Digitale Unterschrift online erstellen

Die digitale Unterschrift kann je nach Ausprägung zwei grundlegende Aufgaben erfüllen. Zum einen liefert sie, vergleichbar mit der eigenhändigen Unterschrift auf Papier, einen Nachweis zur Urheberschaft. Zum anderen kann mit ihrer Hilfe, insbesondere bei den kryptographischen Formen, eine Aussage getroffen werden, ob eine digitale Information nach dem Signaturzeitpunkt verändert wurde. Mit anderen Worten können Sie, wenn Sie eine digitale Unterschrift erstellen, die Integrität von Daten schützen und Manipulationen vorbeugen.

Die verschiedenen Signaturarten bieten unterschiedliche Beweiskraft und Sicherheit zum Schutz von Dateien und Dokumenten. Es wird zwischen der einfachen, fortgeschrittenen und qualifizierten Signatur unterschieden. Die rechtlichen Rahmenbedingungen sind dabei in der europäischen eIDAS-Verordnung für den Binnenmarkt standardisiert und mit dem Vertrauensdienstegesetz in nationales Recht umgesetzt.

Elektronische Unterschriften bzw. Signaturen bieten für Unternehmen und Organisationen die Möglichkeit, Geschäftsprozesse, die schon heute digital gestaltet sind, medienbruchfrei zu umzusetzen. Also immer dann, wenn zur Minimierung von Geschäftsrisiken eine persönliche Unterschrift gefordert wird, können Papier, Stift und Stempel damit beiseitegelegt werden. Die digitale Unterzeichnung von Dokumenten erspart Zeit, Kosten, Ressourcen und der Postversand kann durch sichere elektronische Kommunikation ersetzt und beschleunigt werden.

Die elektronische Signatur gilt als Oberbegriff und bezeichnet Daten in elektronischer Form, welche der Authentifizierung dienen. Dies kann eine digitalisierte handschriftliche Unterschrift sein, aber auch die sehr sichere qualifizierte elektronische Signatur.

Laut BSI ist eine digitale Signatur eine elektronische Signatur, welche auf Kryptoalgorithmen basiert. Damit bietet sie die zweifelsfreie Zuordnung der Unterschrift zum Unterzeichner. Grundsätzlich benötigen Anwender zur Erzeugung der Signatur ein elektronisches Zertifikat mit zugehörigen Schlüsseln. Der Wert oder die Güte der Signatur richtet sich dann nach dem Status des Herausgebers dieser Zertifikate. So können fortgeschrittene Zertifikate an unterschiedlichen Stellen von den Anwendern selbst erzeugt werden. Für die höchste Form wendet man sich an sogenannte Vertrauensdiensteanbieter, die, gemäß eIDAS Verordnung, die Zertifikatserzeugung in einem sicherheitstechnisch überprüften Prozess erzeugen und zusätzlich auf einer sicheren Hardware (HSM) speichern.

Als digitale Signaturen gelten die fortgeschrittene und die qualifizierte elektronische Signatur.

Die Anwendung von Kryptographie im Alltag gestaltete sich in der Vergangenheit oft kompliziert und stellte den normalen Nutzer vor erhebliche Probleme. So mussten für die qualifizierte elektronische Unterschrift eine Signaturkarte, ein passendes Lesegerät und Zusatzsoftware beschafft werden. Pauschal formuliert galt: je höher der Sicherheitsanspruch, desto größer der Aufwand und desto geringer die Akzeptanz.

Mit der eIDAS Verordnung und der Einführung der sogenannten Fernsignatur wurde hier Abhilfe geschaffen. Hierdurch eröffnen sich Möglichkeiten, neben der Nutzung spezialisierter Cloud-Lösungen, wie proTECTr, ebenso eine benutzerfreundliche Einbettung von digitalen Unterschriften in vorhandene Prozesse zu erreichen. Damit der bisherige kryptographische Zusatzaufwand auf ein akzeptables Minimum reduziert und der Anwender weitestgehend davon entlastet wird, werden Sicherheitstechnologien in die von Anwendern häufig verwendeten Applikationen eingebunden.

Konkret formuliert sollte sich der Anwender keine Gedanken darüber machen müssen, ob bei einem Online-Vertragsabschluss eine elektronische Zustimmung den gleichen Wert, wie eine Unterschrift auf einem Papierformular hat. Die dafür notwendigen Komponenten sind in proTECTr bereits enthalten. 

