Eine elektronische Signatur, oft auch als E-Signatur bezeichnet, ist eine rechtlich anerkannte Methode, um Zustimmung oder Genehmigung für elektronische Dokumente oder Formulare einzuholen. Sie umfasst verschiedene Möglichkeiten, Dokumente mit Identität zu versehen. Sie werden elektronisch erstellt und können so einfach wie das Foto einer handschriftlichen Unterschrift oder so komplex wie ein PKI-generiertes digitales Signaturzertifikat. Die elektronische Signatur hat aufgrund des gestiegenen Bedarfs an papierlosem Arbeiten exponentiell zugenommen; Dokumente müssen unterschrieben werden, und die elektronische Signatur ist eine bequeme, effiziente und moderne Alternative.
In anderen Definitionen kann eine elektronische Signatur wie folgt definiert werden: „Ein elektronischer Ton, ein Symbol oder ein Prozess, der an eine Aufzeichnung angehängt oder logisch mit ihr verknüpft ist, die von einer Person mit der Absicht übernommen wurde, die Aufzeichnung zu unterzeichnen.“
Vorteile elektronischer Signaturen
- Der Unterzeichner ist eindeutig identifiziert.
- Gewährleistet die Integrität des Dokuments, indem sichergestellt wird, dass es nach der Unterzeichnung nicht aktualisiert oder geändert wurde.
- Es gewährleistet die Nichtabstreitbarkeit, da es einen glaubwürdigen Beweis für die Zustimmung des Unterzeichners darstellt, da dieser die Unterzeichnung des Dokuments nicht leugnen kann.
Arten elektronischer Signaturen
Elektronische Signaturen werden grundsätzlich in drei Kategorien unterteilt. Die Unterscheidung basiert auf der Verordnung über elektronische Identifizierung, Authentifizierung und Vertrauensdienste (eIDAS). Dieses Gesetz schafft EU-weit den rechtlichen Rahmen für elektronische Identitäten, Signaturen, Siegel und Dokumente.
-
Einfache oder grundlegende elektronische Signatur (SES)
Die einfachste und beliebteste Form der elektronischen Signatur, die weit verbreitet ist. Diese Signatur ist nicht kryptografisch verschlüsselt. Die Absicht des Unterzeichners, das Dokument zu unterzeichnen, dient als Bestätigung seiner Gültigkeit. Diese Signaturform ist einfach, aber auch leicht zu fälschen, da nur minimale Sicherheitsmechanismen zur Überprüfung der Legitimität des Unterzeichners vorhanden sind.
Zu den Anwendungsfällen gehören biometrische Signaturen, manuelle Signaturen, Einmalkennwörter (OTP) usw.
-
Fortgeschrittene elektronische Signatur (AES)
Diese Signatur ist wesentlich sicherer als herkömmliche elektronische Signaturen, da die Gültigkeit des Unterzeichners vor der Signatur überprüft werden muss. Um die Authentizität zu gewährleisten, digitale Zertifikate und öffentliche Schlüssel werden mithilfe der Public Key Infrastructure (PKI) erstellt, verwaltet, verteilt, verwendet, gespeichert und widerrufen. Ein Zertifizierungsstelle (CA) zertifiziert diese Signaturen normalerweise.
Zu den Anwendungsfällen gehören biometrische/manuelle Unterschriften, Bankkarten, E-Mail-OTPs usw.
-
Qualifizierte Elektronische Signatur (QES)
Dies ist die höchste verfügbare Stufe der elektronischen Signatur. Qualifizierte elektronische Signaturen umfassen fortgeschrittene elektronische Signaturen und digitale Signaturen und stellen zusätzliche Anforderungen an die zur Signaturerstellung verwendeten Geräte. Vor der Verwendung im Signaturprozess muss die von der EU anerkannte Zertifizierungsstelle das Gerät erhalten haben. Sowohl das digitale Sicherheitsprotokoll als auch die Geräte zur Signaturerstellung sind in QES enthalten. Dies erhöht die Legitimität und Integrität signierter Dokumente.
