Anleitung: Bestellvorgang Fernsignatur via Signaturverfahren

Sehr geehrte Kunden,

wir freuen uns, dass Sie sich für die neue Art der persönlichen Unterschrift entschieden haben. Mit dem Erwerb eines Fernsignatur Zertifikats wird Ihr Arbeitsleben noch mobiler.

Bevor Sie mit der eigentlichen Beauftragung des Fernsignatur Zertifikats beginnen, möchten wir Sie eindringlich bitten, diese Anleitung erst einmal komplett zu lesen, damit Ihnen alle folgenden Schritte schon mal bekannt vorkommen. Es wird einige Positionen in diesem Vorgang geben, die Ihnen nur für eine beschränkte Zeit zur Verfügung stehen. Hier sollten Sie dann direkt handeln!

Die voraussichtliche Dauer vom Lesen dieses Dokuments bis zur Fertigstellung des Zertifikats bedarf ca. eine Stunde. Bitte nehmen Sie sich diese Zeit.

Schritt 1:

Zunächst bestellen Sie in unserem Webshop das Fernsignatur Zertifikat .

Im Anschluss erhalten Sie eine E-Mail in welcher Sie gefragt werden, ob Sie sich via Video Identverfahren oder via gültiger Signaturkarte ausweisen wollen.
Auf Grund Ihrer Rückmeldung, dass Sie am Signaturkarten Verfahren teilnehmen wollen, erhalten Sie dann eine zweite E-Mail mit einem Link.

Klicken Sie auf den Link in der E-Mail (vgl. https://portal.namirialtsp.com/wizard/userSelfRegistration.xhtml?voucher=tpogz-2020HSYXXXXXXX) und es öffnet sich folgende Seite:

Schritt 2:

Laden Sie folgende Dateien runter:

Datenschutzinformationen
Nutzungsbedingungen für die digitale Signaturen

Im Anschluss setzen Sie beide Optionshäkchen und klicken auf klicken auf „Vorwärts“.

Schritt 3:

Bei den Zertifikatsoptionen nur auf „Vorwärts“ klicken.

Schritt 4:

Vervollständigen Sie nun Ihre Persönlichen Daten.

Vermutlich fehlt die Eingabe des Geschlechts und das Geburtsdatum. Haben Sie Ihre Daten vervollständigt, klicken Sie auf „Vorwärts“.

Schritt 5:

Im Fenster Kontaktdaten müssen einige Dinge der Reihe nach durchgeführt werden.

Tragen Sie im Feld „Mobiltelefonnummer“ links oben Ihre Ländervorwahl (im Beispiel-Screenshot wurde DE Deutschland (+49) ausgewählt) und die Mobiltelefonnummer (bitte die führende 0 weg lassen!, also z.B.: 151-123456789) ein.

Bitte klicken Sie nun auf „Code via SMS übermitteln“ auf der linken Seite. Nun wird Ihnen eine SMS mit dem Prüfcode gesendet.
Diesen Code tragen Sie in das Feld „Code via SMS erhalten“ ein und klicken rechts auf „Bestätigen“.
Ihre Mobiltelefonnummer ist validiert.

Um die E-Mail Adresse zu validieren, geben Sie diese in das Feld „E-Mail Postfach“ ein und klicken auf „Code via E-Mail übermitteln“.
Bitte prüfen Sie nun Ihr reguläres E-Mail Postfach und checken gleichzeitig den SPAM / JUNK-Ordner. Falls die E-Mail nicht gleich erscheint, können Sie auch ein zweites mal auf die Schaltfläche klicken. Hinweis: Sollte Ihre E-Mail im SPAM / JUNK- Ordner gelandet sein, tragen Sie die E-Mail noreply@namirial.com in die Whitelist ein.

Tragen Sie den Code aus der E-Mail in das Feld „Code via E-Mail erhalten“ ein und klicken auf „Bestätigen“.
Ihre E-Mail-Adresse ist validiert.

Das Feld „Digitale Adresse (PEC)“ ist optional und wurde bei dieser Dokumentation nicht berücksichtigt.

Wählen Sie nun einen eindeutigen „Nutzernamen“.
Das Namirial Portal schlägt Ihnen wahlweise einige Namen vor, allerdings dürfen Sie auch gerne selbst einen eindeutigen Nutzernamen festlegen.
Merken oder notieren Sie sich diesen Nutzernamen.

