Bestehende UPReg-Nutzerinnen und Nutzer wechseln auf das erneuerte UPReg (Migration)

Anleitung 1: Registrierung eines FIDO2-Geräts/Sicherheitsschlüssels
Anleitung 2: Austausch eines in UPReg hinterlegten Signaturzertifikats

Vorbereitung zur Nutzung von UPReg

Information: Vorbereitungen für die Nutzung des angepassten Schweizerischen Registers der Urkundspersonen UPReg – Übersicht

Software Cygillum

Download Cygillum: www.upreg.ch > Download
Cygillum steht für Windows 10/11 und MacOS zur Verfügung.

Anleitung: Elektronische Urkunden erstellen mit der Software Cygillum des Bundes

Registrierung als Urkundsperson im angepassten UPReg
www.upreg.ch - Registrierung
Video (mp4) Youtube

Aufnahme von Urkundspersonen in das Schweizerische Register der Urkundspersonen UPReg durch Aufsichtsbehörden

Anleitung: Aufnahme von Urkundspersonen in das Schweizerische Register der Urkundspersonen UPReg durch Aufsichtsbehörden

Identifikation von Urkundspersonen durch Aufsichtsbehörden

Information vom 25. November 2021

Informationen zur Einführung des Registers der Urkundspersonen

Um in Ihrem Kanton das Register der Urkundspersonen einzuführen, gehen Sie wie folgt vor:

Untenstehende Formulare ausfüllen (evtl. in PDF umwandeln und signieren) und einsenden. Das BJ erfasst in der Folge die Beurkundungsfunktionen des Kantons im Informatiksystem des Registers.
- Formular (D et F) „Zuständige Aufsichtsbehörden über Urkundspersonen“ (ausfüllen, in PDF umwandeln, signieren und per E-Mail einsenden)
- Formular (D) „Funktionen der Urkundspersonen“ (ausfüllen und per E-Mail einsenden)
Nach der Benachrichtigung über die Erfassung durch das BJ folgt die Registrierung der verantwortlichen Personen der Aufsichtsbehörden.

Sobald die kantonalen Funktionen im Register definiert und die verantwortlichen Personen der Aufsichtsbehörde im Register freigeschaltet sind, können Urkundspersonen ihr Gesuch um Eintragung im UPReg erfassen.

FAQ

Elektronische öffentliche Urkunde

Voraussetzungen für Support durch das BJ

Click here to expand...

Bevor Sie eine Supportanfrage senden, prüfen Sie bitte nach folgender Reihenfolge:

Wird eine Nicht-Verfügbarkeit von UPReg auf www.upreg.ch angezeigt?
Schliessen Sie alle (wirklich alle) Browser-Fenster und probieren Sie erneut.
Starten Sie den Computer neu. Geht es danach?
Prüfen Sie, ob Sie für Cygillumg alle Voraussetzungen erfüllen.

Hilft das nicht, senden Sie uns bitte nicht-vertrauliche Beispielsdokumente, damit wir ihr Anliegen nachvollziehen können.

Prüfen Sie die Dokumente auf www.validator.ch auf die Gültigkeit der Signatur(en) und auf VeraPDF | REST Client, ob die Beispieldokumente das Format PDF/A-1 oder PDF/A-2 aufweisen (gemäss Anhang 2 zur EÖBV-EJPD).

Falls Sie ein Problem im Zusammenhang mit Cygillum bekunden, senden Sie uns bitte auch die Datei «Cygillum.log» an egris@bj.admin.ch

Cygillum

Voraussetzungen für Installation und Betrieb von Cygillum

Unterstützte Plattformen

Cygillum unterstützt aktuell

Microsoft Windows ab Windows 10
macOS ab macOS Catalina (Version 10.15)

Ein Betrieb von Cygillum auf Windows Terminal-Servern ist prinzipiell möglich. Es muss jedoch sichergestellt werden, dass entsprechende Minidriver für den Yubikey FIDO2-Schlüssel vorhanden sind.

Die Anwendung wird für die unterstützten Plattformen mit einem eigenen Installer ausgeliefert. Da das lokale Backend von Cygillum in Java realisiert wurde, installiert der Installer die erforderliche Java Runtime ebenfalls auf dem System.

Die Applikation wurden mit den folgenden Browsern getestet:

Firefox (macOS, Windows)
Google Chrome (macOS, Windows)
Edge (Windows)
Sierra (macOS)

Cygillum blockiert (Siehe Screenshot) – wie kann ich weiterarbeiten?

