Von der Regierung ausgestellte elektronische Ausweise, sogenannte eIDs, nationale Personalausweise mit eingebetteten digitalen Zertifikaten oder je nach Land Bürgerkarten, erfüllen einen doppelten Zweck. Sie dienen als physische Identifikation und verfügen über ein digitales Zertifikat, mit dem elektronische Dokumente mit der gleichen rechtlichen Bedeutung wie eine handschriftliche Unterschrift signiert werden können. Durch das Signieren einer PDF-Datei mit einer von der Regierung ausgestellten eID entsteht eine qualifizierte elektronische Signatur, die höchste Stufe der elektronischen Signatur, die durch Vorschriften wie das eIDAS-Rahmenwerk der Europäischen Union anerkannt wird. Für die Einrichtung des Sign PDF-Workflows mit einer staatlichen eID sind ein Kartenleser, die eID-Middleware-Software und eine PDF-Anwendung erforderlich, die auf Zertifikate aus dem Zertifikatsspeicher des Systems zugreifen kann.
Wie sich behördliche eID-Signaturen von anderen elektronischen Signaturen unterscheiden
Der rechtliche und technische Rahmen für behördliche eID-Signaturen unterscheidet sie von einfacheren elektronischen Signaturen. Eine einfache elektronische Signatur ist jedes elektronische Zeichen, das die Absicht zum Unterschreiben anzeigt, einschließlich eines eingegebenen Namens, eines eingefügten Signaturbilds oder eines mit dem Finger gezeichneten Kringels auf einem Touchscreen. Eine fortgeschrittene elektronische Signatur ist eindeutig mit dem Unterzeichner verknüpft, kann den Unterzeichner identifizieren und wird mit Mitteln erstellt, über die der Unterzeichner die alleinige Kontrolle hat. Eine qualifizierte elektronische Signatur erfüllt alle Kriterien einer fortgeschrittenen Signatur und wird außerdem von einem qualifizierten Signaturerstellungsgerät erstellt und basiert auf einem qualifizierten Zertifikat, das von einem vertrauenswürdigen Dienstanbieter ausgestellt wurde.
Eine behördliche eID mit Signaturfunktion erzeugt eine qualifizierte elektronische Signatur, da das Zertifikat auf der Karte durch einen staatlich geprüften Identitätsprozess ausgestellt wurde und der private Schlüssel im sicheren Chip auf der physischen Karte gespeichert ist. Die Signatur beinhaltet eine rechtliche Vermutung der Integrität und Authentizität. Bei einem Dokument, das mit einer qualifizierten Digitalen Signatur einer staatlichen eID unterzeichnet wurde, wird davon ausgegangen, dass es das ist, was es zu sein vorgibt, und dass es von der im Zertifikat identifizierten Person unterzeichnet wurde. Diese Vermutung kann vor Gericht angefochten werden, die Beweislast liegt jedoch beim Anfechter.
Versuchen Sie es mit „PDF signieren“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.
Einrichten der Hardware und Software
Die erste Voraussetzung ist ein Smartcard-Lesegerät, das mit dem Chip auf der eID-Karte kommunizieren kann. Viele staatliche eID-Programme bieten im Ausstellungspaket einen USB-Kartenleser an. Falls keins vorhanden ist, sind standardmäßige PC/SC-kompatible Smartcard-Lesegeräte im Elektronikfachhandel erhältlich. Installieren Sie den Treiber für das Kartenlesegerät, schließen Sie das Lesegerät an und führen Sie die eID-Karte ein. Der Computer sollte das Lesegerät und die Karte erkennen.
Installieren Sie die von der ausstellenden Behörde bereitgestellte eID-Middleware-Software. Diese Software fungiert als Brücke zwischen dem Chip der eID-Karte und dem Zertifikatspeicher des Betriebssystems. Unter Windows platziert die Middleware das Signaturzertifikat im Windows-Zertifikatspeicher unter „Persönliche Zertifikate“. Unter macOS erscheint das Zertifikat im Schlüsselbund. Überprüfen Sie nach der Installation, ob das Zertifikat sichtbar ist. Führen Sie unter Windows certmgr.msc aus und suchen Sie unter „Persönlich“, „Zertifikate“ nach einem Zertifikat mit Ihrem Namen und einem Zweck, der Dokumentsignatur oder digitale Signatur umfasst.
