Eine digitale Signatur ist genau das, wonach sie klingt, ein moderner Ersatz für das Signieren von Dokumenten mit Stift und Papier.
Es überprüft die Gültigkeit und Integrität digitaler Nachrichten und Dokumente mit einem innovativen mathematischen Verfahren. Es stellt sicher, dass der Inhalt einer Nachricht während der Übertragung nicht verändert wird, und hilft bei der Verhinderung von Identitätsdiebstahl und Manipulation in der digitalen Kommunikation.
Digitale Signaturen enthalten auch zusätzliche Informationen wie den Ursprung der Nachricht, ihren Status und die Zustimmung des Unterzeichners.
Was ist eine digitale Signatur?
Eine digitale Signatur ist eine Art elektronische Signatur, die ähnlich wie ein elektronischer „Fingerabdruck“ funktioniert. Es bietet eine zusätzliche Überprüfung der Identität von Personen, die Papiere unterzeichnen, indem es einen verschlüsselten Authentifizierungsstempel und eine digitale ID liefert, um die von ihnen stammenden Informationen zu authentifizieren.
Eine digitale Signatur verbindet einen Unterzeichner sicher mit einem Dokument in einer aufgezeichneten Transaktion durch die Verwendung eines zugelassenen Standardformats, das als Public Key Infrastructure (PKI) bekannt ist und das höchste Maß an Sicherheit und universeller Akzeptanz bietet.
PKI wird verwendet, um ein eindeutiges, manipulationssicheres „digitales Zertifikat“ zu erstellen, das einen Unterzeichner einem Dokument zuordnet und sicherstellt, dass das elektronische Dokument authentisch ist. Das digitale Zertifikat des Unterzeichners wird verwendet, um die Signatur zu erstellen, die anschließend an das signierte Dokument angehängt wird.
Die Funktion digitaler Signaturen
Digitale Signaturen sind rechtsverbindlich und haben in vielen Regionen, einschließlich Teilen von Nordamerika, der Europäischen Union und APAC, die gleiche Bedeutung wie traditionelle Dokumentensignaturen.
Sie werden auch für Finanztransaktionen, E-Mail-Dienstanbieter und Softwareverteilung verwendet, die alle die Legitimität und Integrität digitaler Kommunikation erfordern.
Die Datenauthentizität und -integrität einer digitalen Signatur wird durch eine Industriestandardtechnologie gewährleistet, die als Public-Key-Infrastruktur bekannt ist.
Wie funktionieren digitale Signaturen?
Ein öffentlicher Schlüssel und ein privater Schlüssel werden durch ein mathematisches Verfahren von Anbietern digitaler Signaturlösungen wie Zoho Sign generiert. Wenn ein Unterzeichner ein Dokument digital signiert, wird ein kryptografischer Hash des Dokuments generiert.
Dieser kryptografische Hash wird dann mit dem privaten Schlüssel des Absenders verschlüsselt, der sicher in einer HSM-Box aufbewahrt wird. Anschließend wird es an das Dokument angehängt und zusammen mit dem öffentlichen Schlüssel des Absenders an die Empfänger verteilt.
Mit dem Public-Key-Zertifikat des Absenders kann der Empfänger den verschlüsselten Hash entschlüsseln. Beim Empfänger wird erneut ein kryptografischer Hash generiert.
Um seine Legitimität zu überprüfen, werden beide kryptografischen Hashes verglichen. Wenn sie übereinstimmen, wurde das Dokument nicht manipuliert und ist legitim.
Welche Schritte sollte ich unternehmen, um eine digitale Signatur zu erstellen?
Mit einem E-Signatur-Anbieter wie DocuSign ist es einfach, digitale Signaturen zu erstellen. Wenn Sie ein Dokument zum Signieren per E-Mail erhalten, müssen Sie sich gemäß den Standards der Zertifizierungsstelle authentifizieren und dann das Dokument „signieren“, indem Sie online ein Formular ausfüllen.
Sie sollten die Anweisungen „Start“ oder „Signieren“ sehen, wenn Sie aufgefordert werden, von DocuSign eSignature aus zu signieren. Befolgen Sie ggf. die Anweisungen zum Hinzufügen Ihrer elektronischen Signatur, bestätigen Sie anschließend Ihre Identität und befolgen Sie die Anweisungen zum Übernehmen Ihrer elektronischen Signatur.