Falls Cygillum nicht korrekt geschlossen wurde oder doppelt geöffnet wird, erscheint folgende Fehlermeldung anstelle von Cygillum. Sie können diesen Fehler nicht durch Schliessen des Browsers beseitigen.

Lösung: Starten Sie den Taskmanger durch gleichzeitiges Drücken der Tasten «CTRL»+ «ALT» + «DEL». In alphabetischer Reihenfolge finden Sie «Cygillum» unter C. Klicken Sie den Prozess «cygillum» an und klicken Sie dann unten rechts auf «Task beenden».

Sie können danach Cygillum wieder starten.

Ein Dokument ist nach der Signatur nicht mehr gültiges PDF/A. Wo liegt der Fehler?

Wenn ein gültiges PDF/A nach Anhang 2 der EÖBV-EJPD qualifiziert signiert wird, resultiert ein gültig signiertes Dokument. Dieses kann in sehr seltenen Fällen die genannte PDF/A - Norm nicht mehr vollständig erfüllen.
veraPDF – von der EU gefördert - weist dann einen Fehler aus. In Cygillum ist eine Library von veraPDF integriert. Folglich wird auch in Cygillum ein Fehler angezeigt. veraPDF wird von der dafür zuständigen Stelle der Bundesverwaltung als «Schiedsrichter» akzeptiert. Wird die Option der Signatur ohne visuelle Darstellung der Signatur gewählt, tritt das Problem in der Regel nicht mehr auf.

Urkundspersonen könnten in Cygillum die Vorgabe «PDF Dokument muss PDF/A konform sein» deaktivieren und nach eigener Expertise weiterfahren. Wir raten jedoch davon ab, weil ein entsprechendes Dokument später zur Recht als «Nicht PDF/A konform» zurückgewiesen werden könnte.

Ich habe ein PDF/A qualifiziert signiert. Der Validator (und Cygillum) sagen, die Signatur deckt nicht das ganze Dokument abund reicht daher nicht. Wieso und wie weiter?

Nach der Signatur dürfen Sie keine Änderungen am Dokument vornehmen. Es gibt Programme, die das aber tun, wenn Sie beim Schliessendes PDF die Änderungen nicht ablehnen. Die ungewollte Änderung können Sie rückgängig machen: Öffnen Sie das PDF im Adobe Reader DC. Klicken Sie auf das Füller-Symbol (Unterschriften). Wählen Sie die betroffene Signatur. Klicken Sie mit der rechten Maustaste darauf. Wählen Sie «Unterschriebene Version anzeigen». Speichern Sie das PDF und arbeiten sie mit dieser Version.

Muss ich Cygillum nutzen oder gibt es Alternativen zu Cygillum

Cygillum wurde für die Erstellung von einzelnen Urkunden oder mehreren vorbereiteten Urkunden konzipiert und wird gratis bereitgestellt. Es ist möglich, Zulassungsbestätigungen direkt aus UPReg abzurufen, also die Funktionalität von Cygillum anders abzubilden. Die dazu nötigen Informationen finden Sie hier.

Folgende Anbieter bieten Lösungen an oder bereiten solche vor:

axelity AG mit Produkt actaSIGN: Browser-basierte Lösung mit lokaler Anmeldung am UPREG – für alle Urkundspersonen – verfügbar seit Dezember 2022. https://www.actasign.swiss.
Kontakt: Thomas Moretti, +41 79 441 84 48, t.moretti@axelity.com
CR-Business: Signing Service für Handelsregister
Kontakt: Michael Gillmann, +41 31 378 24 26, support.crbusiness@dvbern.ch
eMescad MiniSigner+, für registrierte Notare des Kantons Waadt - https://register.emescad.ch/
eMescad Signer, in Entwicklung; für Notare aller Kantone - https://emescad.ch/
Kontakt: Norman Zuske, +49 40 79769100, norman.zuske@object.ch
Glue Software Engineering mit Produkt SignR: Lokale Software, generisch.
Kontakt: Igor Metz, +41 31 385 30 13, metz@glue.ch
PrivaSphere AG mit diskretem PDF-Signierer: https://p4u.ch/upreg bzw. https://p4u.ch/regOp; eine Erweiterung des diskreten PDF-Signers ist avisiert. Plattform-basierte Variante evtl. später.
Kontakt: Ralf Hauser/Roger Willen, +41 43 299 55 88, upgreg@privasphere.com
SIX-Terravis AG mit Signier-Service SIX: Qualifizierte digitale Signieren mit einfachster Handhabung direkt in Terravis. https://www.six-group.com/de/site/terravis/services/signing-service.html
Kontakt: Business Support, +41 58 399 91 49, notariat@terravis.ch

Öffentliche Urkunde

Was mache ich, wenn ich eine elektronische öffentliche Urkunde erhalte?

