{"id":44402,"date":"2023-11-02T10:10:01","date_gmt":"2023-11-02T09:10:01","guid":{"rendered":"https:\/\/www.d-velop.de\/blog\/?p=44402"},"modified":"2025-02-18T15:26:27","modified_gmt":"2025-02-18T14:26:27","slug":"signaturzertifikat","status":"publish","type":"post","link":"https:\/\/www.d-velop.de\/blog\/prozesse-gestalten\/signaturzertifikat\/","title":{"rendered":"Signaturzertifikat: Der Identit\u00e4tsnachweis in der digitalen Arbeitswelt"},"content":{"rendered":"\n

In der heutigen digital vernetzten Arbeitswelt werden Vertr\u00e4ge nicht mehr mit Stift und Papier unterschrieben, sondern vollkommen digital und ortsunabh\u00e4ngig via E-Signatur. Viele Verantwortliche stellen sich die Frage, wie sie eigenst\u00e4ndig die Identit\u00e4t des Unterzeichners \u201eam anderen Ende\u201c \u00fcberpr\u00fcfen k\u00f6nnen. Genau an diesem Punkt kommt das Signaturzertifikat ins Spiel. Aber was ist ein Signaturzertifikat \u00fcberhaupt? Wie erfolgt die Ausstellung? Und welche Rolle spielen dabei Vertrauensdiensteanbieter? Antworten auf diese Fragen findest du in unserem Blogartikel.<\/p>\n\n\n\n

\"Infografik<\/figure>\n\n\n\n

<\/span>Signaturzertifikat: Definition und Zweck<\/span><\/h2>\n\n\n\n
\n

Definition Signaturzertifikat<\/h3>\n\n\n\n

Ein Signaturzertifikat ist ein elektronisches Dokument, das die Identit\u00e4t des Unterzeichners und die G\u00fcltigkeit einer digitalen Signatur<\/a> best\u00e4tigt. Es besteht aus einem \u00f6ffentlichen Schl\u00fcssel, der von einer Zertifizierungsstelle ausgestellt wird, sowie weiteren Informationen \u00fcber den Unterzeichner.<\/p>\n<\/div><\/div>\n\n\n\n

Ein Signaturzertifikat ist ein Datensatz, der bestimmte Informationen \u00fcber eine Person oder ein Objekt mithilfe eines mathematischen Verfahrens pr\u00fcft und best\u00e4tigt. Es wird ben\u00f6tigt, um digitale Signaturen zu erzeugen und dient dabei der Authentifizierung der unterzeichnenden Person bzw. best\u00e4tigen dessen Identit\u00e4t. Ausgestellt wird ein Signaturzertifikat von einer anerkannten Zertifizierungsstelle, auch Vertrauensdiensteanbieter<\/a> oder Trust Service Provider genannt, welche einer Person bzw. Organisation ein Schl\u00fcsselpaar aus jeweils einem privaten und einem dazu passenden \u00f6ffentlichen Schl\u00fcssel zuordnet.<\/p>\n\n\n\n

Konkret gesagt: Ein Signaturzertifikat wird ausgestellt, wenn eine Person ein Dokument mit einer fortgeschrittenen elektronischen Signatur<\/a> (FES) oder qualifizierten elektronischen Signatur (QES) unterschreibt. Die ausf\u00fchrlichen Anforderungen an diese Signaturstufen sind in der europ\u00e4ischen eIDAS-Verordnung<\/a> geregelt. Das ausgestellte Signaturzertifikat ist \u00f6ffentlich abrufbar. Folgende gespeicherte Informationen k\u00f6nnen z.B. \u00fcber einen PDF-Reader abgelesen werden:<\/p>\n\n\n\n