Je nach Zertifizierungsstelle müssen Sie möglicherweise zusätzliche Informationen angeben. Es kann auch Beschränkungen und Beschränkungen geben, wem Sie Dokumente zur Unterzeichnung vorlegen und in welcher Reihenfolge Sie sie senden. Die Benutzeroberfläche von DocuSign führt Sie durch den Prozess und garantiert, dass Sie alle diese Standards erfüllen.
Was ist PKI (Public Key Infrastructure)?
Public Key Infrastructure (PKI) ist eine Sammlung von Gegebenheiten, die die Erstellung digitaler Signaturen sowie die Verwaltung digitaler Zertifikate und öffentlicher und privater Schlüssel ermöglicht.
Jede digitale Signaturtransaktion, an der PKI beteiligt ist, enthält ein Schlüsselpaar: einen privaten Schlüssel und einen öffentlichen Schlüssel. Der private Schlüssel wird, wie der Name schon sagt, nicht geteilt und nur vom Unterzeichner zum elektronischen Signieren von Dokumenten verwendet. Der öffentliche Schlüssel ist frei verfügbar und wird von jedem verwendet, der die elektronische Signatur des Unterzeichners validieren muss.
Zusätzliche Anforderungen werden von der PKI durchgesetzt, wie z. B. die Zertifizierungsstelle (CA), ein digitales Zertifikat, Endbenutzerregistrierungssoftware und Tools zum Verwalten, Erneuern und Widerrufen von Schlüsseln und Zertifikaten.
Was ist eine Zertifizierungsstelle (CA)?
Öffentliche und private Schlüssel werden in digitalen Signaturen verwendet. Um die Sicherheit aufrechtzuerhalten und Fälschungen oder böswillige Verwendung zu verhindern, müssen die Schlüssel geschützt werden. Wenn Sie ein Dokument senden oder signieren, müssen Sie sicher sein, dass die Dokumente und Schlüssel sicher und unter Verwendung gültiger Schlüssel erstellt wurden.
Eine Zertifizierungsstelle ist eine Art Trust Service Provider, eine Drittorganisation, die allgemein als vertrauenswürdig für die Aufrechterhaltung der Schlüsselsicherheit anerkannt ist und die erforderlichen digitalen Zertifikate anbieten kann. Die Entität, die das Dokument liefert, und die Entität, die es unterzeichnet, müssen beide der Verwendung einer bestimmten CA zustimmen.
Wenn Unterzeichner die digitale Signatur von DocuSign Express verwenden, wird DocuSign zu einer Zertifizierungsstelle. Das heißt, wenn Sie DocuSign als Zertifizierungsstelle verwenden, können Sie ein Dokument mit einer digitalen Signatur bereitstellen.
Alternativ können Sie die DocuSign Signature Appliance verwenden, um Ihre eigene Zertifizierungsstelle sicher aufzubauen und gleichzeitig Zugriff auf alle Funktionen der DocuSign-Cloud-Services für das Transaktionsmanagement zu erhalten. Andere bekannte Zertifizierungsstellen werden von einigen Organisationen oder Regionen verwendet, und die DocuSign-Plattform unterstützt sie ebenfalls.
OpenTrust, das in Ländern der Europäischen Union weit verbreitet ist, und SAFE-BioPharma, ein Identifikationsnachweis, den Life-Science-Organisationen verwenden können, sind zwei Beispiele.
Was ist der Zweck der Verwendung einer digitalen Signatur?
Elektronische Signaturen bieten zahlreiche Vorteile, und digitale Signaturen sind eine Art von elektronischen Signaturen. Digitale Signaturen sind sicherer, da sie Signaturen verschlüsseln und die Identität des Unterzeichners überprüfen. Digitale Signaturen, die die PKI-Technik verwenden, verwenden eine internationale, gut verstandene, auf Standards basierende Technologie, die auch dazu beiträgt, Fälschungen oder Änderungen am Dokument nach dem Signieren zu verhindern.