Elektronische öffentliche Urkunden sind den Urkunden auf Papier gleichgestellt (vgl. Art. 3 EÖBV).

Privatpersonen können die technischen Elemente von elektronischen öffentlichen Urkunden und elektronischen Beglaubigungen mit dem vom Bund öffentlich zur Verfügung gestellten Validatorsystem prüfen (Art. 19 Abs. 1 EÖBV): www.validator.ch www.validateur.ch www.validatore.ch
Behörden müssen elektronische öffentliche Urkunden grundsätzlich auf ihre Gültigkeit prüfen. Ihnen steht ebenfalls der genannte Validator zur Verfügung (vgl. Art. 19 EÖBV). Unter Umständen kann ein Kanton zudem in der Fachanwendung integrierten Prüfmöglichkeiten vorsehen. Dazu sollten Sie von der im Kanton zuständigen Stelle Auskünfte erhalten.
Beachten Sie weiter, dass die zulässigen elektronischen öffentlichen Urkunden und elektronischen Beglaubigungen in der EÖBV geregelt sind (Art. 11 ff. EÖBV). Wir weisen sodann darauf hin, dass eine Validation nach Artikel 19 EÖBV ausschliesslich die technischen Elemente der elektronischen öffentlichen Urkunden und elektronischen Beglaubigungen prüft, nicht aber deren Inhalt. Die Frage der Gültigkeit der öffentlichen Urkunde bzw. des Inhalts der öffentlichen Urkunde richtet sich nach dem jeweils massgeblichen Bundesrecht oder kantonalem Recht.

Über welche Voraussetzungen muss eine Urkundsperson verfügen, damit sie überhaupt elektronische öffentliche Urkunden erstellen kann? (Voraussetzungen)

Das Vorgehen zur Erstellung elektronischer öffentlicher Urkunden und elektronischer Beglaubigungen ist in Art. 10 ff EÖBV sowie in Art. 4 ff. EÖBV-EJPD (SR 211.435.11) beschrieben.

Dabei ist besonders auf Folgendes hinzuweisen:

