Was ist eine elektronische Signatur?
Elektronische Signatur: Definition
Eine elektronische Signatur stellt eine technologische Methode dar, die es einer Person ermöglicht, ein Dokument oder eine elektronische Nachricht digital zu unterzeichnen. Im Gegensatz zur traditionellen handschriftlichen Unterschrift beruht sie auf kryptografischen Prinzipien, die die Authentizität, Integrität und Nichtabstreitbarkeit der signierten Informationen gewährleisten. Ihre Anerkennung und Umsetzung wird durch Vorschriften wie die eIDAS-Verordnung in Europa geregelt.
Wozu dient die elektronische Signatur?
Im Gegensatz zu ihrer handschriftlichen Version ermöglicht die elektronische Signatur dank ihrer kryptografischen Funktionsweise, die Sicherheit und Zuverlässigkeit von Transaktionen und dem Austausch von papierlosen Dokumenten zu erhöhen.
Zunächst einmal gewährleistet sie die Integrität eines Dokuments. Das bedeutet, dass sie sicherstellt, dass der Inhalt eines Dokuments vom Zeitpunkt der Unterzeichnung bis zum späteren Öffnen oder Betrachten nicht verändert oder manipuliert wurde. Dies ist für die Aufrechterhaltung des Vertrauens in den elektronischen Geschäftsverkehr von entscheidender Bedeutung, da es beweist, dass die in dem Dokument enthaltenen Informationen korrekt und unverfälscht sind.
Zweitens dient die elektronische Signatur dazu, ihren Urheber bzw. ihre Urheberin eindeutig zu authentifizieren. Mit anderen Worten: Sie ermöglicht eine eindeutige Überprüfung der Identität der Person, die das Dokument mit ihrer Unterschrift versehen hat. Dies schließt das Risiko eines Identitätsdiebstahls aus und bestätigt, dass die unterzeichnende Person diejenige ist, die sie vorgibt zu sein, wodurch eine zusätzliche Sicherheitsschicht hinzugefügt wird.
Der dritte Zweck der e-Signatur besteht darin, die Zustimmung der unterzeichnenden Partei nachzuweisen. Durch das Anbringen einer elektronischen Signatur auf einem Dokument wird nämlich die Zustimmung und Verpflichtung der Person gegenüber dem Inhalt des Dokuments bezeugt. Dies ist im rechtlichen und regulatorischen Rahmen von größter Bedeutung, da es einen greifbaren und überprüfbaren Beweis dafür liefert, dass die Parteien den in dem Dokument ausgedrückten Bedingungen zugestimmt haben.
Wussten Sie schon?
2023 wird die Namirial-Gruppe im IDC-Bericht MarketScape Worldwide 2023 neben Adobe und Docusign als führender Anbieter in der Kategorie Anbieter von Software für elektronische Signaturen genannt.
Was kann mit einer elektronischen Signatur bewiesen werden?
Mithilfe kryptografischer Mechanismen kann nachgewiesen werden, dass die elektronische Signatur folgende Eigenschaften besitzt:
- Authentisch: Dieses wesentliche Merkmal stellt sicher, dass die Identität des Unterzeichnendens zweifelsfrei verifiziert werden kann. Durch eindeutige Daten, die mit der elektronischen Signatur verknüpft sind (wie die Details der digitalen Zertifizierung), ist es möglich, die Signatur zweifelsfrei an eine bestimmte Person zu binden. Dies hilft nicht nur, die Bindung des Unterzeichnendens an den Inhalt des Dokuments zu bestätigen, sondern erhöht auch die Sicherheit von Transaktionen.
- Fälschungssicher: Die elektronische Signatur muss so gestaltet sein, dass ein Identitätsdiebstahl verhindert wird. Durch kryptografische Technologien wird sichergestellt, dass sich niemand für eine andere Person ausgeben kann, wodurch die Authentizität der Signatur gewährleistet wird. Dieses Sicherheitsniveau ist entscheidend, um das Vertrauen in digitale Prozesse aufrechtzuerhalten und Betrug zu verhindern.
