Fortgeschrittene Signatur (AES / eIDAS Stufe 2)
Definition
Die vier Anforderungen von Artikel 26 eIDAS:
• Eindeutige Verbindung zum Unterzeichner: Die Signatur kann nur einer Person zugeordnet werden — gewährleistet durch den Identifikationskanal (nominale E-Mail, persönliches Mobiltelefon).
• Identifizierung des Unterzeichners: Das Verfahren ermöglicht es, festzustellen, wer unterzeichnet hat — erklärte personenbezogene Daten, E-Mail-Adresse, Mobilfunknummer, verifiziert durch OTP-Code.
• Ausschließliche Kontrolle: Die Daten zur Erstellung der Signatur stehen unter der Kontrolle allein des Unterzeichners — materialisiert durch starke Authentifizierung zum Zeitpunkt der Unterzeichnung.
• Integrität: Jede nachträgliche Änderung des Dokuments ist erkennbar — garantiert durch kryptographische Versiegelung (Hashing + PAdES).
AES vs. SES vs. QES: SES erfordert keine verstärkte Verifizierung (Kontrollkästchen, gezogene Signatur) — ausreichend für alltägliche Dokumente; AES fügt starke Authentifizierung und Integritätsnachweis hinzu — geeignet für Arbeitsverträge, Vollmachten, Mietverträge, Bank- und Versicherungsdossiers; QES fügt ein qualifiziertes Zertifikat hinzu, das nach Identitätsprüfung ausgestellt wird, und ein zertifiziertes Gerät (QSCD) — dies ist das rechtliche Äquivalent zur handschriftlichen Unterschrift in der gesamten EU, erforderlich für die sensiblesten Urkunden.
Rechtlicher Wert: Artikel 25 von eIDAS verbietet es, einer Signatur die Rechtswirkung zu versagen, nur weil sie elektronisch ist, und Artikel 1367 des Zivilgesetzbuches erkennt sie an, wenn ein zuverlässiges Verfahren den Unterzeichner identifiziert und die Integrität der Urkunde gewährleistet. Im Streitfall wird die Zuverlässigkeit der AES durch das Beweisbündel nachgewiesen: zeitgestempelte Audit-Spur, dokumentierte OTP-Codes, Dokumenten-Fingerabdruck, Zeitstempel. Die QES profitiert zusätzlich von einer Zuverlässigkeitsvermutung (umgekehrte Beweislast).
Wann reicht AES aus? Arbeitsverträge und Änderungen, Geschäftsverträge, Angebote und Bestellscheine, Vollmachten (Verkauf, Mietverwaltung, SEPA), Mietverträge, KYC- und Kreditdossiers: AES ist der Marktstandard. Wechseln Sie zu QES für notarielle Urkunden, bestimmte öffentliche Aufträge, die Abtretung von Geschäftsfonds oder wenn dies erforderlich ist.
Bei Certyneo: AES ist in allen kostenpflichtigen Plänen verfügbar — der Unterzeichner wird durch SMS-OTP authentifiziert, die unterzeichnete PDF wird im PAdES-Format mit Zeitstempel versiegelt, und die vollständige Audit-Spur wird dem Dokument beigefügt. QES ist pro Akt verfügbar, ohne spezielles Abonnement. Die drei eIDAS-Stufen verstehen → · Die eIDAS-Verordnung im Detail →
Häufig gestellte Fragen
Was ist fortgeschrittene elektronische Signatur (AES)?
Dies ist die zweite der drei in der eIDAS-Verordnung definierten Signaturstufen. Sie muss eindeutig mit dem Unterzeichner verbunden sein, es ihm ermöglichen, ihn zu identifizieren, unter seiner ausschließlichen Kontrolle erstellt werden und nachträgliche Änderungen am Dokument erkennbar machen (Art. 26). In der Praxis kombiniert sie starke Authentifizierung des Unterzeichners, kryptographische Versiegelung des Dokuments und ein zeitgestempeltes Audit-Protokoll.
Was ist der Unterschied zwischen fortgeschrittener und qualifizierter Signatur?
Die qualifizierte Signatur (QES) übernimmt alle Anforderungen der fortgeschrittenen Signatur und fügt zwei weitere Garantien hinzu: ein qualifiziertes Zertifikat, das nach Überprüfung der Identität des Unterzeichners durch einen qualifizierten vertrauenswürdigen Dienstleister (QTSP) ausgestellt wird, und ein zertifiziertes Gerät zur Signaturerstellung (QSCD). Im Gegenzug genießt die QES eine Vermutung mit Gesetzeswirkung: Sie ist der handschriftlichen Signatur in der gesamten EU gleichwertig, während die fortgeschrittene Signatur ihre Zuverlässigkeit im Streitfall nachweisen muss.
Welcher Rechtswert hat eine fortgeschrittene elektronische Signatur?
Eine fortgeschrittene Signatur ist vollständig gültig: Artikel 25 der eIDAS-Verordnung verbietet, ihr eine Rechtswirkung allein mit der Begründung zu verweigern, dass sie elektronisch ist, und Artikel 1367 des Code civil erkennt sie an, wenn ein zuverlässiges Verfahren den Unterzeichner identifiziert und die Integrität des Dokuments gewährleistet. Das Audit-Protokoll, der OTP-Code und die kryptographische Versiegelung bilden präzise dieses Bündel von Beweisen.
Wann reicht eine fortgeschrittene Signatur aus?
AES ist die empfohlene Stufe für die große Mehrheit der relevanten B2B- und HR-Dokumente: Arbeitsverträge, Geschäftsverträge, Vollmachten, Mietverträge, Bank- oder Versicherungsdossiers. QES bleibt erforderlich oder empfohlen für die sensibelsten Urkunden: notarielle Urkunden, bestimmte öffentliche Aufträge, Geschäftsveräußerung oder wenn das Gesetz eine beglaubigte Schrift verlangt.
Wie erstellt man eine fortgeschrittene elektronische Signatur?
Importieren Sie Ihr Dokument auf eine eIDAS-konforme Plattform, bestimmen Sie die Unterzeichner und wählen Sie das erweiterte Niveau: Jeder Unterzeichner wird dann durch OTP-Code authentifiziert (per SMS bei Certyneo), bevor er unterzeichnet, das Dokument wird kryptographisch versiegelt und die vollständige Audit-Spur wird dem signierten PDF beigefügt. Keine Installation und kein Zertifikat zum Kauf erforderlich für die Unterzeichner.
Zugehörige Leitfäden
Verwandte Begriffe
Bereit, diese Konzepte in die Praxis umzusetzen?
Mit Certyneo erstellen Sie eIDAS-konforme Signatur-Umschläge in wenigen Klicks, ohne Installation.