KI-generierter Betrug und drohende Bedrohungen durch Quantencomputer verändern das Risikoprofil von Unternehmen. Der neue Digital Trust and eSignature Ecosystem Radar von Frost & Sullivan zeigt, welche Anbieter Signatur, Identität und Integrität zu einer belastbaren Architektur vereinen – mit DigiCert an der Spitze.
Elektronische Signaturen gehören inzwischen zur betrieblichen Standardinfrastruktur. Doch laut einer neuen Benchmarking-Studie von Frost & Sullivan ist das reine Unterschreiben eines Dokuments längst nicht mehr die eigentliche Herausforderung. Der Bericht Frost Radar: Digital Trust and eSignature Ecosystem, 2026, im Mai veröffentlicht und verfasst von Analystin Riana Barnard mit Beiträgen von Alaa Saayed, argumentiert, dass sich die zentrale Herausforderung der Branche von der Verbreitung hin zum Vertrauen verschoben hat. Unternehmen und öffentliche Institutionen müssen heute zuverlässig nachweisen können, wer ein Dokument unterzeichnet hat, was genau signiert wurde, wann die Transaktion stattfand und ob sie über Zeit und Rechtsräume hinweg rechtlich belastbar bleibt.
Der Bericht beschreibt einen Markt an einem Wendepunkt. Da die regulatorische Kontrolle zunimmt, Cyberbedrohungen komplexer werden und generative KI die Grenze zwischen authentischen und manipulierten Inhalten zunehmend verwischt, reichen laut den Analysten reine Signaturlösungen nicht mehr aus. Anfechtungsrisiken, regulatorische Risiken und KI-gestützter Betrug haben nach Einschätzung der Studie mittlerweile spürbare finanzielle und rechtliche Folgen, was Anbieter dazu zwingt, sich als durchgängige Trust-Plattformen neu zu positionieren, die Signatur, Identität und Integrität in einer konformen Architektur bündeln.
Regulatorische Vorgaben beschleunigen diesen Wandel. Der europäische eIDAS-2.0-Rahmen und die entstehende European Digital Identity (EUDI) Wallet haben die Erwartungen an Vertrauensniveaus, Interoperabilität und grenzüberschreitende Anerkennung deutlich erhöht. Gleichzeitig müssen global tätige Unternehmen diese Anforderungen mit dem US-amerikanischen ESIGN Act und dem Uniform Electronic Transactions Act in Einklang bringen. Frost & Sullivan verweist zudem auf Post-Quanten-Kryptografie als neues, konkretes Beschaffungskriterium: Sogenannte „Harvest now, decrypt later“-Angriffsmodelle seien inzwischen von behördlichen Warnungen in konkrete Unternehmensanforderungen für Datensätze übergegangen, die über Jahrzehnte überprüfbar bleiben müssen.
Wirtschaftlich schätzt das Unternehmen, dass der Markt für Digital Trust und eSignaturen 2026 rund 13,48 Milliarden US-Dollar generieren und bis 2031 auf etwa 20,84 Milliarden US-Dollar wachsen wird, bei einer jährlichen Wachstumsrate von 9,1 Prozent. Das Wachstum dürfte sich abschwächen, da eSignaturen selbst zur eingebetteten Infrastruktur werden und sich der Wettbewerb stärker auf die Plattformtiefe verlagert. Laut Bericht entsteht das eigentliche Wachstum zunehmend bei Zusatzdiensten rund um den Signaturvorgang: Identitätsdienste wie KYC, Biometrie und risikobasierte Authentifizierung sowie Integritäts- und Nachweisdienste wie Zeitstempel, Siegel, Manipulationsschutz und Langzeitarchivierung.
