eIDAS-konforme elektronische Signaturen für Bürger

Fortgeschrittene vs. qualifizierte Signatur

Gemäß den eIDAS-Verordnungen der Europäischen Union:

• Qualifizierte Signaturen – werden auf einem USB-Token (QSCD) für Einzelpersonen ausgestellt und bieten die gleiche Rechtsgültigkeit wie handschriftliche Unterschriften.
• Fortgeschrittene Signaturen – werden auf einem USB-Token (SCD) für Einzelpersonen ausgestellt.
  

Bei Zertifikaten, die zum Unterzeichnen oder Versiegeln verwendet werden, erstellt die Signaturanwendung einen HASH-Wert, der den gesamten Inhalt des Dokuments darstellt, wenn der Autor die digitale Signatur des Dokuments initiiert. Nachdem sich der Autor authentifiziert hat, in der Regel mit einer PIN, wird der HASH-Wert signiert und in das Dokument selbst eingebettet. Jede Änderung nach der Signatur verändert den HASH-Wert und macht die Signatur ungültig.

Über

Elektronische Unterschriften

Die eIDAS-Verordnung unterscheidet außerdem zwischen fortgeschrittenen und qualifizierten Signaturen und elektronischen Siegeln.

Eine fortgeschrittene elektronische Signatur (AdES) oder ein fortgeschrittenes elektronisches Siegel basiert auf einem qualifizierten Zertifikat für elektronische Signaturen und weist die folgenden Merkmale auf:

• Sie ist eindeutig mit dem Unterzeichner verknüpft.
• Sie kann den Unterzeichner identifizieren.
• Sie ist mit den signierten Daten verknüpft und ermöglicht die Erkennung von Änderungen.
  

Eine qualifizierte elektronische Signatur (QES) oder ein Siegel ist eine Art AdES, die bzw. das mit einer qualifizierten elektronischen Signaturerstellungseinheit erstellt wird und auf einem qualifizierten Zertifikat für elektronische Signaturen oder Siegel basiert

Als qualifizierter Vertrauensdiensteanbieter (QTSP) stellt Sectigo vertrauenswürdige Zertifikate aus, die diesen Vorschriften entsprechen und sichere und rechtsverbindliche Signaturen gewährleisten.