Leitfaden Elektronische Signatur

Signature Perfect KG, Verbandsmitglied des VOI, hat einen Leitfaden für die Elektronische Signatur veröffentlicht. Es geht darin um die elektronische Signatur mit und ohne Zertifikat sowie um die elektronische Signatur mit eigenhändiger Unterschrift.

Leitfaden Elektronische Signatur des VOI

Digitale Signatur / Elektronische Signatur

Es gibt unterschiedliche Signaturverfahren, die je nach Einsatzgebiet verwendet werden. Zuallererst sollten die eigenen Anforderungen und Anwendungsprozesse betrachtet werden und daraus sind die sinnvollen Signaturverfahren und -techniken abzuleiten. Somit sollte bei der ersten Analyse nicht das Verfahren im Vordergrund stehen, sondern der jeweilige Prozess, der mit einer Signatur optimiert werden soll.

Alle Signaturvarianten haben Vorteile und Nachteile. So sind einzeln abzugebende Willenserklärungen z. B. bei einem Vertragsabschluss anders zu betrachten als massenhaft zu signierende, elektronische Rechnungen oder die Signierung gescannter Dokumente. Hinzu kommen rechtliche Anforderungen für den jeweiligen Geschäftsvorfall aus unterschiedlichen Gesetzen und Verordnungen.

Die Funktionsweise der qualifizierten elektronischen Signatur

Eine qualifizierte elektronische Signatur ist eine Art Siegel für digitale Daten (z. B. Rechnungen als PDF-Dokument). Die Signatur wird unter Einsatz mathematischer Verfahren mit Hilfe eines privaten Schlüssels erzeugt. Mit Hilfe des dazugehörigen öffentlichen Schlüssels kann die Signatur jederzeit vom Empfänger überprüft und damit der Signaturschlüssel-Inhaber und die Unverfälschtheit der Daten festgestellt werden.

Die jeweils einmaligen Schlüsselpaare (privater und öffentlicher Schlüssel) werden durch staatlich anerkannte Stellen natürlichen Personen fest zugeordnet. Die Zuordnung wird durch ein qualifiziertes Signaturschlüssel-Zertifikat beglaubigt. Es handelt sich dabei um ein signiertes digitales Dokument, das den jeweiligen öffentlichen Schlüssel sowie den Namen der Person, der er zugeordnet ist, oder ein Pseudonym enthält. Das Zertifikat erhält der Signaturschlüssel-Inhaber, so dass er die signierten Daten für deren Überprüfung beifügen kann. Darüber hinaus ist es öffentlich im Internet jederzeit für jedermann nachprüfbar.

zurück nach oben