PDF signieren mit Zertifikat

Rechtssichere Signierung von Dokumenten setzt eine so genannte qualifiziert elektronische Signatur (qeS) voraus. Solche Signaturen werden von den betreffenden Anbietern (z.B. D-Trust) als Signaturkarte angeboten. Um das Dokument signieren zu können benötigt man ein Signatursoftware (z.B. digiSeal) und ein geeignetes Kartenlesegerät (z.B. die cyberjack-Modelle von Reiner-ST). Für den Signaturvorgang wird das Dokument in der Signatursoftware geladen und mittels der qeS auf der Signaturkarte signiert, wobei dazu die PIN auf dem Kartenlesegerät einzugeben ist.

Mittlerweile gibt aus auch die Möglichkeit der so genannten Fernsignatur. In diesem Fall wird keine Signaturkarte und kein Kartenlesegerät benötigt, weil die Signatur beim Anbieter verbleibt. Das muss natürlich die Signatursoftware unterstützen.
Folgendes ist aber kritisch zu bedenken: Bei einer Signaturkarte können beliebig viele Signaturen jederzeit und unabhängig von einem Internetzugang signiert werden. Die Fernsignaturen benötigen stets einen Internetzugang und werden häufig in einer Form Prepaid an den Mann gebracht. Der Kostenpunkt pro Signatur liegt aktuell dann schnell bei 5 EUR/Signatur. Überdies ist offen, ob und in welchem Umfang Daten in Richtung der Server des Anbieters übertragen werden. Im Gegensatz dazu kostet eine Signaturkarte mit Dreijahresgebühr so um die 200,00 EUR, was heruntergebrochen auf einen Jahrespreis akzeptabel ist.

Bei PDF-Dokumenten gibt es im Wesentlichen zwei Varianten der Signierung. Entweder wird die Signatur in das PDF-Dokument integriert (so genannte Inline-Signatur) oder als separate Signaturdatei erstellt. Hier kann man regelmäßig frei wählen.

Von der qeS sind die sonstigen Zertifikate, Signaturen etc., die im IT-Bereich eine Verwendung finden, strikt zu trennen. Sie sind rechtlich nicht geeignet, ein Dokument rechtssicher zu unterschreiben. Denn nur die qeS ersetzt die normale Unterschrift im digitalen Bereich! Deshalb muss Adobe auch meckern ...
Hintergrund: Die qeS wird von akkreditierten Anbietern in entsprechend gesicherten Rechenzentren generiert. Auch nach vielen Jahren, kann eine angebrachte qeS noch verifiziert werden. Zudem wird eine qeS nur erteilt, wenn die Identität des qeS-Inhabers - immerhin ist es das digitale Pendant seiner handschriftlichen Unterschrift - hinreichend nachgewiesen ist. Denn nur so kann die qeS die erforderliche Rechtssicherheit wie die handschriftliche Unterschrift bieten.

Viele Grüße
HansDampf06