Eine Urkundsperson muss Ausgangsdokumente in PDF/A erstellen können. Die Dokumente müssen dabei alle für die Urkunde relevanten Informationen enthalten und sollten so wenig Speicherplatz wie nötig beanspruchen (z. B. Farbe und Auflösung optimieren), (vgl.Art. 4 EÖBV-EJPD).
Ein qualifiziertes Zertifikat gemäss ZertES (Art. 10 Abs. 1 Bst. d EÖBV). Prüfen Sie die Gültigkeit der qualifizierten Signatur unter www.validator.ch .
Eine Signatursoftware zum Anbringen einer Signatur mit dem vorgenannten qualifizierten Zertifikat (DieseSoftware wird oft zum verkauften Zertifikat mitgegeben). Wird ein Signaturdienst verwendet, welcher zur Anbringung derSignatur das Hochladen des Dokuments auf einen Server vorsieht, muss das signierte Dokument inder Regelwieder auf den PC geladen werden. Es kann allerdings auch Ausnahmen davon geben (vgl. Art. 10 Abs. 4 und Art. 20 Abs. 1 Bst. b EÖBV).
Eine Softwarelösung, die Zulassungsbestätigung aus UPReg anbringen kann. Der Bund bietet eine solche Software unentgeltlich an («Cygillum»). Es dürfen jedoch auch andere Dienste in Anspruch genommen werden,welche diese Funktionalität beherrschen(vgl. Art. 10 Abs. 4 und Art. 20 Abs. 1 Bst. b EÖBV).
Achten Sie bei Verwendung der Software "Adobe Reader" darauf, dass ein qualifizierter Zeitstempel anstelle der Systemzeit genutzt wird (sonst wird die qualifizierte Signatur gemäss ZertES nicht gültig angebracht und unter www.validator.ch wird die Ungültigkeit nachgewiesen. Nutzen Sie wenn möglich den Zeitstempel Ihres Anbieters der qualifizierten Signatur anstelle den des Bundes in den folgenden Instruktionen: Bearbeiten > Einstellungen >Unterschriften > Zeitstempel für Dokumente > Hinzufügen (Symbol mit Server und +), Name: Swiss GOV TSA, URL: http://tsa.pki.admin.ch/tsa
Einen FIDO 2-Sicherheitsgerät. Gegenwärtig werden vom neuen UPReg folgende Modelle des Herstellers «Yubikey» unterstützt (die Unterstützung von weiteren Produktenwird im Laufe des kommenden Jahres möglich sein):
o YUBIKEY 5 NFC mit USB-A Anschluss;
o YUBIKEY 5C NFC mit USB-C Anschluss.
Es wird der Erwerb von mindestens zwei FIDO2-Gerät empfohlen (der zweite FIDO2-Gerät dient als Ersatz).
Einen Computer mit mindestens Windows 10 oder macOSCatalina. Auf anderen Betriebssystemen, insbesondere Linux oder älteren Version von Windows oder macOS, ist die Funktionalität grundsätzlich möglich, es wird aber kein Support angeboten.
Internetzugang. Wichtig ist, dass die Möglichkeit besteht mittels FIDO 2-Gerät zu signieren und zu authentisieren. Es gibt Netzwerkeinstellungen (z. B. «Proxys»), welche keine Verbindung zulassen. Hier kann Ihnen nur Ihre Netzwerkadministratorin bzw. Ihr Netzwerkadministratorhelfen –sie bzw. er muss den Zugang zulassen.
Eine Anleitung zum Testen finden Sie hier: Deutsch, Französisch.
In Ihrem Kanton in Ihrer Domäne (Notariat, Zivilstandwesen, Handelsregister, Grundbuch) muss die Erstellung elektronischer Urkunden erlaubt sein.

Wie lange bleiben die technischen Elemente von elektronischen öffentlichen Urkunden gültig?

Wie bereits in der Antwort auf die Frage «Was mache ich, wenn ich eine elektronische Urkunde erhalte?» ausgeführt, richtet sich die Frage der Gültigkeit der Urkunde bzw. des Inhalts der Urkunde nach dem jeweils massgeblichen Bundesrecht oder kantonalem Recht.

Eine andere Frage ist diejenige, nach der Gültigkeit der technischen Elemente: Grundsätzlich gibt es keine zeitliche Begrenzung der Gültigkeit der technischen Elemente der elektronischen öffentlichen Urkunden und elektronischen Beglaubigungen. Allerdings lässt sich nach einem Zeitraum von über 10 Jahren die Gültigkeitsinformation zur eingesetzten Signatur unter Umständen nicht mehr verifizieren (vgl. Art. 12 ZertES und Art. 9 VZertES).

Ist die Erstellung von elektronischen Originalen öffentlicher Urkunden (sog. «Urschriften») erlaubt?

Nein, nach der gegenwärtigen Rechtslage muss die Urkundsperson das Original der öffentlichen Urkunde auf Papier erstellen (Art. 11 Abs. 1 EÖBV). Die zulässigen elektronischen öffentlichen Urkunden und elektronischen Beglaubigungen sind in den Artikeln 11 ff. EÖBV geregelt.

Womit können die technischen Elemente einer elektronischen öffentlichen Urkunde überprüft werden?

Unter www.validator.ch / www.valdateur.ch / www.validatore.ch

Zulassungsbestätigung & Signatursoftware

Wieviel kostet die Ausgabe einer Zulassungsbestätigung?

Gestützt auf Artikel 21 Absatz 1 EÖBV beträgt die Gebühr für die Ausgabe der Zulassungsbestätigung pro Dokument gegenwärtig 2 CHF.

Wie muss ich vorgehen, falls ich die Ausgabe einer Zulassungsbestätigung aus Versehen veranlasst habe?

Ersuchen Sie nach Erhalt der Rechnung um deren Stornierung und begründen sie dies.

Was für ein Zertifikat wird in UPReg für eine Urkundsperson vorausgesetzt?

