Die eIDAS-Verordnung schafft einen rechtlichen Rahmen für elektronische Signaturen in der gesamten Europäischen Union. In diesem Rahmen kommt der Qualifizierten Elektronischen Signatur (QES) das höchste rechtliche Gewicht zu. Eine QES ist in allen EU-Mitgliedsstaaten rechtlich einer handschriftlichen Unterschrift gleichgestellt. Es wird mit einem qualifizierten Signaturerstellungsgerät erstellt und basiert auf einem qualifizierten Zertifikat, das von einem qualifizierten Vertrauensdiensteanbieter ausgestellt wurde. Das Signieren einer PDF-Datei mit einem QES im Rahmen von eIDAS bedeutet, dass die Signatur in der gesamten EU anerkannt und durchsetzbar ist.
Für die Erstellung eines QES auf einem PDF ist ein qualifiziertes Zertifikat eines in der EU anerkannten Vertrauensdiensteanbieters und eine Signatursoftware erforderlich, die den QES-Standard unterstützt. Dieser Leitfaden behandelt die Anforderungen, die Anbieter und den Signatur-Workflow.
Der PDF-Signatur-Workflow für eIDAS QES ist aufgrund der gesetzlichen Anforderungen für qualifizierte Zertifikate und Geräte strukturierter als die standardmäßige elektronische Signatur.
eIDAS-Signaturebenen
eIDAS definiert drei Ebenen elektronischer Signaturen. Die einfache elektronische Signatur ist die einfachste Variante, bei der keine Identitätsprüfung erforderlich ist. Die fortgeschrittene elektronische Signatur ist eindeutig mit dem Unterzeichner verknüpft und kann ihn identifizieren. Die qualifizierte elektronische Signatur ist die höchste Stufe und erfordert ein qualifiziertes Zertifikat und ein qualifiziertes Signaturerstellungsgerät. Nur QES hat in allen EU-Mitgliedsstaaten die rechtliche Gleichstellung mit einer handschriftlichen Unterschrift.
Versuchen Sie es mit „PDF signieren“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.
Erhalt eines qualifizierten Zertifikats
Qualifizierte Zertifikate werden von qualifizierten Vertrauensdienstanbietern ausgestellt, die auf der EU-Vertrauensliste aufgeführt sind. Der Anbieter überprüft Ihre Identität durch einen Prozess, der eine Videoidentifizierung, die Überprüfung eines amtlichen Ausweises und eine organisatorische Validierung umfassen kann. Nach der Überprüfung stellt der Anbieter ein qualifiziertes Zertifikat aus, mit dem Sie QES-Signaturen erstellen.
WukongPDF unterstützt digitale Signaturen. Für die Einhaltung von eIDAS QES verwenden Sie Signaturtools, die mit EU-qualifizierten Vertrauensdienstanbietern integriert sind. Der PDF-Rechtsrahmen für QES wird durch die EU-Verordnung 910/2014 definiert.
Überprüfung einer QES-Signatur
Öffnen Sie die signierte PDF-Datei in einem Reader, der die Signaturvalidierung unterstützt. Im Signaturpanel wird angezeigt, ob es sich bei der Signatur um eine QES handelt und ob das Zertifikat von einem qualifizierten Anbieter stammt. Eine gültige QES-Signatur weist einen Vertrauensindikator auf, der ihren rechtlichen Status gemäß eIDAS bestätigt.
Unterschiede zwischen eIDAS QES und qualifizierten Nicht-EU-Signaturen
Andere Gerichtsbarkeiten verfügen über eigene Frameworks für qualifizierte Signaturen. Die Schweiz hat ZertES. Das Vereinigte Königreich verfügt nach dem Brexit über ein eigenes, von eIDAS abgeleitetes Rahmenwerk. Ein unter eIDAS gültiges QES wird in Nicht-EU-Ländern möglicherweise nicht automatisch anerkannt. Überprüfen Sie die gegenseitigen Anerkennungsvereinbarungen zwischen den betreffenden Ländern.