Klicken Sie anschließend auf „Vorwärts“

Schritt 6:

Es erscheint die Zusammenfassung.

Möchten Sie eine Eingabe ändern, haben Sie ausschließlich jetzt die Möglichkeit durch klicken auf die Schaltfläche „Zurück“, nochmals Änderungen vorzunehmen. Sobald Sie die Schaltfläche „Bestätigen und fortfahren“ betätigt haben, können Sie nichts mehr ändern.

Nach der Bestätigung Ihre Angaben, erhalten Sie zwei weitere E-Mails.
Die erste mit dem Betreff „Association of Remote Signature Device/ Remote Signature Device Association“, die zweite mit dem Betreff „Firmacerta Datenregistrierung / Data Registration Firmacerta“. Auf die beiden E-Mails gehen wir später noch genauer ein.

Bitte löschen Sie die E-Mails nicht, Sie enthalten wichtige Informationen.

Schritt 7:

Wir sind jetzt im Fenster Vertrag unterzeichnen.

Klicken Sie auf „Herunterladen“ und speichern Sie das PDF an einer sicheren Stelle. Falls Sie bis hierher nicht mit dem Microsoft Internet-Explorer gearbeitet haben, müssen Sie diesen jetzt als zweite Anwendung starten und dort diesen Link https://seccommerce.com/secsigner-online-uebersicht/ öffnen.

Es ist wichtig, diesen Link im Microsoft Internet-Explorer zu öffnen, da nur noch dieser Browser mit Java Applets umgehen kann.

Das eben heruntergeladene PDF muss jetzt mit Ihrer bestehenden Signaturkarte signiert werden.

Hinweis: Voraussetzung hierfür ist eine funktionierende Java 8 Integration. Diese Voraussetzung können Sie prüfen, indem Sie erst die Seite https://www.java.com/de/download/installed8.jsp im Microsoft Internet-Explorer öffnen und dort auf die Schaltfläche „Java-Version prüfen“ klicken. Die letzte freie Version von Oracle Java ist die Version 8 Update 201 und kann hier heruntergeladen werden. Der Dateiname lautet „jre-8u201-windows-i586.exe“, der Downloadlink ist: https://www.oracle.com/java/technologies/javase/javase8-archive-downloads.html . Wählen Sie am besten die Windows x86 Offline Version. Jede Version danach ist lizenzpflichtig!

Nachdem die JAVA Integration gewährleistet wurde, öffnen Sie den Link https://seccommerce.com/secsigner-online-uebersicht/ und scrollen runter bis „Elektronische Signatur erzeugen“. Klicken Sie auf „Online-Anwendung starten „Elektronische Signatur erzeugen“. Es startet ein Java Applet, wie Sie es aus früheren Zeiten der Signatur gekannt haben.

Klicken Sie im Sec Signer Applet auf „Ausführen“.
Klicken Sie auf „Dokument laden“, wählen Ihre zuvor abgelegte PDF Datei aus, klicken auf „Öffnen“, „Weiter“ und „Signaturkarte suchen“. Wenn Ihre Signaturkarte gefunden wurde, klicken Sie auf „weiter“.

Ihr PDF wird in einem Vorschaufenster angezeigt.
Klicken Sie auf „signieren“, geben Ihren Signatur PIN ein und klicken auf „bestätigen“.
Speichern Sie jetzt die Datei mit der Dateiendung *.pkcs7 in das gleiche Verzeichnis, in der Ihre PDF Datei liegt. Sie können jetzt die Seite von seccommerce.com wieder schließen.

Wechseln Sie wieder zur Internetseite von Namirial, auf der wir uns jetzt im Abschnitt Unterzeichneten Vertrag hochladen befinden.
Aktivieren Sie das Optionskästchen „Laden Sie die SIgnatur in eine vom Dokument getrennte Datei hoch“ und klicken auf „Signatur hochladen“. Wählen Sie dort die eben erzeugte Datei mit der Dateiendung *.pkcs7 aus.

Die Datei wird hochgeladen.

Auf „Bestätigen und beenden“ klicken.

Schritt 8:

Der Registrierungsassistent ist damit abgeschlossen.

Schritt 9:

Werfen wir nun einen Blick auf die beiden eingegangenen E-Mails.

In der E-Mail mit dem Betreff „ASSOCIAZIONE DISPOSITIVO DI FIRMA REMOTA / REMOTE SIGNATURE DEVICE ASSOCIATION“ wird bestätigt, dass die Remote-Signaturanforderung erfolgreich mit dem Gerät verknüpft wurde. Sie finden dort auch die Anmeldeinformationen.