Ein gültiges qualifiziertes elektronisches Zertifikat nach ZertES (SR 943.03) ist zwingende Voraussetzung für die Erstellung einer elektronischen öffentlichen Urkunde (Art. 10 Abs. 1 Bst. d EÖBV [SR 211.435.1]).

Welches qualifizierte Zertifikat ist «das Beste»?

Qualifizierte Zertifikate müssen die Anforderungen des ZertES (SR 943.03) erfüllen. Eine weitere Unterscheidung sieht der Gesetzgeber nicht vor.Es gibt Unterschiede bezüglich Hardwarevoraussetzungen, Installationserfordernissen, Verbindung mit dem Internet, etc. Konsultieren Sie dazu die Anbieter. Das BJ bietet zu Marktprodukten weder eine Beratung noch einen Support an.

Wer zahlt das vorausgesetzte Signaturzertifikat?

Wer ein Signaturzertifikat braucht, muss dieses selber beschaffen und bezahlen.

Was für eine Signatursoftware muss ich nutzen?

Eine Signatursoftware die in der Lage ist, mit dem qualifizierten Zertifikat Ihrer Wahl eine gültige Signatur anzubringen.

Meine Signatursoftware bringt eine Signatur an, die anders aussieht als bei Kolleginnen und Kollegen. Bei bestimmten Kolleginnen und Kollegen ist die Signatur auf dem signierten Dokument nicht einmal sichtbar.

Nach Artikel 7 Absatz 1 EÖBV-EJPD kann die elektronische Signatur der Urkundsperson fakultativ mit einer im Dokument sichtbaren Darstellung verknüpft werden. Mit anderen Worten beeinflusst das Fehlen oder das Vorhandensein einer sichtbaren Darstellung der Signatur deren Gültigkeit nicht. Es kann also sein, dass das Dokument (gültig) signiert worden ist, und die elektronische Signatur nicht unmittelbar visuell wahrnehmbar ist. Ob das Dokument (gültig) signiert worden ist, können Sie mit dem Validator prüfen: www.validator.ch / www.valdateur.ch / www.validatore.ch

Wer muss die allfälligen Kosten der Signatursoftware tragen?

Konsultieren Sie dazu dieAnbieter. Das BJ bietet zu Marktprodukten weder eine Beratung noch einen Support an.

Was ist eine Zulassungsbestätigung und wie wird sie angebracht?

Es ist der elektronische Nachweis, wonach die Person, die eine elektronische öffentliche Urkunde oder eine elektronische Beglaubigung erstellt, im Zeitpunkt der Erstellung dazu befugt war (Art. 2 Bst. b EÖBV).

Zum Anbringen einer Zulassungsbestätigung ist eine Software nötig. Diese prüft, ob das unterzeichnete Dokument ein gültiges Format aufweist, und ob darauf eine gültige qualifizierte Signatur angebracht wurde. Danach ruft die Software bei UPReg die Zulassungsbestätigung der Urkundsperson ab, die das Dokument unterzeichnet hat (vgl. Art. 9 EÖBV-EJPD). Sind die Voraussetzungen erfüllt (vgl. 11 EÖBV-EJPD), gibt UPReg die Zulassungsbestätigung aus und die Software setzt diese auf das Dokument wofür die Zulassungsbestätigung abgerufen worden ist.

Was gibt es für Software für das Anbringen einer Zulassungsbestätigung?

Cygillum ist eine vom Bund unentgeltlich zur Verfügung gestellte Software. Cygillum kann (ausschliesslich) Zulassungsbestätigungen anbringen. Dabei verlässt das zu signierende Dokument den Computer bzw. die lokale Arbeitsumgebung der Urkundsperson nie (kein Uploaden erforderlich).

Es gibt derzeit auch Softwarelösungen, die den ganzen Prozess von der Signatur bis zur Anbringung der Zulassungsbestätigung ermöglichen. Diese Produkte gibt es als Serverlösung (Upload des Dokuments erforderlich) und als lokale Softwarelösung (kein Uploaden erforderlich). Konsultieren Sie für Einzelheiten bitte die Anbieter. Das BJ bietet zu Marktprodukten weder eine Beratung noch einen Support an.

Können für mehrere elektronische öffentliche Urkunden oder elektronische Beglaubigungen gleichzeitig Zulassungsbestätigungen abgerufen werden?

