Warum ist Identifizierung die Grundlage jeder qualifizierten Signatur?

Eine qualifizierte elektronische Signatur ist nur so belastbar wie die Identität dahinter. Artikel 24 Abs. 1 der eIDAS-Verordnung verlangt, dass ein qualifizierter Vertrauensdiensteanbieter die Identität des Antragstellers vor Ausstellung eines qualifizierten Zertifikats mit geeigneten Mitteln und im Einklang mit nationalem Recht überprüft.

Erst diese geprüfte Zuordnung zwischen realer Person und Schlüsselpaar gibt der Signatur ihre Beweiskraft. Im Streitfall geht es nicht um die Kryptografie, sondern um die Frage, wer hinter dem Zertifikat stand — die kryptografische Prüfung belegt lediglich, dass ein bestimmter privater Schlüssel verwendet wurde.

So läuft die Identifizierung im Signaturprozess ab:

• Vertrauensniveau festlegen: Für qualifizierte Zertifikate ist das Vertrauensniveau „hoch“ erforderlich. Eine E-Mail-Bestätigung oder ein Passwort genügt diesem Niveau nicht.
• Ausweisdokument prüfen: Das Dokument wird auf Echtheitsmerkmale geprüft und mit der anwesenden Person abgeglichen — per Video, per eID oder persönlich.
• Biometrischer Abgleich: Bei eID-Verfahren übernimmt der Staat den Abgleich; bei Video-Ident führen geschulte Agenten ihn im Gespräch durch.
• Dokumentation des Vorgangs: Der gesamte Identifizierungsvorgang wird protokolliert und aufbewahrt, damit er im Streitfall nachvollziehbar bleibt.
• Bindung an das Zertifikat: Die geprüfte Identität wird mit dem öffentlichen Schlüssel verknüpft und im qualifizierten Zertifikat bescheinigt.
• Wiederverwendung: Eine einmal ausgestellte digitale Identität wird in der Regel für mehrere Jahre geführt und kann für beliebig viele Signaturen genutzt werden.

Warum der Prozess über Erfolg oder Misserfolg entscheidet:

• Abbruchraten: Die stärkste Identifizierung nützt wenig, wenn Nutzerinnen und Nutzer unterwegs abbrechen. Jeder zusätzliche Schritt kostet Konversion.
• Mobile-first: Verfahren, die einen Desktop-Rechner oder Kartenleser voraussetzen, scheitern in Endkundenprozessen regelmäßig.
• Durchgängigkeit: Identifizierung und Signatur sollten in einem Ablauf stattfinden, nicht als zwei getrennte Vorgänge mit Wartezeit dazwischen.

primesign bindet die Fernidentifizierung direkt in den Signaturvorgang ein: Identitätsnachweis und Signatur finden in einem durchgehenden, mobiloptimierten Ablauf statt. Mit Optionen wie Video-Identifizierung und eID-basierter Verifizierung über ID Austria oder den deutschen Personalausweis können Unterzeichner ihre Identität aus der Ferne bestätigen und unmittelbar danach qualifiziert signieren.