Die drei Signaturniveaus

Was die Verordnung sagt

Artikel 3 der eIDAS-Verordnung definiert die elektronische Signatur als Daten in elektronischer Form, die der Unterzeichner zum Unterzeichnen verwendet. Die Definition ist bewusst weit gefasst: Auch ein angekreuztes Kästchen fällt darunter.

Die fortgeschrittene Signatur fügt die vier Anforderungen des Artikels 26 hinzu: eindeutige Zuordnung zum Unterzeichner, seine Identifizierbarkeit, Erstellung mit Daten unter seiner alleinigen Kontrolle und Erkennbarkeit jeder nachträglichen Änderung.

Die qualifizierte Signatur und ihre Wirkung

Die qualifizierte Signatur ist eine fortgeschrittene Signatur, die mit einer qualifizierten Signaturerstellungseinheit erzeugt wird und auf einem qualifizierten Zertifikat beruht. Nach Artikel 25 Absatz 2 hat sie die gleiche Rechtswirkung wie eine handschriftliche Unterschrift.

Sie ist das einzige Niveau mit ausdrücklicher Gleichstellung. Die beiden anderen sind deshalb nicht ungültig: Artikel 25 Absatz 1 verbietet, ihnen die Rechtswirkung allein wegen ihrer elektronischen Form abzusprechen.

Wie man das Niveau wählt

Die hilfreiche Frage lautet nicht, welches besser ist, sondern was passiert, wenn der Unterzeichner bestreitet. Für einen internen Arbeitsbericht genügt meist eine einfache Signatur mit guten Nachweisen. Bei einem Vertrag mit hohem Volumen erspart die qualifizierte Signatur Diskussionen.

Was Auditoren typischerweise sehen wollen

• Signaturniveau je Dokumenttyp festgelegt, nicht eines für alles
• Identifizierung des Unterzeichners angemessen zum Risiko des Vorgangs
• Erkennung nachträglicher Änderungen gewährleistet
• Schriftliche Regel, was mit welchem Niveau signiert wird

So legen Sie das Signaturniveau in Kimobox fest

1. 1Ordnen Sie die Dokumente nach Risiko: intern, vertraglich und besonders exponiert.
2. 2Weisen Sie jeder Klasse ihr Signaturniveau und ihre Identifizierungsmethode zu.
3. 3Überprüfen Sie die Regel einmal jährlich oder wenn sich die Art der Unterlagen ändert.

Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

1. Verordnung (EU) Nr. 910/2014 (eIDAS) über elektronische Identifizierung und Vertrauensdienste EUR-Lex · 23.07.2014
2. Verordnung (EU) 2024/1183, Rahmen für eine europäische digitale Identität (eIDAS 2) EUR-Lex · 11.04.2024
3. Ley 6/2020, reguladora de determinados aspectos de los servicios electrónicos de confianza (spanisches Gesetz über elektronische Vertrauensdienste) BOE-A-2020-14046 · 12.11.2020