Leitfaden zur eIDAS-Konformität

SES, AES und QES nach der eIDAS-Verordnung verstehen

Dieser Leitfaden gibt einen Überblick über die in der Verordnung (EU) Nr. 910/2014 – eIDAS definierten Stufen elektronischer Signaturen und erläutert die wesentlichen Unterschiede zwischen ihnen, mit Schwerpunkt auf den Vorteilen der qualifizierten elektronischen Signatur (QES) in Bezug auf Rechtssicherheit, Dokumentintegrität und Nachvollziehbarkeit.

1. Der rechtliche Rahmen der eIDAS-Verordnung

Die eIDAS-Verordnung schafft den rechtlichen Rahmen für elektronische Identifizierung und Vertrauensdienste in der Europäischen Union. Sie definiert drei Stufen elektronischer Signaturen:

SES
Einfache elektronische Signatur (SES)
AES
Fortgeschrittene elektronische Signatur (AES)
QES
Qualifizierte elektronische Signatur (QES)

Nach Artikel 25 Absatz 1 der eIDAS-Verordnung darf einer elektronischen Signatur die Rechtswirkung nicht allein deshalb abgesprochen werden, weil sie in elektronischer Form vorliegt.

Nach Artikel 25 Absatz 2 hat eine qualifizierte elektronische Signatur in allen EU-Mitgliedstaaten die gleiche Rechtswirkung wie eine handschriftliche Unterschrift.

2. Stufen elektronischer Signaturen

SES

SES — Einfache elektronische Signatur

Definition: Daten in elektronischer Form, die anderen elektronischen Daten beigefügt oder logisch mit ihnen verbunden werden und die der Unterzeichner zum Unterzeichnen verwendet.

Typische Verwendung:

Interne Freigaben
Einfache Bestätigungen
Prozesse mit geringem Risiko

Einschränkungen:

Geringes Maß an Identitätssicherheit
Begrenzter Schutz der Dokumentintegrität
Beweiswert hängt von Kontext und Audit-Trail ab

AES

AES — Fortgeschrittene elektronische Signatur

Nach Artikel 26 der eIDAS-Verordnung muss eine fortgeschrittene Signatur:

Eindeutig dem Unterzeichner zugeordnet sein
Die Identifizierung des Unterzeichners ermöglichen
Unter Verwendung von Signaturerstellungsdaten erstellt werden, die der Unterzeichner unter seiner alleinigen Kontrolle verwenden kann
So mit den unterzeichneten Daten verbunden sein, dass eine nachträgliche Veränderung erkannt werden kann

Typische Verwendung:

Standard-Handelsverträge
Dokumente, die Integrität und Nachvollziehbarkeit erfordern
Prozesse mit mittlerem Risiko

QES

QES — Qualifizierte elektronische Signatur

Eine qualifizierte Signatur ist eine fortgeschrittene Signatur, die beruht auf:

Einem qualifizierten Zertifikat für elektronische Signaturen
Ausgestellt von einem qualifizierten Vertrauensdiensteanbieter (QTSP)
In der Regel unter Verwendung einer qualifizierten Signaturerstellungseinheit (QSCD)

Rechtsgrundlage: Art. 3 Nr. 12, Art. 25 Abs. 2, Anhänge I und II der eIDAS-Verordnung.

3. Vorteile der QES — Rechtssicherheit & Beweiswert

Rechtliche Gleichstellung mit der handschriftlichen Unterschrift

Nach Artikel 25 Absatz 2 der eIDAS-Verordnung entfaltet die QES in allen EU-Mitgliedstaaten dieselbe Rechtswirkung wie eine handschriftliche Unterschrift. Das bietet ein überlegenes Maß an Rechtssicherheit, insbesondere in Szenarien mit hohem Risiko oder strengen Compliance-Anforderungen.

Dokumentintegrität (manipulationssicher)

Qualifizierte Signaturen nutzen kryptografische Verfahren, die die Signatur an den Dokumentinhalt binden. Jede nachträgliche Änderung macht die Signatur ungültig, wird bei der Prüfung erkennbar und schützt so die Integrität des Dokuments.

Sicherheit über den Zeitpunkt der Signatur (Zeitstempel)

In der Praxis werden qualifizierte Signaturen häufig mit einem qualifizierten Zeitstempel (gemäß Art. 41 eIDAS) verbunden. Dieser belegt den genauen Zeitpunkt der Signatur, wird von einem qualifizierten Anbieter ausgestellt, ist gegen Anfechtung resistent und trägt zu Nachvollziehbarkeit und Beweiswert bei.

Robuste Identifizierung des Unterzeichners

Das qualifizierte Zertifikat wird nach einem strengen Identitätsprüfungsverfahren gemäß den eIDAS-Anforderungen und den einschlägigen ETSI-Standards ausgestellt. Das bietet hohe Gewissheit, dass die Signatur der richtigen Person gehört.

Vollständiger Audit-Trail

Ein qualifizierter Signaturprozess umfasst in der Regel: das vollständige Protokoll der Signaturschritte, die verwendeten Authentifizierungsmethoden, den Zeitpunkt der Signatur, die Dokumentintegrität und Zertifikatsinformationen. Der Audit-Trail trägt zu Nachvollziehbarkeit, Überprüfbarkeit und Beweiswert bei.

4. Schnellvergleich

Merkmal	SES	AES	QES
Vertrauensniveau	Niedrig	Mittel	Hoch
Dokumentintegrität	Begrenzt	Erkennbar	Kryptografisch garantiert
Identifizierung des Unterzeichners	Begrenzt	Eindeutig	Streng geprüft
Rechtliche Gleichstellung mit der handschriftlichen Unterschrift	Nein	Nein	Ja (Art. 25 Abs. 2 eIDAS)
Qualifizierter Zeitstempel	Optional	Optional	Häufig verwendet
Beweiswert	Kontextabhängig	Gut	Sehr hoch

5. Wann ist die QES empfehlenswert?

Die QES ist besonders empfehlenswert für:

Dokumente mit erheblicher rechtlicher Tragweite
Prozesse mit hohen Compliance-Anforderungen
Situationen, in denen ein robuster Nachweis der Identität des Unterzeichners erforderlich ist
Dokumente, die vor Veränderungen geschützt werden müssen
Szenarien, in denen der Zeitpunkt der Signatur zweifelsfrei nachgewiesen werden muss

6. Fazit

Die eIDAS-Verordnung bietet einen klaren Rahmen für den Einsatz elektronischer Signaturen in der Europäischen Union. Von den drei Stufen bietet die qualifizierte elektronische Signatur (QES) das höchste Maß an Rechtssicherheit, Dokumentintegrität und Nachvollziehbarkeit und eignet sich damit für Szenarien, die ein überlegenes Maß an Vertrauen und Compliance erfordern.

Brauchen Sie Unterstützung?

Wenn Sie Unterstützung bei der Wahl der passenden Signaturstufe oder beim Verständnis der eIDAS-Compliance-Anforderungen benötigen, wenden Sie sich an unser Support-Team.