Was ist eine eIDAS-qualifizierte elektronische Unterschrift?

06.01.2022

Was ist eine eIDAS-qualifizierte elektronische Unterschrift? Lassen Sie uns rekapitulieren, was wir in der Erklärung der fortgeschrittenen eIDAS-Signatur gesagt haben. Sie brauchen einen Stift, Sie brauchen Papier und Sie brauchen eine unterschrift.

Erstens, in der elektronischen Welt, braucht eine natürliche Person, nennen wir sie Jane, einen persönlichen Stift, der an sie und nur an ihre wahre Identität gebunden ist. Es ist der Stift von Jane.
Zweitens darf nur Jane auf diesen Stift zugreifen können. Stellen Sie sich vor, der Stift ist in einer Kiste eingeschlossen zu der nur Jane die Schlüssel hat.
Drittens, wenn der Inhalt des Papiers verfälscht wird, muss dies durch Janes Unterschrift bestätigt werden. Stellen Sie sich also vor, die Unterschrift verdeckt den Inhalt auf dem Papier, so dass bei einer Manipulation des Inhalts die unterschrift anders aussehen wird.
Wenn schließlich der Inhalt des Papiers verändert wird, wird die Unterschrift für ungültig erklärt, um sicherzustellen, dass niemand der Unterschrift fälschlicherweise vertraut.

Wenn wir nun mit dem Beispiel von Jane aus der. Erklärung für fortgeschrittene elektronische Signaturen fortfahren, was ist dann eine qualifizierte Signatur? Nun, eIDAS setzt eine noch höhere Sicherheitslatte. Erstens muss Janes Schlüssel zu der Kiste, über die wir zuvor gesprochen haben, nach den höchsten elektronischen sicherheitsstandards geschützt sein. Der schutz ist also noch höher als bei fortgeschrittenen systemen. Zweitens, nur ein öffentlich autorisierter Akteur ein sogenannter qualifizierter vertrauensdiensteanbieter, ist berechtigt, diese Stifte auszustellen, also kann das nicht jeder tun. Dies ist eine sehr geschützte Rolle. Damit soll ein noch größeres Vertrauen in die Gesellschaft gewährleistet werden. Und zu guter Letzt, wenn Jane einmal unterschrieben hat, muss die qualifizierte Signatur von allen Mitgliedsstaaten akzeptiert werden. Und das ist bei Fortgeschrittenen nicht unbedingt der Fall. Also müssen alle Gerichte und Behörden der Mitgliedsstaaten diese anerkennen. Die Verwendung einer qualifizierten Signatur bedeutet, dass die Unterschrift von Jane z.B. eine PDF-Datei, von jedem validiert werden kann mit frei zugänglicher Software und es wird anerkannt, dass sie die gleiche rechtliche Wirkung hat wie eine handschriftliche Unterschrift.