- Nicht wiederverwendbar: Jede Signatur ist intrinsisch mit dem Dokument verbunden, auf dem sie angebracht ist, d. h. sie ist ein integraler Bestandteil des unterzeichneten Dokuments und kann nicht abgetrennt oder auf ein anderes Dokument verschoben werden. Diese Besonderheit verhindert die betrügerische Wiederverwendung von elektronischen Signaturen und stellt sicher, dass jede Signatur einzigartig ist und einer ganz bestimmten Verpflichtung entspricht.
- Unveränderbar: Einmal angebracht, sichert die elektronische Signatur das gesamte Dokument und macht es unmöglich, den Inhalt zu ändern, ohne die Signatur ungültig zu machen. Wenn nach der Unterzeichnung auch nur die geringste Änderung am Dokument vorgenommen wird, ist dies sofort erkennbar. Diese Eigenschaft ist entscheidend, um die Integrität des unterzeichneten Dokuments zu wahren und sicherzustellen, dass die darin enthaltenen Informationen ihrem ursprünglichen Zustand treu bleiben.
- Unwiderruflich: Schließlich stellt die elektronische Signatur eine endgültige Zustimmung fest. Der Unterzeichnende kann die eigene Unterschrift nicht mit der Begründung widerrufen oder anfechten, dass er sie nicht geleistet hat. Die mit elektronischen Signaturen verbundenen Beweissysteme stellen sicher, dass nach der Unterzeichnung eines Dokuments die vom Unterzeichnenden eingegangene Verpflichtung fest und unanfechtbar ist.
Wenden Sie sich an unsere Lösungsexpert:innen, um zu erfahren, wie Sie mit unseren drei Arten von eIDAS-konformen elektronischen Signaturen und Stempeln Ihre digitalen Transaktionen über alle Ihre Dokumente hinweg einfach, konform und ohne Einbußen bei der Umstellung sichern können.
Elektronische vs. handschriftliche Signatur: Welche Vorteile hat sie?
Erhebliche Zeitersparnis:
- Sofortige Online-Unterzeichnung von Dokumenten, ohne dass physische Reisen erforderlich sind.
- Beschleunigung der Validierungs- und Genehmigungsprozesse.
Senkung der Kosten:
- Geringere Ausgaben für das Drucken, den Postversand und die physische Speicherung von Dokumenten.
- Senkung der Betriebskosten durch den Wegfall teurer Verwaltungsverfahren.
Verbesserung der Sicherheit:
- Verstärkte Authentifizierung des Unterzeichnendens durch ausgefeilte Mechanismen zur Identitätsprüfung.
- Schutz vor Änderungen des Dokuments nach der Unterzeichnung, wodurch die Integrität des Dokuments gewährleistet wird.
- Gewährleistung der Datenintegrität durch einen vertrauenswürdigen Dritten.
Einfache Nutzung:
- Unterzeichnung von jedem internetfähigen Gerät aus möglich, was eine unübertroffene Flexibilität bietet.
- Vereinfachte Prozesse für alle Beteiligten, die eine höhere Akzeptanz und Annahme fördern.
Respekt für die Umwelt:
- Geringerer Papierverbrauch, der zu umweltfreundlicheren und nachhaltigeren Unternehmensinitiativen beiträgt.
Rechtlicher Wert:
- Elektronische Signaturen werden in der gesamten Europäischen Union durch die eIDAS-Verordnung rechtlich anerkannt und bieten denselben Rechtswert wie ihr handschriftliches Pendant.
Welchen rechtlichen Wert hat die elektronische Signatur?
Mit der Richtlinie 1999/93/EG vom Januar 2000 wurde die Rechtsgültigkeit fortgeschrittener elektronischer Signaturen, die auf einem qualifizierten Zertifikat basieren, in Europa offiziell anerkannt. Das Bürgerliche Gesetzbuch legte seinerseits die Bedingungen fest, um eine Rechtsgültigkeit zu gewährleisten, die der handschriftlichen Version gleichwertig ist. Schließlich wurde durch Artikel 43.1 der europäischen eIDAS-Verordnung die Rechtsgültigkeit elektronischer Signaturen in der EU unabhängig von ihrem Niveau anerkannt.
