Ein Vertrag hat zwölf Seiten. Auf den ersten beiden Seiten finden sich die Konditionen, die über mehrere Wochen ausgehandelt wurden. Die Seiten drei und vier enthalten die Preisliste, die von beiden Rechtsteams überprüft wurde. Seite fünf ist die Unterschriftenseite, auf der beide Parteien ihre Unterschriften platzieren. Nach der Unterzeichnung möchte eine Partei sicherstellen, dass die unterzeichneten Seiten, insbesondere die Unterschriftsseite und die durch Verweis einbezogenen Vertragsseiten, nicht bearbeitet werden können, während die übrigen Seiten des Vertrags, wie Anhänge und unterstützende Zeitpläne, für zukünftige Änderungen bearbeitbar bleiben.
Die Standard-PDF-Sicherheit gilt für das gesamte Dokument. Wenn Sie eine PDF-Datei mit einem Passwort schützen oder Bearbeitungsbeschränkungen anwenden, gelten diese Einschränkungen für jede Seite. Es gibt keine integrierte PDF-Funktion, die einzelne Seiten sperrt, während andere bearbeitbar bleiben. Um Schutz auf Seitenebene zu erreichen, ist eine Problemumgehung erforderlich, die das Extrahieren, Signieren und Zusammenführen von PDF-Seiten kombiniert, um ein Dokument zu erstellen, in dem einige Seiten signiert und gesperrt sind und andere bearbeitet werden können. Die Problemumgehung ist bei korrekter Ausführung technisch sinnvoll, erfordert jedoch ein Verständnis dafür, wie digitale Signaturen mit Inhalten auf Seitenebene interagieren.
Wie digitale PDF-Signaturen Schutz auf Seitenebene schaffen
Eine digitale Signatur in einer PDF-Datei identifiziert nicht nur den Unterzeichner. Es erstellt einen kryptografischen Hash des genauen Byte-Inhalts des Dokuments zum Zeitpunkt der Signatur. Wenn sich nach der Anwendung der Signatur ein Byte im signierten Teil der PDF-Datei ändert, schlägt die Signaturüberprüfung fehl. Das bedeutet, dass eine digitale Signatur den Inhalt, den sie abdeckt, von Natur aus gegen jede Änderung sperrt, nicht weil die PDF-Software eine Bearbeitungssperre erzwingt, sondern weil jede Änderung die kryptografische Gültigkeit der Signatur zerstören würde.
Mit dieser Eigenschaft kann ein Schutz auf Seitenebene erreicht werden. Signieren Sie die Seiten, die Sie schützen möchten, und die Integritätsprüfung der Signatur dient als manipulationssicheres Siegel auf diesen Seiten. Wenn jemand die signierten Seiten bearbeitet, wird die Signatur unterbrochen und jeder nachfolgende Betrachter sieht eine Warnung, dass das Dokument seit dem Signieren geändert wurde. Die nicht signierten Seiten können weiterhin bearbeitet werden, da sich Änderungen an diesen Seiten nicht auf den Byteinhalt der signierten Seiten auswirken, sofern die Seiten so organisiert sind, dass der signierte Inhalt vom nicht signierten Inhalt isoliert wird. Die Protect PDF-Fähigkeit einer digitalen Signatur ist eine kryptografische Eigenschaft, keine Berechtigungseinstellung, und sie ist zuverlässiger als passwortbasierte Bearbeitungsbeschränkungen, da sie von einem nicht kompatiblen PDF-Reader nicht umgangen werden kann.
Versuchen Sie es mit „PDF signieren“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.
Methode 1: Teilen, Signieren und Zusammenführen für die Sperrung auf Seitenebene
Der einfachste Ansatz, nur bestimmte Seiten zu sperren, besteht darin, die PDF-Datei in zwei separate Dateien aufzuteilen, eine mit den zu signierenden und zu sperrenden Seiten und eine mit den weiterhin bearbeitbaren Seiten. Signieren Sie die erste Datei mit einer digitalen Signatur und wenden Sie alle zusätzlichen Sicherheitseinstellungen an, z. B. ein Besitzerkennwort, das die Bearbeitung einschränkt. Führen Sie die signierte Datei und die nicht signierte Datei wieder in einer einzigen PDF-Datei zusammen, wobei die signierten Seiten zuerst und die nicht signierten Seiten an zweiter Stelle erscheinen.
