E-Signatur

In unserem letzten Blog haben wir die Trends in der e-Signing-Landschaft erörtert und die weit verbreitete Akzeptanz hervorgehoben. Darauf aufbauend erforschen wir den Markt für elektronische Unterschriften, umreißen seine Größe und die wichtigsten Akteure, bevor wir die wichtigsten Segmente der Anbieter nach Fähigkeiten vorstellen. Außerdem geben wir Ihnen unsere Empfehlungen für die wichtigsten ersten Schritte, die Sie unternehmen sollten, wenn Sie Ihr Unternehmen mit E-Signing-Funktionen ausstatten wollen.

Marktgröße und Zukunftsprognosen

In diesem Abschnitt des Blogs befassen wir uns mit Anbietern, die eine vollständige e-Signatur-Funktionalität anbieten (sowohl vor Ort als auch in der Cloud) und lassen Anbieter wie PKI-Anbieter oder Identitätsbroker außen vor.

Für das Jahr 2020 wird die Größe des globalen Marktes für elektronische Unterschriften je nach Quelle auf 2,3 bis 2,8 Milliarden USD geschätzt. Die weltweite COVID-19-Pandemie und ihre tiefgreifenden Auswirkungen auf die Art und Weise, wie Geschäfte abgewickelt werden, haben die Akzeptanz von e-Signing beschleunigt und den Markt zu einem der am schnellsten wachsenden Märkte der Welt gemacht.

Der Markt soll bis 2023 auf 4,5-5 Mrd. USD und bis 2026 auf über 14 Mrd. USD anwachsen, mit einer durchschnittlichen jährlichen Wachstumsrate zwischen 28% und 30% in diesem Zeitraum, wie aus verschiedenen Berichten hervorgeht4. Es wird erwartet, dass der asiatisch-pazifische Raum und Europa bis 2026 weltweit die am schnellsten wachsenden Regionen sein werden und damit die Lücke zu den derzeit in Nordamerika beobachteten Niveaus der Akzeptanz schließen, wo unterstützende Regulierungen die starke Nutzung in allen Branchen vorangetrieben haben. In den meisten Sektoren der Finanzdienstleistungsbranche, die im Zeitraum 2023-2026 voraussichtlich die am schnellsten wachsende Branche sein wird, dürften die Einführung hochsicherer Lösungen und die Anpassung der Vorschriften die Akzeptanz fördern.

Globale Marktanteile

Heute wird der Markt mit einem geschätzten Marktanteil von 75% stark von DocuSign dominiert. DocuSign wurde in den frühen 2000er Jahren gegründet und gehörte zu den ersten Unternehmen, die sich auf Lösungen für elektronische Signaturen spezialisiert haben. DocuSign war in der Lage, von seiner etablierten Marke zu profitieren, um die steigende Nachfrage in den letzten fünf Jahren für sich zu nutzen und ein jährliches Umsatzwachstum von über 30% zu erzielen.

Der von Datanyze bereitgestellte Marktanteils-Proxy basiert auf den Daten einer großen Anzahl von Websites, die die e-Signing-Technologie nutzen (ohne On-Premise-Einsätze).

Der Rest des Marktes (geschätzte 25 %) verteilt sich auf alteingesessene Technologieunternehmen, die eine e-Signing-Funktion entwickelt haben (z. B. Adobe, Citrix), und neuere, in den 2010er Jahren gegründete Pure Player (z. B. SignNow, PandaDoc), die versuchen, sich einen Anteil am Markt zu sichern.

Anbieter-Segmente

Die Landschaft der Anbieter auf dem Markt für elektronische Signaturen kann auf den ersten Blick sehr komplex sein, da Hunderte von unterschiedlichen Angeboten verfügbar sind. Einige Anbieter konzentrieren sich auf die Bereitstellung von Public Key Infrastracture (PKI) und Vertrauensdiensten, wie z.B. das Signieren von Zertifikaten. Andere bieten umfassendere Lösungen an, die digitale Identitäten, Signierfunktionen und Validierungsdienste beinhalten. Und während einige Angebote eher auf Unternehmensimplementierungen ausgerichtet sind, richten sich andere an Endbenutzer (Kunden und Bürger).

In früheren Blogs haben wir fünf Bausteine vorgestellt, die für die Implementierung einer vollständigen e-Signing-Funktion unerlässlich sind. In der Praxis ist die Landschaft zwar vielschichtiger und komplexer, aber wir können sie in drei wesentliche Angebote unterteilen. An vorderster Front stehen: (1) die End-to-End-Lösungen für elektronische Unterschriften, (2) Anbieter digitaler Identitäten und Broker und (3) Vertrauensdienstleister, die die notwendigen unterstützenden Funktionen für die Anmeldung und Unterzeichnung bereitstellen.

1. e-Signing Lösungen

In den meisten Unternehmen werden diese Lösungen die einzigen sein, die von den Endbenutzern für ihre täglichen e-Signing-Anforderungen verwendet werden. Sie bieten die Anbieter, die am häufigsten mit e-Signing in Verbindung gebracht werden. Im Kern bieten diese Lösungen gebrauchsfertige Funktionen zum Signieren, Validieren und Freigeben von Dokumenten, unterstützt durch einen grundlegenden Workflow. Mit dem Ziel, End-to-End-Prozesse zu erleichtern, bieten viele Anbieter inzwischen Funktionen an, die weit über die reine e-Signatur-Verarbeitung hinausgehen. Dazu gehören in der Regel ein erweitertes Workflow-Management, Identitätsüberprüfung oder Dokumentenmanagement-Funktionen, die den breiteren Anforderungen des Vertragslebenszyklus gerecht werden. Zunehmend bieten E-Signing-Lösungen auch sehr starke Integrationsmöglichkeiten mit zahlreichen spezialisierten Geschäftsanwendungen, wie z.B. dediziertes Contract Lifecycle Management und Enterprise Content Management.