Viele Branchen und geografische Regionen haben eSignatur-Standards für Geschäftsdokumente etabliert, die auf digitaler Signaturtechnologie und bestimmten zertifizierten Zertifizierungsstellen basieren. Die Einhaltung dieser lokalen Standards basierend auf PKI-Technologie und die Zusammenarbeit mit einer vertrauenswürdigen Zertifizierungsstelle kann die Durchsetzbarkeit und Akzeptanz einer E-Signatur-Lösung sicherstellen.
Sind elektronische Signaturen, die digitale Signaturtechnologie verwenden, rechtsverbindlich?
Ja. 1999 erließ die Europäische Union die EU-Richtlinie zu elektronischen Signaturen, und im Jahr 2000 verabschiedeten die Vereinigten Staaten den Electronic Signatures in Global and National Commerce Act (ESIGN). Beide Maßnahmen machten elektronisch unterzeichnete Verträge und Dokumente wie papiergebundene Verträge rechtsverbindlich. Die Rechtmäßigkeit elektronischer Signaturen wurde seitdem mehrfach bestätigt.
Die meisten Länder haben inzwischen Gesetze und Vorschriften erlassen, die den Vereinigten Staaten oder der Europäischen Union nachempfunden sind, wobei viele Bereiche das EU-Modell lokal verwalteter, auf digitaler Signaturtechnologie basierender eSignaturen bevorzugen. Darüber hinaus haben mehrere Organisationen durch den Einsatz digitaler Signaturtechnologie die Einhaltung der von ihrer Branche geschaffenen Standards verbessert (z. B. FDA 21 CFR Teil 11 in der Biowissenschaftsbranche).
Diese nationalen und branchenspezifischen Vorschriften ändern sich ständig. Die Auswirkungen des Gesetzes über elektronische Signaturen im Vereinigten Königreich bleiben nach dem Brexit unverändert, da das Vereinigte Königreich den European Union (Withdrawal) Act 2018 verabschiedet hat, um Rechtssicherheit und Kontinuität der EU-Gesetze unter den Gesetzen des Vereinigten Königreichs zu gewährleisten, einschließlich eIDAS, das elektronische Transaktionen im Vereinigten Königreich regelt Europäischer Binnenmarkt und elektronische Signaturen.
Was sind die Vorteile der Verwendung digitaler Signaturen?
#1. Vertrauenswürdig und konform.
Digitale Signaturen, die durch digitale Zertifikate von Drittanbietern abgesichert sind, ermöglichen es Ihnen, Vorschriften auf der ganzen Welt einzuhalten.
#2. Geschützt.
Ihre digitale Signatur und das signierte elektronische PDF-Dokument werden verschlüsselt und mit einem manipulationssicheren Siegel versiegelt.
#3. Du bist einzigartig.
Wenn Sie digital signieren, verwenden Sie Ihre eindeutige digitale Identität, um Ihre Anmeldeinformationen einfach zu überprüfen und Ihre Signatur zu autorisieren.
#4. Die Validierung ist einfach.
Für die Validierung der digitalen Signatur ist eine Verlängerung erforderlich, da das signierte Dokument und die digitale Signatur für eine erneute Gültigkeitsdauer von mindestens zehn Jahren ausgelegt sind.
Zusicherungen digitaler Signaturen
Die nachstehenden Konzepte und Beschreibungen demonstrieren die Zusicherungen, die digitale Signaturen bieten.
- Authentizität: Die Identität des Unterzeichners wurde bestätigt.
- Integrität: Da es digital signiert wurde, wurde der Inhalt nicht verändert oder manipuliert.
- Nicht-Zurückweisung: Die Herkunft der signierten Inhalte ist allen Parteien nachgewiesen. Die Handlung eines Unterzeichners, der jegliche Beziehung zu dem unterschriebenen Material leugnet, wird als Zurückweisung bezeichnet.
- Beglaubigung: Unter bestimmten Bedingungen haben Signaturen in Microsoft Word-, Microsoft Excel- oder Microsoft PowerPoint-Dateien, die von einem sicheren Zeitstempelserver mit einem Zeitstempel versehen wurden, die Legitimität einer Beglaubigung.