Richtlinie 1999/93/EG
Die von der Europäischen Union verabschiedete Richtlinie 1999/93/EG vom Januar 2000 widmet dem rechtlichen Wert der elektronischen Signatur durch Artikel 5 besondere Aufmerksamkeit. Dieser Abschnitt der Richtlinie spielt eine entscheidende Rolle, indem er die Bedingungen festlegt, unter denen elektronische Signaturen in den Mitgliedstaaten rechtmäßig verwendet und anerkannt werden können. Hier sind die wichtigsten Punkte, die Sie beachten sollten :
- Grundsatz der Nichtdiskriminierung: Artikel 5 legt fest, dass fortgeschrittene elektronische Signaturen, die mit einem qualifizierten Zertifikat verbunden sind und von einer sicheren Signaturerstellungseinheit erzeugt werden, gleichwertig mit handschriftlichen Unterschriften behandelt werden müssen. Dieser wesentliche Grundsatz bedeutet, dass eine elektronische Signatur nicht allein aufgrund ihrer digitalen Form zurückgewiesen werden darf und die rechtlichen Anforderungen erfüllen muss, die an handschriftliche Unterschriften im Zusammenhang mit elektronischen Daten gestellt werden.
- Zulässigkeit als Beweismittel vor Gericht: Die Richtlinie gewährleistet auch, dass fortgeschrittene elektronische Signaturen, die auf einem qualifizierten Zertifikat basieren, als Beweismittel in Gerichtsverfahren zulässig sind. Dies impliziert, dass diese elektronischen Signaturen in einem rechtlichen Kontext verwendet werden können, um eine Tatsache oder eine Verpflichtung zu beweisen, auf die gleiche Weise wie manuell unterschriebene Papierdokumente.
Artikel 1366 und 1367 des Bürgerlichen Gesetzbuches
Gemäß Artikel 1366 des Zivilgesetzbuchs: „Elektronische Schriftstücke haben dieselbe Beweiskraft wie Schriftstücke auf Papier, vorausgesetzt, dass die Person, von der sie stammen, ordnungsgemäß identifiziert werden kann und dass sie unter Bedingungen erstellt und aufbewahrt werden, die ihre Integrität gewährleisten.“
Artikel 1367 des Zivilgesetzbuches besagt: „Die für die Vollkommenheit einer Rechtshandlung erforderliche Unterschrift identifiziert ihren Urheber. Sie zeigt seine Zustimmung zu den Verpflichtungen, die sich aus dieser Handlung ergeben. Wenn sie elektronisch ist, besteht sie aus der Verwendung eines zuverlässigen Identifikationsverfahrens, das ihre Verbindung mit der Urkunde, an die sie sich anschließt, gewährleistet. Die Zuverlässigkeit dieses Verfahrens wird bis zum Beweis des Gegenteils vermutet, wenn die elektronische Signatur erstellt, die Identität des Unterzeichners sichergestellt und die Integrität der Urkunde garantiert wird, wobei die Bedingungen durch ein Dekret im Staatsrat festgelegt werden.“
Aber was bedeutet das genau?
- Gesetzliche Gleichwertigkeit: Die elektronische Signatur besitzt die gleiche Beweiskraft wie die handschriftliche Unterschrift.
- Unter der Voraussetzung, dass :
- Die Identität des Unterzeichnendens kann eindeutig festgestellt werden.
- Die Integrität des unterzeichneten Dokuments kann garantiert werden
Artikel 43.1 der eIDAS-Verordnung
Artikel 43 Absatz 1 besagt, dass elektronische Signaturen nicht als Beweismittel vor Gericht abgelehnt werden dürfen, nur weil sie in elektronischer Form vorliegen oder weil sie die Anforderungen an eine qualifizierte elektronische Signatur nicht erfüllen. Das bedeutet, dass eine einfache oder fortgeschrittene elektronische Signatur zwar nicht das gleiche Sicherheitsniveau wie eine qualifizierte elektronische Signatur bietet, aber dennoch Gültigkeit besitzt und vor den Gerichten in den EU-Mitgliedstaaten als rechtsgültiger Beweis dienen kann.