Signieren eines PDFs mit dem eID-Zertifikat
Öffnen Sie die PDF-Datei in einer Anwendung, die zertifikatbasierte digitale Signaturen unterstützt. Adobe Acrobat Pro, browserbasierte PDF-Plattformen und von der Regierung bereitgestellte Signaturtools funktionieren alle mit eID-Zertifikaten. Navigieren Sie zum Tool PDF signieren und wählen Sie die Option zum digitalen Signieren mit einem Zertifikat. Die Anwendung durchsucht den Systemzertifikatspeicher und präsentiert die verfügbaren Signaturzertifikate. Wählen Sie das Zertifikat Ihrer eID-Karte aus. Aus den Zertifikatsdetails sollten die ausstellende Regierungsbehörde und die Gültigkeitsdauer des Zertifikats hervorgehen.
Positionieren Sie den Signaturblock auf der Seite und konfigurieren Sie das Erscheinungsbild. Der Signaturdialog fordert zur Eingabe der eID-PIN auf. Geben Sie die PIN ein, die mit der eID-Karte bereitgestellt oder bei der Aktivierung festgelegt wurde. Die kryptografische Signatur führt die Karte intern mit dem auf dem Chip gespeicherten privaten Schlüssel durch. Der private Schlüssel verlässt niemals die Karte. Das signierte PDF enthält nun eine qualifizierte elektronische Signatur, die jeder PDF-Reader validieren kann. Im Signaturbereich werden der Name des Unterzeichners, die ausstellende Zertifizierungsstelle, die Signaturzeit und ein Gültigkeitsstatus angezeigt.
Validierung einer behördlichen eID-Signatur als Empfänger
Wenn Sie eine mit einer behördlichen E-ID signierte PDF-Datei erhalten, validiert der PDF-Viewer die Signatur automatisch. Eine gültige qualifizierte Signatur zeigt ein grünes Häkchen mit Zusatzinformationen, die darauf hinweisen, dass das Zertifikat von einem qualifizierten Vertrauensdiensteanbieter stammt. Klicken Sie auf die Signatur, um das Validierungsfenster zu öffnen. Stellen Sie sicher, dass das Zertifikat zu einem vertrauenswürdigen Stamm verkettet ist, dass das Zertifikat zum Zeitpunkt der Signatur gültig war und dass das Dokument seit der Signatur nicht geändert wurde.
Wenn die Signatur als ungültig oder nicht überprüft angezeigt wird, vertraut der PDF-Viewer des Empfängers möglicherweise nicht der Stammzertifizierungsstelle der ausstellenden Regierung. Jedes eID-Programm eines Landes verwendet seine eigene Zertifizierungsstelle, und diese Behörden müssen in den Listen vertrauenswürdiger Zertifikate enthalten sein, auf die PDF-Viewer verweisen. Adobe unterhält die European Union Trusted List (EUTL) für eIDAS-qualifizierte Zertifikate. Wenn das Stammzertifikat der Regierung nicht in der Liste der vertrauenswürdigen Zertifikate enthalten ist, wird die Signatur als nicht überprüft angezeigt, obwohl sie kryptografisch gültig ist.
Grenzüberschreitende Anerkennung von eID-Signaturen
Die eIDAS-Verordnung der Europäischen Union verlangt, dass qualifizierte elektronische Signaturen aus einem Mitgliedsstaat in allen anderen Mitgliedsstaaten anerkannt werden. Ein mit einer estnischen eID signiertes PDF muss in Deutschland, Frankreich und jedem anderen EU-Land rechtlich anerkannt sein. Außerhalb der EU hängt die Anerkennung von bilateralen Abkommen und den spezifischen rechtlichen Rahmenbedingungen des jeweiligen Landes ab. Eine qualifizierte Signatur, die im ausstellenden Land volle rechtliche Gültigkeit hat, kann in einem Land ohne gegenseitige Anerkennungsabkommen als weniger formelle elektronische Signatur behandelt werden.
Wenn Sie ein mit einer E-ID signiertes PDF ins Ausland versenden, fügen Sie ein Begleitschreiben bei, in dem der rechtliche Status der Signatur im ausstellenden Land erläutert wird. Dadurch erhält der Empfänger Kontext zur Bewertung der Signaturgültigkeit. WukongPDF und ähnliche Plattformen unterstützen die Digitale Signatur-Validierung einschließlich der Zertifikatskettenprüfung, die zur Überprüfung staatlich ausgestellter eID-Signaturen erforderlich ist.
Verwalten der eID-PIN und Zertifikatsverlängerung
Die eID-PIN schützt den Signaturschlüssel vor unbefugter Nutzung. Behandeln Sie die PIN mit der gleichen Sorgfalt wie die PIN einer Bankkarte. Nach einer begrenzten Anzahl falscher Versuche sperrt die eID-Karte die Signierfunktion und erfordert möglicherweise einen PUK (PIN Unlock Key) zum Zurücksetzen. Der PUK wird mit den Kartenausstellungsdokumenten bereitgestellt. Bewahren Sie den PUK getrennt von der Karte an einem sicheren Ort auf.
