Geschäftsbücher und elektronische Signatur: Der Compliance-Leitfaden 2026
Die Digitalisierung von Geschäftsbüchern erfordert strenge Anforderungen an die elektronische Signatur. Entdecken Sie die in Frankreich 2026 geltenden Vorschriften.
8 min
Umfassender Leitfaden · Aktualisiert 2026
Was ist eine elektronische Signatur? Umfassender Leitfaden 2026
Aktualisiert am
Die elektronische Signatur (oder E-Signatur) ermöglicht das digitale Unterzeichnen von Dokumenten mit derselben Rechtsverbindlichkeit wie eine handschriftliche Unterschrift. Dieser Leitfaden erläutert die Funktionsweise, die drei von der eIDAS-Verordnung definierten Stufen, die rechtliche Gültigkeit in Frankreich und Europa sowie die Einführung der elektronischen Signatur in Ihrem Unternehmen.
Kurz gefasst
- Rechtskraft = handschriftliche Unterschrift (Art. 1367 Zivilgesetzbuch + eIDAS-Verordnung EU 910/2014)
- 3 anerkannte Stufen: Einfach (SES), Fortgeschritten (AES) und Qualifiziert (QES)
- Gültig in allen 27 EU-Mitgliedstaaten — unmittelbare Anwendung ohne Umsetzung
- Funktionsweise: Identifizierung des Unterzeichners + kryptographischer Fingerabdruck (Hash) des Dokuments
- Durchschnittliche ROI < 3 Monate — Vertrag innerhalb weniger Stunden statt 5 Tagen per Post
Definition: Was ist eine elektronische Signatur?
Eine elektronische Signatur besteht aus Daten in elektronischer Form, die anderen elektronischen Daten beigefügt oder logisch mit ihnen verknüpft sind und die der Unterzeichner zum Unterschreiben verwendet. Diese Definition stammt aus der eIDAS-Verordnung (Verordnung (EU) Nr. 910/2014) und deckt ein breites Spektrum technischer Mechanismen ab – von den einfachsten (Häkchen setzen, Namen eintippen) bis zu den fortschrittlichsten (qualifiziertes kryptografisches Zertifikat).
Nach französischem Recht bestimmt Artikel 1367 des französischen Zivilgesetzbuchs (Code civil), dass „die zur Vollendung eines Rechtsakts erforderliche Unterschrift denjenigen identifiziert, der sie anbringt“ und dass sie in elektronischer Form „in der Nutzung eines zuverlässigen Identifizierungsverfahrens besteht, das die Verknüpfung der Unterschrift mit dem Rechtsakt gewährleistet“. Für qualifizierte Signaturen im Sinne von eIDAS wird die Zuverlässigkeit des Verfahrens vermutet.
Konkret erfüllt eine elektronische Signatur drei Funktionen: Sie identifiziert den Unterzeichner, bringt dessen Zustimmung zum Dokumentinhalt zum Ausdruck und gewährleistet die Integrität des Dokuments (jede nachträgliche Änderung ist erkennbar).
Elektronische Signatur vs. digitale Signatur
Die Begriffe werden häufig verwechselt. Die elektronische Signatur ist das juristische Konzept (das den Unterzeichner bindet). Die digitale Signatur ist die zugrunde liegende kryptografische Technik (Hash des Dokuments, asymmetrische Verschlüsselung mit privatem Schlüssel), die zur Umsetzung einer fortgeschrittenen oder qualifizierten elektronischen Signatur verwendet werden kann. Jede digitale Signatur ist eine elektronische Signatur, umgekehrt gilt dies jedoch nicht.
Wie funktioniert die elektronische Signatur?
Der Mechanismus beruht auf zwei Säulen: der Authentifizierung des Unterzeichners und der Integrität des Dokuments.
Zur Authentifizierung des Unterzeichners werden ein oder mehrere Identifizierungsfaktoren eingesetzt: eine vertrauenswürdige E-Mail-Adresse (einmaliger Link), ein per SMS zugestellter OTP-Code, ein persönliches kryptografisches Zertifikat und Ähnliches. Zur Sicherung der Integrität wird im Moment der Unterzeichnung ein Fingerabdruck (Hash) des Dokuments berechnet. Wird das Dokument anschließend verändert, stimmt der Fingerabdruck nicht mehr überein und die Signatur wird ungültig.
