Digitale Unterschrift online erstellen

Die digitale Unterschrift kann je nach Ausprägung zwei grundlegende Aufgaben erfüllen. Zum einen liefert sie, vergleichbar mit der eigenhändigen Unterschrift auf Papier, einen Nachweis zur Urheberschaft. Zum anderen kann mit ihrer Hilfe, insbesondere bei den kryptographischen Formen, eine Aussage getroffen werden, ob eine digitale Information nach dem Signaturzeitpunkt verändert wurde. Mit anderen Worten können Sie, wenn Sie eine digitale Unterschrift erstellen, die Integrität von Daten schützen und Manipulationen vorbeugen.

Die verschiedenen Signaturarten bieten unterschiedliche Beweiskraft und Sicherheit zum Schutz von Dateien und Dokumenten. Es wird zwischen der einfachen, fortgeschrittenen und qualifizierten Signatur unterschieden. Die rechtlichen Rahmenbedingungen sind dabei in der europäischen eIDAS-Verordnung für den Binnenmarkt standardisiert und mit dem Vertrauensdienstegesetz in nationales Recht umgesetzt.

Elektronische Unterschriften bzw. Signaturen bieten für Unternehmen und Organisationen die Möglichkeit, Geschäftsprozesse, die schon heute digital gestaltet sind, medienbruchfrei zu umzusetzen. Also immer dann, wenn zur Minimierung von Geschäftsrisiken eine persönliche Unterschrift gefordert wird, können Papier, Stift und Stempel damit beiseitegelegt werden. Die digitale Unterzeichnung von Dokumenten erspart Zeit, Kosten, Ressourcen und der Postversand kann durch sichere elektronische Kommunikation ersetzt und beschleunigt werden.

Die elektronische Signatur gilt als Oberbegriff und bezeichnet Daten in elektronischer Form, welche der Authentifizierung dienen. Dies kann eine digitalisierte handschriftliche Unterschrift sein, aber auch die sehr sichere qualifizierte elektronische Signatur.

Laut BSI ist eine digitale Signatur eine elektronische Signatur, welche auf Kryptoalgorithmen basiert. Damit bietet sie die zweifelsfreie Zuordnung der Unterschrift zum Unterzeichner. Grundsätzlich benötigen Anwender zur Erzeugung der Signatur ein elektronisches Zertifikat mit zugehörigen Schlüsseln. Der Wert oder die Güte der Signatur richtet sich dann nach dem Status des Herausgebers dieser Zertifikate. So können fortgeschrittene Zertifikate an unterschiedlichen Stellen von den Anwendern selbst erzeugt werden. Für die höchste Form wendet man sich an sogenannte Vertrauensdiensteanbieter, die, gemäß eIDAS Verordnung, die Zertifikatserzeugung in einem sicherheitstechnisch überprüften Prozess erzeugen und zusätzlich auf einer sicheren Hardware (HSM) speichern.

Als digitale Signaturen gelten die fortgeschrittene und die qualifizierte elektronische Signatur.

Mit der eIDAS-Verordnung und der Einführung der sogenannten Fernsignatur wurde eine Alternative zur Signaturkarte geschaffen. Hierdurch eröffnen sich Möglichkeiten zur Nutzung von Signaturen in Prozesen, in denen die Teilnehmer vor der ersten Signatur sich via Fernidentifikation ein digitales Zertifikat ausstellen lassen können. Da für diese Lösung keine Anwendung mehr am Arbeitsplatz benötigt wird, können Signaturen endgeräteunabhängig in reinen Browserumgebungen erzeugt werden. Auch die Integration in moderne Standard- oder Fachapplikationen, OnPrem oder in der Cloud, ist dadurch vereinfacht worden.

Konkret formuliert muss sich der Anwender keine Gedanken darüber machen, ob er bei einem Online-Vertragsabschluss mittels einer elektronischen Signatur den gleichen Wert, wie eine Unterschrift auf einem Papierformular hat. Die Rechtsgültigkeit einer qualifizierten elektronischen Signatur entspricht jener einer handschriftlichen Unterschrift. 

Außerdem werden weitere nutzerfreundliche Kriterien erfüllt:

• Mobile und vertrauenswürdige Nutzung via Browser ohne lokale Applikationen
• Einmalige Registrierung fälschungssicherer Identitäten auch via Fernidentifikation

Laut eIDAS-Verordnung sind alle Signaturarten rechtskräftig und durchsetzbar. Letztendlich bestimmt der Anwendungsbereich das akzeptierte Niveau der Signatur. Die qualifizierte elektronische Signatur ersetzt die handschriftliche Unterschrift. Die weiteren Varianten der elektronischen Signatur sind nur eingeschränkt nutzbar. Im Gegensatz zu allen anderen Signaturmöglichkeiten gilt für die qualifizierte Form.