Es könnte auch vorkommen, dass diese E-Mail zweisprachig (italienisch & englisch) versendet werden, aber vermutlich in deutsch. Wichtig sind hier jedoch auch nur die Anmeldeinformationen.

Schritt 10:

Die zweite E-Mail mit dem Betreff „Datenregistrierung bei Firmacerta / Firmacerta Datenregistrierung / Data Registration Firmacerta“ enthält die Zugangsdaten zum privaten Bereich des Namirial Portals. Innerhalb dessen ist auch der Link zur Login-Seite enthalten.

Schritt 11:

Klicken Sie nun auf dem in der E-Mail in Schritt 10 markierten Link PRIVATBEREICH . Sie kommen auf folgende Internetseite.

Klicken Sie in oben auf die Schaltfläche Namirial TSP Home. Sie werden dann auf die Seite https://portal.namirialtsp.com/index weitergeleitet, wo Sie im Anschluss auf die Schaltfläche Anmelden (siehe unten) klicken.

Tragen Sie den Benutzernamen und das Passwort aus der E-Mail „Datenregistrierung bei Firmacerta / Firmacerta Datenregistrierung / Data Registration Firmacerta“ ein und klicken auf „Melden Sie sich mit Namirial.ID an“.

Sie haben für den Authentifizierungsvorgang (von hier bis Schritt 15) nur 5 Minuten Zeit!

Schritt 12:

Um sich nach der ersten Anmeldung mit dem „SMS OTP (OneTimePasswort)“ auszuweisen klicken Sie auf „SMS | Authentifizierungscode erhalten“.

Schritt 13:

Der OTP Code wird Ihnen per SMS zugestellt.
Bitte tragen Sie den Code in das Feld ein und klicken auf „OTP bestätigen“.

Schritt 14:

Im folgenden Fenster müssen Sie Ihr temporäres Passwort durch ein neues ersetzen.

Das neue Passwort muss folgenden Kriterien entsprechen.

Nachdem Sie alle drei Felder korrekt ausgefüllt haben, können Sie das „Passwort bestätigen“.

Schritt 15:

Nach der Passwort-Änderung erhalten Sie die Meldung „Passwort erfolgreich geändert“.

Klicken Sie auf „Fortsetzung“.

Schritt 16:

Glückwunsch! Sie haben sich erfolgreich angemeldet und auf den privaten Bereich von Namirial https://portal.namirialtsp.com/private/user/index weitergeleitet

Klicken Sie jetzt auf die Schaltfläche Die Ausstellung des Remote Zertifikat durchführen.

Schritt 17:

Im nächsten Fenster erscheint der Satz „Für Level 2 ist der temporäre OTP-Code erforderlich“.

Klicken Sie auf „SMS | Authentifizierungscode erhalten“.

Nachdem Sie via SMS den (vermutlich 6-stelligen) Zahlencode erhalten haben, tragen Sie diesen hier ein und bestätigen mit OTP bestätigen.

Schritt 18:

Sie werden jetzt wieder auf die private Namirial Seite geleitet. Hier erstellen Sie jetzt ein neues Zertifikat, indem Sie auf die Schaltfläche Neues Zertifikat klicken

Die folgende Seite möchten wir Ihnen gerne besonders erläutern:

Bitte beachten Sie ganz dringend den rot markierten Text. Sie vergeben hier selbst einen PIN, der NICHT zurückgesetzt werden kann. Der PIN muss mindestens 8 Stellen lang sein. Nehmen Sie hier nichts zu kompliziertes (z.B. ein 8-stelliges Geburtsdatum), da Sie später ja mit der OTP App noch einen 2. Faktor zur Authentifizierung hinzubekommen!

Tragen Sie im Feld PIN Ihren PIN ein

Tragen Sie im Feld PIN bestätigen Ihren PIN erneut ein.

Klicken Sie auf Via SMS senden.

Tragen Sie den via SMS empfangenen OTP Cod im Feld One-Time-Password-Code ein

Klicken Sie auf Zertifikat ausstellen.

Im Anschluss können und sollten Sie die PIN-Erinnerung herunterladen (das ist die einzigste Stelle, wo Sie nochmals nachlesen können, was Sie als PIN vergeben haben!)