Die Software des Bundes «Cygillum» stellt diese Möglichkeit zur Verfügung. Zur Frage ob und wie diese Möglichkeit auch von anderen Softwarelösungen angeboten wird, konsultieren Sie bitte die jeweiligen Anbieter. Das BJ bietet zu Marktprodukten weder eine Beratung noch einen Support an.

Warum kann ich nicht irgendeinen FIDO («Fast IDentity Online») Gerät nutzen?

Zur Prüfung ihrer Funktionsfähigkeit mit UPReg müssen FIDO2-Geräte vorgängig technischen Tests unterzogen werden. Bisher wurden von UPReg die NFC-Geräte des Herstellers «Yubikey» getestet. Die Testung und damit Unterstützung von weiteren Produkten wird nach Mitte 2022 auf Anfrage möglich sein. Das Anmeldeverfahren des Anbieters Windows, das sog. «Windows Hello», wird zurzeit nicht unterstützt. Eine Testung kann auf Anfrage frühestens Mitte 2023 vorgenommen werden. Schliesslich weisen wir darauf hin, dass das BJ keinen Support zu FIDO2-Geräten anbietet.

FIDO2

Soll ich ein, zwei oder mehrere FIDO2-Geräte bereithalten?

Wir empfehlen den Erwerb von mindestens zwei FIDO2-Geräten (das zweite FIDO2-Gerät dient als Ersatz).

Welches Yubikey brauche ich und welches sollte ich vermeiden?

FIDO2-Geräte verwenden einen Standard. Dieser kann etwas anders implementiert werden. Es werden ständig aktualisierte Versionen angeboten. Dashalb stellen wir keine Version der zulässigen Geräte zur Verfügung. Wir testen mit den Europäischen Produkten der Marke "Yubikey".

Einige ältere Yubikeys verlangen nicht zwingend ein Passwort, wenn sie sich damit gegenüber UPReg anmelden. Zu diesen Geräten wurde eine Schwachstelle bekannt: Bitte benutzen Sie diese FIDO2-Geräte nicht mehr! Abgrenzung: Falls Ihr Yubikey ein Passwort einfordert und Sie ohne Passwort sich gegenüber UPReg nicht anmelden können, dann sind Sie nicht betroffen.

Was mache ich, wenn ich mein FIDO2-Gerät verloren haben oder es defekt ist?

Falls Sie ein Ersatz-FIDO2-Gerät haben, nutzen Sie dieses. Besorgen Sie Ersatz und verbinden dieses mit UPReg. FIDO2-Geräte können grundsätzlich nicht repariert werden; auch bei einem Garantiefall erhalten Sie ein neues Gerät, das wieder frisch registriert werden muss. Falls Sie ihr letztes FIDO2-Gerät verloren haben, müssen Sie ein neues Gerät kaufen und den Recovery-Prozess nutzen.

Wie wechsle ich das Zertifikat?

Wechseln Sie den Zertifikatsanbieter –grundsätzlich ist ein Zertifikatswechsel nur noch in diesem Fall erforderlich –klicken Sie bitte auf den Supportprozess Zertifikatswechsel und folgen dem Menü. Sie müssen zudem alle Authentifikationsmittel und die PUK bereithalten.

Wie viele elektronische Zertifikate sind nötig?

Da auch bei einem Signierservice, wie generell bei jedem technischen Produkt, Fehler nie gänzlich auszuschliessen sind, empfehlenwir –analog zum FIDO2-Gerät –sicherheitshalber ein zweites Signaturzertifikat in UPReg zu hinterlegen. Mit Vorteil wählen Sie Zertifikate von mehreren Anbietern. Damit könnte eine Urkundsperson auch dann arbeiten, wenn das erste Zertifikat –aus welchenGründen auch immer –nicht funktionieren sollte. Diese Vorsichtsmassnahme empfehlen wir deshalb, weil UPReg nach einer allfällig in bestimmten Fällen nötigen Reaktivierung des Services in der Regel erst nach Mitternacht wieder Zulassungsbestätigungen auf Basis der neuen qualifizierten Signatur ausgeben kann. Diese Verzögerung ist technisch bedingt.

Der Yubikey funktioniert im Firefox unter MacOS nicht (mehr)

Seit einigen Versionen funktioniert der Yubikey im Firefox unter MacOS nicht mehr richtig. Der Grund dafür ist ein Update bei Firefox. Gemäss Firefox würde eine Neuregistrierung des Yubikey helfen. Das kann jedoch nicht gemacht werden, da man sich nicht mehr damit einloggen kann.

