Was ist eine elektronische Signatur und wie funktioniert sie?

Eine elektronische Signatur ist nach Artikel 3 Z 10 der eIDAS-Verordnung (EU) Nr. 910/2014 definiert als Daten in elektronischer Form, die anderen elektronischen Daten beigefügt oder logisch mit ihnen verbunden werden und die der Unterzeichner zum Unterzeichnen verwendet. Der Begriff ist damit rein rechtlich und technologieneutral gefasst: Er umfasst das eingescannte Unterschriftsbild ebenso wie die kryptografisch abgesicherte qualifizierte Signatur.

Entscheidend ist nicht, wie eine Signatur aussieht, sondern ob sich zwei Dinge nachweisen lassen: wer die Kennzeichnung angebracht hat (Authentizität) und dass der Dokumenteninhalt danach unverändert geblieben ist (Integrität). Ab dem Niveau der fortgeschrittenen Signatur werden beide Eigenschaften kryptografisch hergestellt statt organisatorisch behauptet.

So funktioniert eine elektronische Signatur:

• Identitätsprüfung: Vor der Ausstellung eines Signaturzertifikats wird die unterzeichnende Person identifiziert — je nach Signaturniveau per eID, Video-Ident oder persönlich vor Ort.
• Zertifikatsausstellung: Ein Vertrauensdiensteanbieter verbindet die geprüfte Identität mit einem Schlüsselpaar und stellt ein elektronisches Zertifikat aus.
• Hashbildung: Aus dem Dokument wird ein eindeutiger, nicht manipulierbarer Hashwert berechnet, der den gesamten Inhalt repräsentiert.
• Signaturerstellung: Der Hashwert wird mit dem privaten Schlüssel des Unterzeichners verschlüsselt und dem Dokument beigefügt.
• Signaturprüfung: Empfänger entschlüsseln den Wert mit dem öffentlichen Schlüssel und vergleichen ihn mit dem selbst berechneten Hash. Jede nachträgliche Änderung bricht die Signatur sichtbar.
• Zeitstempel und Langzeitprüfung: Ein qualifizierter Zeitstempel und eingebettete Prüfinformationen halten das Dokument über Jahre prüfbar, auch nach Ablauf des Zertifikats.

Die eIDAS-Verordnung unterscheidet drei Signaturniveaus:

• Einfache elektronische Signatur (EES): Niedrigste Stufe, keine vorgeschriebene Identitätsprüfung. Geeignet für interne Freigaben, Bestellungen und Bekanntmachungen.
• Fortgeschrittene elektronische Signatur (FES): Anforderungen nach Artikel 26 eIDAS: eindeutige Zuordnung zum Unterzeichner und Erkennbarkeit nachträglicher Änderungen. Typisch für Kauf- und Mietverträge.
• Qualifizierte elektronische Signatur (QES): Beruht auf einem qualifizierten Zertifikat und einer qualifizierten Signaturerstellungseinheit (QSCD). Nach Artikel 25 Abs. 2 eIDAS der handschriftlichen Unterschrift gleichgestellt.

Bei primesign werden alle drei eIDAS-Signaturniveaus in einer Plattform bereitgestellt — über primesign ENTERPRISE für konfigurierbare Signaturworkflows, den primesign SIGNATURE SERVER für API-Integrationen und primesign REMOTE SIGNING für qualifiziertes Fernsignieren mit ID Austria, dem deutschen Personalausweis und künftigen EUDI Wallets. Als gelisteter qualifizierter Vertrauensdiensteanbieter erzeugt primesign PAdES-Signaturen mit Langzeitprüfbarkeit, die in Adobe Acrobat Reader automatisch als vertrauenswürdig erkannt werden.