Dieser Artikel legt somit ein grundlegendes Prinzip der Nichtdiskriminierung von elektronischen Signaturen auf der Grundlage ihres Formats fest. Er stellt sicher, dass alle Arten von elektronischen Signaturen, sofern sie ordnungsgemäß überprüft und als vertrauenswürdig eingestuft werden können, für die Verwendung in Gerichtsverfahren geeignet sind.
Wenden Sie sich an unsere Lösungsexpert:innen, um zu erfahren, wie Sie mit unseren drei Arten von eIDAS-konformen elektronischen Signaturen und Stempeln Ihre digitalen Transaktionen über alle Ihre Dokumente hinweg einfach, konform und ohne Einbußen bei der Umstellung sichern können.
Wie kann man im Streitfall vor Gericht die Echtheit einer elektronischen Signatur beweisen?
Wenn ein Rechtsstreit, der die Bestätigung der Authentizität einer elektronischen Signatur erfordert, vor Gericht verhandelt wird, haben die drei in der eIDAS-Verordnung definierten Signaturstufen nicht den gleichen Grad an Beweiskraft. Tatsächlich können der Sicherheitsgrad der e-Signatur und der Zuverlässigkeitsgrad der verwendeten Lösung zur Überprüfung der Identität des Unterzeichnendens je nach der verwendeten elektronischen Signatur variieren:
Bei einer einfachen elektronischen Signatur ist ihre Beweiskraft im Vergleich zu den anderen Stufen in der Regel am niedrigsten. Im Streitfall ist es Sache des Unterzeichnendens, Beweise für die Echtheit seiner Unterschrift zu erbringen. Dazu können technische Beweise gehören, die belegen, wie die Signatur erzeugt und validiert wurde. Ein Audit beinhaltet die Prüfung von Sicherheitsprotokollen, die Verfolgung von Protokollen (Logs) und die Vorlage anderer Beweise, die die Vertrauenswürdigkeit der Signatur belegen können.
Bei einer fortgeschrittenen elektronischen Signatur wird die Beweiskraft durch die spezifischen Sicherheitsmechanismen, die sie enthält, wie die garantierte Verknüpfung mit dem Unterzeichnenden, erhöht. Hier ist die Überprüfung der Identität des Unterzeichnendens jedoch nicht zwingend vorgeschrieben (auch wenn sie in der Regel durchgeführt wird). Im Falle einer Anfechtung vereinfacht die Tatsache, dass diese Signaturen so gestaltet sind, dass sie nach der Unterzeichnung nicht verändert werden können, die Verteidigung ihrer Gültigkeit.
Bei der fortgeschrittenen elektronischen Signatur, die auf einem qualifizierten Zertifikat beruht, ist es ebenfalls Sache des Unterzeichnendens, die Zuverlässigkeit seiner Signatur nachzuweisen. Diese Prüfung besteht aus einer detaillierten Überprüfung der Sicherheitsmaßnahmen und Überprüfungsverfahren, die zum Zeitpunkt der Signatur angewandt wurden. Im Gegensatz zur fortgeschrittenen Signatur wird der Nachweis der Identität des Unterzeichnendens jedoch durch die Verwendung des qualifizierten Zertifikats vereinfacht.
Rechtlich besteht kein Unterschied zwischen der fortgeschrittenen elektronischen Signatur und derselben, die auf einem qualifizierten Zertifikat beruht. Daher werden diese beiden Arten in der eIDAS Verordnung als eine einzige Signaturart aufgeführt.
Schließlich gilt für die qualifizierte elektronische Signatur in der EU eine gesetzliche Vermutung der Integrität und Authentizität, was ihr die höchste Beweiskraft verleiht. Im Streitfall wird das mit einer qualifizierten Signatur unterzeichnete Dokument bis zum Beweis des Gegenteils als authentisch angesehen, wodurch die Beweislast umgekehrt wird. Das bedeutet, dass es an der anfechtenden Partei liegt, nachzuweisen, dass die Signatur betrügerisch oder ungültig ist. Der Prüfungsprozess hier konzentriert sich auf die genaue Einhaltung der eIDAS-Standards bei der Erstellung der Signatur, einschließlich der Überprüfung der sicheren Signaturerstellungseinheit (QCSD) und des verwendeten qualifizierten Zertifikats.
