{"id":19468,"date":"2021-08-18T08:46:00","date_gmt":"2021-08-18T06:46:00","guid":{"rendered":"https:\/\/www.d-velop.de\/blog\/?p=19468"},"modified":"2025-02-18T15:32:24","modified_gmt":"2025-02-18T14:32:24","slug":"was-ist-eine-qualifizierte-elektronische-signatur","status":"publish","type":"post","link":"https:\/\/www.d-velop.de\/blog\/prozesse-gestalten\/was-ist-eine-qualifizierte-elektronische-signatur\/","title":{"rendered":"Was ist eine qualifizierte elektronische Signatur?"},"content":{"rendered":"\n

Digital – ein Wort, welches uns gef\u00fchlt st\u00e4ndig umgibt. Alles \u2026, sagen wir vieles, funktioniert heute digital oder elektronisch. Ob das Radio, die Uhr oder das \u00dcberweisen von Geld per Online-Banking. Was fr\u00fcher undenkbar war, ist heute Alltag. Fr\u00fcher hat man noch Vertr\u00e4ge per Hand unterzeichnet, heute funktioniert das bereits „digital“ bzw. elektronisch. Bei Ihnen doch auch, oder? Nicht? Dann stehen auch Sie wahrscheinlich eher vor der Frage: Was ist eine qualifizierte elektronische Signatur<\/strong> eigentlich und was darf ich damit unterschreiben?<\/p>\n\n\n\n

<\/span>Digitale Unterschrift ist m\u00f6glich \u2013 dank eIDAS-Verordnung<\/span><\/h2>\n\n\n\n

Die eIDAS-Verordnung<\/a> definiert und regelt EU-weit Vertrauensdienste<\/a>, wie die fortgeschrittene und die qualifizierte elektronische Signatur. Die qualifizierte elektronische Signatur wird durch diese Verordnung der h\u00e4ndischen Unterschrift gesetzlich gleichgestellt. Diese Vertrauensdienste werden von Vertrauensdiensteanbietern bereitgestellt. Unter Vertrauensdiensteanbieter versteht die eIDAS-Verordnung Unternehmen, die gem\u00e4\u00df den technischen Anforderungen in der Lage sind, Zertifikate f\u00fcr eine fortgeschrittene und qualifizierte Signatur auszustellen. Und damit belegen, dass die digitale Unterschrift<\/a> auch der unterschreibenden Person zugeordnet ist. Warum das wichtig ist? Dazu gleich mehr. <\/p>\n\n\n\n

Der Bereich der qualifizierten Zertifikate wird durch die nationale Aufsichtsbeh\u00f6rde, der Bundesnetzagentur, \u00fcberwacht. In der Literatur findet man, neben der fortgeschrittenen und der qualifizierten, noch eine dritte Form der Signatur, die einfache Signatur.<\/p>\n\n\n

\n
\"einfache<\/a><\/figure><\/div>\n\n\n

<\/span>Einfache Signatur vs. fortgeschrittene Signatur<\/span><\/h2>\n\n\n\n

F\u00fcr die einfache elektronische Signatur<\/strong> gibt es keine Anforderungen an den Identit\u00e4tsnachweis der \u201edargestellten\u201c Person. Diese Art der digitalen Unterschrift kann sehr leicht gef\u00e4lscht werden, da der Unterzeichnende keine nachgewiesene nat\u00fcrliche Person sein muss. Bereits eine eingescannte Unterschrift unter einem Dokument oder die Signatur in einer E-Mail (E-Mail-Footer) z\u00e4hlen als einfache elektronische Signatur. Es gibt keine M\u00f6glichkeit die Integrit\u00e4t (Unverf\u00e4lschtheit) des Dokumentes zu pr\u00fcfen, dadurch ist diese Art der Signatur sehr unsicher. Grunds\u00e4tzlich unterliegen Dokumente mit einfachen aber auch fortgeschrittenen Signaturen der freien Beweisw\u00fcrdigung durch den Richter.<\/p>\n\n\n\n

Die fortgeschrittene elektronische Signatur<\/a> basiert hingegen auf einem Schl\u00fcsselpaar, welches einer Person eindeutig zugeordnet werden kann. Die Art und Weise der Identit\u00e4tspr\u00fcfung kann von jedem nachgelesen werden und ist dadurch transparent. Der private Schl\u00fcssel obliegt der alleinigen Kontrolle des Schl\u00fcsselinhabers (Unterschreibenden). Dadurch kann auf dieser Basis eine digitale Unterschrift erstellt und bestimmten Personen zugeordnet werden.<\/p>\n\n\n\n

