Hilfe zu unseren D-Trust Signatur- und Siegelkarten

Laut Gesetz muss die Beantragung einer Signatur- oder Siegelkarte immer mit einer persönlichen Identifizierung des Antragstellers einhergehen. Das ist in der eIDAS-Verordnung für qualifizierte Vertrauensdienste so geregelt. Dafür müssen Sie ein offizielles Ausweisdokument (z. B. einen Personalausweis, Reisepass oder elektronischen Aufenthaltstitel [eAT]) vorlegen, das noch mindestens vier Wochen lang gültig ist.

Hinweis: Bei Siegelkarten darf der Antrag nur von einer zeichnungsberechtigten Person der Organisation bestellt werden.

Sie können aus unterschiedlichen Identifizierungsverfahren innerhalb des Antragsprozesses wählen. Für Kundenprojekte stehen auch bei Bedarf Verfahren für die Identifizierung der eigenen Mitarbeitenden vor Ort zur Verfügung.

• PostIdent-Verfahren: Sie füllen Ihre Antragsunterlagen aus und lassen sich bei einer Postfiliale über das PostIdent-Verfahren identifizieren. Alternativ geben Sie die PostIdent-Vorgangsnummer vom Coupon, der Ihnen am Ende des Bestellprozesses zur Verfügung gestellt wird, in der PostIdent-App ein. Damit steht Ihnen die schnelle und komfortable Identifizierung mittels der Online-Ausweisfunktion Ihres deutschen Personalausweises zur Verfügung.  Hier geht’s zur Antragstellung.
• NotarIdent-Verfahren: Sie füllen Ihre Antragsunterlagen aus und lassen sich bei einem Notar identifizieren. Hier geht’s zur Antragstellung. 
• BotschaftsIdent-Verfahren: Sie füllen Ihre Antragsunterlagen aus und lassen sich bei einer deutschen Botschaft im Ausland identifizieren. Hier geht’s zur Antragstellung.
• IHK: Über 60 Industrie- und Handelskammern im gesamten Bundesgebiet bieten einen Mitgliederservice für Signaturkarten an. Dort werden Sie durch die Antragstellung geleitet und gleichzeitig identifiziert. Eine Übersicht der teilnehmenden IHK-Geschäftsstellen finden Sie hier.
• OfficerIdent- oder BehördenIdent-Verfahren: Für Kunden, die in Ihrer Organisation einen größeren Bedarf an Signatur- oder Siegelkarten haben, bieten wir die Möglichkeit, eigene Mitarbeiter oder Kunden selbst zu identifizieren. Hierzu gibt es zwei Verfahren. Wenn Ihre Organisation Registrierungsstelle über OfficerIdent werden möchte, sprechen Sie bitte mit dem D-Trust-Vertrieb. Für Behörden bietet D-Trust in diesem Zusammenhang das BehördenIdent-Verfahren an.
• Identifizierung bei D-Trust vor Ort in Berlin: Bitte setzen Sie sich dazu mit uns in Verbindung unter service@d-trust.net.

Bitte wählen Sie in einem ersten Schritt den gewünschten Kartentyp aus. Wir stellen Ihnen hierzu unter „Bestellung von Signatur- und Siegelkarten“ eine Übersicht zur Verfügung. Den passenden Link für Ihre Kartenbestellung, erfahren Sie aus der Übersicht.

Sie haben bereits eine D-Trust Karte und Ihre Zertifikatsgültigkeit läuft ab? Sie erhalten in diesem Fall von uns eine E-Mail mit entsprechenden Hinweisen.

Die Folgekartenbestellung können Sie direkt über diesen Link auslösen. Bitte geben Sie Ihre Antragsdaten im Formular ein. Im Anschluss werden Ihnen die für Ihr Produkt passenden Folgekarten der D-Trust Card 4.1 oder D-Tust Card 4.4 angeboten.

Bitte beachten Sie, dass aktuell über das D-Trust Portal nur Erstbestellungen möglich sind. 

Sie haben eine D-Trust Signaturkarte, deren Gültigkeit endet? Für diese Karte können Sie den Folgekartenantrag hier stellen.

Neben der elektronischen Beantragung einer Folgekarte mit SMS-TAN-Verfahren besteht die Möglichkeit, ein Bestellpasswort für die digitale Beantragung einer Folgekarte anzufordern. Nach Anforderung des Bestellpassworts wird dieses bei uns erzeugt und auf dem Postweg an Sie versandt.

Wir ermöglichen Ihnen ein vereinfachtes Antragsverfahren, wenn die folgenden Bedingungen erfüllt sind:

1. Ihr Name hat sich zwischenzeitlich nicht geändert.
2. Seit Ablauf der alten Signaturkarte sind nicht mehr als 180 Tage vergangen.
3. Sie haben bisher nicht mehr als zwei Anträge auf eine Folgekarten bei D-Trust gestellt.
4. Ihr Ausweis, mit dem Sie sich bei der Vorgängerkarte identifiziert haben, ist noch mindestens vier Wochen gültig.