Die einfachste Lösung ist, zumindest vorübergehend auf das Vorgänger-Protokoll CTAP1 umzustellen:

1) Öffnen Sie im Firefox die Adresse about:config.

2) Suchen Sie nach dem Konfigurationswert "security.webauthn.ctap2"

3) Dieser Wert ist aktuell wahrscheinlich auf "true". Schalten Sie diesen auf "false" um (Pfeile-Knopf ganz rechts).

Nun sollte der Yubikey mit dem Protokoll CTAP1 angesprochen werden. Damit sollte der Login wieder funktionieren.

Ersetzen

Muss ich ein FIDO2-Gerät regelmässig ersetzen?

Nein. Aber bitte wechseln Sie aus Sicherheitsgründen das Passwort regelmässig und wählen sie dabei bitte Passwörter, die man nicht erraten kann (nicht: 1234 oder 0000, «Passwort», Geburtsdatum, Namen von Bekannten, Kontrollschilder, über die sozialen Medienauffindbare Informationen, od. ä.).

Wie ersetze ich ein FIDO2-Gerät?

Grundsätzlich kann ein neues bzw. weiteres FIDO2-Gerät immer hinzugefügt werden. Geht das eine FIDO2-Gerät nicht mehr, nutzen Sie zunächst das andere auf UPReg registrierte FIDO2-Gerät. Haben Sie kein weiteres FIDO2-Gerät mehr, das mit UPReg funktioniert, müssen ein neues FIDO 2-Gerät einsetzen. In diesem Fall konsultieren Sie bitte den sog. «Supportprozess FIDO2-Gerät» und folgen der Menüführung. Bitte beachten Sie, dass Sie in diesem Prozess alle anderen Authentifikationsmittel und die PUK bereithalten müssen.

Wie kann ich die PUK ersetzen?

Ein Ersetzen der PUK ist nur in Verbindung mit dem Einsatz aller anderen Identifikationsmittel möglich. Folgen Sie dem Supportprozess «PUK ersetzen».

Der Ersatz meiner Identifikationsmittel ist nicht möglich. Was soll ich tun?

Ist der Ersatz der Identifikationsmittel nicht möglich, weil z. B. zu viele Identifikationsmittel fehlen, dann ist eine erneute Identifikation durch die zuständige Aufsichtsbehörde nötig.

Adobe Reader Zusatz, der zu einer negativen Validierung führen kann

Wird eine Urkunde im Adobe Reader geöffnet und anschliessend gespeichert, kann es vorkommen, dass das gespeicherte Dokument als «Anpassung des Dokuments» im Anschluss an die Anbringung der Signatur interpretiert wird. Tritt dieser (seltene) Fall auf, verwenden Sie das tatsächlich signierte Dokument (nicht eine Kopie davon; natürlich nur, falls Sie es gespeichert haben) oder eine frühere Version davon.

Wechsel vom alten auf das neue UPReg

MeinQuoVadis-Zertifikat brauche ich in URPeg und es ist noch lange gültig. Also muss ich nichts machen?

Das ist nicht korrekt: Sie müssen bis Ende März 2022 die Verknüpfung mit dem FIDO2-Gerät (Anleitung 1) abgeschlossen haben. Siehe: www.upreg.ch > Anleitungen

ch war schon vor Ende Juli 2021 als Urkundsperson in UPReg registriert. Was muss ich nun tun?

Da Sie bereits in UPReg registriert sind, wählen Sie bitte das Menu «Migration» aus. Der gewählte Aufschaltprozess kommt ohne neue Identifikation aus. Beachten Sie bitte den Ablauf, der im Video beschriebenen wird.

Urkundsperson

Wer darf elektronische Urkunden erstellen?

Elektronische öffentliche Urkunden können nur von Urkundsperson erstellt werden, welche auch öffentliche Urkunden auf Papier herstellen können (Art. 2 Bst. a EÖBV). Zusätzlich müssen diese Urkundspersonen in UPReg von einer zuständigen Stelle genehmigt sein (Art. 6 Abs. 2 und 8 EÖBV).

Ich möchte mich für UPReg registrieren –was muss ich tun?