Nach dem Zusammenführen behalten die signierten Seiten ihre digitale Signatur, da der kryptografische Hash der Signatur den genauen Bytebereich der signierten Seiten zum Zeitpunkt ihrer Signatur abdeckt. Die unsignierten Seiten, die nach der Zusammenführung angehängt wurden, liegen außerhalb des signierten Bytebereichs und können bearbeitet werden, ohne dass sich dies auf die Signatur auswirkt. Ein Empfänger, der die zusammengeführte PDF-Datei in einem signaturfähigen PDF-Reader öffnet, sieht eine gültige Signatur auf dem signierten Teil und eine klare visuelle Grenze zwischen dem signierten Abschnitt und dem bearbeitbaren Abschnitt.
Die technische Anforderung für diese Methode besteht darin, dass der Zusammenführungsvorgang die nicht signierten Seiten nach den signierten Seiten anhängen muss, ohne den Byteinhalt der signierten Seiten zu ändern. Die meisten PDF-Zusammenführungstools erreichen dies korrekt, da sie Seiten auf Objektebene verketten, anstatt vorhandene Seiten neu zu kodieren. Um zu überprüfen, ob die Zusammenführung korrekt durchgeführt wurde, öffnen Sie die zusammengeführte PDF-Datei in einem Signaturvalidierungstool und bestätigen Sie, dass die Signatur auf den signierten Seiten nach der Zusammenführung immer noch als gültig angezeigt wird. Eine fehlerhafte Signatur nach der Zusammenführung weist darauf hin, dass das Zusammenführungstool den Byteinhalt der signierten Seiten geändert hat und ein anderes Zusammenführungstool oder eine andere Zusammenführungsmethode verwendet werden sollte. WukongPDFs Sign PDF und Zusammenführungstools verwenden eine reine Anhängeverkettung, die die bestehende Signaturbyte-Integrität bewahrt, was diesen Split-Sign-Merge-Workflow zuverlässig macht.
Methode 2: PDF-Portfolio oder -Sammlung anstelle einer einzelnen Datei verwenden
Eine Alternative, die die Komplexität von Split-Sign-Merge vermeidet, besteht darin, überhaupt kein einziges zusammengeführtes PDF zu erstellen. Packen Sie stattdessen die signierten Seiten und die bearbeitbaren Seiten als separate PDFs in einem PDF-Portfolio, eine Funktion, die Adobe in PDF 1.7 eingeführt hat und die von den meisten modernen PDF-Readern unterstützt wird. Ein PDF-Portfolio ist eine Containerdatei, die mehrere unabhängige PDFs enthält, jedes mit eigenen Sicherheitseinstellungen, Signaturen und Bearbeitbarkeit.
Erstellen Sie das Portfolio, indem Sie Adobe Acrobat öffnen und Datei, Erstellen, PDF-Portfolio auswählen. Fügen Sie das signierte PDF mit den gesperrten Seiten und das bearbeitbare PDF mit den nicht versiegelten Seiten hinzu. Das Portfolio präsentiert die Dokumente als navigierbare Sammlung mit einer einheitlichen Oberfläche, aber jedes Dokument behält seine unabhängigen Sicherheitseinstellungen. Das signierte Dokument im Portfolio behält seine gültige Signatur, unabhängig davon, wie oft das bearbeitbare Dokument geändert und erneut hinzugefügt wird. Die größte Einschränkung des Portfolio-Ansatzes besteht darin, dass kein einzelnes, fortlaufend paginiertes Dokument erstellt wird. Jedes Komponenten-PDF verfügt über eine eigene Seitennummerierung beginnend bei 1. Bei Verträgen, bei denen die Seiten fortlaufend nummeriert werden sollten, wie z. B. Seite 5 von 12, erfüllt der Portfolio-Ansatz möglicherweise nicht die Formatierungsanforderungen. Für Dokumentensätze, bei denen jede Komponente eine logisch separate Einheit ist, bietet das Portfolio eine klarere Trennung und stärkere Sicherheitsisolation als der zusammengeführte Ansatz.
Methode 3: Anwenden von inkrementellen Speicher- und Nur-Anhänge-Signaturen
Die technisch anspruchsvollste Methode nutzt den inkrementellen Speichermechanismus von PDF, um ein Dokument zu erstellen, in dem eine Signatur einen ersten Seitensatz abdeckt und nachfolgende Seiten durch inkrementelle Speicherungen angehängt werden, ohne dass die ursprüngliche Signatur ungültig wird.