In Lösungen wie Certyneo basiert der Ablauf auf PDF-Verarbeitungsbibliotheken, die diese kryptografischen Metadaten direkt in die Datei einbetten. Ein zeitgestempelter Audit Trail (Aktionsprotokoll) ergänzt das System, indem jeder Schritt festgehalten wird: Versand, Öffnen, OTP-Bestätigung, Unterzeichnung und so weiter.
Auf technischer Ebene verstärken mehrere Sicherheitsmechanismen die Unumstößlichkeit des Prozesses: der l'RFC 3161-Zeitstempel fügt einen Zeitnachweis bei jeder Signatur an; die TLS 1.3-Verschlüsselung schützt Daten bei der Übertragung; die Geolokalisierung und die l'IP-Adresse des Unterzeichners werden zur Nachverfolgung erfasst; abschließend werden in bestimmten Abläufen (AES/QES) biometrische Verhaltensdaten (Tippgeschwindigkeit, Druck) hinzugefügt, um den l'Identitätsabdruck zu ergänzen.
Das Konzept der Nichtabstreitbarkeit ist zentral: Dank des zeitgestempelten und kryptographisch signierten Audit Trail ist es technisch unmöglich, dass ein Unterzeichner leugnet, ein Dokument signiert zu haben, ohne die Beweiskette zu verfälschen. Bei der Archivierung schreibt die französische Verordnung (Dekret 2016-1673) eine Aufbewahrung von 10 Jahren für die meisten Handelsdokumente vor — Certyneo gewährleistet diese Archivierung mit Beweiskraft in souveräner Hosting-Umgebung (EU).
Was sind die 3 Ebenen der elektronischen Signatur nach eIDAS?
Die eIDAS-Verordnung definiert eine Hierarchie mit drei Stufen. Je höher die Stufe, desto strenger die Identifizierungsanforderungen und desto belastbarer die gesetzliche Vermutung.
SES — Standard
Einfache Signatur
Einfache elektronische Signatur
Beispiele
Webformular, Kontrollkästchen, über Tastatur eingegebener Name
Typische Anwendungsfälle
Angebote, interne Aufträge, Dokumente mit geringem Risiko
Certyneo
In allen Certyneo-Tarifen enthalten
AES — Verstärkt
Fortgeschrittene Signatur
Fortgeschrittene elektronische Signatur
Beispiele
OTP-Code per SMS, eigenes Zertifikat des Unterzeichners
Typische Anwendungsfälle
Arbeitsverträge, NDAs, wichtige Geschäftsverträge
Certyneo
Ab dem Tarif Persönlich (9 €/Monat) – OTP-Code per SMS
QES — Höchste rechtliche Stufe
Qualifizierte Signatur
Qualifizierte elektronische Signatur
Beispiele
QTSP-Zertifikat + sichere Signaturerstellungseinheit
Typische Anwendungsfälle
Öffentliche Urkunden, Verträge mit sehr hohem Wert, öffentliche Vergaben
Certyneo
Über QTSP-Partner auf Anfrage — native Integration in Roadmap
Vergleichstabelle der 3 eIDAS-Stufen
| Kriterium | SES — Einfach | AES — Fortgeschritten | QES — Qualifiziert |
|---|---|---|---|
| Identifizierung Unterzeichner | Nur E-Mail | OTP SMS + E-Mail | Zertifikat QTSP + QSCD |
| Dokumentintegrität | Grundlegend | Kryptographisch (Hash) | Kryptographisch (Hash) |
| Qualifiziertes Zertifikat erforderlich | Nein | Nein | Ja (eIDAS-Dienstleister) |
| Vermutung der Gleichwertigkeit mit Handschrift | Nein | Teilweise | Vollständig (Art. 25 eIDAS) |
| Umkehrung der Beweislast | Nein | Nein | Ja (zugunsten des Unterzeichners) |
| Typischer Anwendungsfall | Angebote, Bestellungen | Arbeitsverträge, Geheimhaltungsvereinbarungen, unbefristete Verträge | Beglaubigte Urkunden, öffentliche Ausschreibungen |
| Verfügbarkeit bei Certyneo | Alle Pläne | Standard und Business | Über QTSP-Partner |
Wichtiger Rechtsgrundsatz — Umkehr der Beweislast : Nur für QES begründet Artikel 25 der eIDAS-Verordnung eine Rechtsvermutung der Gleichwertigkeit mit einer handschriftlichen Unterschrift. Im Streitfall muss der Anfechtende beweisen, dass die Unterschrift ungültig ist — nicht der Unterzeichner, dass sie gültig ist. Diese Umkehr ist ein erheblicher Vorteil in vertraglichen Disputes.
