Glossar-Begriff · I

Integrität (von Daten)

Definition

Integrität bezeichnet die Eigenschaft, die garantiert, dass Daten nach ihrer Erstellung, Übertragung oder Speicherung nicht verändert oder gefälscht wurden. Bei der digitalen Signatur wird die Integrität durch die Hash-Funktion gewährleistet: Jede Änderung des Dokuments bedeutet, dass der neu berechnete Hash nicht mehr dem in der Signatur verschlüsselten Hash entspricht, was die Überprüfung sofort ungültig macht. Daher ist ein mit Certyneo signiertes PDF « versiegelt » — es kann nicht geändert werden, ohne dass die Signatur bricht.

Häufig gestellte Fragen

Warum ist Integrität eine gesetzliche Anforderung?

Weil Artikel 1366 des Code civil der elektronischen Schrift nur dann die gleiche Beweiskraft wie Papier zuerkennt, wenn sie unter Bedingungen hergestellt und aufbewahrt wird, die geeignet sind, ihre Integrität zu gewährleisten. Ein Dokument, das man ohne Spur ändern könnte, würde nicht beweisen, was die Parteien wirklich akzeptiert haben.

Wie wird die Integrität eines unterzeichneten Dokuments überprüft?

Zum Zeitpunkt der Unterzeichnung wird ein Fingerabdruck des Dokuments berechnet und dann in der Signatur versiegelt. Bei der Überprüfung berechnet die Software den Fingerabdruck der Datei, die sie vor Augen hat, neu und vergleicht ihn mit dem, der versiegelt wurde. Der kleinste Unterschied, auch nur eines Zeichens, lässt den Vergleich fehlschlagen und signalisiert, dass das Dokument geändert wurde.

Integrität und Authentizität, ist das dasselbe?

Nein. Integrität garantiert, dass der Inhalt nicht geändert hat. Authentizität garantiert, dass er wirklich von der angekündigten Person stammt. Ein Dokument kann integer sein, ohne dass man weiß, wer es erstellt hat. Die elektronische Signatur bietet beides auf einmal: Der Fingerabdruck sichert die Integrität, das Zertifikat des Unterzeichners sichert die Authentizität.

Kann ein unterzeichnetes Dokument noch geändert werden?

Technisch ja, aber die Änderung ist sichtbar. Jede Änderung des Inhalts macht die bereits angebrachten Signaturen ungültig, und der PDF-Reader zeigt dies an. Einige Formate erlauben im Voraus geplante Hinzufügungen, wie das Anbringen einer zusätzlichen Signatur oder eines Zeitstempels, ohne die vorherigen Signaturen in Frage zu stellen.

Zugehörige Leitfäden

Bereit, diese Konzepte in die Praxis umzusetzen?

Mit Certyneo erstellen Sie eIDAS-konforme Signatur-Umschläge in wenigen Klicks, ohne Installation.

Kostenlos testen Vollständigen Leitfaden lesen