Bei der Betrachtung der Signaturen sollte immer der Zusammenhang zwischen Signaturerzeugung und Signaturprüfung gesehen werden.

Da es sich bei der einfachen und fortgeschrittenen elektronischen Signatur nicht zwingend um eine digitale Signatur handeln muss, sie also weder kryptographisch erzeugt noch entsprechend geprüft werden kann, spiegelt ein Prüfergebnis die subjektive Erkenntnis des Prüfers wider. Solchen Signatur unterliegen vor Gericht der freien Beweiswürdigung durch den Richter.

Die Erzeugung elektronischer Signaturen erfolgt in mehreren Schritten mit Hilfe einer Signaturanwendungskomponente (SAK). Diese hat dabei die Aufgabe ein Dokumentenabbild (Hash-Wert) zu berechnen. Dieser Hash-Wert wird anschließend mit dem privaten Schlüssel des zugehörigen Zertifikats verschlüsselt. Der private Schlüssel muss sich unter der alleinigen Kontrolle des Zertifikatsinhabers befinden. Der öffentliche Schlüssel wird dann gemeinsam mit dem verschlüsselten Hash-Wert als Signatur nach internationalen Standards (CAdES, XAdES, PAdES und ASiC) gespeichert.. Auf diese Weise werden also bei der Signatur Daten mit dem gewählten Zertifikat verknüpft.

Die Überprüfung elektronischer Signaturen erfolgt ebenfalls mittels einer SAK oder geeigneter Standardsoftware wie dem Adobe Reader. Bei der Signaturvalidierung wird als erstes der verschlüsselte Hash-Wert mit dem öffentlichen Schlüssel entschlüsselt. Gelingt dies, kann daraus abgeleitet werden, dass der Erzeuger der Signatur Inhaber des zugehörigen privaten Schlüssel ist. Anschließend wird eine Anfrage an den Verzeichnisdienst des verwendeten Vertrauensdiensteanbieter gesendet. Als Antwort erhält die SAK informationen über das verwendete Zertifikat, wie zum Beispiel ob dieses beim Verwendungszeitpunkt nicht gesperrt war. Damit kann die Authentizität des Signierenden festgestellt werden. Danach wird er aktuelle Hash-Wert des Dokumentes mit dem entschlüsselten Hash-Wert verglichen. Stimme diese überein, wurde das Dokument offensichtlich nicht veränder und die Integrität des Dokumente ist bewiesen. Sind beide Prüfungen, Authentizität und Integrität, positiv, wird die Signatur als gültig angezeigt.

Nein. Bei der Erzeugung der elektronischen Signatur wird lediglich der Hash-Wert des zu signierenden Dokuments, jedoch nicht das Dokument selbst, zum Vertrauensdienst übertragen und signiert. Das Dokument selbst verbleibt ausschließlich am lokalen Arbeitsplatz. Der signierte Hashwert wird zurück an proTECTr übertragen und mit dem Ausgangsdokument verbunden. Damit ist das Dokument ordnungsgemäß signiert.  

Zur Erzeugung einer elektronischen Signatur wird ein handelsüblicher Computer, Laptop, Tablet oder Smartphonebenötigt. Ferner benötigen Sie die Software zur Signaturerzeugung, die auch als SaaS/Cloud-Lösung zur Verfügung gestellt werden kann. Weiterhin ist ein dem Anwendungsfall entsprechendes digitales Zertifikat notwendig. Nur für den Fall, dass das Zertifikat auf einer Smartcard gespeichert ist, ist ein Kartenleser als Zusatzhardware nötig, was wiederum die Auswahl der verwendbaren Endgeräte einschränkt.

Interessant wird der Einsatz immer dann, wenn Geschäftsprozesse digital ablaufen sollen und Schriftform und oder Rechtssicherheit gefordert ist. Ein Vertrag kann prinzipiell per Handschlag geschlossen werden, dennoch fixieren viele Unternehmen diesen auf Papier und lassen die beteiligten Parteien unterschreiben. Lässt man das Papier weg, sollte mindestens eine fortgeschrittene elektronische Signatur genutzt werden. Bei einer Schriftformerfordernis oder gewünschten hohen Rechtssicherheit ist die qualifizierte elektronische Signatur zu verwenden.  Ein Anwendungsfall sind beispielweise verteilte Arbeitsmethoden über mehrere Standorte hinweg, bei denen enorme Zeitersparnisse und Ressourcenschonung möglich sind. So kann sich die elektronische Signatur schon bei mutmaßlich wenigen Anwendungen lohnen.