Dokumente wie Rechnungen, aber auch Vertr\u00e4ge oder Vollmachten, finanzielle Unterlagen und Planungen, die Betriebsgeheimnisse enthalten k\u00f6nnen, beinhalten in aller Regel auch sensible Informationen. Derlei Dokumente m\u00fcssen so signiert werden, dass sie sicher bleiben, die Integrit\u00e4t sowie die Vertrauensw\u00fcrdigkeit bestehen bleiben. Genau dies leisten Document Signing-Zertifikate: Im heutigen Beitrag erkl\u00e4ren wir Ihnen, was die digitale Signatur konkret ist, welche Verordnung das Rechtliche kl\u00e4rt und wie die digitale Signatur \u00fcberhaupt funktioniert.<\/p>\n
Die Begriffe \u201edigitale Signatur\u201c und \u201eelektronische Signatur\u201c werden nicht selten synonym verwendet. Jedoch handelt es sich nicht um dasselbe: Unter dem Begriff \u201eelektronische Signatur\u201c versteht man das digitalisierte Pendant zur handschriftlichen Unterschrift. Diese Signaturform wird \u00fcberall da verwendet, wo Inhalte in Dokumenten oder Bestimmungen best\u00e4tigt werden sollen.<\/p>\n
Die digitale Signatur hingegen bildet das \u00c4quivalent zur notariell beglaubigten Unterschrift: Eine vertrauensw\u00fcrdige dritte Partei, n\u00e4mlich anstelle des Notars die Zertifizierungsstelle, best\u00e4tigt die Identit\u00e4t des Unterzeichners. Die best\u00e4tigte Identit\u00e4t wird von der Zertifizierungsstelle (Certificate Authority, CA) an ein PKI-basiertes digitales Zertifikat (\u201eDocument Signing-Zertifikat\u201c) gebunden. So wird es ein Leichtes f\u00fcr Unterzeichner, digitale Signaturen sowohl in elektronischen Dokumenten als auch \u00fcber Cloud-basierte Signier-Plattformen einzusetzen. Durch eine digitale Signatur wird ein kryptografischer Algorithmus genutzt, um das digitale Zertifikat mit den digital signierten Daten zu einem eindeutigen Digital-Fingerabdruck zu verbinden. Die Einzigartigkeit dieser verschiedenen Komponenten sorgt daf\u00fcr, dass die digitale Signatur besonders sicher ist.<\/p>\n
Damit unterscheiden sich die elektronische und die digitale Signatur in einem sehr wesentlichen Punkt: Die digitale Signatur gew\u00e4hrleistet Integrit\u00e4t und Authentizit\u00e4t in dem Ma\u00dfe, dass sie in einem Gerichtsverfahren standhalten kann. Aufgrund des kryptografischen Vorgangs verifiziert und sichert die digitale Signatur \u2026:<\/p>\n
Die unterschiedlichen Dokumenten-Dienste bzw. \u2013Plattformen bieten verschiedene Arten der Signatur. Mit Microsoft Word sowie Adobe PDF sehen wir uns zwei der beliebtesten an:<\/p>\n
Digital unterschreiben bei Microsoft Word<\/strong><\/p>\n Microsoft unterst\u00fctzt in seiner Office-Suite sichtbare und nicht sichtbare digitale Signaturen. \u00c4hnlich wie bei einem physischen Dokument erscheint bei der sichtbaren digitalen Signatur eine Signaturzeile. M\u00fcssen mehrere Nutzende \u2013 beispielsweise zwei Vertragspartner \u2013 Vereinbarungen signieren, findet diese Methode meistens Anwendung.<\/p>\n Die nicht sichtbaren Signaturen werden dann verwendet, wenn die Authentizit\u00e4t, die Integrit\u00e4t sowie die Dokumentenherkunft zugesichert werden m\u00fcssen, ohne dass eine konventionelle Signaturzeile im Dokument existiert. In der Taskleiste von Word sehen Sie ein blaues Band, wenn Sie ein Dokument mit einer nicht sichtbaren Signatur \u00f6ffnen. Weitere Informationen zur Signatur in Office-Dokumenten stellt Microsoft auf der hauseigenen Support-Website<\/a> zur Verf\u00fcgung.<\/p>\n Digital unterschreiben bei Adobe PDF<\/strong><\/p>\n Adobe unterst\u00fctzt neben der zertifizierten auch die genehmigte Signatur. F\u00fcgen Sie einem PDF eine Zertifizierungssignatur hinzu, so verdeutlicht diese Signatur nicht nur, dass Sie Verfasser des Dokuments sind und den Inhalt abgeschlossen haben, sondern die Signatur verhindert auch, dass das Dokument nach seiner Verteilung manipuliert wird. Ist ein PDF-Dokument zertifiziert signiert, so ist am Dokumentenkopf eine blaue Schleife sichtbar, die den Unterzeichner-Namen sowie den Zertifikat-Herausgeber anzeigt. Deutlich sichtbar gibt es also die Sicherheit f\u00fcr die Authentizit\u00e4t sowie die Urheberschaft des Dokuments.