Mit unserem vereinfachten Antragsverfahren müssen Sie sich für zwei Folgekartenanträge nicht erneut identifizieren. Bei der dritten Beantragung einer Folgekarte sind wir aus regulatorischen Gründen verpflichtet, eine neue Identifizierung anzufordern. Bitte bestellen Sie in diesem Fall eine neue Signaturkarte im D-Trust Portal oder wenden Sie sich an die Ausgabestelle der Organisation bei der Sie Ihre Signaturkarte ursprünglich erworben haben.

Hinweis: Ein Folgeantrag für Siegelkarten ist grundsätzlich nicht möglich.

Bitte beachten Sie, dass aufgrund regulatorischer Vorgaben Anfang 2023 eine Anpassung bei der Bestellung von Folgekarten erfolgen musste.

D-Trust muss in regelmäßigen Abständen eine aktuelle, erneute Identifizierung der Antragstellerinnen und Antragsteller nachweisen. Deshalb kann mit einer bestehenden und weiter gültigen Identifizierung nur noch zweimal eine Folgekarte beantragt werden.

Wenn Sie von dieser Regelung betroffen sind, bitten wir Sie, Ihre neue Signaturkarte über das D-Trust Portal zu bestellen oder sich an die Ausgabestelle der Organisation, bei der Sie Ihre Signaturkarte ursprünglich erworben haben, zu wenden.

Haben Sie schon eine Identifizierung vorgenommen und alle erforderlichen Dokumente per Post an D-Trust geschickt? Dies ist die Voraussetzung für den Beginn der Produktion Ihrer Karte. Die Produktion Ihrer Signatur- oder Siegelkarte durchläuft verschiedene Prozesse: von der Prüfung der Unterlagen auf Vollständigkeit bis zur Zertifikatserstellung. Daher planen Sie bitte nach Beantragung der Signatur- oder Siegelkarte ein wenig Zeit bis zum Erhalt der Karte ein.

1. Im D-Trust Portal wird Ihnen der Status Ihrer Bestellungen und der bestehenden Produkte direkt im Dashboard angezeigt. Bitte loggen Sie sich zur Abfrage des Status entsprechend im D-Trust Portal ein. 

Zusätzlich werden Ihnen alle für eine Produktion Ihrer Karte erforderlichen Schritte und Dokumente nach Einloggen im Dashboard des D-Trust Portals direkt bei der jeweiligen Bestellung angezeigt. Am Ende des Bestellprozesses steht Ihnen auch eine Checkliste als Download zur Verfügung. Diese dient als Hilfestellung für die weitere Antragsbearbeitung und Ihre persönliche Identifizierung.

2. Möchten Sie den Bearbeitungsstatus Ihrer Folgekarte einsehen, nutzen Sie bitte die Seite zur Statusabfrage für Folgekarten und geben Sie dort Ihre individuelle Antrags-ID ein, die oben rechts auf dem Antragsformular steht.

Zertifikate für qualifizierte Signaturkarten werden immer auf die antragstellende Person (natürliche Person) ausgestellt.

Sie können zusätzlich den Namen der Organisation, bei der Sie arbeiten, in Ihr Zertifikat aufnehmen lassen. Dazu muss eine zeichnungsberechtigte Person der Organisation die Organisationszugehörigkeitsbescheinigung (OZB) für Ihren Antrag unterschreiben. Das OZB-Formular wird am Ende des Antragsprozesses bereitgestellt und muss zusammen mit den Antragsunterlagen an D-Trust gesendet werden.

Hinweis: In Siegelzertifikaten (ausgestellt auf juristische Personen) wird immer der Organisationsname aufgenommen. Eine qualifizierte Siegelkarte kann nur von einer zeichnungsberechtigten Person der Organisation beantragt werden.

Wir bieten Ihnen im D-Trust Portal zwei Signaturkarten mit Berufsattribut an.

• Die Profession D-Trust Card Standard, eine Signaturkarte mit Berufsattribut für einzelne Signaturen pro PIN-Eingabe.
• Die Profession D-Trust Card M100, eine Stapelsignaturkarte mit Berufsattribut für bis zu 100 Signaturen pro PIN-Eingabe.

Ein Berufsattribut wird ausschließlich mit einer Bestätigung durch eine deutsche Kammer im Zertifikat hinterlegt. Ein Nachweis gegenüber D-Trust ist zwingend erforderlich. Sie erhalten im Bestellprozess ein Formular, dass Sie bei der zuständigen Kammer bitte bestätigen lassen. Senden Sie das bestätigte Formular anschließend zusammen mit Ihren Antragsunterlagen an D-Trust.

Aktuell werden die folgenden Einträge als Berufsattribut durch D-Trust angeboten:

• Architekt/Architektin
• Beeidigter Übersetzer/beeidigte Übersetzerin
• Ingenieur/Ingenieurin
• Öffentlich bestellter Vermessungsingenieur/öffentlich bestellte Vermessungsingenieurin
• Patentanwalt/Patentanwältin
• Rechtsanwalt/Rechtsanwältin
• Steuerberater/Steuerberaterin
• Tierarzt/Tierärztin
• Wirtschaftsprüfer/Wirtschaftsprüferin

D-Trust bietet in Partnerschaft mit über 60 Industrie- und Handelskammern im gesamten Bundesgebiet einen Mitgliederservice für Signaturkarten an. Dort werden Sie durch die Antragstellung geleitet und gleichzeitig identifiziert. Eine Übersicht der teilnehmenden IHK-Geschäftsstellen finden Sie hier.