Zuerst müssen Sie prüfen, ob Sie in Ihrer Domäne (Notariat, Zivilstandswesen, Handelsregister, Grundbuch) in Ihrem Kanton elektronische öffentliche Urkunden erstellen dürfen. Für die Registration konsultieren Sie bitte folgendes Video
.
Gehen Sie danach auf www.upreg.ch , wählen sie «Neueintrag» und folgen Sie bitte den Schritten gemäss Menuführung auf der Webseite. Danach wird ein Gesuch erzeugt. Stellen Sie dieses bitte der Aufsichtsstelle zu, die für Ihre Funktion zuständig ist.

Nach der Genehmigung durch die Aufsichtsbehörde werden Sie per E-Mail benachrichtigt. Wir weisen Sie darauf hin, dass Sie elektronische öffentliche Urkunden oder elektronische Beglaubigungen erst ab dem Folgetag erstellen können (nach 24:00 Uhr des Tages, an welchem die Genehmigung erfolgt ist)

Aufsichtsbehörde

Über welche Voraussetzungen muss eine Aufsichtsbehörde verfügen, damit Urkundspersonen in UPReg nach kantonalem Recht genehmigen kann?

Ein qualifiziertes Zertifikat gemäss ZertES (SR 943.03) oder ein B - Zertifikat des Bundes.
Im Übrigen wird auf die Antwort auf die Frage «Über welcheVoraussetzungen muss eine Urkundsperson verfügen, damit ich überhaupt elektronische öffentliche Urkunden erstellen kann? (Voraussetzungen)» verwiesen.

Was für ein Zertifikat wird in UPReg für eine Aufsichtsbehörde vorausgesetzt?

Es wird ein qualifiziertes Zertifikat nach ZertES oder ein Signaturzertifikat des BIT auf Smartcard oder USB-Stick benötigt («gleiches Zertifikat wie für Infostar und VOSTRA» -kontaktieren Sie diesbezüglich Ihre zuständige kantonale Stelle).

Wie prüft eine Aufsichtsbehörde die Identität bei einem Antrag?

Die Freischaltung in UPReg erfolgt durch die jeweils zuständige Behörde (vgl. Art. 8 EÖBV). Diese muss Anträge sehr genau prüfen. Wie dies im Einzelnen konkret zu geschehen hat (z. B. physisches Erscheinen der Urkundsperson bei der Aufsichtsbehörde usw.), ist ein Entscheid der zuständigen Behörde: Sie hat die Verantwortung betreffend Richtigkeit der freigehaltenen Angaben.

Kann die Identität elektronisch geprüft werden?

Eine verlässliche Identitätsprüfung alleine gestützt auf elektronische Dokumentation ist nicht möglich. Eine Prüfung unter Heranziehen zusätzlicher Massnahmen (z. B. Anruf, Video, persönliches Erscheinen, usw.) istauf jeden Fall erforderlich. Die zuständige Stelle trägt die Verantwortung der Richtigkeit der freigehaltenen Angaben (vgl. Art. 8 EÖBV).

Wer kann die Registrierung von Urkundspersonen in UPReg deaktivieren?

Zunächst einmal können sich Urkundspersonen selber deaktivieren. Alternativ kann dies auch durch die zuständige Aufsichtsbehörde erfolgen. In diesem Fall ist ein Einverständnis der Urkundsperson nicht erforderlich.

FAQ PDF

Information DE: Häufig gestellte Fragen

Test der Funktionalität des FIDO2-Geräts auf Ihrem Computer

Anleitung: (Nur ausführen, falls Ihr FIDO2-Gerät (YubiKey) nicht erkannt wird)

Informationsschreiben des Bundesamtes für Justiz
Lettres d'information de l'Office fédéral de la justice
Lettere informative dell'Ufficio federale di giustizia

E-Mail vom 31. Januar 2022, Erinnerung zur Migration

E-Mail vom 29. November 2021 bei Lancierung des angepassten UPReg (d/f)

E-Mail vom 1. November 2021 an die SuisseID-Nutzenden (d/f)

Newsletter Mai 2021 Deutsch Français

Schreiben des BJ vom vom 8. Juli 2020; Lettre de l'OFJ du 8 juillet 2020; Lettera dell'UFG dell'8 luglio 2020

Schreiben des BJ vom 4. März 2014

Schreiben des BJ vom 5. Dezember 2013

Schreiben des BJ vom 19. November 2013

Weitere Informationen

Technische Beschreibung der Zulassungsbestätigungssignatur (PDF). Siehe dazu auch die Interpellation Dobler.

Browser not supported