Hierzu braucht es eine Zertifizierungsinfrastruktur, engl. Public Key Infrastructure (PKI), die durch vertrauenswürdige Dritte gebildet wird. Dies sind sogenannte Anbieterinnen von Zertifizierungsdiensten CSP (Certification Service Providers). Sie bieten Lösungen zur sicheren Übertragung von Daten und erbringen den Nachweis, dass Qualität, Sicherheit und Zuverlässigkeit der Dienstleistungen den geltenden Normen entsprechen. Die elektronische Signatur und die handschriftliche Unterschrift auf einem Dokument werden hiermit als gleichwertig betrachtet.
Die diesbezüglichen Bedingungen und Vorgaben werden in der Schweiz mit dem Bundesgesetz vom 18. März 2016 über die elektronische Signatur (ZertES, SR 943.03) sowie in der Verordnung vom 23. November 2016 über die elektronische Signatur (VZertES, SR 943.032) geregelt.
Für die die technischen und administrativen Vorschriften ist das BAKOM (Bundesamt für Kommunikation) zuständig.
Unternehmungen (Anbieterinnen von Zertifzierungsdiensten), die qualifizierte und geregelte elektronische Zertifikate (gemäss den obengenannten rechtlichen Grundlagen und technischen Vorgaben) ausstellen sowie verwalten, werden durch die Anerkennungsstelle KPMG (SCESm 0071) in der Schweiz überprüft und anerkannt. Die Anerkennungsstelle meldet der SAS die anerkannten Anbieterinnen von Zertifizierungsdiensten sowie allfällige Änderungen, welche in der nachfolgenden Liste publiziert werden. Anm: Aktuell ist die KPMG AG in der Schweiz die einzige akkreditierte Anerkennungsstelle.