Speziell für Sachverständige, die in den elektronischen Rechtsverkehr an Gerichten eingebunden sind, finden Sie unter dem folgenden Link ein Merkblatt, das auch die Beschaffung und Nutzung der Signaturkarten für Sachverständige beleuchtet:

• https://www.de-coda.de/sachverstaendigen-signatur/auf-einen-blick

Zusätzlich finden Sie unter dem nächsten Link weiterführende FAQ zu der IHK-Sachverständigen-Karte:

• https://www.de-coda.de/sachverstaendigen-signatur/faqs-zur-sachverstaendigen-signatur

Für öffentlich bestellte und vereidigte Sachverständige im Handwerk bietet D-Trust eine spezielle Antragsseite im D-Trust Portal. Bitte bestellen Sie in diesem Fall Ihre Signaturkarte über den hier angegeben Link. Vor der Nutzung ist eine Registrierung im D-Trust Portal erforderlich.

Zur Initialisierung Ihrer D-Trust Karte benötigen Sie die Software D-Trust Card Assistant und Ihren PIN-Brief.

Sie erhalten den Link zum Download der kostenfreien Software D-Trust Card Assistant immer automatisch per E-Mail, wenn Ihre Karte bei D-Trust produziert wird. Wir empfehlen Ihnen, immer die aktuellste Version des D-Trust Card Assistant zu verwenden.

Aus Sicherheitsgründen stellt D-Trust Ihnen alle PIN- und PUK-Codes immer über einen von der jeweiligen Karte separat verschickten PIN-Brief zur Verfügung.

Bitte beachten Sie unsere gesonderte Hinweisseite zur ersten Inbetriebnahme Ihrer Karte: https://www.d-trust.net/de/inbetriebnahme-karten. Hier finden Sie eine Übersicht zu den jeweiligen Anforderungen der unterschiedlichen Kartengenerationen D-Trust Card 4.1 bzw. D-Trust Card 4.4 sowie D-Trust Card 5.1 bzw. D-Trust Card 5.4.

Sie erhalten den Link zum Download der kostenfreien Software D-Trust Card Assistant immer automatisch per E-Mail, wenn Ihre Karte bei D-Trust produziert wird. Wir empfehlen Ihnen, immer die aktuellste Version des D-Trust Card Assistant zu verwenden.

Der per E-Mail bereitgestellte Link hat immer nur eine begrenzte Gültigkeit. Sollte diese abgelaufen sein, können Sie einen neuen Link anfordern. Klicken Sie hierzu einfach den in der E-Mail bereitgestellten Link. Unser System wird Ihnen automatisiert eine neue E-Mail mit einem Download generieren. Sollte dies nicht möglich sein, wenden Sie sich bitte an support@d-trust.net.

Um Zertifikate überprüfbar zu machen, ist immer eine Freischaltung erforderlich. Die Freischaltung ist immer zwingend erforderlich um qualifizierte elektronische Signaturen oder Siegel mit Ihrer Karte zu leisten.

• Alle Zertifikate von Karten, die über das D-Trust Portal bestellt wurden, werden innerhalb von ca. 24 Stunden nach Versand der Karten automatisch freigeschaltet. Eine Bestätigung des Erhalts von Karte und PIN-Brief ist nicht notwendig. Bitte setzen Sie sich mit unserem Support (support@d-trust.net) in Verbindung, wenn Sie Ihre Karte nach Erhalt der Versandbestätigung nicht innerhalb von bis zu 14 Tagen erhalten haben.
• Für Karten, die über einen alternativen Antragsweg bestellt wurden (z. B. Folgekarten), ist es notwendig, dass Sie den Empfang der Karte und des PIN-Briefs bestätigen. Hierfür nutzen Sie bevorzugt das elektronische SMS-TAN-Verfahren.  Ihre Zertifikate werden nach Eingabe der SMS-TAN kurzfristig freigeschaltet.

Alternativ senden Sie die postalische Empfangsbestätigung, die dem PIN-Brief automatisch beigefügt ist, an D-Trust zurück. Diese Empfangsbestätigung muss von Ihnen persönlich unterschrieben werden. Im Fall der postalischen Bestätigung werden Ihre Zertifikate freigeschaltet, nachdem D-Trust die Bestätigung von Ihnen erhalten hat.

Bitte beachten Sie unsere gesonderte Hinweisseite zur ersten Inbetriebnahme Ihrer Karte: https://www.d-trust.net/de/inbetriebnahme-karten. Hier finden Sie eine Übersicht zu den jeweiligen Anforderungen der unterschiedlichen Kartengenerationen D-Trust Card 4.1 bzw. D-Trust Card 4.4 sowie D-Trust Card 5.1 bzw. D-Trust Card 5.4.

Zur Initialisierung Ihrer D-Trust Karte benötigen Sie die Software D-Trust Card Assistant und Ihren PIN-Brief.

Sollten Sie eine der PINs Ihrer Karten mehr als dreimal falsch eingeben, wird diese PIN gesperrt. Zum Entsperren benötigen Sie den zugehörigen PUK und die Software D-Trust Card Assistant, die Sie auch zur Initialisierung der Karte verwenden.

