Was ist eine qualifizierte elektronische Signatur (QES) und wie funktioniert sie?

Eine qualifizierte elektronische Signatur ist nach Artikel 3 Z 12 der eIDAS-Verordnung eine fortgeschrittene elektronische Signatur, die mit einer qualifizierten elektronischen Signaturerstellungseinheit (QSCD) erstellt wird und auf einem qualifizierten Zertifikat für elektronische Signaturen beruht. Sie ist die höchste Stufe der elektronischen Signatur.

Nach Artikel 25 Abs. 2 eIDAS hat die QES dieselbe Rechtswirkung wie eine handschriftliche Unterschrift. Praktisch verschiebt sich damit die Beweislast: Eine QES gilt als gültig, solange nicht das Gegenteil bewiesen wird. Bei einfachen und fortgeschrittenen Signaturen muss der Verwender die Zuordnung dagegen selbst belegen.

So entsteht eine qualifizierte elektronische Signatur:

• Geprüfte digitale Identität: Der Zertifikatsinhaber wird auf hohem Vertrauensniveau identifiziert — per eID, Video-Ident, persönlich vor Ort oder durch einen Registration Officer im Unternehmen.
• Qualifiziertes Zertifikat: Ein qualifizierter Vertrauensdiensteanbieter von der EU-Vertrauensliste verbindet die geprüfte Identität mit einem öffentlichen Schlüssel.
• Qualifizierte Signaturerstellungseinheit: Der private Schlüssel liegt in einer als QSCD zertifizierten Einheit — einer Chipkarte oder einem Hardware-Sicherheitsmodul beim Anbieter.
• Starke Authentifizierung: Vor jeder Signatur weist sich der Unterzeichner mit zwei Faktoren aus und autorisiert den konkreten Signaturauftrag.
• Signatur und Zeitstempel: Die Signatur wird erzeugt und mit einem qualifizierten Zeitstempel nach Artikel 42 eIDAS versehen.
• Langzeitprüfbarkeit: Zertifikatskette und Sperrinformationen werden im PAdES-Format eingebettet, damit das Dokument auch nach Ablauf des Zertifikats prüfbar bleibt.

Typische Einsatzfälle der QES:

• Dokumente mit Schriftformerfordernis: Arbeitsverträge, Verbraucherkreditverträge und alle Rechtsgeschäfte, für die das Gesetz Schriftform verlangt.
• Verträge mit hohem Streitwert: Rahmen- und Lieferverträge, bei denen im Streitfall die Beweisposition den Ausschlag gibt.
• Behörden- und Verwaltungsverkehr: Anträge, Bescheide und Nachweise im Verkehr mit öffentlichen Stellen.
• Grenzüberschreitende Geschäfte: Verträge im EU-Binnenmarkt, die nach Artikel 25 Abs. 3 eIDAS in jedem Mitgliedstaat als QES anerkannt werden.

primesign ermöglicht qualifiziertes Fernsignieren über primesign ENTERPRISE, den primesign SIGNATURE SERVER und das Online-Signieren mit bestehender eID. Als gelisteter qualifizierter Vertrauensdiensteanbieter stellt primesign qualifizierte Zertifikate aus, betreibt die zugehörigen Signaturerstellungseinheiten mit EU-Hosting und sichert eine Verfügbarkeit von 99,8 Prozent zu.