Staatliche eID-Zertifikate haben ein Ablaufdatum, das in der Regel drei bis fünf Jahre nach der Ausstellung beträgt. Erneuern Sie das Zertifikat vor Ablauf durch die ausstellende Behörde. Eine mit einem abgelaufenen Zertifikat angewendete Signatur ist keine qualifizierte elektronische Signatur im Sinne von eIDAS, auch wenn die Signatur kryptografisch gültig ist. Planen Sie das Ablaufdatum ein und starten Sie den Verlängerungsprozess mindestens einen Monat im Voraus.
Bewahren Sie eine Sicherungskopie des öffentlichen Schlüssels des Zertifikats auf, der nicht den privaten Schlüssel enthält und frei geteilt werden kann. Mit der Sicherung des öffentlichen Schlüssels können Sie die Signaturen Ihres Zertifikats auch dann weiter überprüfen, wenn die eID-Karte verloren geht oder beschädigt ist und der Erneuerungsprozess noch nicht abgeschlossen ist.
Testen Sie den gesamten Signatur-Workflow mit einem unkritischen Dokument, bevor Sie sich bei einer wichtigen Signatur darauf verlassen. Unterschreiben Sie ein Test-PDF, senden Sie es an einen Kollegen und lassen Sie die Signatur von diesem validieren. Dieser End-to-End-Test bestätigt, dass der eID-Kartenleser funktioniert, die Middleware konfiguriert ist, das Zertifikat erkannt wird und der Empfänger die resultierende Signatur validieren kann.
Wenn die eID-Karte auch für andere Zwecke wie die Online-Steuererklärung oder die Authentifizierung an Regierungsportalen verwendet wird, beachten Sie, dass dieselbe PIN möglicherweise mehrere Funktionen steuert. Einige eID-Systeme verwenden unterschiedliche PINs zur Authentifizierung und zum Signieren. Bestätigen Sie vor dem Signierversuch, welche PIN für die Signierfunktion erforderlich ist.
Wenn Sie mit einem staatlichen eID- und Kartenlesegerät ins Ausland reisen, prüfen Sie die örtlichen Vorschriften zur Verwendung elektronischer Signaturen auf im Ausland ausgestellten Ausweisdokumenten. Einige Länder akzeptieren ausländische qualifizierte elektronische Signaturen im Rahmen von gegenseitigen Anerkennungsabkommen. Andere verlangen eine vor Ort ausgestellte Bescheinigung für Dokumente, die ihren Regierungsbehörden vorgelegt werden.
Der Sign PDF-Workflow mit einem behördlichen eID wird zunehmend von browserbasierten PDF-Plattformen unterstützt, wodurch die Abhängigkeit von lokal installierter Signatursoftware verringert wird. Die Browserunterstützung für den Smartcard-Zugriff über die Standards WebAuthn und PKCS#11 ermöglicht Webanwendungen den Zugriff auf Zertifikate von eingesteckten eID-Karten und ermöglicht so das Signieren direkt im Browser ohne Installation von Desktop-Software.
Die Digitale Signatur einer staatlichen eID hat rechtliche Bedeutung, die eine einfache elektronische Signatur nicht hat. Zu einem verantwortungsvollen Dokumentenmanagement gehört es, den Unterschied zu verstehen und für jedes Dokument den passenden Signaturtyp auszuwählen.
Die Infrastruktur für die staatliche eID-Signatur wird weiter ausgebaut, da immer mehr Länder ihren Bürgern elektronische Personalausweise mit Signierfunktion ausstellen
WukongPDF unterstützt Sign PDF-Workflows mit zertifikatbasierten Signaturen, einschließlich solcher von staatlich ausgestellten elektronischen Ausweisen
Die staatliche eID stellt eine erhebliche Investition des ausstellenden Landes in die digitale Identitätsinfrastruktur dar. Die Verwendung zum Signieren von PDF-Dateien ist eine der praktischsten Anwendungen dieser Infrastruktur und verwandelt einen nationalen Identitätsnachweis in ein Werkzeug für alltägliche elektronische Transaktionen.
Die qualifizierte elektronische Signatur einer staatlichen eID ist das digitale Äquivalent einer notariell beglaubigten handschriftlichen Unterschrift. Es trägt das volle Gewicht des rechtlichen Rahmens, der es unterstützt.
Die Möglichkeit, ein PDF mit denselben Anmeldeinformationen zu signieren, mit denen Sie sich gegenüber Ihrer Regierung identifizieren, ist eine leistungsstarke Konvergenz der physischen und digitalen Identitätsinfrastruktur.
Versuchen Sie es mit „PDF signieren“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.