Die grenzüberschreitende Gültigkeit qualifizierter Signaturen hängt von gegenseitigen Anerkennungsvereinbarungen zwischen den beteiligten Ländern ab.
Langzeitvalidierung von QES-Signaturen
QES-Signaturen hängen von abgelaufenen Zertifikaten ab. Aktivieren Sie für Dokumente, die jahrelang überprüfbar bleiben müssen, eine Langzeitvalidierung, bei der Zertifikatsketten- und Sperrdaten in die Signatur eingebettet werden.
Der Digitale Signatur LTV für QES stellt sicher, dass die Signatur nach Ablauf des qualifizierten Zertifikats überprüfbar bleibt.
Kosten und Verfügbarkeit von QES-Anbietern
Qualifizierte Zertifikate sind nicht kostenlos. Die Preise variieren je nach Anbieter und Volumen. Für Organisationen, die QES regelmäßig benötigen, bieten Enterprise-Pläne einen Preis pro Signatur, der günstiger ist als Einzelzertifikate.
Bei der Auswahl des Sign PDF QES-Anbieters sollten sowohl rechtliche Anforderungen als auch die Kosteneffizienz für das erwartete Signierungsvolumen berücksichtigt werden.
Die Rolle qualifizierter Vertrauensdienstanbieter in eIDAS
Qualifizierte Vertrauensdiensteanbieter werden regelmäßig von nationalen Aufsichtsbehörden überprüft, um ihren qualifizierten Status aufrechtzuerhalten. Die von jedem Mitgliedsstaat veröffentlichte EU-Vertrauensliste ist die maßgebliche Quelle für die Überprüfung des QTSP-Status.
Die Auswahl des Sign PDF QTSP muss auf der aktuellen EU-Vertrauensliste und nicht auf Marketingaussagen basieren.
Ein QTSP, der seinen qualifizierten Status verliert, macht alle mit seinen Zertifikaten erstellten QES-Signaturen ungültig. Überwachen Sie regelmäßig Ihren QTSP-Status.
Verwendung eines qualifizierten Signaturerstellungsgeräts
Für ein QES ist ein qualifiziertes Signaturerstellungsgerät erforderlich. Dabei kann es sich um ein Hardware-Sicherheitsmodul, eine Smartcard oder einen Remote-Signaturdienst handeln, der die qualifizierten Geräteanforderungen erfüllt. Der QSCD stellt sicher, dass der Unterzeichner die alleinige Kontrolle über seinen Signaturschlüssel hat.
Die QSCD-Anforderung Digitale Signatur unterscheidet QES von elektronischen Signaturen niedrigerer Ebene. Das Gerät muss als qualifiziert zertifiziert sein.
Remote-Signaturdienste, die Schlüssel im Namen von Benutzern verwalten, müssen nachweisen, dass der Benutzer die alleinige Kontrolle hat, was technisch anspruchsvoll ist und spezielle architektonische Kontrollen erfordert.
Grenzüberschreitende Anerkennung von eIDAS QES innerhalb der EU
Eine in einem EU-Mitgliedsstaat erstellte QES muss in allen anderen Mitgliedsstaaten als rechtlich gleichwertig mit einer handschriftlichen Unterschrift anerkannt werden. Diese gegenseitige Anerkennung ist der Kernwert des eIDAS-Rahmens.
Durch die PDF-rechtliche grenzüberschreitende Gültigkeit von QES entfällt die Notwendigkeit separater Signaturprozesse für jedes EU-Land.
Überprüfen Sie bei Dokumenten, die außerhalb der EU verwendet werden können, ob die Zieljurisdiktion eIDAS QES anerkennt oder eine zusätzliche Authentifizierung erfordert.
Die visuelle Darstellung von QES im Dokument
Das Erscheinungsbild der PDF-Signatur für QES umfasst normalerweise den Namen des Unterzeichners, den QTSP-Namen, das Signaturdatum und einen visuellen Hinweis darauf, dass es sich um eine qualifizierte Signatur handelt. Das Erscheinungsbild wird von der Signiersoftware generiert.