Mit Hilfe einer Chipkarte, eines USB-Sticks, Softwarezertifikates oder auch fern ausgel\u00f6st ist es dann m\u00f6glich, eine solche fortgeschrittene Signatur elektronisch zu erstellen. Dar\u00fcber hinaus bieten fortgeschrittene Signaturen auch die M\u00f6glichkeit, die Integrit\u00e4t eines Dokumentes zu pr\u00fcfen.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

<\/span>Die qualifizierte elektronische Signatur QES<\/span><\/h2>\n\n\n\n

Wenn es darum geht, eine vertragliche oder gesetzliche Schriftformerfordernis zu erf\u00fcllen, so kommt nur eine Form der elektronischen Signatur in Frage: Die qualifizierte elektronische Signatur, kurz QES. Sie ist der eigenh\u00e4ndigen Unterschrift gem\u00e4\u00df BGB \u00a7 126<\/a> gleichgestellt. Sollte der Gesetzgeber allerdings die elektronische Form explizit ausschlie\u00dfen, so dass eine h\u00e4ndische Unterschrift genutzt werden muss, kann eine elektronische Signatur keine Unterst\u00fctzung des Prozesses bieten. Beispiele hierf\u00fcr w\u00e4ren notarielle Beglaubigungen oder aber die K\u00fcndigung von Arbeitsverh\u00e4ltnissen.<\/p>\n\n\n\n

Elektronische Unterschrift erstellen \u2013 mit dem Vertrauensdiensteanbieter Bundesdruckerei<\/h3>\n\n\n\n

Wer in der EU und damit auch in Deutschland qualifizierte elektronische Signaturen erstellen m\u00f6chte, muss einen best\u00e4tigten Vertrauensdiensteanbieter nutzen. Ein solcher Dienst wird in Deutschland unter anderem von der Bundesdruckerei gestellt. \u201csign-me<\/a>\u201d nennt sich dieser Dienst. Die aktuelle Registrierung ist recht einfach und innerhalb weniger Minuten abgeschlossen. Mit der passenden Software l\u00e4sst sich schlussendlich eine qualifizierte elektronische Signatur erstellen. Eine Auflistung der Vertrauensdiensteanbieter<\/a> kann der Aufstellung der European Commission entnommen werden.<\/p>\n\n\n\n

<\/span>So funktioniert die qualifizierte elektronische Signatur\u202fmit\u202fd.velop\u202fsign\u202f<\/span><\/h2>\n\n\n\n

Was ist eine qualifizierte elektronische Signatur? Wir erkl\u00e4ren Ihnen die\u202fsicherste Form der\u202feIDAS-konformen elektronischen Unterschrift – die\u202fqualifizierte\u202felektronische\u202fSignatur\u202f(QES) von\u202fd.velop\u202fsign.\u202f\u202f<\/p>\n\n\n\n

Schritt 1\u202f) Vorbereiten und versenden\u202f\u202f<\/h3>\n\n\n\n

Als User von\u202fd.velop\u202fsign\u202fbereiten Sie Ihre QES-Signaturanfragen wie gewohnt vor und f\u00fcgen vor dem Versand noch einen zus\u00e4tzlichen Schritt hinzu: w\u00e4hlen Sie das Signaturlevel \u201cQualifiziert\u201d aus, wenn Sie Empf\u00e4nger:innen hinzuf\u00fcgen. Hierdurch wird Ihrer Signaturanfrage die QES-Anforderungen hinzugef\u00fcgt und von Empf\u00e4ngern:innen verlangt ihre Identit\u00e4t mit einem unserer Vertrauensdienste-Anbieter, Swisscom bzw.\u202fsign-me, zu verifizieren.\u202f\u202f<\/p>\n\n\n\n

Schritt 2) Empf\u00e4nger:innen pr\u00fcfen Ihre Anfrage\u202f<\/h3>\n\n\n\n

Ihre Empf\u00e4nger:innen erhalten eine E-Mail-Einladung von\u202fd.velop\u202fsign\u202fmit der Bitte sich f\u00fcr die qualifizierte elektronische Signatur (QES) zu authentifizieren. Wenn die Empf\u00e4nger:innen auf „Ansehen\u202fund\u202fsignieren“ klicken, wird er zur\u202fd.velop\u202fsign\u202fOberfl\u00e4che weitergeleitet, wo sie die erforderlichen Felder \u00fcberpr\u00fcfen und ausf\u00fcllen k\u00f6nnen. Sobald alle Felder ausgef\u00fcllt sind, klicken die\u202fEmpf\u00e4nger:innen\u202fauf „signieren“ und werden f\u00fcr die Verifizierung zu\u202fsign-me\u202fweitergeleitet.\u202f\u202f<\/p>\n\n\n\n

