In vorherige Eingabe Wir haben zwei grundlegende Formate der elektronischen Signatur besprochen – XAdES und PAdES – werden am häufigsten für qualifizierte elektronische Signaturen verwendet. In Fortsetzung dieses Themas werden wir uns nun mit einem weiteren wichtigen Aspekt befassen: internen und externen Signaturen.
Ob eine elektronische Signatur in eine Datei eingebettet oder als separate Datei gespeichert wird, ist von großer praktischer Bedeutung - vor allem beim Unterschreiben einer groß Dateien oder die Arbeit mit komplexen IKT-Systemen.
In diesem Artikel erläutern wir, was qualifizierte interne und externe Signaturen sind und was sie im Zusammenhang mit verschiedenen Formaten (PAdES, XAdES, CAdES). Wir stellen Ihnen die wichtigsten Vor- und Nachteile vor und geben Ihnen Tipps, wann sich der Einsatz der jeweiligen Lösung lohnt.
Interne Unterschrift ist eine Signatur, die direkt in das zu signierende Dokument integriert wird. Einfacher ausgedrückt: Wenn eine Datei mit einer internen Signatur signiert wird, erhält man eine einzige Datei, die sowohl den Inhalt des Dokuments als auch die Signaturinformationen (Zertifikat, Zeitstempel usw.) enthält. Der Typ der internen Signatur ist unter anderem in den folgenden Normen enthalten PAdES und XAdES - Beide ermöglichen es, die elektronische Signatur innerhalb der zu signierenden Datei zu platzieren. So wird bei der PAdES-Signatur die Signatur immer zusammen mit dem PDF in einer Datei gespeichert, während XAdES die Signatur als Element in die XML-Struktur des Originaldokuments einbetten kann.
Externe Unterschrift in der Erwägung, dass es sich um eine separate Datei handelt - wenn ein Dokument signiert wird, erhält man zwei (oder mehr) Dateien: das Originaldokument und eine separate Datei mit der digitalen Signatur. Diese externe Datei (z. B. mit der Erweiterung .xades oder .sig) enthält die kryptografischen Daten, die die Signatur bestätigen, aber nicht den Inhalt des Originaldokuments. Solche qualifizierten externen Signaturen können im XAdES- oder CAdES-Format erstellt werden. In der Praxis bedeutet dies, dass der Empfänger beide Teile - das Dokument und die Signaturdatei - haben muss, um die Signatur und den Inhalt zu überprüfen. Fehlt eines von beiden, ist es unmöglich, die Echtheit der Signatur und den Inhalt des Dokuments zu überprüfen.
Unterschied zwischen interner und externer Signatur kommt es darauf an, wie die Signatur positioniert wird - entweder innerhalb der zu signierenden Datei oder als separate Zusatzdatei.
Es ist jedoch wichtig zu betonen, dass Rechtlich gesehen sind beide gleichwertig. Sowohl die qualifizierte interne als auch die qualifizierte externe Signatur erfüllen die Anforderungen der Verordnung eIDAS und gelten als rechtsverbindlich. Die Wahl der Signaturart wirkt sich daher hauptsächlich auf technische und praktische Aspekte aus – z. B. die einfache Speicherung, Überprüfung oder Übermittlung von Dokumenten – und nicht auf die Rechtswirksamkeit der elektronischen Signatur selbst.
Beide Arten von Signaturen unterstützen Add-ons wie ZeitstempelUnterschriftspolitik usw., zunehmende langfristige Sicherheit.
PAdES (PDF Advanced Electronic Signature) ist ein qualifiziertes Signaturformat, das für nur für PDF-Dateien. In dieser Norm wird die elektronische Signatur (und das Zertifikat des Unterzeichners) eingebettet in die PDF-Struktur integriert - sie wird zu einem integralen Bestandteil des Dokuments. Somit ist alles, was für die Überprüfung benötigt wird, in einer einzigen Datei enthalten, die in gängigen Programmen wie Adobe Reader geöffnet werden kann. Darüber hinaus ermöglicht PAdES das Hinzufügen einer visuellen Darstellung der Unterschrift auf der Dokumentenseite (z. B. ein grafisches Siegel oder Unterschriftsinformationen), was die Lesbarkeit erhöht und die elektronische Unterschrift einer handschriftlichen Unterschrift auf Papier ähnlicher macht.
XAdES (XML Advanced Electronic Signature) ist ein universelles elektronisches Signaturformat auf der Grundlage des XML-Standards. Sein zHintern ist Flexibilität - Mit XAdES können praktisch alle Arten von Dateien signiert werden: von Textdokumenten (DOCX, ODT) über PDF, Bilder (JPEG, PNG), Tabellenkalkulationen, ZIP-Dateien bis hin zu binären oder XML-Daten. Bei strukturierten Daten (XML) wird XAdES sogar bevorzugt, da es Computersystemen erlaubt, sowohl die Signatur zu überprüfen als auch den Inhalt des Dokuments automatisch zu verarbeiten. Aus diesem Grund wird XAdES manchmal bei der elektronischen Übermittlung von Formularen und Anträgen an Institutionen (z. B. PIT-Steuererklärungen, ZUS-Anträge) benötigt, wo die Daten aus dem Dokument in das Computersystem geladen werden sollen.
XAdES bietet sowohl interne als auch externe Signaturmodi. Wenn wir eine XML-Datei signieren, kann die XAdES-Signatur als Element in diese Datei eingebettet werden (interne/externe Signatur). Im Gegensatz dazu wird für andere Dateitypen (z.B. PDF, DOCX, JPG) in der Regel eine externe XAdES-Signatur verwendet - die Signatur ergibt die Originaldatei plus eine separate .xades-Datei, die die Signatur enthält. Diese Trennung verursacht einige Unannehmlichkeiten: Beim Signieren von z.B. PDF im XAdES-Format, müssen immer zwei Dateien an den Empfänger übermittelt werden und stellen Sie sicher, dass sie die Signatur mit dem Dokument verifiziert. Wenn Sie die Signaturdatei weglassen oder sie nicht korrekt mit dem Dokument verknüpfen, wird die Signatur nicht als gültig anerkannt. Es ist zwar möglich, eine einzige .xades-Datei zu erstellen, die sowohl die Signatur als auch den verschlüsselten Inhalt enthält (z. B. ein PDF in binärer Form) - dies wird als umschließende Signatur bezeichnet -, aber eine solche Datei ist für den Benutzer nicht direkt lesbar (das Originaldokument muss erst aus ihr extrahiert werden), so dass sie in der Praxis nicht sehr praktisch ist.
Fortsetzung - Im zweiten Teil des Artikels werden wir auf das Format CAdES und praktische Hinweise zur Wahl der Art der Unterschrift.
Sie sind herzlich willkommen!
Wenn Sie Bedenken oder Fragen haben, kontaktieren Sie uns bitte
Wir beantworten Ihre Fragen, finden für Sie einen passenden Termin und einen Berater in Danzig, Gdingen, Krakau, Warschau oder Breslau.
Sie können uns auch eine E-Mail schicken [email protected].