Welche rechtliche Gültigkeit hat die elektronische Signatur in Frankreich und der EU?
In Frankreich ist die elektronische Signatur seit dem Gesetz Nr. 2000-230 vom 13. März 2000 anerkannt, mit dem das französische Zivilgesetzbuch (Code civil) geändert wurde, um die elektronische Schriftform und die elektronische Signatur ihren papiergebundenen Pendants gleichzustellen. Artikel 1366 stellt klar, dass das elektronische Schriftstück „dieselbe Beweiskraft wie ein Schriftstück auf Papier“ hat.
Auf europäischer Ebene schafft die eIDAS-Verordnung (EU) Nr. 910/2014 einen einheitlichen Rechtsrahmen für elektronische Signaturen. Artikel 25 legt den Grundsatz der Nichtdiskriminierung fest: „Einer elektronischen Signatur dürfen die Rechtswirkung und die Zulassung als Beweismittel in Gerichtsverfahren nicht allein deshalb abgesprochen werden, weil sie in elektronischer Form vorliegt.“ Qualifizierte Signaturen (QES) genießen darüber hinaus in allen 27 Mitgliedstaaten die gesetzliche Vermutung, einer handschriftlichen Unterschrift gleichzustehen.
Für gängige Dokumente (Handelsverträge, Arbeitsverträge, Angebote, NDAs, Vollmachten) bietet eine fortgeschrittene Signatur (AES) ein ausgezeichnetes Gleichgewicht zwischen Benutzerfreundlichkeit und Rechtssicherheit. Die qualifizierte Signatur (QES) ist Rechtsakten mit sehr hohem Wert oder Fällen vorbehalten, in denen die sektorspezifische Regulierung sie ausdrücklich vorschreibt.
Zentrale französische Rechtstexte
- Artikel 1366 des französischen Zivilgesetzbuchs (Code civil) (elektronisches Schriftstück)
- Artikel 1367 des französischen Zivilgesetzbuchs (Code civil) (elektronische Signatur)
- Dekret Nr. 2017-1416 vom 28. September 2017 (Vermutung der Zuverlässigkeit)
Zentrale europäische Rechtstexte
- Verordnung (EU) Nr. 910/2014 (eIDAS)
- Richtlinie 1999/93/EG (aufgehoben, früherer Rahmen)
- eIDAS-2.0-Verordnung (2024 – digitale Identitäts-Wallet)
E-Signatur in der EU: eine Signatur, die in allen 27 Mitgliedstaaten gültig ist?
Ja. Die eIDAS-Verordnung ist eine Verordnung mit unmittelbarer Geltung: sie gilt unverändert in allen 27 Mitgliedstaaten ohne nationale Umsetzung. Eine in Frankreich erzeugte elektronische Signatur unterliegt daher in Deutschland, Spanien oder Italien denselben Regeln, und kein Richter eines Mitgliedstaats kann sie allein deshalb ablehnen, weil sie elektronisch ist (Artikel 25 Absatz 1).
- Qualifizierte Signatur (QES): als solche in allen Mitgliedstaaten anerkannt, sofern ihr qualifiziertes Zertifikat in einem von ihnen ausgestellt wurde (Artikel 25 Absatz 3), mit der Rechtswirkung einer handschriftlichen Signatur (Artikel 25 Absatz 2).
- Einfache oder fortgeschrittene Signatur (SES, AES): überall in der EU zulässig; ihre Beweiskraft wird vom Richter des angerufenen Landes bewertet, daher ist ein vollständiges Beweispaket von Interesse (Zeitstempel, Audit-Log, Identität des Unterzeichners).