Zu den Anwendungsfällen gehören Smartcards, elektronische Personalausweise, Zahlungskarten usw.
Parameter zur Auswahl der richtigen Art der elektronischen Signatur
- Integrität
- Identitätsschutz
- Authentifizierung
- Authentizität
Differenzierung nach dem Grad der Sicherheit:
| SES | AES | QES | |
|---|---|---|---|
| Integrität | Nach der Unterzeichnung kann der Inhalt nicht mehr geändert werden. | Nach der Unterzeichnung kann der Inhalt nicht mehr geändert werden. | Nach der Unterzeichnung kann der Inhalt nicht mehr geändert werden. |
| Identitätsschutz | Keine Identitätsprüfung. | Hohe Wahrscheinlichkeit einer Identitätsprüfung eines Unterzeichners. | 100 % erfolgreich bei der Identifizierung des Unterzeichners; dies kann persönlich oder auf andere Weise erfolgen. |
| Authentifizierung | Es ist nicht sicher, ob die Unterschrift auf den Unterzeichner zurückgeführt werden kann. | Sicher, dass die Unterschrift auf den Unterzeichner zurückgeführt werden kann. | Sicher, dass die Unterschrift auf den Unterzeichner zurückgeführt werden kann. |
| Authentizität | Es ist unklar, ob die Signatur ausschließlich vom Unterzeichner erstellt wurde. | Es wurde sichergestellt, dass die Unterschrift ausschließlich unter der Autorität des Unterzeichners erfolgte. MFA ist vorhanden. | Bestätigt, dass die Signatur ausschließlich unter der Kontrolle des Unterzeichners erstellt wurde. MFA ist verfügbar. |
| Gültigkeit | Rechtlich unbestreitbar. | Rechtlich unbestreitbar. | Rechtlich unbestreitbar. |
| Hardware | Keine Voraussetzung. | Ein sicheres Signaturerstellungsgerät (SSCD) ist erforderlich. | Ein sicheres Signaturerstellungsgerät (SSCD) ist erforderlich. |
Unterschied zwischen digitaler Signatur und elektronischer Signatur
Obwohl die Begriffe elektronische Signatur und digitale Signatur häufig synonym verwendet werden, unterscheiden sich Bedeutung und Konzept. Der Hauptunterschied besteht darin, dass Zertifizierungsstellen digitale Signaturen in erster Linie zum Schutz von Dokumenten zulassen. Im Gegensatz dazu wird eine elektronische Signatur häufig mit einem Vertrag verknüpft, sofern der Unterzeichner dies beabsichtigt.
Digitale Unterschrift
- Es dient zur Sicherung eines Dokuments
- Im Allgemeinen von einer Zertifizierungsstelle autorisiert und mit mehr Sicherheitsfunktionen ausgestattet.
- Adobe und Microsoft sind zwei gängige Arten digitaler Signaturen.
Elektronische Unterschrift
- Wird hauptsächlich zur Überprüfung eines Dokuments verwendet
- Normalerweise nicht autorisiert und weniger sicher als DS.
- Mündliche, elektronische Häkchen und gescannte Unterschriften sind die gängigsten Arten elektronischer Signaturen.
Fazit
E-Signaturen, auch elektronische Signaturen genannt, sind eine Sammlung verschiedener Methoden, um Dokumenten eine Identität zu verleihen. Elektronische Signaturen auf elektronischen Aufzeichnungen wurden von vielen Unternehmen, Kunden und sogar einigen Behörden eingeführt und übernommen. Es gibt drei Arten von E-Signaturen: SES, AES und QES, wobei SES die einfachste und gängigste Form und QES die sicherste ist. E-Signaturen basieren auf Identität, Integrität und Authentifizierung. Im Vergleich zu digitalen Signaturen konzentriert sich eine digitale Signatur auf die Identität des Dokuments. Sicherheitdienst, während sich eine elektronische Signatur hauptsächlich auf die Verifizierung konzentriert.