Wir empfehlen Ihnen, immer die aktuellste Version des D-Trust Card Assistant zu verwenden. Die Software wird Ihnen immer beim Versand der Karte als Download per E-Mail zur Verfügung gestellt.

Bitte beachten Sie:

Alle Karten werden mit einem PUK ausgeliefert, der je nach Karte die folgenden PINs entsperren kann:

• Transport-PIN
• Signatur- oder Siegel-PIN (individuell vergeben)
• Card-PIN oder AUT-PIN (individuell vergeben)

Bitte folgen Sie den Anweisungen des D-Trust Card Assistant zur Entsperrung Ihrer PIN mittels der PUK. Eine Hilfestellung finden Sie passend zu Ihrer Karte auf unserer Übersichtsseite.

Die CAN (Card Access Number) ist notwendig für den Einsatz bei den Karten D-Trust Card 5.1 oder D-Trust Card 5.4.

Sie finden Ihre individuelle 6-stellige CAN aufgedruckt auf der Kartenvorderseite.

Die CAN (Card Access Number) ist notwendig für den Einsatz bei den Karten D-Trust Card 5.1 oder D-Trust Card 5.4.

Über die Eingabe der 6-stelligen CAN wird ein sicherer Kanal zum Kartenchip aufgebaut über den die Karte mit Ihrer jeweiligen Softwareanwendung kommuniziert. Die CAN kann von der Anwendung gespeichert werden, so dass die Eingabe nur einmalig bei erster Nutzung erfolgt.

Bitte melden Sie den Verlust einer Karte unverzüglich bei D-Trust. Das Gleiche gilt, wenn der Verdacht auf missbräuchliche Nutzung einer Karte besteht. In diesen Fällen sollten Sie die Karte sofort sperren lassen.

Informationen zur Sperrung finden Sie hier.

Laut eIDAS-Verordnung hat ein Vertrauensdiensteanbieter (D-Trust) ein qualifiziertes Zertifikat unverzüglich zu sperren, wenn

• Eine Person, die einen Signaturschlüssel besitzt oder deren vertretungsberechtigte Person  (= sperrberechtigte dritte Person) es verlangt,
• das Zertifikat aufgrund falscher Angaben ausgestellt wurde,
• der Vertrauensdiensteanbieter seine Tätigkeit beendet und diese nicht von einem anderen Vertrauensdiensteanbieter fortgeführt wird,
• die Person, die die Zertifikate besitzt (Sie) ihren vertraglichen Pflichten nicht nachkommt,
• weitere Sperrungsgründe vertraglich vereinbart wurden,
• die antragstellende Person reklamiert hat, dass ihre Karte und der PIN-Brief nicht innerhalb von 14 Tagen nach der Versandankündigung bei ihr angekommen sind.

Sobald Sie Ihre Signatur- oder Siegelkarte nicht mehr benötigen, lassen Sie diese sperren und machen Sie diese selbst unbrauchbar, indem Sie den Chip – z. B. mit einem Locher – zerstören. Beachten Sie dabei unbedingt, dass Sie alle mit dieser Karte verschlüsselten Daten nur mit genau dieser Karte und den dazugehörigen Schlüsseln und PINs wieder entschlüsseln können. Sofern Sie die Karte noch zur Entschlüsselung von Daten benötigen, bewahren Sie diese deshalb an einem sicheren Ort auf.

ine Sperrung kann in Schriftform oder elektronisch über das Kundenportal erfolgen. Für die Organisation wird zu jeder Karte eine sperrberechtigte Person hinterlegt, die von D-Trust ein Sperrpasswort per Brief erhält.

Informationen zur Sperrung finden Sie hier.

D-Trust bietet die Möglichkeit der Nutzung von SMS-TAN für Bestellungen an, die nicht über das D-Trust Portal getätigt wurden. Dies betrifft alle Bestellungen bei D-Trust vor Dezember 2021 oder Bestellungen, die nach diesem Stichtag auf alternativen Antragswegen (z. B. über D-Trust-Partner, -Kunden und -Reseller) getätigt wurden. 

Wenn Sie als Kunde eine Registrierung im D-Trust Portal vorgenommen haben, kommt das SMS-TAN-Verfahren nicht zum Tragen. Die innerhalb des Portals bestellten Produkte unterstützen das SMS-TAN-Verfahren nicht. 

Bitte beachten Sie, dass das SMS-TAN-Verfahren nicht für alle Bestellwege zur Verfügung steht. Insbesondere gilt es nicht für Karten, die im D-Trust Portal bestellt werden. Wenn das Verfahren angeboten wird, werden Sie im Bestellvorgang auf die Möglichkeit des SMS-TAN-Verfahrens hingewiesen. Die angegebene Mobilfunknummer wird in diesen Fällen ausschließlich für diesen Zweck bei D-Trust gespeichert und kann für das SMS-TAN-Verfahren genutzt werden.

Hinweis: Wenn Sie als Kunde eine Registrierung im D-Trust Portal vorgenommen haben, kommt das SMS-TAN-Verfahren nicht zum Tragen. Die innerhalb des Portals bestellten Produkte unterstützen das SMS-TAN-Verfahren nicht. 

