Das Thema elektronische Signatur hat sich permanent weiterentwickelt: Nachdem mit Einf\u00fchrung der eIDAS (Verordnung \u00fcber elektronische Identifizierung und Vertrauensdienste f\u00fcr elektronische Transaktionen im europ\u00e4ischen Binnenmarkt) EU-weit die gleichen rechtlichen Rahmenbedingungen und Sicherheitsinfrastrukturen geschaffen wurden, h\u00e4lt sie zunehmend Einzug in zahlreiche Anwendungs- und Gesch\u00e4ftsbereiche. Kein Wunder, denn die elektronische Signatur leistet einen signifikanten Beitrag zur Entwicklung des elektronischen Gesch\u00e4ftsverkehrs im E-Government, E-Business und elektronischen Rechtsverkehrs. Schlie\u00dflich stellt sie die Identit\u00e4t des Urhebers einer elektronischen Nachricht und deren Integrit\u00e4t in Dokumenten sicher.<\/p>\n
Tats\u00e4chlich stecken hinter der elektronischen Signatur komplexe juristische, mathematische und technische Methoden und Mechanismen, die zusammengenommen den Erfolg dieser Schl\u00fcsseltechnologie ausmachen. In unserem heutigen Beitrag wollen wir er\u00f6rtern, was die elektronische Signatur denn nun eigentlich genau ist, wie diese Schl\u00fcsseltechnologie funktioniert und welche technisch-mathematischen Mechanismen dahinterstecken. Au\u00dferdem erfahren Sie, welche Anforderungen sie erf\u00fcllen muss, um Rechtswirksam zu sein und welche Formen der elektronischen Signatur es gibt. Abschlie\u00dfend nennen wir die Vorteile und den Nutzen f\u00fcr Unternehmen und zeigen exemplarisch relevante Anwendungsbereiche auf.<\/p>\n
Die elektronische Signatur bildet unter bestimmten Anforderungen das \u00c4quivalent zur digitalisierten handschriftlichen Unterschrift und wird deshalb auch elektronische Unterschrift genannt und dient dazu, Inhalte in einem Dokument oder Bestimmungen in einem Dokument sowie dessen Urheber zu best\u00e4tigen.<\/p>\n
In der oben bereits erw\u00e4hnten eIDAS-Verordnung wurden die rechtlichen Rahmenbedingungen der elektronischen Signatur zusammengefasst. Dabei wurden drei Formen unterschieden bzw. definiert \u2013 und zwar die einfache, die fortgeschrittene und die qualifizierte elektronische Signatur. Worin hier genau der Unterschied liegt, darauf gehen wir weiter unten im Artikel noch ein.<\/p>\n
Wie kann nun aber \u00fcberpr\u00fcft werden, ob die Unterschrift g\u00fcltig und nicht gef\u00e4lscht ist? Und wie kann gew\u00e4hrleistet werden, dass das Dokument nicht manipuliert wurde?<\/p>\n
An dieser Stelle setzt die digitale Signatur an, die eine bestimmte Art der elektronischen Signatur ist. Hierbei \u00fcbernimmt eine vertrauensw\u00fcrdige dritte Instanz, eine Zertifizierungsstelle (Certificate Authority (CA), die Rolle des Notars und best\u00e4tigt die Identit\u00e4t des Urhebers. Zudem binden sie diese Identit\u00e4t an ein PKI-basiertes digitales Zertifikat, wodurch die digitale Signatur bei Dokumenten eingesetzt werden kann.<\/p>\n
Signiert jemand ein Dokument digital, verbindet ein kryptografischer Algorithmus das digitale Zertifikat mit den digital signierten Daten zu einem eindeutigen digitalen Fingerabdruck. Oder anders ausgedr\u00fcckt: Mit digitalen Signaturen lassen sich nach rechtlichen Vorgaben sichere elektronische Signaturen erzeugen, da diese auf der PKI-Infrastruktur aufbauen.<\/p>\n