Was sind die Voraussetzungen für die Zulässigkeit einer elektronischen Signatur vor Gericht?
Damit eine elektronische Signatur rechtlich anerkannt wird und somit vor Gericht Bestand haben kann, müssen mehrere entscheidende Anforderungen erfüllt werden. Diese Anforderungen gewährleisten die Zuverlässigkeit und Authentizität der Signatur in einem digitalen Kontext und vermitteln eine ähnliche Sicherheit und Vertrauenswürdigkeit wie eine handschriftliche Unterschrift bei Papierdokumenten.
- Eine eindeutige und einzigartige Verbindung zum Unterzeichnenden: Diese Bedingung erfordert, dass die elektronische Signatur ausschließlich mit dem Unterzeichnenden verknüpft wird. Diese eindeutige Verknüpfung dient dazu, eindeutig zu bestätigen, dass die Person, die die Unterschrift geleistet hat, auch diejenige ist, die die Unterschrift geleistet haben soll. Dies setzt die Verwendung von Daten oder Identifizierungsmethoden voraus, die nur einer einzigen Person zugeordnet werden können.
- Ein leicht identifizierbarer Unterzeichnender: Es ist von entscheidender Bedeutung, dass der Unterzeichnende eindeutig identifiziert werden kann. Die Identifizierung beruht auf Informationen oder Attributen (wie biometrischen Daten oder digitalen Zertifikaten), die in die elektronische Signatur integriert oder auf nachprüfbare Weise mit ihr verknüpft sind. Dies hilft, die Herkunft der Signatur zu beweisen und das unterzeichnete Dokument einer bestimmten Identität zuzuordnen.
- Eine Garantie, dass nur der Unterzeichnende sie aktivieren kann: Die Signatur muss so erstellt werden, dass nur der Unterzeichnende die Fähigkeit hat, sie zu verwenden und auf dem Dokument anzubringen. Dies beinhaltet häufig Sicherheitsmaßnahmen wie PINs, biometrische Fingerabdrücke, physische Token oder sichere Signaturerstellungseinheiten und trägt so zum Schutz vor Identitätsdiebstahl und Fälschung bei.
- Eine Unmöglichkeit, das elektronisch signierte Dokument nach der Signatur zu verändern: Nachdem ein Dokument elektronisch signiert wurde, muss es so versiegelt werden, dass jede spätere Veränderung erkennbar ist. Dies gewährleistet die Integrität des Dokuments und stellt sicher, dass der Inhalt seit der Unterzeichnung nicht verändert wurde. Technologien wie Zeitstempel oder kryptografische Fingerabdrücke werden häufig verwendet, um das Dokument zu sperren und jeden Versuch einer Änderung zu protokollieren.
Füllen Sie das Formular aus, um von einem unserer Lösungsexperten kontaktiert zu werden.
Diese Kontaktaufnahme bietet Ihnen die Gelegenheit :
- Herauszufinden, wie wir Ihre Erwartungen, Ihre Problematik und Ihre spezifischen Bedürfnisse erfüllen können.
- Entdecken Sie die Vorteile unserer Lösungen und die Vorteile, die Sie je nach Anwendungsfall gewinnen würden.
- Kundenfeedback und Fallbeispiele von ähnlichen Unternehmen zu erhalten, die unsere Lösungen integriert haben.
- Eine persönliche Demo vereinbaren, bei der Sie sich davon überzeugen können, wie unsere Lösungen reibungslosen Ablauf, Sicherheit und Compliance miteinander verbinden.
Wenn Sie Unterstützung für eines unserer Produkte suchen, wenden Sie sich bitte an Ihren Handelsvertreter oder besuchen Sie unsere Seiten zum Technischen Support.