Schritt 3) Personenverifizierung\u202f\u202f<\/h3>\n\n\n\n

Ein Pop-Up-Fenster \u00f6ffnet sich und leitet die Empf\u00e4nger:innen f\u00fcr die Verifizierung weiter zu einem unserer Vertrauensdienste-Anbieter. Dieser Schritt ist der essentielle Grund daf\u00fcr, warum die qualifizierte elektronische Signatur\u202fdieselbe\u202fRechtsg\u00fcltigkeit hat, wie eine handschriftliche Unterschrift. Durch das Video-Ident-Verfahren wird die Identit\u00e4t der Empf\u00e4nger:innen\u202fdurch eine autorisierte Person\u202fverifiziert.\u202f<\/p>\n\n\n\n

Schritt 4) Die qualifizierte eSignatur\u202f\u202f<\/h3>\n\n\n\n

Sobald die Empf\u00e4nger:innen erfolgreich verifiziert wurden, best\u00e4tigten sie ihre qualifizierte elektronische Signatur mit einem Code, welchen er per SMS erhalten. Anschlie\u00dfend erstellt unser Vertrauensdiensteanbieter ein digitales Zertifikat f\u00fcr die\u202feSignatur\u202fder Empf\u00e4nger:innen. Sie als Initiator erhalten eine signierte Kopie des Dokuments. Hiermit ist Ihr Signaturumlauf abgeschlossen und Sie k\u00f6nnen Ihre gewonnene Zeit f\u00fcr andere Aufgaben nutzen.\u202f<\/p>\n\n\n\n

<\/span>Qualifizierte elektronische Signatur am Beispiel: 5 Einsatzszenarien f\u00fcr Steuerberater und Wirtschaftspr\u00fcfer<\/span><\/h2>\n\n\n\n

1) Pr\u00fcfungsberichte elektronisch unterschreiben<\/h3>\n\n\n\n

Wirtschaftspr\u00fcfer haben die M\u00f6glichkeit, Pr\u00fcfungsberichte und begleitende Dokumente ausschlie\u00dflich digital zu verwalten. Vollst\u00e4ndig digital geht das aber nur mit einer qualifizierten elektronischen Signatur. Nach dem Signaturgesetz ist sie der h\u00e4ndischen Unterschrift gleichgesetzt. Mit der eIDAS-Verordnung (Electronic Identification, Authentication and Trust Services) wurde der digitale Rechtsverkehr von eSignaturen EU-weit legitimiert.
Die WPK (Wirtschaftspr\u00fcferkammer) hat in diesem Zuge die Berufssatzung der Wirtschaftspr\u00fcfer und vereidigten Buchpr\u00fcfer \u00fcberarbeitet, die nun ausdr\u00fccklich die ausschlie\u00dflich digitale Erstellung, \u00dcbermittlung und Archivierung der Pr\u00fcfungsberichte erlaubt \u2013 unter der Voraussetzung einer qualifizierten elektronischen Signatur.
Die elektronische Signatur verschlankt den Vorgang deutlich. Solange eine Internetverbindung besteht, k\u00f6nnen die Pr\u00fcfer von \u00fcberall elektronisch unterschreiben. Der Prozess ist gesch\u00fctzt und f\u00e4lschungssicher. Das unterzeichnete PDF gilt als Original \u2013 und ist in wenigen Minuten beim Mandanten. Unter diesen neu geschaffenen Voraussetzungen sind digitale Pr\u00fcfungsberichte und Erstellungsdokumente in wenigen Schritten angefertigt.<\/p>\n\n\n\n

2) EEG-Umlage-Verfahren: Pr\u00fcfbescheinigungen qualifiziert elektronisch signieren<\/h3>\n\n\n\n

Der Antrag auf Begrenzung der EEG-Umlage (Ausgleichsregelung) ist \u00fcber das Online-Portal ELAN-K2 des Bundesamtes f\u00fcr Wirtschaft und Ausfuhrkontrolle (BAFA) digital \u00fcber ein Online-Portal einzureichen. Dar\u00fcber hinaus haben Wirtschaftspr\u00fcfer die darin geforderte elektronische Kopie des Pr\u00fcfungsvermerkes einschlie\u00dflich der Anlagen des Unternehmens qualifiziert elektronisch zu signieren. Vor der elektronischen Signatur k\u00f6nnen Wirtschaftspr\u00fcfer das Dokument sichten und mit den originalen Abgleichen.<\/p>\n\n\n\n