In der eIDAS-Verordnung wurden drei Arten der elektronischen Signatur definiert, welche jeweils bestimmte Anforderungen erf\u00fcllen. Aufgrund der unterschiedlich starken Anforderungen und dem damit verbundenen Aufwand unterscheidet sich auch die empfohlene Verwendung.<\/p>\n
Die einfache elektronische Signatur hat keine besonderen Anforderungen zu erf\u00fcllen und dient einfach nur dazu, ein Dokument zu unterzeichnen. Daf\u00fcr allerdings ist sie auch nicht rechtlich beweisw\u00fcrdig. Als einfache elektronische Signatur gelten der Name unter einer E-Mail, die eingescannte h\u00e4ndische Unterschrift sowie ein Kreuz oder Haken in einem elektronischen Formular.<\/p>\n
Da die einfache elektronische Signatur die schw\u00e4chste Form der Signatur darstellt, ist sie lediglich f\u00fcr Aktionen oder Transaktionen geeignet, bei denen nur ein geringes rechtliches Risiko besteht wie beispielsweise unternehmensinternen Dokumenten, Anordnungen und Informationen.<\/p>\n
Die fortgeschrittene elektronische Signatur<\/a> kann eindeutig dem Unterzeichner zugeordnet werden und erm\u00f6glicht damit dessen Identifizierung. Der Unterzeichner erstellt die fortgeschrittene elektronische Signatur unter Verwendung elektronischer Signaturerstellungsdaten, die unter seiner alleinigen Kontrolle stehen. Allerdings ist der Unterzeichner rechtlich auch in der Beweispflicht, dass die digitale Signatur und die Identifizierungsmerkmale echt sind.<\/p>\n Diese Form der erweiterten Signatur eignet sich f\u00fcr Transaktionen, die mit einem mittleren rechtlichen Risiko verbunden sind, beispielsweise f\u00fcr B2B-Transaktionen, wie Angebote und Vertr\u00e4ge. Bei der Umsetzung im Unternehmen gelten die internationalen Standards PGP oder S\/MIME. Inzwischen integrieren viele Produkte und Softwareanwendungen, wie beispielsweise Adobe Acrobat schon die fortgeschrittene digitale Signatur.<\/p>\n Die qualifizierte elektronische Signatur<\/a> wurde mit einer sicheren Signaturerstellungseinheit, bestehend aus Software und Hardware – \u00fcblicherweise Smartcard und Kartenleser – erstellt und basiert auf einem qualifizierten Zertifikat, welches durch eine qualifizierte, dritte Partei an den Unterzeichner ausgegeben wurde. Da hierf\u00fcr eine Identit\u00e4tspr\u00fcfung stattfand, ersetzt die qualifizierte elektronischen Signatur eine notariell beglaubigte eigenh\u00e4ndige Unterschrift bzw. ist dieser gleichzusetzen.<\/p>\n Damit ist die qualifizierte Signatur f\u00fcr alle Transaktionen geeignet, bei denen eine eigenh\u00e4ndige Unterschrift gesetzlich vorgeschrieben ist.<\/p>\n Elektronische Signaturen nutzen kryptografische Verfahren, basierend auf privaten und \u00f6ffentlichen Schl\u00fcsseln. Der \u00f6ffentliche Schl\u00fcssel ist dabei eindeutig dem Unterzeichner oder der Unterzeichnerin zugeordnet und nur er oder sie ist zus\u00e4tzlich auch in Besitz des privaten Schl\u00fcssels. Zur Sicherstellung dieser Anforderungen l\u00e4sst sich die Public Key Infrastructure (PKI) nutzen.