- Verwaltungsverfahren: die Behörden der Mitgliedstaaten müssen fortgeschrittene Signaturen in den AdES-Formaten (PAdES, XAdES, CAdES) akzeptieren, die in der Durchführungsentscheidung (EU) 2015/1506 festgelegt sind.
- Anbieter: überprüfen Sie, ob er in der europäischen Vertrauensliste (EU Trust List) aufgeführt ist, die die qualifizierten Anbieter der 27 Mitgliedstaaten verzeichnet.
Vereinigtes Königreich: seit dem Brexit wendet es sein eigenes Regelwerk an (UK eIDAS) und die automatische Anerkennung zwischen Mitgliedstaaten gilt dort nicht mehr. Für einen Vertrag, der mit einer britischen Partei unterzeichnet wird, überprüfen Sie von Fall zu Fall das erforderliche Signatur-Niveau.
Um die Konformität eines Dienstleisters sicherzustellen, veröffentlicht die ANSSI die französische Vertrauensliste (TSL — Trust Service List) der qualifizierten Dienstleister zum Ausstellen von QES-Zertifikaten. Auf europäischer Ebene veröffentlicht jeder Mitgliedstaat seine eigene TSL, alle zugänglich über das offizielle Portal der Europäischen Kommission (eidas.ec.europa.eu). Certyneo hostet seine Daten in der Europäischen Union und bereitet seine ISO-27001-Zertifizierung vor (geplant Q4 2026).
Welche Vorteile bietet die elektronische Signatur für Unternehmen?
Über die Rechtsform hinaus verändert die elektronische Signatur vertragliche und administrative Prozesse tiefgreifend.
Zeitgewinn
Ein Vertrag, der 5 Tage dauerte (Druck, Postversand, Rücksendung), wird im Durchschnitt in weniger als 2 Stunden abgeschlossen. Automatische Erinnerungen beseitigen manuelle Nachverfolgungen. Laut Branchenstudien sinkt die Signaturdauer von 5 Tagen auf weniger als 4 Stunden — ein Gewinn von 80 %.
Höhere Sicherheit
Das zeitgestempelte Audit Trail (RFC 3161), die TLS-1.3-Verschlüsselung, der SMS-OTP-Code und der SHA-256-Kryptografie-Hash bieten eine höhere Beweisstufe als Papier. Die kryptografische Nichtabstreitbarkeit macht es schwer, eine Signatur glaubhaft abzustreiten — ein entscheidender Vorteil im Falle eines Rechtsstreits.
Rechtsverbindlichkeit
Konformität mit eIDAS und Artikel 1367 des französischen Zivilgesetzbuchs (Code civil). Unterzeichnete Dokumente haben dieselbe Beweiskraft wie eine handschriftliche Unterschrift und sind vor französischen Gerichten zulässig.
Kostensenkung
Beseitigung der Kosten für d''Druck, d''Versand (beglaubigt per Einschreiben: 5–8 €), d''physische Archivierung und manuelle Verwaltung. Die Gesamtkosten eines Papierkontrakts werden auf 30–50 € geschätzt (Druck, Porto, Digitalisierung) gegenüber 1–3 € bei elektronischen Verträgen. Die ROI wird in der Regel in weniger als 3 Monaten erreicht.
Vollständige Nachvollziehbarkeit
Jeder Schritt im Dokumentenlebenszyklus wird protokolliert. Sie wissen genau, wer wann geöffnet, gelesen und unterzeichnet hat und von welcher IP-Adresse.
DSGVO-Konformität
Daten gehostet in der Europäischen Union, dokumentierte Aufbewahrungsdauer, Zugangs- und Löschungsrecht. Die DSGVO-Konformität ist nativ inbegriffen.
Welche Dokumente und Branchen können elektronische Signaturen nutzen?
Die überwiegende Mehrheit der Verträge und Rechtsurkunden kann elektronisch unterzeichnet werden. Es gibt nur wenige Ausnahmen (notarielle Urkunden, handschriftliche Testamente, privat unterzeichnete Urkunden des Familien- und Erbrechts), die weniger als 5 % der gängigen Handelsurkunden betreffen. Seit dem 1. Januar 2022 schließt Artikel 1175 des französischen Zivilgesetzbuchs (Code civil) Urkunden über Sicherheiten nicht mehr aus: Eine Bürgschaft kann elektronisch unterzeichnet werden.