3) Verpackungsgesetz mit eSignatur-Pflicht<\/h3>\n\n\n\n

Am 1. Januar 2019 wurde die bisherige Verpackungsverordnung (VerpackV) durch das neue Verpackungsgesetz (VerpackG) abgel\u00f6st. Sachverst\u00e4ndige oder Pr\u00fcfer m\u00fcssen Vollst\u00e4ndigkeitserkl\u00e4rungen im PDF-Format mit einer qualifizierten elektronischen Signatur signieren. Das Verfahren bleibt dabei gleich, die Vollst\u00e4ndigkeitserkl\u00e4rung des Unternehmens muss von einem unabh\u00e4ngigen Sachverst\u00e4ndigen oder Pr\u00fcfer, zum Beispiel Wirtschaftspr\u00fcfer oder Umweltgutachter, mit einer qualifizierten elektronischen Signatur best\u00e4tigt werden. Die signierte Datei ist dann bei der \u201eZentralen Stelle Verpackungsregister (ZSVR)\u201c im Verpackungsregister LUCID zu hinterlegen.<\/p>\n\n\n\n

4) Strompreiskompensation einfach digital mit der QES beantragen<\/h3>\n\n\n\n

Die Deutsche Emissionshandelsstelle (DEHSt) im Umweltbundesamt ist die nationale Beh\u00f6rde zur Umsetzung des Europ\u00e4ischen Emissionshandels. Deutschland ist dabei der Mitgliedstaat mit der h\u00f6chsten Anzahl an emissionshandelspflichtigen Unternehmen. Die DEHSt ist f\u00fcr Zuteilung und Ausgabe der Emissionsberechtigungen verantwortlich und zahlt die Beihilfe f\u00fcr stromintensive Unternehmen zur Kompensation indirekter CO2 -Kosten (Strompreiskompensation). Die Antragsstellung kann dabei nach \u00a723 THEG mit einer qualifizierten elektronischen Signatur erfolgen. Wie das funktioniert? \u2013 Der Betreiber erfasst die ben\u00f6tigten Daten f\u00fcr den Antrag auf Emissionsberechtigungen im Formularmanagementsystem (FMS). Der Pr\u00fcfer verifiziert die Daten im FMS und erstellt aus dem FMS heraus per Download eine ZIP-Datei mit Daten in XML und PDF-Format. Anschlie\u00dfend werden die Daten mit einer qualifiziert signierten VPS-Nachricht an Betreiber geschickt. Der Betreiber leitet die originale Nachricht des Pr\u00fcfers in einer neuen Nachricht mit seiner qualifizierten elektronischen Signatur an die DEHSt weiter. Die DEHSt \u00fcberf\u00fchrt die verschachtelte VPS-Nachricht in die elektronische Vorgangsbearbeitung.<\/p>\n\n\n\n

5) Und nat\u00fcrlich alle weiteren Vertr\u00e4ge im Gesch\u00e4ftsverkehr rechtsg\u00fcltig elektronisch signieren<\/h3>\n\n\n\n

Dar\u00fcber hinaus k\u00f6nnen sie nat\u00fcrlich Vertr\u00e4ge elektronisch signieren, vorbereiten, ausf\u00fchren und verwalten f\u00fcr maximale Kunden- und Mitarbeiterzufriedenheit. Erm\u00f6glichen Sie es ihren Mitarbeitern und Kunden weltweit, Dokumente, Genehmigungen oder Vereinbarungen elektronisch zu unterzeichnen \u2013 mit jedem Ger\u00e4t, in jeder Zeitzone.<\/p>\n\n\n\n

Vorteile der qualifizierten elektronischen Signatur im \u00dcberblick<\/h3>\n\n\n\n

Mit einer qualifizierten elektronischen Signatur<\/a> k\u00f6nnen Sie die Vorz\u00fcge des digitalen Datenaustauschs nutzen und erhalten gleichzeitig ein Dokument, das einem Urheber f\u00e4lschungssicher zuzuordnen ist. Eine Papierversion ist nicht mehr notwendig, was Zeit und Kosten spart und die Umwelt schont.<\/p>\n\n\n\n

Abschlie\u00dfend die Vorteile im \u00dcberblick:<\/p>\n\n\n\n