<\/p>\n In der Praxis sieht das Ganze nun so aus: Um beispielsweise eine Nachricht elektronisch zu signieren, wird beim Absendenden daraus zun\u00e4chst ein eindeutiger und nicht umkehrbarer Hashwert erzeugt. Dieser Hashwert wird vom Unterzeichnenden nun mit dem privaten Schl\u00fcssel verschl\u00fcsselt und die erhaltene Zeichenfolge (die Signatur) der Nachricht hinzugef\u00fcgt. Die Nachricht wird im n\u00e4chsten Schritt an ihren Empf\u00e4nger versendet. Dieser entschl\u00fcsselt die Signatur mit dem \u00f6ffentlichen Schl\u00fcssel des Unterzeichners und vergleicht den erhaltenen Hashwert mit dem selbst aus der Nachricht kalkulierten Hash. Wenn beide Werte \u00fcbereinstimmen, ist die Signatur richtig und die Identit\u00e4t sowie Integrit\u00e4t der Nachricht zweifelsfrei gew\u00e4hrleistet.<\/p>\n W\u00e4re jedoch die Nachricht nach dem Signieren ver\u00e4ndert oder w\u00e4re die Nachricht mit einem anderen privaten Schl\u00fcssel signiert worden, h\u00e4tte die Pr\u00fcfung beim Empf\u00e4nger eine Fehlermeldung verursacht.<\/p>\n Die elektronische Signatur \u2013 insbesondere in ihrer qualifizierten Form \u2013 bietet Unternehmen eine ganze Reihe an Vorteilen. In Zeiten der zunehmenden Digitalisierung von Gesch\u00e4ftsprozessen k\u00f6nnen Unterschriften zeit- und ortsunabh\u00e4ngig eingeholt werden. Das verk\u00fcrzt die Bearbeitungsdauer wichtiger Prozesse extrem, da Dokumente nicht mehr eigenh\u00e4ndig unterzeichnet, notariell beglaubigt und postalisch versandt werden m\u00fcssen. Gleichzeitig werden Kosten gespart – f\u00fcr Papier, Drucker Betriebsmittel, Notar und Porto.<\/p>\n Neben sinkenden betrieblichen Ausgaben steigert die elektronische Signatur auch die Kundenzufriedenheit bzw. verbessert das Kundenerlebnis: In einer Zeit, in der Vertr\u00e4ge, wie Versicherungen, Strom- und Handyvertr\u00e4ge zunehmend online abgeschlossen werden, k\u00f6nnen die relevanten Dokumente unabh\u00e4ngig von Ort und Zeit rechtssicher digital unterzeichnet werden. Der Nebeneffekt: Kunden nehmen solche Unternehmen als besonders innovativ wahr.<\/p>\n Einen weiteren nennenswerten Vorteil bietet die elektronische Signatur gegen\u00fcber der handschriftlichen Unterschrift: Letztere k\u00f6nnen mit der Zeit verblassen und sind keine Garantie daf\u00fcr, dass ein Dokument nicht doch nachtr\u00e4glich ver\u00e4ndert wurde. Bedenken Sie, dass wichtige Dokumente in der Regel 10 Jahre lang revisionssicher aufbewahrt werden m\u00fcssen. Nach dieser Zeitspanne ist eine elektronische Unterschrift nicht nur einfach in Originalqualit\u00e4t lesbar. Sie stellt gleichzeitig sicher, dass ein Dokument w\u00e4hrend dieser Zeit nicht nachtr\u00e4glich manipuliert wurde.<\/p>\n Dokumente<\/strong><\/p>\n Einen ganz typischen Anwendungsbereich stellen Dokumente wie Vertr\u00e4ge, Angebote oder Rechnungen dar, die mithilfe z.B. einer qualifizierten elektronischen Signatur online unterzeichnet werden k\u00f6nnen. Die elektronische Signatur stellt sicher, dass das Dokument auf dem Weg zu uns nicht manipuliert wurde.<\/p>\n Elektronische Steuererkl\u00e4rung<\/strong><\/p>\n Wer seine Steuererkl\u00e4rung \u00fcber das Finanzportal ELSTER online an sein Finanzamt versendet, tut dies unter Nutzung der elektronischen Signatur \u2013 und zwar in Form seines ELSTER-Zertifikats. \u00dcber das Zertifikat kann einerseits die Finanzverwaltung eindeutig feststellen, wer die Steuererkl\u00e4rung versendet hat. Andererseits stellen Sie so fest, dass Ihr Kommunikationspartner wirklich ELSTER ist.