Was ist ein qualifiziertes elektronisches Siegel und wann braucht es mein Unternehmen?

Ein elektronisches Siegel ist nach Artikel 3 Z 25 der eIDAS-Verordnung das Pendant zur Signatur für juristische Personen. Während die Signatur den Willen einer natürlichen Person ausdrückt, bestätigt das Siegel Herkunft und Unverändertheit eines Dokuments im Namen der Organisation.

Ein qualifiziertes elektronisches Siegel genießt nach Artikel 35 Abs. 2 eIDAS die Vermutung der Unversehrtheit der Daten und der Richtigkeit ihres Ursprungs. Ein praktischer Vorteil: Das Siegel ist nicht an eine Person gebunden und bleibt daher bei Personalwechseln unverändert einsetzbar.

So funktioniert ein qualifiziertes elektronisches Siegel:

• Organisationszertifikat: Ein qualifizierter Vertrauensdiensteanbieter stellt ein Siegelzertifikat auf die juristische Person aus, nicht auf eine Einzelperson.
• Prüfung der Organisation: Vor Ausstellung werden Existenz und Vertretungsverhältnisse der Organisation anhand amtlicher Register überprüft.
• Automatisierte Anwendung: Das Siegel wird ohne manuelle Freigabe angewendet — ausgelöst direkt aus dem Fachverfahren oder über eine API.
• Hoher Durchsatz: Weil keine Einzelautorisierung erforderlich ist, lassen sich sehr große Stückzahlen in kurzer Zeit siegeln.
• Rechtsvermutung: Empfänger dürfen von unverändertem Inhalt und korrektem Ursprung ausgehen, solange nicht das Gegenteil belegt wird.
• Prüfbarkeit: Wie bei Signaturen wird das Siegel im PAdES-Format mit Zeitstempel und Prüfinformationen eingebettet.

Typische Einsatzfälle für Siegel:

• Ausgangsrechnungen: Rechnungen und Gutschriften in großen Stückzahlen, mit Nachweis der Herkunft aus dem eigenen Abrechnungssystem.
• Bescheide und Bescheinigungen: Behördliche Bescheide, Zeugnisse und Bestätigungen, die maschinell erzeugt werden.
• Policen und Kontomitteilungen: Versicherungspolicen, Kontoauszüge und turnusmäßige Mitteilungen an große Empfängerkreise.
• Maschinell erzeugte Datensätze: Berichte, Protokolle und Exporte, deren Herkunft und Unverändertheit belegt werden muss.

Mit primesign SEAL lassen sich qualifizierte elektronische Siegel automatisiert und in hohem Durchsatz anwenden — auch über die Signatur-APIs direkt aus bestehenden Anwendungen heraus. In vielen Organisationen ist die Kombination sinnvoll: Siegel für den automatisierten Massenversand, qualifizierte Signaturen für Vertragsprozesse mit Personenbezug.