Außerdem erfüllt proTECTr weitere nutzerfreundliche Kriterien:

• mobile und vertrauenswürdige Nutzung aus der Cloud
• einmalige Registrierung sicherer Identitäten
• Verzicht auf Zusatzhardware

Laut eIDAS Verordnung sind alle Signaturarten rechtskräftig und durchsetzbar. Letztendlich bestimmen die Anwender untereinander das akzeptierte Niveau der Signatur. Durch die unterschiedlich hohe Beweiskraft der elektronischen Signaturen, kann nur die qualifizierte Signatur die handschriftliche Unterschrift bei einem Schriftformerfordernis ersetzen. Im Gegensatz zu allen anderen, wird durch die qualifizierte Form eine sogenannte Beweislastumkehr erzeugt. Das bedeutet ein Kläger muss beweisen, dass die qualifizierte Signatur ungültig ist.

Bei der Betrachtung der Signaturen sollte immer der Zusammenhang zwischen Signaturerzeugung und Signaturprüfung gesehen werden.

Da es sich bei der einfachen elektronischen Signatur im kryptographischen Sinn nicht um eine digitale Signatur handelt, sie also weder kryptographisch erzeugt noch entsprechend geprüft werden kann, spiegelt ein Prüfergebnis die subjektive Erkenntnis des Prüfers wider. Der juristische Wert einer solchen Signatur ist dementsprechend gering.

Die Erzeugung elektronischer Signaturen erfolgt in mehreren Schritten mit Hilfe spezieller kryptographischer Software. Diese hat dabei zum einen die Aufgabe ein eineindeutiges Dokumentenabbild (Hash-Wert) zu berechnen. Zum anderen wird dieser Hash-Wert anschließend mit dem privaten Schlüssel des zugehörigen Zertifikats verschlüsselt. Auf diese Weise werden also bei der Signatur Daten mit dem gewählten Zertifikat verknüpft. Mit proTECTr erfolgt kein Upload Ihrer Dokumente ins Internet.

Die Überprüfung elektronischer Signaturen erfolgt ebenfalls durch spezielle kryptografische Software. Es wird erneut ein eineindeutiges Dokumentenabbild berechnet und mit dem Hash-Wert der Signatur verglichen. Stimmen beide Werte überein, sind die Daten im Dokument nicht verändert (manipuliert) worden. Auf diese Weise wird die Integrität der Daten nachgewiesen.

Außerdem muss die Gültigkeit des zugeordneten Zertifikates geprüft werden. Je nach Anwendungsfall und Form der Signatur können die Vertrauensanker hierfür unterschiedlich sein. Für qualifizierte Zertifikate sind allerdings Vertrauensdienste nach eIDAS vorgeschrieben. Bei qualifizierten Zertifikaten bestätigen diese Vertrauensdienste zusätzlich die Identität des Zertifikatsinhabers und damit die Urheberschaft der Daten.

Nein. Bei der Erzeugung der elektronischen Signatur wird lediglich der Hash-Wert des zu signierenden Dokuments, jedoch nicht das Dokument selbst, zum Vertrauensdienst übertragen und signiert. Das Dokument selbst verbleibt ausschließlich am lokalen Arbeitsplatz. Der signierte Hashwert wird zurück an proTECTr übertragen und mit dem Ausgangsdokument verbunden. Damit ist das Dokument ordnungsgemäß signiert.  

Wenn Sie eine digitale Unterschrift erstellen möchten, benötigen Sie einen handelsüblichen Computer, Laptop oder ein vergleichbares Gerät benötigt. Ferner benötigen Sie eine entsprechende Signaturanwendungskomponente, die Software zur Signaturerzeugung, die im Fall von proTECTr als SaaS/Cloud-Lösung einfach anwendbar ist. Weiterhin ist ein dem Anwendungsfall entsprechendes elektronisches Zertifikat mit zugehörigem Schlüsselmaterial notwendig. Nur für den Fall, dass Zertifikat und Schlüssel auf einer Smartcard gespeichert sind, ist ein Kartenleser als Zusatzhardware nötig.

Interessant wird der Einsatz immer dann, wenn Geschäftsprozesse vollständig digital ablaufen sollen und ein Mindestmaß an Rechtssicherheit gefordert wird. Ein Vertrag kann zwar prinzipiell per Handschlag geschlossen werden, dennoch fixieren viele Unternehmen diesen auf Papier und lassen die beteiligten Parteien händisch unterschreiben. Lässt man das Papier für eine eigenhändige Unterschrift weg, sollte eine elektronische Signatur genutzt werden. Ist für ein bestimmtes Dokument oder Fachverfahren die Schriftform notwendig, ist die qualifizierte elektronische Signatur (QES) zu verwenden. Diese verfügt über die gleiche Rechtswirkung wie eine handschriftliche Unterzeichnung.

Ein Anwendungsfall für digitale Unterschriften sind beispielsweise verteilte Arbeitsmethoden über mehrere Standorte hinweg, bei denen enorme Zeitersparnisse und Ressourcenschonung möglich sind.