Eine Signatur, die heute verifiziert, kann in zehn Jahren scheitern — nicht weil jemand sie manipuliert hätte, sondern weil die zur Prüfung nötigen Informationen abgelaufen sind. Für Verträge, Urkunden, medizinische Aufzeichnungen und alles, was Jahrzehnte später Bestand haben muss, ist das ein ernstes Problem. Langzeitvalidierung (LTV) und PAdES-Archivierung lösen es, indem sie den Gültigkeitsnachweis zum Signaturzeitpunkt erfassen und bewahren.
Warum Signaturen mit der Zeit verfallen
Zur Verifizierung einer Signatur braucht man das Zertifikat des Unterzeichners, den Nachweis seiner Gültigkeit zum Nutzungszeitpunkt und die damals aktuellen Sperrinformationen. Mit der Zeit laufen Zertifikate ab, Zertifizierungsstellen werden eingestellt und Sperrdienste gehen offline. Ohne bewahrte Nachweise kann eine völlig echte Signatur unverifizierbar werden — ihre Gültigkeit lässt sich schlicht nicht mehr belegen.
Wie PAdES-Langzeitvalidierung funktioniert
PAdES — der ETSI-Standard (EN 319142) für PDF-Signaturen — definiert Profile für Langzeitgültigkeit. Auf den Stufen LT und LTA bettet die Signatur die vollständige Zertifikatskette und Sperrdaten ein und fügt einen vertrauenswürdigen Zeitstempel einer Zeitstempelstelle hinzu. Der Zeitstempel belegt, dass die Signatur zu einem bestimmten Moment existierte und gültig war, und durch die eingebetteten Nachweise braucht ein Prüfer Jahre später nichts Externes, um sie zu bestätigen.
Archivierung für die sehr lange Frist
Für Dokumente, die Jahrzehnte überdauern müssen, genügt ein einzelner Zeitstempel nicht — kryptografische Algorithmen schwächen sich mit der Zeit ab. Archiv-Zeitstempel adressieren das: Durch periodisches Anbringen eines frischen Zeitstempels über die bestehenden Nachweise, bevor ältere Algorithmen veralten, wird die Beweiskette fortlaufend erneuert. So bleibt ein signiertes PDF weit über die Lebensdauer eines einzelnen Zertifikats oder Algorithmus hinaus nachweisbar gültig.
Worauf Sie achten sollten
- PAdES LT/LTA-Unterstützung, damit Nachweise eingebettet sind und nicht von externen Abfragen abhängen.
- Qualifizierte Zeitstempel einer vertrauenswürdigen Zeitstempelstelle.
- Automatische Erfassung von Sperrdaten zum Signaturzeitpunkt.
- Erneuerung von Archiv-Zeitstempeln für Dokumente mit sehr langen Aufbewahrungsfristen.
SO UNTERSTÜTZT SIE PRIMESIGN
primesign unterstützt Organisationen dabei, die Gültigkeit und Beweiskraft digital signierter Dokumente auch langfristig zu erhalten. Mit PAdES-konformer Langzeitvalidierung, vertrauenswürdigen Zeitstempeln, eingebetteten Sperrinformationen und der Erneuerung von Archiv-Zeitstempeln sorgt primesign dafür, dass die Integrität und Authentizität wichtiger Dokumente auch über viele Jahre hinweg nachweisbar bleibt.
Möchten Sie die langfristige Gültigkeit Ihrer digitalen Signaturen sichern? Sprechen Sie mit primesign über PAdES-basierte Langzeitvalidierung und Archivierung.