Das Erscheinungsbild „Sign PDF QES“ vermittelt dem Empfänger, dass die Signatur nach EU-Recht die höchste rechtliche Bedeutung hat.
Ändern Sie das QES-Erscheinungsbild nach dem Signieren nicht. Der visuelle Indikator ist Teil des Signaturbeweises.
Archivierung von QES-signierten Dokumenten für langfristige Gültigkeit
QES-Zertifikate laufen ab. Archivieren Sie Dokumente, die jahrelang rechtsgültig bleiben müssen, mit Langzeitvalidierungsdaten, die eine zukünftige Überprüfung ermöglichen.
Das PDF Security QES-Archiv muss alle Zertifikatsketten- und Sperrdaten enthalten, die für die Überprüfung nach Ablauf der Zertifikate erforderlich sind.
Verwenden von Remote-QES-Signaturdiensten
Remote-QES-Dienste ermöglichen es Unterzeichnern, qualifizierte Signaturen zu erstellen, ohne ein physisch qualifiziertes Gerät zu besitzen. Der Dienst verwaltet das QSCD im Namen des Benutzers und behält dabei durch starke Authentifizierung die alleinige Kontrolle.
Die Remote-QES-Option Sign PDF macht qualifizierte Signaturen für Organisationen zugänglich, die keine physisch qualifizierten Geräte einsetzen können.
Validierung von QES-Zertifikaten anhand vertrauenswürdiger Listen
Bevor Sie sich auf ein QES verlassen, validieren Sie das Unterzeichnerzertifikat anhand der EU-Vertrauensliste. Stellen Sie sicher, dass der QTSP zum Zeitpunkt der Signatur qualifiziert war und dass das Zertifikat nicht widerrufen wurde.
Die Digitale Signatur-Validierung anhand vertrauenswürdiger Listen ist die technische Überprüfung, ob die Signatur die eIDAS-QES-Anforderungen erfüllt.
Die Kostenstruktur von QES im Vergleich zu anderen Signaturtypen
QES-Zertifikate kosten aufgrund der Identitätsprüfung und der Anforderungen an qualifizierte Geräte mehr als herkömmliche digitale Zertifikate. Für Dokumente, für die kein QES gesetzlich vorgeschrieben ist, bieten elektronische Signaturen auf niedrigerem Niveau eine angemessene Rechtssicherheit bei geringeren Kosten.
Die PDF Legal Kosten-Nutzen-Analyse für QES berücksichtigt sowohl die rechtlichen Anforderungen des Dokumententyps als auch die Menge der benötigten Unterschriften.
Die Beziehung zwischen eIDAS QES- und PAdES-Standards
PAdES ist der technische Standard für digitale PDF-Signaturen in der EU. eIDAS QES ist der rechtliche Rahmen. Ein nach PAdES-Standards implementiertes QES ist sowohl technisch interoperabel als auch rechtsgültig.
Die Digitale Signatur PAdES-Konformität stellt sicher, dass QES-Signaturen von jeder PAdES-kompatiblen Software überprüft werden können.
Umgang mit QES für Organisationen mit mehreren juristischen Personen
Ein Konzern mit Tochtergesellschaften in mehreren EU-Ländern benötigt QES-Zertifikate für jede juristische Person. Das Signaturzertifikat identifiziert die juristische Person, nicht nur den einzelnen Unterzeichner.
Die Sign PDF Multi-Entity-QES-Konfiguration stellt sicher, dass jede Tochtergesellschaft mit ihrem eigenen qualifizierten Zertifikat signiert.
Audit-Trail-Anforderungen für QES-signierte Dokumente
Die QES-Vorschriften verlangen, dass der Signiervorgang dokumentiert wird. Führen Sie Prüfaufzeichnungen, aus denen hervorgeht, wer wann unterzeichnet hat, mit welchem QTSP und mit welchem Grad der Identitätsüberprüfung.
Der PDF Legal QES Audit Trail unterstützt die Rechtsgültigkeit der Signatur im Falle einer Anfechtung.
Versuchen Sie es mit „PDF signieren“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.