Personalwesen
- Arbeitsverträge (unbefristet, befristet, Ausbildung)
- Änderungen und Positionsänderungen
- Betriebsordnung und Richtlinien
- Vertraulichkeitsvereinbarungen (NDA) für Mitarbeiter
Rechtswesen und Handel
- NDA (Geheimhaltungsvereinbarungen)
- Leistungs- und Dienstleistungsverträge
- Bestellformulare und Angebote
- Lizenz- und Abtretungsverträge
Immobilienwirtschaft
- Makler- und Verwaltungsmandatsverträge
- Wohn- und Gewerbekontamietverträge
- Kaufverträge (außer notarielle Urkunden)
- Übergabeprotokolle
Finanzen und Banken
- Kontoeröffnungen und KYC
- SEPA-Lastschriftmandatsverträge
- Darlehensverträge (außer notarisierte Immobiliendarlehen)
- Allgemeine Bedingungen und Änderungen
Ausgeschlossene Dokumente (erfordern notarielle Beurkundung)
- ×Endgültige Immobilienverkäufe (notarielle Urkunde erforderlich)
- ×Handschriftliche Testamente
- ×Ehe- und Scheidungsurkunden (Zivilstandsurkunden)
- ×Vertragliche Hypothek (notarielle Urkunde zwingend erforderlich)
Was sind die 5 häufigsten Fehler, die Sie bei der elektronischen Signatur vermeiden sollten?
Auch wenn rechtlich anerkannt, kann eine elektronische Signatur angefochten werden, wenn sie schlecht umgesetzt ist. Hier sind die häufigsten Fallstricke in Unternehmen.
1
Zu niedriges Niveau für den Vertrag verwenden
Ein unbefristetes Arbeitsvertrag oder eine Abtretungsurkunde mit SES (einfacher Klick) zu unterzeichnen, birgt für den Arbeitgeber Anfechtungsrisiken. Regel: Jeder Vertrag mit Wert > 1.500 € oder erheblichen HR-Folgen muss mindestens AES mit OTP SMS verwenden.
2
Audit Trail (Nachweisjournal) ignorieren
Das unterzeichnete Dokument ist nur Teil des Nachweises. Das Audit Trail — das jeden Schritt dokumentiert (Versand, Öffnung, validierte OTP, Uhrzeit, IP) — ist das Herzstück im Streitfall. Ohne es ist es unmöglich, die Ereigniskette vor Gericht zu rekonstruieren.
3
DSGVO-Compliance des Anbieters nicht überprüfen
Biometrische Daten und Identifizierungsdaten von Unterzeichnern sind sensible personenbezogene Daten. Ihr Anbieter muss Daten zwingend in der Europäischen Union hosten und eine DSGVO-konforme Datenverarbeitungsvereinbarung (DPA) haben. Seien Sie vorsichtig bei US-Lösungen ohne EU-Hosting.
4
Elektronische Signatur und digitalisierte Signatur verwechseln
Das Scannen Ihrer handschriftlichen Unterschrift und das Einfügen in ein PDF hat keinen Rechtswert nach der eIDAS-Verordnung. Eine echte elektronische Signatur basiert auf kryptografischen Mechanismen für Integrität und Authentifizierung — nicht auf einem Bild.
5
Langzeitarchivierung vernachlässigen
Die Verordnung 2016-1673 schreibt vor, dass Signaturnachweise für die gesamte Lebensdauer des Vertrags aufbewahrt werden müssen (10 Jahre für Handelsurkunden, 5 Jahre für Arbeitsverträge). Ihre Lösung muss eine Archivierung mit Beweiskraft garantieren, nicht nur eine Standard-Cloud-Speicherung.
Wie implementiert man elektronische Signatur im Unternehmen? Schritt-für-Schritt-Anleitung
Mit unserer Lösung für elektronische Signatur senden Sie Ihr erstes Dokument zur Unterzeichnung in weniger als 5 Minuten.
01
Konto anlegen
Registrieren Sie sich bei Certyneo in wenigen Sekunden per E-Mail oder über Google/Microsoft. Für den Einstieg ist keine Kreditkarte erforderlich.
02
Dokument hochladen
Laden Sie Ihr PDF oder Word-Dokument hoch. Certyneo wandelt Word-Dateien automatisch in ein für die Signatur optimiertes PDF um.
