Unter früheren Beitrag haben wir die beiden grundlegenden elektronischen Signaturformate - XAdES und PAdES - besprochen, die am häufigsten für qualifizierte elektronische Signaturen verwendet werden. In Fortsetzung dieses Themas werden wir ein weiteres wichtiges Thema behandeln: interne und externe Signaturen.
Ob eine elektronische Signatur in eine Datei eingebettet oder als separate Datei gespeichert wird, ist von großer praktischer Bedeutung - insbesondere beim Unterschreiben großer Dateien oder bei der Arbeit mit komplexen IKT-Systemen.
In diesem Artikel erklären wir, was qualifizierte interne und externe Signaturen sind und was sie im Zusammenhang mit den verschiedenen Formaten (PAdES, XAdES, CAdES) bedeuten. Wir skizzieren ihre wichtigsten Vor- und Nachteile und schlagen vor, wann es sinnvoll ist, jede dieser Lösungen zu verwenden.
Eine interne Signatur ist eine Signatur, die direkt in das zu signierende Dokument integriert wird. Einfacher ausgedrückt: Wenn eine Datei mit einer internen Signatur signiert wird, erhält man eine einzige Datei, die sowohl den Inhalt des Dokuments als auch die Signaturinformationen (Zertifikat, Zeitstempel usw.) enthält. Interne Signaturen gibt es unter anderem in den Standards PAdES und XAdES, die es ermöglichen, die elektronische Signatur innerhalb der signierten Datei zu platzieren. So wird bei der PAdES-Signatur die Signatur immer zusammen mit dem PDF in einer Datei gespeichert, während XAdES die Signatur als Element in die XML-Struktur des Originaldokuments einbetten kann.
Die externe Signatur hingegen ist eine separate Datei - sobald das Dokument signiert ist, erhält man zwei (oder mehr) Dateien: das Originaldokument und eine separate Datei mit der digitalen Signatur. Diese externe Datei (z.B. mit der Erweiterung .xades oder .sig) enthält die kryptographischen Daten zur Bestätigung der Signatur, aber nicht den Inhalt des Originaldokuments. Solche qualifizierten externen Signaturen können im XAdES- oder CAdES-Format erstellt werden. In der Praxis bedeutet dies, dass der Empfänger beide Teile - das Dokument und die Signaturdatei - haben muss, um die Signatur und den Inhalt zu überprüfen. Fehlt eines von beiden, ist es unmöglich, die Echtheit der Signatur und den Inhalt des Dokuments zu überprüfen.
Der Unterschied zwischen einer internen und einer externen Signatur besteht darin, wie die Signatur positioniert wird - entweder innerhalb der zu signierenden Datei oder als separate Zusatzdatei.
Es ist jedoch wichtig zu betonen, dass beide Arten rechtlich gleichwertig sind. Sowohl qualifizierte interne als auch externe Signaturen erfüllen die Anforderungen der eIDAS-Verordnung und werden als rechtsverbindlich anerkannt. Die Wahl des Signaturtyps betrifft daher in erster Linie Fragen der Technik und der Benutzerfreundlichkeit - z. B. die einfache Speicherung, Überprüfung oder Übermittlung von Dokumenten - und nicht die Rechtsverbindlichkeit der elektronischen Signatur selbst.
Beide Arten von Signaturen unterstützen Zusätze wie Zeitstempel, Signaturrichtlinien usw., die die langfristige Sicherheit erhöhen.
PAdES (PDF Advanced Electronic Signature) ist ein qualifiziertes Signaturformat, das ausschließlich für PDF-Dateien entwickelt wurde. Bei diesem Standard wird die elektronische Signatur (und das Zertifikat des Unterzeichners) in die PDF-Struktur eingebettet - sie wird zu einem integralen Bestandteil des Dokuments. Somit ist alles, was für die Überprüfung benötigt wird, in einer einzigen Datei enthalten, die in gängigen Programmen wie Adobe Reader geöffnet werden kann. Darüber hinaus ermöglicht PAdES das Hinzufügen einer visuellen Darstellung der Unterschrift auf der Dokumentenseite (z. B. ein grafisches Siegel oder Unterschriftsinformationen), was die Lesbarkeit erhöht und die elektronische Unterschrift einer handschriftlichen Unterschrift auf Papier ähnlicher macht.
XAdES (XML Advanced Electronic Signature) ist ein universelles elektronisches Signaturformat auf der Grundlage des XML-Standards. SeinVorteil ist seineFlexibilität - praktisch jede Art von Datei kann mit XAdES signiert werden: von Textdokumenten (DOCX, ODT), PDF, Bildern (JPEG, PNG), Tabellenkalkulationen, ZIP-Dateien bis hin zu binären oder XML-Daten. Bei strukturierten Daten (XML) wird XAdES sogar bevorzugt, da es Computersystemen erlaubt, sowohl die Signatur zu überprüfen als auch den Inhalt des Dokuments automatisch zu verarbeiten. Aus diesem Grund wird XAdES manchmal bei der elektronischen Übermittlung von Formularen und Anträgen an Institutionen (z. B. PIT-Steuererklärungen, ZUS-Anträge) benötigt, wo die Daten aus dem Dokument in das Computersystem geladen werden sollen.
XAdES bietet sowohl einen internen als auch einen externen Signaturmodus. Beim Signieren einer XML-Datei kann die XAdES-Signatur als Element in diese Datei eingebettet werden (interne/externe Signatur). Im Gegensatz dazu wird für andere Dateitypen (z. B. PDF, DOCX, JPG) in der Regel eine externe XAdES-Signatur verwendet - die Signatur ergibt die Originaldatei und eine separate .xades-Datei, die die Signatur enthält. Diese Trennung bringt einige Unannehmlichkeiten mit sich: Wenn Sie z. B. eine PDF-Datei im XAdES-Format signieren , müssen Sie dem Empfänger immer zwei Dateien übergeben und sicherstellen, dass er die Signatur zusammen mit dem Dokument prüft. Wenn Sie die Signaturdatei weglassen oder sie nicht korrekt mit dem Dokument verknüpfen, wird die Signatur nicht als gültig anerkannt. Es ist zwar möglich, eine einzige .xades-Datei zu erstellen, die sowohl die Signatur als auch den verschlüsselten Inhalt enthält (z. B. ein PDF in binärer Form) - dies wird als Umgebungssignatur bezeichnet -, aber eine solche Datei ist für den Benutzer nicht direkt lesbar (das Originaldokument muss erst aus ihr extrahiert werden), so dass sie in der Praxis kaum von Nutzen ist.
Fortsetzung folgt - im zweiten Teil dieses Artikels werden wir das CAdES-Format und praktische Tipps für die Auswahl eines Signaturtyps besprechen.
Sie sind herzlich willkommen!
Wenn Sie Bedenken oder Fragen haben, kontaktieren Sie uns bitte
Wir beantworten Ihre Fragen, finden für Sie einen passenden Termin und einen Berater in Danzig, Gdingen, Krakau, Warschau oder Breslau.
Sie können uns auch eine E-Mail schicken podpisano.plkontakt@ .