Das SMS-TAN-Verfahren bietet die folgenden Möglichkeiten:

• Elektronische Freischaltung
• Sie bestätigen den Erhalt von Karte und PIN-Brief mittels SMS-TAN. Die Karte wird in diesem Vorgang meist innerhalb von 30 Minuten freigeschaltet. Systembedingt kann sich diese Frist in Einzelfällen auf bis zu 24 Stunden verlängern. Sie erhalten in jedem Fall eine E-Mail-Bestätigung und Ihre Signaturkarte ist dann einsatzbereit.

Hinweis: Wenn Sie Ihre Karte über das D-Trust Portal bestellt haben, ist keine Freischaltung erforderlich.

• Elektronische Sperrung
  Sie können Ihre Signaturkarte bei Verdacht auf Missbrauch oder bei Verlust schnell und einfach per SMS-TAN im Sperrportal sperren lassen. 

Hinweis: Bitte beachten Sie, dass alle Karten, die über das D-Trust Portal gestellt wurden, nicht per SMS-TAN gesperrt werden können. Diese Karten können Sie nach Login innerhalb des D-Trust Portals sperren. Sie finden weitere Informationen zur Sperrung von Zertifikaten hier.

• Elektronische Beantragung einer Folgekarte 
  Mit dem SMS-TAN-Verfahren haben Sie eine digitale Alternative, um zweimalig eine Folgekarte ohne erneute Identifizierung zu beantragen. Der Antrag geht, wenn die Voraussetzungen erfüllt sind, elektronisch an D-Trust. Der Versand der Antragsunterlagen über den Postweg an D-Trust entfällt.
• Elektronische Reklamation einer Karte
  Bei der Reklamation einer Signaturkarte werden Ihnen im SMS-TAN-Verfahren Ihre Antragsdaten angezeigt. Die erneute Eingabe Ihrer Daten entfällt somit. 
  Alternativ fordern Sie eine Reklamationskarte über einen neu ausgefüllten Antrag bei D-Trust an.

Hinweis: Für Karten, die über das D-Trust Portal bestellt wurden, finden Sie die Reklamationsmöglichkeit direkt im Portal. Sie finden weitere Informationen zur Reklamation Ihrer Signatur- oder Siegelkarte hier.
 

Bitte beachten Sie unsere gesonderte Hinweisseite zur ersten Inbetriebnahme Ihrer Karte: https://www.d-trust.net/de/inbetriebnahme-karten. Hier finden Sie eine Übersicht zu den jeweiligen Anforderungen der unterschiedlichen Kartengenerationen D-Trust Card 4.1 bzw. D-Trust Card 4.4 sowie D-Trust Card 5.1 bzw. D-Trust Card 5.4.

Für den Einsatz der Signatur- oder Siegelkarte brauchen Sie ein Kartenlesegerät und – abhängig von der Anwendung, die Sie nutzen wollen – eine Zusatzsoftware. Eine Auswahl geeigneter Kartenleser, ein Beispiel einer Middleware oder einer Signatursoftware können Sie im Shop für Kunden der D-Trust bei REINER SCT erwerben.

D-Trust arbeitet mit vielen Herstellern von Signatursoftware zusammen. Eine Liste mit Anbietern finden Sie auf unserer Übersichtsseite.

Bestimmte Anwendungen wie Microsoft Outlook, Lotus Notes oder Firefox kommunizieren nicht direkt mit dem Lesegerät und benötigen eine sogenannte Middleware (zum Beispiel Nexus Personal oder SC Interface von cryptovision).

Bei den D-Trust Signaturkarten kommen unterschiedliche Schlüssel-Verfahren zum Einsatz. Aus diesem Grund bitten wir Sie zu beachten, dass die Software Nexus Personal ausschließlich die D-Trust Einzelsignaturkarten (D-Trust Card Standard oder D-Trust Card UPC) unterstützt. Ein Einsatz der Stapel- oder Multisignaturkarten ist hier nicht möglich.

Für Stapel- oder Multisignaturkarten kann die Software SC Interface des Herstellers cryptovision eingesetzt werden.

Hier finden Sie einen Auszug aktueller Anwendungen, die qualifizierte elektronische Signaturen unterstützen:

• ELSTER Steuererklärung
  https://www.elster.de/
• Elektronische Beantragung von Ursprungszeugnissen bei der IHK
  https://euz.ihk.de/euzweb/euz-altanwendung2
• Online-Abwicklung öffentlicher Ausschreibungen / e-Vergabe-Plattform des Bundes
  https://www.evergabe-online.de
• Bauausschreibungsplattform AVA-Online in Bayern
  https://www.vergabe.bayern.de/
• Bauausschreibungsplattform AVA-Online in Berlin
  https://www.berlin.de/vergabeplattform/
• Vergabeplattform subreport
  https://subreport.de/ (Login ELViS)
• Vergabe24 – öffentliche Ausschreibungen
  www.vergabe24.de
• Logistikzentrum Baden-Württemberg
  https://www.lzbw.de/start
• Vergabeplattform Bremen
  https://www.vergabe.bremen.de
• Vergabemarktplatz NRW
  https://www.evergabe.nrw.de/
• Öffentliche und private Bauausschreibungen über bi-online
  https://www.bi-medien.de/
• Elektronisches Gerichts- und Verwaltungspostfach
  https://egvp.justiz.de/
• (Nationaler) Emissionshandel
  https://www.dehst.de/
• Online-Abfrage des Rentenkontos
  https://www.deutsche-rentenversicherung-bund.de
• Unified Patent Court (UPC) der EU
  https://www.unified-patent-court.org/
• Rechtswirksame Schutzrechtsanmeldung beim Deutschen Patent- und Markenamt
  https://www.dpma.de/
• Elektronisches Abfallnachweisverfahren mit ZEDAL
  https://www.zedal.de/
• Elektronisches Abfallnachweisverfahren mit eANVportal
  https://www.eanvportal.de/

Für die Nutzung der Signaturkarten im ELSTER Portal, ist eine D-Trust Card 4.1. Standard notwendig. Neben dieser Einzelsignaturkarte arbeitet das ELSTER-Portal mit der Middleware Nexus Personal, die zwingend erforderlich ist.