03
Unterzeichner hinzufügen
Geben Sie Name und E-Mail der Unterzeichner ein. Legen Sie bei Bedarf die Signaturreihenfolge fest und platzieren Sie die Signaturfelder im Dokument.
04
Umschlag versenden
Jeder Unterzeichner erhält eine sichere E-Mail mit einem eindeutigen Link. Bei der fortgeschrittenen Signatur erhält der Unterzeichner zusätzlich ein OTP per SMS.
05
In Echtzeit verfolgen
Verfolgen Sie in Ihrem Dashboard den Status jedes Umschlags: gesendet, geöffnet, unterzeichnet oder abgelehnt. Automatische Erinnerungen reaktivieren inaktive Unterzeichner.
06
Finales Dokument archivieren
Sobald alle Unterzeichner signiert haben, wird die finale PDF-Datei (mit integrierter Audit-Fußzeile) automatisch zehn Jahre lang archiviert und ist jederzeit abrufbar.
Häufige Fragen zur elektronischen Signatur
Was ist eine elektronische Signatur?
Eine elektronische Signatur ist ein technisches Verfahren, mit dem der Urheber eines digitalen Dokuments identifiziert und dessen Integrität gewährleistet wird. Sie ist das rechtliche Gegenstück zur handschriftlichen Unterschrift im Sinne der eIDAS-Verordnung (EU) Nr. 910/2014 und des Artikels 1367 des französischen Zivilgesetzbuchs (Code civil).
Ist die elektronische Signatur in Frankreich rechtsgültig?
Ja. Die elektronische Signatur ist in Frankreich seit dem Gesetz vom 13. März 2000 (Artikel 1367 des französischen Zivilgesetzbuchs, Code civil) und in der gesamten Europäischen Union dank der eIDAS-Verordnung rechtlich anerkannt. Sie hat dieselbe Rechtsgültigkeit wie eine handschriftliche Unterschrift, sofern die Anforderungen an die Identifizierung des Unterzeichners und an die Integrität des Dokuments erfüllt sind.
Worin unterscheiden sich einfache, fortgeschrittene und qualifizierte Signatur?
Die eIDAS-Verordnung kennt drei Stufen. Die einfache Signatur (SES) ist die Basisebene: ein Klick, ein Häkchen oder die Eingabe des Namens. Die fortgeschrittene Signatur (AES) verlangt die Identifizierung des Unterzeichners (z. B. mittels OTP per SMS oder E-Mail) und eine eindeutige Verknüpfung mit dem Dokument. Die qualifizierte Signatur (QES) erfordert zusätzlich ein Zertifikat eines qualifizierten Vertrauensdiensteanbieters (QTSP) und eine sichere Signaturerstellungseinheit – und bietet die stärkste gesetzliche Vermutung.
Welche Dokumente lassen sich elektronisch signieren?
Nahezu alle vertraglichen und geschäftlichen Dokumente können elektronisch unterzeichnet werden: Arbeitsverträge, Angebote und Bestellungen, NDAs, Dienstleistungsverträge, Nachträge, Vollmachten, Vereinbarungen und Abtretungsurkunden. Bestimmte öffentliche Urkunden (notarielle Urkunden, Personenstandsdokumente) unterliegen besonderen Bedingungen.
Wie funktioniert die elektronische Signatur von Certyneo?
Mit Certyneo lädt der Absender sein PDF-Dokument hoch, fügt die Unterzeichner hinzu und definiert die Felder. Jeder Unterzeichner erhält einen per E-Mail sicheren Link. Für eine fortgeschrittene Signatur (AES) authentifiziert ein OTP-SMS den Unterzeichner: Der Link kommt per E-Mail und der Code per SMS, also zwei unterschiedliche Kanäle. Das endgültige PDF enthält einen zeitgestempelten Audit-Footer und wird 10 Jahre lang archiviert.
Ist die elektronische Signatur in der gesamten EU gültig?
Ja. Die eIDAS-Verordnung gilt unmittelbar in allen 27 Mitgliedstaaten der Europäischen Union. Eine in einem Mitgliedstaat ausgestellte qualifizierte Signatur wird in allen anderen anerkannt. Einfache und fortgeschrittene Signaturen haben ebenfalls Beweiskraft, unterliegen jedoch der richterlichen Würdigung.
