Der Banco Central de Reserva de El Salvador (BCR) ist der einzige vollständig akkreditierte Zertifizierungsdiensteanbieter für elektronische Signaturen im Land – mit über 42.900 ausgestellten Zertifikaten, Kooperationsvereinbarungen mit 26 öffentlichen Institutionen und der Unterstützung nationaler Volkszählungsoperationen für über 20.000 Außendienstmitarbeitende. Die gesamte Infrastruktur basiert auf Technologie von Namirial.
+42k
ausgestellte Zertifikate für elektronische Signaturen
26
öffentliche Institutionen mit unterzeichneten Kooperationsvereinbarungen
+20k
Zertifikate ausgestellt für Außendienstmitarbeitende der Volkszählung 2024
Einleitung
Der Banco Central de Reserva de El Salvador (BCR) ist die Zentralbank El Salvadors und seit Juni 2023 der einzige vollständig akkreditierte Zertifizierungsdiensteanbieter für elektronische Signaturen im Land. In einer bemerkenswerten institutionellen Transformation hat sich der BCR von der Bankenaufsicht hin zur aktiven digitalen Vertrauensinfrastruktur entwickelt – mit über 42.900 ausgestellten Zertifikaten für elektronische Signaturen, papierlosen Workflows in Dutzenden von Regierungsinstitutionen sowie der Unterstützung von Digitalisierungsprojekten im nationalen Maßstab, wie der Bevölkerungs- und Wohnungszählung 2024 und der Agrar- und Fischereierhebung 2025. Die gesamte Infrastruktur dieses Ökosystems basiert auf Technologie von Namirial.
Herausforderungen und Treiber für elektronische Signaturen in der öffentlichen Verwaltung
Das salvadorianische Gesetz zur elektronischen Signatur verpflichtet alle staatlichen Stellen, die Nutzung elektronischer Dokumente, Zertifikate und Signaturen für bürgerorientierte Dienstleistungen zu fördern – sofern kein persönliches Erscheinen zwingend erforderlich ist. Die Absicht des Gesetzes ist eindeutig: Einfache und zertifizierte elektronische Signaturen sollen dieselbe Rechtsgültigkeit haben wie handschriftliche Unterschriften.
Die Herausforderung lag in der Umsetzung. Regierungsinstitutionen arbeiteten größtenteils mit papiergestützten Prozessen, mit all den damit verbundenen Kosten, Ineffizienzen und Risiken: physische Archivierung, Abhängigkeit von Kurierdiensten, manuelle Dokumentenzirkulation und eingeschränkte Nachvollziehbarkeit. Für ein Land, das sich einem papierlosen Regierungsmodell und der Modernisierung öffentlicher Dienstleistungen verschrieben hat, war eine robuste, national betriebene Vertrauensinfrastruktur unerlässlich.
Eine weitere Herausforderung war gesellschaftlicher Natur: Teile der Bevölkerung – insbesondere ältere Bürgerinnen und Bürger – waren mit elektronischen Signaturen nicht vertraut, sodass nicht nur Technologie, sondern auch eine Bildungs- und Adoptionsstrategie in die Einführung integriert werden musste.
Warum benötigte der BCR einen qualifizierten Vertrauensdiensteanbieter?
Ein Zertifizierungsdiensteanbieter zu werden, ist kein rein technisches Unterfangen. Es erfordert eine Akkreditierung durch das Wirtschaftsministerium, die Einhaltung von PKI-Standards sowie den Aufbau einer Infrastruktur, die Zertifikatsausstellung, Identitätsvalidierung, Zeitstempelung und langfristige Beweissicherung unterstützen kann. Für eine Institution, die sowohl den öffentlichen Sektor als auch private Fachleute auf nationaler Ebene bedienen möchte, musste die zugrundeliegende Technologie unternehmenstauglich, hochverfügbar und in der Lage sein, API-gesteuerte automatisierte Signatur-Workflows zu unterstützen.
Der BCR bewertete seine Anforderungen anhand des gesamten technischen und regulatorischen Anforderungsspektrums: Rechtsgültigkeit, Konformität mit salvadorianischen Vorschriften und internationalen Standards, Einhaltung von PKI-Frameworks sowie die Fähigkeit zur Integration in bestehende Regierungssysteme verschiedener Ministerien und Behörden.
Warum Namirial?
Namirial wurde als Technologiepartner des BCR aufgrund seiner nachgewiesenen Rechtsgültigkeit, der Konformität mit lokalen salvadorianischen Vorschriften und internationalen Standards, der Nutzung anerkannter PKI-Frameworks sowie der Verfügbarkeit und Ausfallsicherheit seiner Infrastruktur ausgewählt. Spezialisierter technischer Support und das Engagement für kontinuierliche Produktentwicklung waren ebenfalls ausschlaggebende Faktoren.
Die Lösungsarchitektur von Namirial für den BCR umfasst vier integrierte Komponenten: ein Payment Gateway für den Zertifikatserwerb und das Dokumentenmanagement, die Signbox API für automatisiertes Signieren und institutionelle Integration, ein Certificate Management System (CMS) für Identitätsvalidierung und Zertifikatsausstellung sowie eSignAnyWhere für rechtsgültige interne und institutionelle Signatur-Workflows.
Die Ergebnisse sind greifbar: Seit dem Go-Live hat der BCR über 42.900 Zertifikate für elektronische Signaturen ausgestellt – 93 % davon an Privatpersonen und Fachleute, 6 % an öffentliche Stellen und 1 % an private Unternehmen. Es wurden Kooperationsvereinbarungen mit 26 Institutionen geschlossen, vom Außenministerium bis zum nationalen Gesundheitsnetzwerk. Allein für die Volkszählung 2024 wurden über 20.000 Zertifikate über einen biometrisch validierten digitalen Identitäts-Workflow ausgestellt. Der BCR hat bewiesen, dass eine staatliche Institution mit dem richtigen Technologiepartner zu einem Eckpfeiler der digitalen Transformation eines ganzen Landes werden kann.
Erfahren Sie mehr über die Aktivitäten der Banco Central de Reserva de El Salvador (BCR) mit Namirial in dieser Aufzeichnung vom Namirial Campus 2026 in Barcelona. Eduardo Antonio Trejo Peraza, Coordinador de Tecnología de Información, und Ricardo Enrique Herrera López, Coordinador de Gestión y Proyectos de TI, sprechen darüber, wie die BCR die PKIaaS-Infrastruktur von Namirial eingesetzt hat, um über 42.900 Zertifikate für elektronische Signaturen für Privatpersonen, Fachleute und öffentliche Einrichtungen auszustellen.