Die D-Trust Signaturkarten M100 oder Multi sind deshalb für diese Anwendung nicht geeignet. Bitte bestellen Sie unsere D-Trust Card 4.1a Standard. Sie erhalten die Karte im D-Trust Portal.

Bei Bedarf erhalten Sie die Middleware Nexus Personal im Shop für Kunden der D-Trust bei REINER SCT.

Für die Anwendung des Unified Patent Court (UPC), ist eine Signaturkarte notwendig, die neben einem qualifizierten Zertifikat für die elektronische Signatur auch eine qualifizierte Authentifizierung gegenüber der Anwendung ermöglicht.

Die normalen D-Trust Signaturkarten sind deshalb für diese Anwendung nicht geeignet. Bitte bestellen Sie unsere D-Trust Card 4.1a UPC. Sie erhalten die Karte im D-Trust Portal.

Die D-Trust Card 4.1a UPC ist eine Einzelsignaturkarte.

Mit dem Versand der Karte erhalten Sie die Software D-Trust Card Assistant kostenfrei bereitgestellt. Diese Software benötigen Sie zur erstmaligen Inbetriebnahme (PIN-Vergabe) Ihrer Karte.

Für den Einsatz der Karte bei der Anwendung des UPC brauchen Sie ein Kartenlesegerät und eine Zusatzsoftware, die sogenannte eine Middleware, für die Authentifizierungsanwendung und eine Signatursoftware.

Die Karten arbeiten problemlos mit der Middleware von cryptovision, die oft schon durch die Arbeit mit dem Europäischen Patentamt (EPA) bei Patentanwälten und Patentanwältinnen im Einsatz ist.

Sollten Sie bisher keine Middleware im Einsatz haben, besteht die Möglichkeit das Programm Nexus Personal sowie eine Signatursoftware und einen geeigneten Kartenleser im Shop für Kunden der D-Trust bei REINER SCT zu erwerben.

Für die Anwendung ICS2 (Import Control System 2) des Zolls benötigen Sie keine qualifizierte Siegelkarte. Der Einsatz der D-Trust Qualified Seal ID ist für die ICS2-Anwendung empfohlen.

Für die Anwendung der EU-Produktdatenbank EPREL (European Product Registry for Energy Labelling) sind qualifizierte Siegel erforderlich. Bitte bestellen Sie mindestens eine qualifizierte Siegelkarte (Einzelsiegelkarte, Siegel D-Trust Card Standard) im D-Trust Portal. Sollten Sie bereits eine Siegel D-Trust Card Multi im Einsatz haben, können Sie diese ebenso verwenden.

Die Siegelkarte kommt einmalig zum Einsatz, um die bei EPREL hinterlegten Registrierungsdaten des Unternehmens zu siegeln und damit zu bestätigen. Diese Siegelung ist sowohl für neu hinzukommende Unternehmen erforderlich als auch für Unternehmen, die bereits seit längerer Zeit bei EPREL registriert sind. Die so in ihrer Herkunft und Identität bestätigten Unternehmensdaten werden in der EPREL-Datenbank hinterlegt.

Der Einsatz der D-Trust Qualified Seal ID ist für die EPREL-Anwendung nicht zugelassen.

Für die Anwendung der EU-Produktdatenbank EPREL (European Product Registry for Energy Labelling) sind qualifizierte Siegel erforderlich. Eine Besonderheit ist die notwendige Eintragung des sogenannten Organisation Identifiers (nach Standard ETSI EN 319 412-1) in der Oberfläche des EU-Portals zur EPREL-Anwendung. 

Um den Organisation Identifier aus Ihrer D-Trust-Siegelkarte auszulesen, benötigen Sie die Software D-Trust Card Assistant. Diese wird Ihnen kostenfrei als Download zur Verfügung gestellt, wenn Sie eine Siegelkarte bei D-Trust bestellen. Bitte folgen Sie den Hinweisen in der PDF-Anleitung zum Auslesen des Organisation Identifiers.

D-Trust bietet Signatur- und Siegelkarten in zwei Kartengenerationen an.

Karten der Generation 4.x (Signatur D-Trust Card 4.1 sowie Siegel D-Trust Card 4.4) arbeiten mit dem Betriebssystem CardOS5.4. Sie sind derzeit mit einer Gültigkeit von 2 Jahren erhältlich.