<\/p>\n Abwicklung von Online-Ausschreibungen<\/strong><\/p>\n F\u00fcr die Teilnahme an Online-Ausschreibungen ist die elektronische Signatur des Angebots erforderlich. Diese wird mit einem personengebundenen digitalen Zertifikat, entweder in Form einer Signaturkarte oder einer Zertifikatsdatei durchgef\u00fchrt. Die erzeugte digitale Unterschrift (elektronische Signatur) unter den Bewerbungsunterlagen ist rechtskr\u00e4ftig, denn sie bietet die technische M\u00f6glichkeit, Herkunft, Echtheit und Unversehrtheit eines Dokuments zu pr\u00fcfen.<\/p>\n Online-Banking<\/strong><\/p>\n Online- und Mobile-Banking sind selbstverst\u00e4ndlich geworden. Auch hier stellt die elektronische Signatur die Identit\u00e4t des Kunden und die Rechtsg\u00fcltigkeit einer Transaktion sicher \u2013 gleich ob bei einer \u00dcberweisung, der Er\u00f6ffnung eines Bankkontos oder der Beantragung eines Kredits. Das f\u00fcr derartige Bankgesch\u00e4fte notwendige Ausweisen und die rechtsg\u00fcltige Unterschrift werden hier durch die elektronische Signatur beispielsweise in Form des Video-Ident-Verfahrens oder durch die Online-Ausweisfunktion des Personalausweises in Zusammenhang mit dem Smartphone m\u00f6glich.<\/p>\n Dar\u00fcber hinaus findet die elektronische Signatur auch Einsatz zur Sicherung der Integrit\u00e4t und Authentizit\u00e4t von Software oder um die Sicherheit bei elektronischen Wahlsystemen in Hinblick auf die Wahrung des Wahlgeheimnisses und die Vermeidung von Wahlf\u00e4lschung zu gew\u00e4hrleisten.<\/p>\n Die Digitalisierung hat dazu gef\u00fchrt, dass es immer wichtiger wird, Prozesse und Abl\u00e4ufe so effizient und zeitsparend wie m\u00f6glich zu gestalten. Die elektronische Signatur leistet genau das: Sie beschleunigt und vereinfacht Freigabeprozessen und stellt die Identit\u00e4t von Kommunikationspartnern sowie die Integrit\u00e4t der Inhalte sicher \u2013 sowohl von Unternehmen und Selbstst\u00e4ndigen als auch von Privatpersonen.<\/p>\n Zwar setzt die elektronische Signatur eine entsprechende Infrastruktur \u2013 Computer mit Internetzugang \u2013 sowie f\u00fcr die qualifizierte elektronische Signatur eine i.d.R. kostenpflichtige Softwareanwendungen voraus, dennoch \u00fcberwiegen ihre Vorteile deutlich, so dass sie bei modernen, digitalen Unternehmen bald nicht mehr aus dem Gesch\u00e4ftsalltag wegzudenken ist.<\/p>\n Gern sind wir, die PSW GROUP, in Bezug auf die verschiedenen Arten der elektronischen Signatur Ihr Ansprechpartner. In unserem Portfolio finden Sie verschiedene eSigning-L\u00f6sungen<\/a> zum rechtssicheren elektronischen Signieren von Dokumenten ganz nach Ihren Bed\u00fcrfnissen und Anforderungen. Sie haben Fragen, ben\u00f6tigen Hilfe bei der Implementierung Ihres Zertifikats oder w\u00fcnschen eine Beratung zu der Thematik? Unser Team ist gern f\u00fcr Sie da und freut sich auf den Kontakt<\/a> mit Ihnen<\/p>\n <\/p>\nQualifizierte elektronische Signatur<\/h3>\n
Mathematische Algorithmen, Schl\u00fcssel und Hashwerte: So funktioniert die elektronische Signatur<\/h3>\n
Vorteile der elektronischen Signatur<\/h3>\n
Anwendungsbereiche elektronischer Signaturen<\/h2>\n
Fazit: Elektronische Signatur sichert Identit\u00e4t und Integrit\u00e4t in Dokumenten<\/h2>\n