FAQs - SecureSafe Exchange & A-Trust Digital Signature Integration

Account & Zugriffsanforderungen

Benötigen wir ein A-Trust Konto?

Ja. Um die digitale Signaturfunktion mit A-Trust zu nutzen, muss der Unterzeichner bereits über ein A-Trust (ID Austria) Konto verfügen oder sich dafür registrieren.

Muss ich A-Trust erwerben oder kann ich SecureSafe Exchange ohne A-Trust nutzen?

Ja, SecureSafe Exchange kann auch ohne A-Trust verwendet werden. Die digitale Signaturfunktion von A-Trust ist ein optionales, API-basiertes Add-on, das ausschließlich Enterprise-Kunden zur Verfügung steht.

Was ist, wenn wir bereits einen anderen E-Signatur-Anbieter nutzen?
Derzeit ist A-Trust der einzige unterstützte Anbieter.

Wenn Sie jedoch eine andere E-Signatur-Lösung verwenden, prüfen wir diese gerne im Rahmen unseres Partner-Ökosystems für zukünftige Integrationen.

Integration & Verfügbarkeit

Ist diese Funktion im standardmäßigen SecureSafe Exchange Admin Portal UI verfügbar

Nein. Die digitale Signaturfunktion von A-Trust ist derzeit ausschließlich über API verfügbar und nicht in der Standard-Weboberfläche zugänglich.

Ist eine IT-Integration auf unserer Seite erforderlich?

Ja. Da es sich um eine reine API-Lösung handelt, muss Ihr IT-Team die erforderliche Integration durchführen. Die monatliche Pauschale deckt Einrichtung und laufende Wartung ab.

Wie funktioniert die Integration von A bis Z?

Kunden erhalten eine detaillierte eAPI-Dokumentation, einschließlich Einrichtung der Authentifizierung, Dokumentenübermittlung, Verwaltung von Signaturanfragen sowie Abruf signierter Dokumente. Alle Endpunkte für den vollständigen E-Signatur-Lebenszyklus sind enthalten.

Regulatorische Compliance & rechtliche Gültigkeit

Ist A-Trust rechtlich anerkannt? Entspricht dies finanziellen oder datenschutzrechtlichen Vorschriften (z. B. DSGVO, eIDAS)?

Ja, A-Trust bietet qualifizierte elektronische Signaturen (QES), die unter eIDAS die höchste Sicherheitsstufe und rechtliche Verbindlichkeit darstellen. Eine QES ist rechtlich einer handschriftlichen Unterschrift innerhalb der EU gleichgestellt.

A-Trust ist eIDAS-zertifiziert und DSGVO-konform und gewährleistet Datenschutz, Datensicherheit und Einwilligungsmanagement für alle personenbezogenen Daten in Österreich und der EU.

In welchen Ländern ist dies gültig?

Die qualifizierten elektronischen Signaturen von A-Trust sind in allen EU-Mitgliedstaaten gemäß der eIDAS-Verordnung anerkannt.

Wie wird das Audit-Protokoll verwaltet?

Jedes signierte Dokument enthält ein umfassendes Audit-Protokoll mit:

• User ID

• Document ID

• Signaturstatus (z. B. vorbereitet, signiert, Fehler)

• Zeitstempel (z. B. Anfrage erstellt, Benutzer authentifiziert, Dokument signiert). Dies gewährleistet vollständige Nachvollziehbarkeit und rechtliche Absicherung im Einklang mit eIDAS.

Funktionalität & technische Details

Wie verbessert dies unseren Dokumenten-Workflow?

Die Integration ermöglicht einen nahtlosen Exchange- und Signatur-Workflow innerhalb von SecureSafe Exchange. Externe Signaturtools entfallen, manuelle Schritte werden reduziert und Compliance verbessert, wodurch Zeit und Betriebskosten eingespart werden.

Funktioniert dies auf mobilen Geräten?

Ja. Die SecureSafe Exchange Plattform ist vollständig responsiv, und der A-Trust Signaturprozess funktioniert auf Smartphones und Tablets. Es ist keine zusätzliche App erforderlich.

Wie funktioniert der Authentifizierungsprozess für Unterzeichner?

Während des Signaturvorgangs authentifizieren sich Benutzer über ihre A-Trust Zugangsdaten (ID Austria). Nach erfolgreicher Verifizierung kann die qualifizierte elektronische Signatur direkt über SecureSafe Exchange angewendet werden.

Welche Dateitypen werden für die Signatur unterstützt?

Derzeit können ausschließlich PDF-Dokumente mit A-Trust digital signiert werden.

Gibt es eine Größenbeschränkung für Dokumente, die mit der qualifizierten elektronischen Signatur (QES) von A-Trust signiert werden?

Ja, bei der Nutzung der qualifizierten elektronischen Signatur (QES) über A-Trust gilt eine Dateigrößenbeschränkung. Dokumente müssen kleiner als 35 MB sein, um über die Signatur-Box in Secure Exchange verarbeitet und signiert werden zu können.

Die 35-MB-Grenze ist fest definiert. Dokumente, die eine qualifizierte elektronische Signatur (QES) erfordern – insbesondere im Bankensektor – liegen in der Regel deutlich unter diesem Wert. Bei Bedarf empfehlen wir, Dateien vor dem Upload zu komprimieren oder zu optimieren.