Karten der Generation 5.x (Signatur D-Trust Card 5.1 sowie Siegel D-Trust Card 5.4) arbeiten mit dem Betriebssystem CardOS6.0. Sie werden ab Ende 2023 mit einer Gültigkeit von bis zu 3 Jahren angeboten. Bitte prüfen Sie vor Einsatz der Karten aus der Generation 5.x die Kompatibilität mit Ihrer Anwendungssoftware. Es kann auch ein Firmware-Update bei Ihrem Kartenleser erforderlich sein.

Hinweise zu den unterschiedlichen Kartengenerationen finden Sie auf unserer Übersichtsseite.

Eine Standardsignatur- oder -siegelkarte ist für einzelne Signaturen oder Siegel pro PIN-Eingabe am Arbeitsplatz ausgelegt. Abweichend von den Standardkarten sind bei den Stapel- und Multikarten mehrere Signaturvorgänge unter einmaliger Eingabe der PIN ausführbar. 

Außerdem unterscheiden sich die Karten in den eingesetzten kryptografischen Schlüsseln. Während die Standardkarten mit Schlüsseln im RSA-Format arbeiten, kommen bei den Multikarten ECC-basierte Schlüssel zum Einsatz.
Die Multikarten von D-Trust werden bevorzugt in einer gesicherten Umgebung wie einem Serverraum eingesetzt. Benötigen Sie eine Mehrfachsignatur in Ihrem Büro, so verwenden Sie bitte die D-Trust Card M100 für Stapelsignaturen bis zu 100 Stück pro Eingabe der PIN. 

Für qualifizierte Siegel bietet D-Trust keine Stapelverarbeitungskarten an.

In allen Fällen wird bei der Verwendung einer Mehrfachsignaturkarte eine dafür speziell lizenzierte Signatursoftware benötigt.

Im Gegensatz zu einer Signaturkarte werden die Zertifikate einer Siegelkarte auf eine juristische Person (z. B. Behörde oder Organisation) ausgestellt. Da im Zertifikat einer Siegelkarte keine natürliche Person aufgeführt ist, kann eine Siegelkarte von allen berechtigten Mitarbeitern genutzt werden. Siegelkarten finden immer dort Verwendung, wo es um den Stempel oder die Bestätigung einer Organisation geht (z. B. Zeugnisse, Bescheide).

Auf unserer zentralen Übersichtsseite finden Sie eine Auflistung von Signatursoftware diverser Hersteller, die Sie bei unseren Signaturkarten nutzen können. Ihr Anbieter ist nicht in der Liste? Bitte wenden Sie sich an unseren Vertrieb (vertrieb@d-trust.net), damit wir prüfen können, ob die Signaturkomponenten unsere Karten gegebenenfalls unterstützt werden.

Das Zertifikat einer Signaturkarte enthält die persönlichen Daten Name, Vorname (Rufname) und optional eine E-Mail-Adresse.

Bitte beachten Sie, dass im Antragsprozess der präferierte Vorname (Rufname) angegeben werden muss. Die Zeichenanzahl im Zertifikat ist begrenzt, sodass insbesondere bei mehreren Vornamen auf den Rufnamen zurückgegriffen wird.

Zusätzlich können Organisationsdaten oder Zertifikatserweiterungen wie Pseudonyme oder monetäre Beschränkungen im Zertifikat eingetragen werden.

Für die Aufnahme eines ausgewählten Berufsattributs in einer Signaturkarte bitten wir Sie, die D-Trust Karte mit Berufsattribut (Profession D-Trust Card) zu bestellen. Das Berufsattribut ist nachweispflichtig. Sie müssen mit dem Antrag eine Bestätigung (z. B. von einer Kammer) einreichen

Sie haben die Möglichkeit, in Ihr Zertifikat ein Pseudonym aufnehmen zu lassen. Im Zertifikat erscheint anstelle Ihres Namens dann das Pseudonym. Dieses wird durch den Anhang „:PN“ gekennzeichnet.

Jedes Pseudonym darf nur einmal vergeben werden.

Pseudonyme, die bei D-Trust-Standardkarten oder bei einer D-Trust Multicard 100 gewünscht werden, werden grundsätzlich durch D-Trust vergeben.

Ein kostenpflichtiges Wunschpseudonym, das z. B. auf den Firmennamen verweist oder den Verwendungszweck der Signaturkarte beschreibt, kann nur in Verbindung mit einer D-Trust Card Multi im Antrag angegeben werden. Falls das von Ihnen gewählte Pseudonym bereits existiert, müssen wir es ggf. ablehnen bzw. nummerieren.

Die Eintragung eines Pseudonyms empfiehlt sich z. B. beim Einsatz von Mehrfachsignaturkarten für das elektronische Rechnungsmanagement.

Hinweis: Zahlreiche E-Government-Anwendungen sind nicht nutzbar, wenn ein Pseudonym im Zertifikat enthalten ist. Siegelkarten sind grundsätzlich von einer Pseudonymisierung ausgenommen.

Nein, denn die Verwendung einer auf eine natürliche Person ausgestellten Signaturkarte ist immer auf diese Person beschränkt. Alle damit getätigten rechtsverbindlichen Erklärungen werden immer der Person zugeordnet, die im Zertifikat eingetragen ist – unabhängig davon, wer die Signaturkarte tatsächlich benutzt hat. Achten Sie deshalb auf Ihre Signaturkarte und die Verwahrung der Karte. Teilen Sie insbesondere niemandem Ihre persönliche PIN mit. Wenn Sie den Verdacht haben, dass Ihre Karte missbräuchlich genutzt wurde, lassen Sie die Karte bitte sperren.

