Das Signaturgesetz regelt seit 1997 in Deutschland die Rahmenbedingungen für Zertifizierungsinstanzen. Sinn und Zweck des Gesetzes ist es, die Erzeugung einer digitalen Signatur sicher zu machen und Fälschungen oder Verfälschungen von signierten Daten zuverlässig festzustellen. Zu diesem Zweck teilt das Signaturgesetz die Signaturen in Signaturklassen ein.

Die Regulierungsbehörde RegTP bildet bei den Zertifizierungsinstanzen die oberste Hierarchie-Ebene und vergibt die Lizenzen an nachfolgende Zertifizierungsstellen, an so genannte Trustcenter (TC). Darüber hinaus muss die Zertifizierungsstelle laut SigG-Gesetz einen immer erreichbaren Sperrdienst, einen über öffentliche Netze erreichbaren Verzeichnisdienst für Zertifikate und Sperrungen sowie einen Service unterhalten, über den digital signierte Daten mit Zeitstempel versehen werden können.

Im Signaturgesetz sind mehrere elektronische Signaturformen festgelegt: Die einfache Signatur, die fortgeschrittene, die qualifizierte und die qualifizierte Signatur mit Akkreditierung des Zertifikatanbieters.

Bei der einfachen Signatur müssen die Daten in elektronischer Form vorliegen, weitere Daten müssen beigefügt oder logisch mit ihnen verknüpft sein und es muss eine Authentifizierungsfunktion vorhanden sein.

Bei der fortgeschrittenen Signatur werden die Voraussetzungen wesentlich erweitert. So wird nur einer einzigen Person der Signaturschlüssel zugeordnet und es wird die Identifizierung des Schlüssel-Inhabers ermöglicht. Darüber hinaus sind nachträgliche Änderungen der signierten Daten erkennbar und als weitere Voraussetzung darf die Signatur nur mit Mitteln erzeugt werden, über die der Schlüssel-Inhaber allein verfügt.

Die qualifizierten Signaturen werden darüber hinaus mit einer sicheren Signatur-Erstellungseinheit erzeugt und beruhen auf einem gültigen Zertifikat.