Was kostet die elektronische Signatur bei Certyneo?
Certyneo bietet einen kostenlosen Plan (5 Umschläge für 14 Tage, dann 2/Monat), einen Personal-Plan für 9 €/Monat, einen Standard-Plan für 19 €/Monat und einen Business-Plan für 39 €/Monat (Business) oder 99 €/Monat (Business Pro). Erweiterte eIDAS-Signatur (AES) ist ab dem Personal-Plan (9 €/Monat) verfügbar.
Was ist ein Audit Trail und wozu dient er?
Der Audit Trail ist ein zeitgestempeltes Protokoll aller Aktionen an einem Umschlag: Versand, Öffnen, Ansehen, Unterzeichnen, Ablehnen, Ablauf. Er beweist die Chronologie der Ereignisse und stärkt die Beweiskraft des unterzeichneten Dokuments im Streitfall.
Ist elektronische Signatur wirklich sicher?
Ja, eine eIDAS-konforme elektronische Signatur ist technisch sicherer als eine handschriftliche Signatur. Sie kombiniert: (1) Identifikation des Unterzeichners per OTP-SMS oder Zertifikat, (2) kryptografischer Abdruck (SHA-256-Hash) des Dokuments – jede Änderung nach der Signatur macht die Signatur sofort ungültig, (3) RFC 3161-Zeitstempel, der den genauen Zeitpunkt bestätigt, (4) signiertes und verschlüsseltes Audit Trail mit vollständiger Verlaufsführung. Keine dieser Schutzmaßnahmen existiert bei einer Papiersignatur.
Wie lange müssen elektronisch signierte Dokumente aufbewahrt werden?
Die Dauer hängt vom Dokumenttyp ab: 10 Jahre für Geschäftsverträge (Art. L.110-4 Code de commerce), 5 Jahre für Arbeitsverträge, 30 Jahre für Immobilienurkunden. Die Verordnung 2016-1673 schreibt vor, dass die Archivierung unter Bedingungen erfolgt, die Integrität und Lesbarkeit der Dokumente garantieren. Certyneo gewährleistet diese Archivierung mit Beweiskraft, gehostet in der Europäischen Union.
Was ist Nichtabstreitbarkeit und warum ist sie wichtig?
Nichtabstreitbarkeit ist die juristische und technische Eigenschaft, die einen Unterzeichner daran hindert, zu leugnen, dass er die Unterschrift geleistet hat. Sie wird gewährleistet durch: das zeitgestempelte und kryptografisch signierte Audit Trail, die OTP, die an die Telefonnummer des Unterzeichners gesendet wird (Besitzbeweis), und den eindeutigen Hash des Dokuments. Im Streitfall ist Nichtabstreitbarkeit eine starke Vermutung zugunsten des Begünstigten der Signatur.
Welche Zertifizierungen und Compliance-Standards sollte man bei einem Anbieter überprüfen?
Für eine zuverlässige und konforme Lösung überprüfen Sie: die eIDAS-Qualifizierung (ANSSI-Vertrauensliste für QES), die ISO-27001-Zertifizierung (Informationssicherheit), die DSGVO-Einhaltung mit EU-Hosting, die HDS-Konformität, wenn Sie Gesundheitsdaten verarbeiten, und idealerweise die SecNumCloud-Qualifizierung der ANSSI für Cloud-gehostete Lösungen. Certyneo hostet alle seine Daten in der Europäischen Union.
Certyneo Rechtsabteilung
Experten für elektronische Signaturen und Vertragsrecht
Dieser Leitfaden wurde von der Rechts- und Technikabteilung von Certyneo verfasst und gepflegt, spezialisiert auf elektronisches Vertragsrecht, eIDAS-Compliance und Datenschutz (DSGVO). Jeder Artikel wird vierteljährlich überprüft, um die neuesten regulatorischen Entwicklungen widerzuspiegeln.
- Expertise in eIDAS-Verordnung (EU) Nr. 910/2014
- DSGVO-Compliance und Hosting in der Europäischen Union
- Verarbeitung von über 50.000 elektronisch signierten Dokumenten
Letzte Überprüfung :