Nach eigenen Angaben beobachtet Frost & Sullivan im breiteren, fragmentierten Ökosystem etwa 80 bis 100 aktive Anbieter, darunter globale eSignatur-Plattformen, europäische qualifizierte Vertrauensdiensteanbieter (QTSPs), auf Identität spezialisierte Anbieter sowie PKI-zentrierte Sicherheitsanbieter. Für die Analyse wählte das Unternehmen 13 Anbieter anhand von messbarem Umsatzwachstum, wachsenden Implementierungen, regulatorischer Tiefe sowie Umsetzungsstärke bei eIDAS 2.0, digitalen Identitäts-Wallets, KI-gestützter Betrugsbekämpfung und kryptografischer Resilienz aus, darunter Namirial, DocuSign, Tinexta Infocert, Adobe, Zoho, Entrust, OneSpan, Yousign, Thales, Scrive, Dropbox und Skribble.
Innerhalb dieses Feldes sticht laut Studie DigiCert hervor und erreicht die höchsten Werte der Analyse mit 4,55 im Innovation Index und 4,05 im Growth Index. Frost & Sullivan beschreibt das Unternehmen als Anbieter kryptografischer Vertrauensinfrastruktur und nicht als Massenmarkt-Signaturtool. Die Plattform DigiCert ONE liefert zertifikatsbasierte Signaturen, Identitätsprüfung sowie Integritätsdienste wie Zeitstempelung und Langzeitarchivierung über Produkte wie CertCentral und Document Trust Manager. Der Status als qualifizierter Vertrauensdiensteanbieter in mehreren europäischen Rechtsräumen sowie eine geografisch verteilte Public-Key-Infrastruktur machen das Unternehmen laut Bericht besonders stark bei regulierten Finanzinstituten und Behörden; der Kundenstamm reicht bis nach Nordamerika und in den asiatisch-pazifischen Raum.
Die Analysten würdigen jüngste Entwicklungen wie automatisiertes Massensignieren für umfangreiche Dokumenten-Workflows, browserbasierte Identitätsprüfung, die die Abhängigkeit von mobilen Apps verringert, sowie eine aktive Roadmap für Post-Quanten-Kryptografie und EUDI-Wallet-Unterstützung. Die Studie ist dabei nicht unkritisch: Frost & Sullivan sieht bei DigiCert noch Spielraum, seine Trust-Fähigkeiten so zu bündeln, dass sie sich für große Organisationen einfacher implementieren lassen, und die kryptografische Absicherung für Kunden außerhalb der traditionellen regulierten europäischen Basis in klarer quantifizierbaren Geschäftsnutzen zu übersetzen.
Für den weiteren Markt formuliert Frost & Sullivan drei Kernempfehlungen: Signaturprozesse in Identitäts- und Risikoworkflows einbetten, statt sie als isolierten Schritt zu behandeln; Technologie, Services und Governance zu einer belastbaren, prüfbaren Architektur vereinen; und Reibungsverluste bei Implementierung und rechtlicher Klarheit abbauen, um die Akzeptanz zu erhöhen. Wachstumschancen sieht das Unternehmen vor allem bei Anbietern, die Vertrauen über die reine Signatur hinaus ausweiten, regulatorische Komplexität in fertige Produkte übersetzen und kryptografisches Vertrauen über Code-Signierung und Geräteidentität auch auf Maschinen und automatisierte Prozesse ausdehnen – nicht nur auf menschliche Unterzeichner.
Dr. Jakob Jung ist Chefredakteur Security Storage und Channel Germany. Er ist seit mehr als 20 Jahren im IT-Journalismus tätig. Zu seinen beruflichen Stationen gehören Computer Reseller News, Heise Resale, Informationweek, Techtarget (Storage und Datacenter) sowie ChannelBiz. Darüber hinaus ist er für zahlreiche IT-Publikationen freiberuflich tätig, darunter Computerwoche, Channelpartner, IT-Business, Storage-Insider und ZDnet. Seine Themenschwerpunkte sind Channel, Storage, Security, Datacenter, ERP und CRM.
Kontakt – Contact via Mail: jakob.jung@security-storage-und-channel-germany.de