    \n
  1. Identit\u00e4t des Unterzeichners:<\/strong> Wer hat das Dokument unterschrieben?<\/li>\n\n\n\n
  2. Zeitpunkt der Unterschrift:<\/strong> Wann wurde das Dokument unterschrieben?<\/li>\n\n\n\n
  3. Integrit\u00e4tsschutz:<\/strong> Gab es nachtr\u00e4gliche \u00c4nderungen am Dokument?<\/li>\n\n\n\n
  4. Sicherheitsstufe:<\/strong> Mit welchem Signaturlevel wurde das Dokument unterschrieben?<\/li>\n\n\n\n
  5. Validierung und Zertifizierungsstelle:<\/strong> Wer hat das Zertifikat ausgestellt und ist dieses LTV-f\u00e4hig?<\/li>\n<\/ol>\n\n\n\n
    \"Infografik<\/figure>\n\n\n\n

    <\/span>Signaturzertifikat: So werden Identit\u00e4ten verifiziert<\/span><\/h2>\n\n\n\n

    Damit eine Zertifizierungsstelle die Identit\u00e4t eines Unterzeichners verifizieren kann, muss sich diese Person zun\u00e4chst ein Benutzerkonto beim jeweiligen Anbieter einrichten. Im Anschluss durchl\u00e4uft die Person einmalig ein Ident-Verfahren (z.B. eID, Video-Ident oder PoS-Ident). Die erfolgreiche Verifizierung schafft die Grundlage, um zuk\u00fcnftig rechtssichere Unterschriftenprozesse anzusto\u00dfen. Besonders smart: Bei der E-Signatur von d.velop sign<\/a> ist der Verifizierungsprozess direkt in der Signatursoftware integriert. Um eine Unterschrift eindeutig einer bestimmten Person zuordnen zu k\u00f6nnen, muss die qualifizierte elektronische Signatur<\/a> (kurz: QES) verwendet werden.<\/p>\n\n\n\n

    Diese 3 Schritte werden f\u00fcr die Erstellung des Signaturzertifikats bei der QES durchlaufen:<\/p>\n\n\n\n

      \n
    1. QES als Signaturstufe ausw\u00e4hlen und den Signaturprozess starten<\/li>\n\n\n\n
    2. Identit\u00e4t best\u00e4tigen: Bevor die Signatur auf dem Dokument aufgebracht werden kann, durchl\u00e4uft der Unterzeichnende eine 2-Faktor-Verfahren. Hierzu muss sich der Unterzeichnende im Benutzerkonto des jeweiligen Vertrauensdiensteanbieters anmelden (1. Faktor) und eine TAN-Nummer anfordern, die er dann in der Signatursoftware best\u00e4tigt (Zwei-Faktor).<\/li>\n\n\n\n
    3. Schlie\u00dflich wird ein Signaturzertifikat ausgestellt und der Signaturprozess abgeschlossen.<\/li>\n<\/ol>\n\n\n\n
      \"Infografik<\/figure>\n\n\n\n

      <\/span>Unterschreiben mit Signaturzertifikat: Jetzt durchstarten<\/span><\/h2>\n\n\n\n

      Zusammengefasst sorgt das Signaturzertifikat f\u00fcr sichere Identit\u00e4ten in der digitalen Arbeitswelt. Durch die Verifizierung der Unterzeichnenden durch Zertifizierungsstellen k\u00f6nnen Dokumente vollkommen ortsunabh\u00e4ngig signiert werden. Die Anwendung von Signaturzertifikaten ist durch die europ\u00e4ische eIDAS-Verordnung einheitlich geregelt und rechtlich legitimiert. F\u00fcr Unternehmen gilt es, die enormen Einsparpotenziale (Papier-, Druck-, Versandkosten) jetzt mithilfe der E-Signatur zu realisieren und das eigene Vertragsmanagement<\/a> auf das n\u00e4chste Level zu heben.<\/p>\n\n\n\n

      \n

      <\/span>💻 d.velop sign: E-Signatur unverbindlich testen<\/span><\/h2>\n\n\n\n

      <\/p>\n\n\n\n