Hinweis: Eine auf eine juristische Person ausgestellte D-Trust Siegelkarte kann von mehreren berechtigten Personen genutzt werden.

Zusatzprodukte für Ihre Signatur- oder Siegelkarte wie z. B. Kartenlesegeräte können Sie im Shop für Kunden der D-Trust bei REINER SCT erwerben. Bitte beachten Sie zusätzlich die Hinweise zu den unterschiedlichen Kartengenerationen auf unserer Übersichtsseite.

Wir testen regelmäßig Geräte unterschiedlicher Hersteller im Zusammenspiel mit unseren Kartenprodukten.

Sie finden empfohlene Geräte auf unserer Übersichtsseite. Bitte beachten Sie insbesondere, dass beim Einsatz der D-Trust Card 5.1 oder D-Trust Card 5.4 ein Update der Firmware Ihres Kartenlesegeräts erforderlich sein kann.

Das Gerät cyberJack e-com wird für den Einsatz mit unseren Karten nicht mehr empfohlen.
Kartenlesegeräte können Sie im Shop für Kunden der D-Trust bei REINER SCT erwerben.

Sie haben die Möglichkeit, weitere Karten auf Ihre Person zu bestellen. In unserer Bestellübersicht finden Sie die passenden Links zum von Ihnen gewünschten Produkt. Bitte beachten Sie, dass wir verpflichtet sind, bei weiteren Produkten auch wieder eine persönliche Identifizierung von Ihnen zu fordern.

Aus Sicherheitsgründen wird Ihr PIN-Brief zwei Tage nach dem Versand der Signatur- oder Siegelkarte produziert und verschickt.

Bitte klären Sie zunächst mit unserem Supportteam mögliche Ursachen. Weitere Hinweise zur Reklamation unserer Kartenprodukte finden Sie hier:

• https://www.d-trust.net/de/support/reklamation

Sie erhalten von uns rechtzeitig per E-Mail den Hinweis, dass Ihre Signatur- oder Siegelkarte demnächst ungültig wird.

Sie können dann eine Folgekarte für Ihre Signaturkarte (D-Trust Card 4.1.) beantragen. Bitte stellen Sie den Folgekartenantrag hier.

Wir ermöglichen Ihnen ein vereinfachtes Antragsverfahren, wenn die folgenden Bedingungen erfüllt sind:

1. Ihr Name hat sich zwischenzeitlich nicht geändert.
2. Seit Ablauf der alten Signaturkarte sind nicht mehr als 180 Tage vergangen.
3. Ihr Ausweis, mit dem Sie sich bei der Vorgängerkarte identifiziert haben, ist noch mindestens vier Wochen gültig.

Mit unserem vereinfachten Antragsverfahren müssen Sie sich für die Folgekarte nicht erneut identifizieren.

Hinweis: Ein Folgeantrag für Siegelkarten ist nicht möglich.
 

Der Adobe Reader erkennt Signaturen in Dokumenten automatisch und ermöglicht die Ansicht eines Unterschriftenfensters. Dort bekommen Sie gültige Signaturen mit einer grünen Markierung angezeigt und können weitere Details einsehen.

Sollte der Adobe Reader die Signatur als unbekannt ausweisen, können Sie ein Update der Vertrauensdienste anstoßen.

Wählen Sie in Ihrem Adobe Reader unter „Bearbeiten“ die „Einstellungen“ aus. Hier finden Sie den Eintrag „Vertrauensdienste“. Ein Update auf die aktuellste Version der Adobe Trusted List sowie ein Update auf die aktuellste Version der European Trusted List können an dieser Stelle angestoßen werden. Nach einem Update sollte die vorher unbekannte Signatur bei einer erneuten Prüfung als gültig dargestellt werden.
 

LDAP ist die Abkürzung für das „Lightweight Directory Access Protocol“. Es ist im Prinzip das öffentliche Telefonbuch für den öffentlichen Teil der digitalen Zertifikate. Hier können Sie Zertifikate auf dem D-Trust-Verzeichnisdienst abfragen.

Abhängig vom gewählten Zertifikatsprodukt werden die Zertifikate im Verzeichnisdienst LDAP veröffentlicht. Bei Signatur- und Siegelkarten können Sie im Antragsprozess auswählen, ob Sie diese Option wahrnehmen möchten.

Beachten Sie hier bitte, dass einige Anwendungen die Veröffentlichung im LDAP voraussetzen. Dazu gehören z. B. die Vergabeplattform des Bundes sowie die Emissionshandelsstelle.

Eine Einwilligung zur Veröffentlichung in der Online-Zertifikatsdatenbank der D-Trust können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte richten Sie den Widerruf unter Angabe Ihrer Antrags-ID schriftlich an D-Trust GmbH, Antragsbearbeitung, Kommandantenstr. 15, 10969 Berlin.

Sollten Sie sich gegen einen Eintrag in die Online- Zertifikatsdatenbank der D-Trust entscheiden, so kann diese Entscheidung zu einem späteren Zeitpunkt nicht rückgängig gemacht werden.