Wie man ein elektronisch signiertes Dokument archiviert

Warum ordnungsgemäße Archivierung wichtig ist

Ein elektronisch signiertes Dokument hat nur einen Wert, wenn der Nachweis während der gesamten gesetzlichen Frist – manchmal 10, 20 oder sogar 30 Jahre – abrufbar und überprüfbar bleibt. Eine nachlässige Archivierung = geschwächter Nachweis im Falle eines Rechtsstreits.

Einzuhaltende Aufbewahrungsfristen

• Handelskauf- und -lieferverträge: 10 Jahre (Handelsgesetzbuch)

• Arbeitsverträge: 5 Jahre nach Beendigung

• Rechnungen: 10 Jahre (Buchhaltung), 6 Jahre (Steuern)

• Mietverträge: Dauer + 5 Jahre

• Notarielle Urkunden: 30 Jahre

• Versicherungen: 2 bis 10 Jahre je nach Art

Speichern Sie das signierte PDF und den Audit-Trail für die längstmögliche geltende Frist.

Archive-Formate

• PAdES-B-B: Basis, einfache Signatur

• PAdES-B-T: + qualifizierter Zeitstempel

• PAdES-B-LT: + Zertifikatskette

• PAdES-B-LTA: + periodische Zeitstempel (multi-dezennial)

Für die Langzeitarchivierung sollte PAdES-B-LTA bevorzugt werden.

Die 3 Archivierungsoptionen

1. Ausgelagerte Archivierung (Plattform)

Die Signaturplattform bewahrt Ihre Dokumente für X Jahre auf. In den meisten Plänen enthalten.

Vorteile: kein Aufwand, eIDAS-konform Nachteile: Abhängigkeit vom Dienstleister, Reversibilität zu überprüfen

2. Interne Archivierung

Ihre Dokumente werden auf Ihren Servern oder einem dedizierten Archivsystem gespeichert.

Vorteile: vollständige Kontrolle Nachteile: Kosten, interne Kompetenz erforderlich

3. Archivsystem mit Beweiskraft

Elektronisches Archivsystem (SAE), zertifiziert nach NF Z42-013. Das höchste Konformitätsniveau.

Vorteile: Vermutung der rechtlichen Zuverlässigkeit Nachteile: hohe Kosten, für KMU überdimensioniert

Best Practices

• Speichern Sie PDF + Audit-Trail, niemals eines ohne das andere

• Redundanz: Multi-Site, Multi-Media

• Periodische Überprüfung: alle 6-12 Monate bestätigen, dass die Dokumente lesbar sind

• Dokumentation: schriftliche Verfahren

• Jährliche Wiederherstellungstests

Häufige Fehler

• Nur das PDF behalten, nicht den Audit-Trail

• Auf einem einzelnen Speicher (interne Festplatte) speichern

• Cloud ohne Aufbewahrungsklausel verwenden

• Spezifische Fristen für bestimmte Branchen vergessen

• Wiederherstellung nicht testen

Archivmigration

Wenn Sie den Signaturdienstleister wechseln:

• Alle signierten Dokumente + Audit-Trails exportieren

• In das neue System oder ein dediziertes SAE importieren

• Integrität überprüfen (SHA-256-Hash)

• Temporär Zugang zum alten System bewahren

Konkretes Beispiel: KMU wechselt Dienstleister

KMU mit 50 Mitarbeitern, 3000 kumulativ signierte Dokumente über 5 Jahre. Migration:

• automatisierter Export via API

• Import in neuen Dienstleister + extern gesichertes SAE

• Stichprobenprüfung (50 Dokumente überprüft)

• alter Dienstleister nach 3 Monaten beendet

Gesamtdauer: 4 Wochen. Null Datenverlust.

Wie Certyneo Ihnen hilft

Certyneo bietet eine 10 Jahre Archivierung in allen Plänen, mit geografischer Redundanz in der EU, Versionierung und vollständigem Export jederzeit (komplette Reversibilität). PAdES-B-T-Format standardmäßig, PAdES-B-LTA als Option für kritische Dokumente.

Entdecken Sie die Lösung für elektronische Signatur Certyneo

FAQ

Sollte ich meine signierten Dokumente ausdrucken?

Nein, unnötig und kontraproduktiv (Verlust der Beweiskraft).

Reicht ein Standard-Cloud-Speicher (Google Drive, Dropbox)?

Für das PDF ja, aber nicht für die Beweiskraft. Ein dediziertes Archivsystem bevorzugen.

Was tun, wenn meine Signaturplattform schließt?

Die PAdES-PDFs bleiben offline überprüfbar. Audit-Trails regelmäßig exportieren.

Sollte ich Archive verschlüsseln?

Für sensible Dokumente empfohlen. Vorsicht bei der langfristigen Aufbewahrung von Schlüsseln.

Ab wann beginnt die 10-Jahres-Frist?

Bei einem Kaufvertrag: nach Vertragserfüllung. Bei einem Arbeitsvertrag: nach Vertragsende.

Fazit

Eine gute Archivierung ist die Versicherung für Ihre elektronischen Signaturen. Wählen Sie die Lösung, die zu Ihren Anforderungen passt (ausgelagert für die meisten KMU, SAE NF Z42-013 für kritische Fälle), testen Sie regelmäßig.

Probieren Sie Certyneo, um Ihre Dokumente online zu versenden, zu signieren und zu verfolgen – einfach, schnell und sicher.