Bei der Auswahl der richtigen e-Signing-Lösung für Ihr Unternehmen sind der oben beschriebene Funktionsumfang und die Integrationsmöglichkeiten wichtige Elemente, die Sie berücksichtigen sollten. Darüber hinaus unterscheiden sich die Anbieter in dieser Kategorie auch durch die Art der angebotenen Signaturen und anderen Vertrauensdienste (z.B. Zeitstempel, elektronische Siegel) und den angestrebten Benutzerkreis (z.B. Unternehmen oder Privatpersonen). Einige Lösungen sind als Vor-Ort-Lösungen erhältlich, während immer mehr Lösungen als Software-as-a-Service angeboten werden. Es gibt eine große Auswahl an Anbietern, darunter DocuSign, Connective, AdobeSign, OneSpan Sign, Signhost, SigningHub und viele mehr.

2. Anbieter und Makler digitaler Identitäten

Wie wir in einem früheren Blog gesehen haben, ist es notwendig, den Benutzer zu identifizieren und zu authentifizieren, bevor eine elektronische Unterschrift geleistet werden kann. Anbieter und Vermittler digitaler Identitäten bieten diese Dienste für eine breite Palette von Lösungen an, z. B. für elektronische Unterschriften, Kunden-Onboarding oder Benutzerauthentifizierung. Im Falle von e-Signing wirkt sich der Grad des Vertrauens in die Identifizierung direkt auf die Art der e-Signatur aus, die Organisationen zur Verfügung steht, z. B. eine fortgeschrittene oder qualifizierte e-Signatur. So können Unternehmensidentitätssysteme in den meisten Fällen die Verwendung einer fortgeschrittenen e-Signatur innerhalb einer Organisation unterstützen. Die Föderation vertrauenswürdiger e-Identitäten (e-ID), die von Brokern bereitgestellt wird, wird oft für qualifizierte e-Signaturen bevorzugt, denen auch Parteien außerhalb der Organisation (wie Lieferanten und Kunden) vertrauen können.

Anbieter in dieser Kategorie können von eIDAS notifizierte nationale e-IDs (wie die italienische SPID oder die dänische NemID) oder private e-ID-Systeme (wie die belgische Itsme oder die nordische BankID) sein. Einige dieser Anbieter bieten auch ihre eigenen e-Signatur-Funktionen an (z.B. Itsme oder Estonian e-ID). Die Entscheidung, welche Identitäten Sie für Ihr Unternehmen unterstützen sollten, hängt von den Anforderungen an die Art der Signatur, der geografischen Abdeckung und der Benutzerfreundlichkeit ab. Während die meisten e-Signing-Lösungen heute von Haus aus eine Reihe von europäischen Identifizierungssystemen unterstützen, sind e-ID-Broker für digitale Organisationen, die einen einzigen Integrationspunkt für ihren Bedarf an digitalen Identitäten über verschiedene Regionen und Lösungen hinweg suchen, sehr interessant.

3. Vertrauen Sie Dienstleistern

Eine weitere unterstützende Komponente von e-Signing-Lösungen sind die Zertifikate, die die Identität von Benutzern, Geräten oder Diensten authentifizieren. Als Alternative zur Implementierung einer privaten PKI zur Ausstellung dieser Zertifikate bieten immer mehr Anbieter PKI-as-a-Service an. Um qualifizierte Vertrauensdienste anbieten zu können, müssen TSPs von einer staatlichen Aufsichtsbehörde zugelassen sein und strenge Richtlinien einhalten. In der EU sind TSPs mit der Befugnis, Vertrauensdienste anzubieten, im EU Trusted List Browser aufgeführt.

Die Wahl eines TSP hängt von den Anforderungen Ihrer Organisation an die Art des Vertrauensdienstes, das Sicherheitsniveau, die geografische Lage und die öffentliche oder private Nutzung der Vertrauensdienste (d.h. innerhalb einer Organisation oder darüber hinaus) ab. TSP-Zertifizierungsdienste sind zwar direkt für Unternehmen verfügbar, werden aber in der Regel über gebrauchsfertige Integrationen genutzt, die als Teil von e-Signing-Lösungen angeboten werden. Zu den Anbietern gehören Globalsign, Digicert, HydrantID und sogar AWS (für privat verwaltete PKIs).

Empfehlungen: Wie man anfängt

Aus unserer Erfahrung bei der Unterstützung von Unternehmen bei der Auswahl, Gestaltung und Implementierung von e-Signing-Lösungen empfehlen wir, mit diesen ersten Schritten zu beginnen:

In diesem Blog haben wir die Landschaft der E-Signing-Anbieter, ihre wichtigsten Akteure und die wichtigsten Unterscheidungsmerkmale nach Segmenten dargestellt und unsere Empfehlungen für den Einstieg in den Anbieterauswahlprozess gegeben. Wir bei Deloitte verfügen über anerkanntes Fachwissen auf dem Markt und haben Erfahrung mit einer Vielzahl von e-Signing-Anbietern. Wenn Sie mehr erfahren möchten, wenden Sie sich bitte an unsere unten stehenden Ansprechpartner.