Schritt 19:

Im folgenden Schritt wird die Funktion zur Nutzung des OTP (steht für One Time Password) aktiviert. Klicken Sie auf der privaten Namirial Seite links auf Nutzer, dann auf One-Time-Password und danach auf die grüne Schaltfläche One-Time-Password hinzufügen.

Im nächsten Fenster sehen Sie 2 QR Code (einmal für den Google Play Store und einmal für den Apple Store). Je nachdem, was für ein Smartphone Sie haben, scannen Sie den entsprechenden QR Code ab und installieren damit dann die OTP App. Im Anschluss klicken Sie auf die Schaltfläche Bestätigen.

Nachdem Sie die App heruntergeladen haben, wird noch nach einem Gerätenamen (auf der App) gefragt. Diese dient nur zur Unterscheidung, da diese App, ähnlich anderen OTP Apps für verschiedene Zwecke genutzt werden kann. Im unten stehenden Beispiel haben wir als Gerätename Fernsignatur verwendet. Die lilafarbene 6-stellige Zahl ist das One Time Password, welches sich jede Minute erneuert, d.h. es erscheint eine neue 6-stellige Zahl. Rechts daneben läuft ein Kreis im Uhrzeigersinn, sodass man sieht, wenn die Minute bald vorüber ist (so wie im Screenshot nur noch ein kleines Kuchenstück zu sehen ist.)

Der abgefragte Aktivierungscode ist der Code, den Sie per SMS erhalten haben, nachdem Sie im Bild oben auf Bestätigen geklickt haben.

Im Anschluss (bei Apple) kann unter Umständen noch 2x nach Ihrem iPhone Passwort gefragt werden. Spätestens jetzt sollten Sie in etwa so ein Bild sehen.

Schritt 20:

Wechseln Sie jetzt wieder von Ihrer App auf Ihre private Namirial Seite. Klicken Sie einmal links auf Home und danach wieder einmal auf One-Time-Password (es geht hier nur darum, dass sich die Webseite einmal neu aufbauen muss. Eventuell reicht auch schon das drücken der F5 Taste.

Klicken Sie dann auf die Zeile wo Durch App generiert (Generator) steht, damit diese grün hinterlegt ist. Im Anschluss klicken Sie dann auf die Schaltfläche Standardeinstellung. In der letzten Zeile erscheint dann bei Standard ein Sternchen.

Schritt 21:

Sollten Sie nur die Fernsignatur für PDF Dokumente bestellt haben, sind Sie jetzt fertig.

Wenn Sie jedoch die Fernsignatur für eANV und PDF bestellt haben, müssen Sie jetzt noch folgendes erledigen, damit Sie die Fernsignatur im eANVportal nutzen können.

Melden Sie sich bitte mit Ihrem Benuternamen im eANVportal an.
Wählen Sie einen Teilnehmer aus.
Klicken Sie mit der linken Maustaste auf Ihren Benutzernamen (das ist die E-Mailadresse, welche sich rechts oben im schwarzen Menü befindet).
Es öffnet sich der „Benutzerdaten bearbeiten“ Dialog.
Tragen Sie dort bitte den „Code des Fernsignatur-Zertifikats“ ein (auch Device Code oder Code des Geräts genannt). Im nächsten Punkt lesen Sie, woher Sie diesen Code bekommen.
Sie finden diesen Code direkt im Namirial Portal, nachdem Sie sich dort angemeldet haben. Klicken Sie dort links auf Home. Auf dieser Seite im Abschnitt Verwaltung der Zertifikate dann auf die Schaltfläche Anzeigen. Jetzt müssen Sie sich kurz mit Ihrer OTP App authentifizieren. Danach sehen Sie dann den Code des Geräts
Worin besteht der Unterschied, ob ich die Option „Fernsignatur als Standardsignatur“ aktiviere, oder nicht. Im Webformular des eANVportal ist das ganz egal. Hier sehen Sie dann 2 unterschiedliche Schaltflächen, wo Sie selbst wählen können, ob Sie mit der Fernsignatur oder mit der Signaturkarte signieren wollen. Wenn die Option deaktiviert bleibt, dann sind alle anderen möglichen Signaturschaltflächen so belegt, das Sie mit einer klassischen Signaturkarte signieren. Sollten Sie die Option jedoch aktivieren, dann sind alle anderen Signaturschaltflächen so belegt, das hier ausschließlich mit der Fernsignatur zu signieren ist.