<\/p>\n Genehmigte Signaturen sollen Genehmigungsverfahren in Firmen beschleunigen: Von Abteilungen oder zust\u00e4ndigen Personen werden die erteilten elektronischen Genehmigungen erfasst und ins urspr\u00fcngliche PDF-Dokument eingebettet. Genehmigungssignaturen lassen sich individualisieren, um etwa Abbildungen wie die handschriftliche Unterschrift oder auch Signaturdetails wie Ort, Datum oder Grund zu erg\u00e4nzen.<\/p>\n Es gibt durchaus Dokumente, in denen die elektronische Signatur ausreichend sein kann. Verschiedene Vorschriften \u2013 mitunter die eIDAS-Verordnung (Verordnung der EU zu elektronischen Identifizierungs-, Authentifizierungs- und Vertrauensdiensten) \u2013 verlangen jedoch digitale Signaturen anstelle von elektronischen. Das l\u00e4sst sich einfach begr\u00fcnden: Nur die digitale Signatur gew\u00e4hrleistet Authentizit\u00e4t und Integrit\u00e4t im rechtssicheren Rahmen. Damit h\u00e4ngt die Entscheidung dar\u00fcber, welche Art von Signatur Sie nutzen m\u00f6chten, von dem zu erf\u00fcllenden Ma\u00df an Authentizit\u00e4t und damit von der Art des Dokuments ab.<\/p>\n Die seit 2016 in Europa g\u00fcltige eIDAS-Verordnung<\/a> unterscheidet im \u00dcbrigen drei Arten elektronischer Signaturen:<\/p>\n Zum rechtssicheren digitalen Signieren ben\u00f6tigen Sie ein entsprechendes Zertifikat: Sogenannte Document Signing-Zertifikate erhalten Sie von unterschiedlichen Anbietern. Als Signaturersteller beantragen Sie das Zertifikat beim Anbieter Ihres Vertrauens und identifizieren sich. Ist dieser Bestellprozess abgeschlossen, k\u00f6nnen Sie schon bald erste Dokumente digital signieren.<\/p>\n Daf\u00fcr wird aus der von Ihnen zu signierenden Nachricht zun\u00e4chst ein Hashwert erzeugt \u2013 ein eindeutiger Wert, der nicht umkehrbar ist. Mit seinem privaten Schl\u00fcssel verschl\u00fcsselt der Unterzeichnende diesen Hashwert und f\u00fcgt die Zeichenfolge, also die Signatur, zu der Nachricht hinzu. Derjenige, der die Nachricht empf\u00e4ngt, kann die Signatur durch den \u00f6ffentlichen Schl\u00fcssel des Unterzeichners entschl\u00fcsseln. Nun gilt es, den erhaltenen Hashwert mit dem aus der Nachricht kalkulierten Hashwert zu vergleichen. Stimmen die Werte \u00fcberein, so ist die Signatur korrekt: Der Empfangende kann nun sicher sein, dass die Identit\u00e4t des Unterzeichnenden, aber auch die Integrit\u00e4t der Nachricht bzw. des Dokuments sichergestellt sind. Wurde hingegen das Dokument nach dem Signieren ge\u00e4ndert oder wurde es falsch signiert, liefert der Vergleich der Hashwerte Fehler.<\/p>\n In einem digitalisierten Alltag bleibt wenig Raum f\u00fcr analoge Anwendungen: Dokumente auszudrucken, manuell jeder unterzeichnenden Partei vorzulegen und dann per Post zu versenden, wirkt antiquiert. All das geht heute mit schnelleren \u00dcbertragungswegen \u2013 und dennoch sicher signiert. Dass wichtige Dokumente einen starken Schutz ben\u00f6tigen, steht au\u00dfer Frage. Die digitale Signatur schafft es, wichtige Dokumente flexibel zu unterzeichnen und daf\u00fcr zu sorgen, dass diese h\u00f6chsten Sicherheitsanforderungen standhalten k\u00f6nnen. Die Authentizit\u00e4t, Integrit\u00e4t und Vertraulichkeit des Dokuments und des Unterzeichnenden werden durch digitale Signaturen gew\u00e4hrleistet.<\/p>\n \u00dcbrigens: Wir, die PSW GROUP, bieten Ihnen auch Document Signing-Zertifikate<\/a> namhafter Zertifizierungsstellen an. So gelingt es Ihnen, Dokumente zeitgem\u00e4\u00df zu signieren und Ihre Prozesse zu beschleunigen. Haben Sie Fragen zur digitalen Signatur? Unsere Experten freuen sich auf das Gespr\u00e4ch mit Ihnen \u2013 nehmen Sie einfach Kontakt<\/a> auf.<\/p>\n <\/p>\n <\/p>\n Gender-Disclaimer:Digital unterschreiben: Art der Signatur von Art des Dokuments abh\u00e4ngig<\/h2>\n
\n
So funktioniert die digitale Signatur<\/h2>\n
Document Signing-Zertifikate bei der PSW GROUP<\/h2>\n
\nZur besseren Lesbarkeit und zur Vermeidung von Gender-Sternchen verwenden wir das generische Maskulinum f\u00fcr Substantive und meinen damit alle nat\u00fcrlichen Personen unabh\u00e4ngig ihres Geschlechts.<\/p>\n