Dienstleistern wie eSignglobal kombiniert "rechtliche Akzeptanz" mit "lokaler flexibler Bereitstellungsfähigkeit" und wird voraussichtlich die Branchenlandschaft um das Jahr 2026 dominieren.

Als Technologieberater überprüfen wir bei der Unterstützung von Unternehmen bei der Auswahl einer Signaturplattform nicht mehr nur Funktionslisten, sondern gleichen die Compliance-Risiken des Unternehmens umfassend mit der Verschlüsselungshoheit der Plattform und der Integrationsanpassungsfähigkeit für die nächsten drei bis fünf Jahre ab. Die neue Normalität ist nicht mehr nur "elektronisch signieren zu können", sondern "legal, vertrauenswürdig und verschlüsselt globale Dokumente signieren zu können".