Eine PDF-Datei besteht aus einer Folge von Objekten, gefolgt von einer Querverweistabelle und einem Trailer. Wenn eine Anwendung eine inkrementelle Speicherung durchführt, hängt sie neue oder geänderte Objekte an das Ende der Datei an, fügt einen aktualisierten Querverweisabschnitt hinzu und schreibt einen neuen Trailer, ohne die ursprünglichen Objekte zu ändern. Eine durch eine inkrementelle Speicherung angewendete digitale Signatur deckt den Bytebereich bis zum Signaturobjekt selbst ab, und nachfolgende inkrementelle Speicherungen, die nach der Signatur neuen Inhalt anhängen, ändern den abgedeckten Bytebereich nicht.
Um diese Methode zu verwenden, erstellen Sie das erste PDF, das nur die zu signierenden Seiten enthält. Wenden Sie eine digitale Signatur mit einem Signaturtool an, das inkrementelles Speichern unterstützt. Die Signatur umfasst die gesamte Datei bis hin zum Signaturobjekt. Öffnen Sie dann das signierte PDF und fügen Sie die zusätzlichen Seiten, die weiterhin bearbeitet werden sollen, durch einen inkrementellen Speichervorgang hinzu. Die angehängten Seiten liegen außerhalb des Bytebereichs der Signatur und können geändert werden, ohne die Signatur zu beschädigen. Diese Methode ist für den Empfänger am einfachsten, da er im ersten Abschnitt ein einzelnes, fortlaufend nummeriertes PDF mit einer gültigen Signatur und im zweiten Abschnitt bearbeitbare Seiten sieht. Die Methode erfordert einen PDF-Editor, der den inkrementellen Speichermodus explizit unterstützt. Adobe Acrobat speichert beim Ändern einer signierten PDF-Datei standardmäßig inkrementell, es sei denn, Sie verwenden „Speichern unter“, wodurch eine vollständige Speicherung durchgeführt und die Signatur ungültig gemacht wird. Verwenden Sie immer „Speichern“ und nicht „Speichern unter“, wenn Sie Inhalte nach einer Signatur anhängen (Adobe, „Digital Signatures in Acrobat: Incremental Save Behavior“, 2025).
Mitteilung der Schutzstruktur auf Seitenebene an alle Parteien
Ein PDF, bei dem einige Seiten signiert und gesperrt sind und andere bearbeitet werden können, ist ungewöhnlich, und die Empfänger benötigen eine klare Kommunikation darüber, welche Seiten geschützt sind und was sie bearbeiten dürfen und was nicht. Ohne diese Erklärung könnte ein Empfänger versuchen, eine signierte Seite zu bearbeiten, den Signaturbruch sehen und davon ausgehen, dass das gesamte Dokument kompromittiert wurde. Oder sie gehen davon aus, dass das Dokument fälschlicherweise gesendet wurde, weil sie eine Seite nicht bearbeiten können, deren Formatierung mit den angrenzenden bearbeitbaren Seiten identisch ist.
Fügen Sie auf der ersten Seite ein Deckblatt oder eine Kopfzeile ein, in der die Schutzstruktur explizit angegeben ist. Beispiel: Die Seiten 1 bis 5 dieses Dokuments sind ab dem Ausführungsdatum digital signiert und seitengesperrt. Jede Änderung an den Seiten 1 bis 5 macht die digitale Signatur ungültig. Die Seiten 6 bis 12, bestehend aus Anhang A, Anhang 1 und den Anlagen, können für zukünftige Änderungen und Aktualisierungen weiterhin bearbeitet werden. Diese Sprache setzt klare Erwartungen und dokumentiert den beabsichtigten Schutzumfang.
Teilen Sie die Sperrstruktur auf Seitenebene auch in der E-Mail oder dem Anschreiben mit, die der signierten PDF-Datei beiliegen. Die Kombination aus Erläuterungen im Dokument und Kommunikation außerhalb des Dokuments stellt sicher, dass alle Empfänger, auch diejenigen, die das Deckblatt möglicherweise nicht lesen, verstehen, welche Seiten maßgeblich und welche administrativ sind. Der Kommunikationsschritt verwandelt einen technischen Workaround in einen transparent dokumentierten Prozess, der einer vertraglichen Prüfung standhält. Unzureichende Kommunikation in diesem Schritt hat zu Vertragsstreitigkeiten geführt, bei denen eine Partei annahm, eine Seite sei bearbeitbar, weil sie Teil derselben PDF-Datei sei, und die andere Partei annahm, sie sei gesperrt, weil sie vom Signaturbereich abgedeckt sei. Die Unklarheit wird vollständig durch eine klare, schriftliche Kommunikation gelöst, die dem Dokument beiliegt.
Versuchen Sie es mit „PDF signieren“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.