Um diese Zusicherungen zu leisten, muss der Autor des Inhalts den Inhalt mit einer Signatur digital signieren, die die folgenden Anforderungen erfüllt:
- Die digitale Signatur ist korrekt.
- Das digitale Signaturzertifikat ist aktuell (es ist nicht abgelaufen).
- Der Herausgeber ist die Person oder Organisation, die das Dokument unterzeichnet.
Was ist der Unterschied zwischen einer digitalen und einer elektronischen Signatur?
In der breiten Kategorie der elektronischen Signaturen (eSignatures) sind verschiedene Arten elektronischer Signaturen enthalten. Eine digitale Signatur ist in dieser Kategorie enthalten. Durch digitale Zertifikate bieten digitale Signaturen ein höheres Maß an Identitätssicherung. Sie können Dokumente unterschreiben und den Unterzeichner mit digitalen Signaturen und anderen Signatursystemen validieren. Es gibt jedoch Unterschiede zwischen digitalen Signaturen und anderen Arten von eSignaturen in Bezug auf die Absicht, die technologische Implementierung, die geografische Anwendung sowie die rechtliche und kulturelle Akzeptanz.
Es gibt drei Arten von digitalen Signaturen: einfache elektronische Signaturen (SES), fortgeschrittene elektronische Signaturen (AES) und qualifizierte elektronische Signaturen (QES).
Die Verwendung der digitalen Signaturtechnologie für elektronische Signaturen unterscheidet sich stark zwischen Ländern mit offenen, technologieneutralen Vorschriften für elektronische Signaturen, wie z. B. den USA, Großbritannien, Kanada und Australien, und solchen mit abgestuften elektronischen Signaturmodellen. Viele Nationen in der Europäischen Union, Südamerika und Asien entscheiden sich für abgestufte eSignatur-Modelle, die auf lokal festgelegten Normen basierend auf digitaler Signaturtechnologie basieren. Darüber hinaus übernehmen mehrere Unternehmen branchenspezifische Standards, die auf der digitalen Signaturtechnologie basieren.
Was ist eine digitale Identität?
Eine digitale Identifikation (oder digitale ID), ähnlich wie ein Reisepass in elektronischer Form, beweist überzeugend, dass Sie der sind, für den Sie sich ausgeben, wenn Sie ein Dokument elektronisch signieren. Jede digitale ID wird durch ein digitales Zertifikat gesichert, das von einem vertrauenswürdigen Dritten wie einer Bank oder einer Regierung bereitgestellt wird, nachdem Ihre Identität gründlich überprüft wurde.
Die Verwendung einer digitalen ID zur Überprüfung Ihrer Identität und einer digitalen Signatur während des Dokumentsignaturvorgangs stellt sicher, dass Sie den genannten Bedingungen zugestimmt und Ihre Unterschrift auf einem bestimmten Dokument autorisiert haben.
Was ist ein digitales Zertifikat?
Ein digitales Zertifikat ist ein digitales Dokument, das von einer Zertifizierungsstelle (CA) ausgestellt wird. Sie enthält den öffentlichen Schlüssel für eine digitale Signatur sowie die mit dem Schlüssel verbundene Identifikation, beispielsweise den Namen einer Organisation. Das Zertifikat bestätigt, dass der öffentliche Schlüssel der angegebenen Organisation gehört. Die CA dient als Garant. Digitale Zertifikate müssen von einer vertrauenswürdigen Stelle ausgestellt werden und haben eine begrenzte Gültigkeitsdauer. Sie sind notwendig, um eine digitale Signatur zu erstellen.
Was ist eine Cloud-Signatur?
Eine Cloud-Signatur ist eine digitale Signatur, bei der das digitale Zertifikat des Unterzeichners in der Cloud von einem Trust Service Provider (TSP) verwaltet wird. Das Cloud Signature Consortium (CSC) hat einen globalen offenen Standard für Cloud-Signaturen entwickelt. Im Gegensatz zu einer standardmäßigen digitalen Signatur, die mit einer physischen Smartcard oder einem USB-Token angewendet wird, können Sie mit einer Cloud-Signatur verifizierte digitale Signaturen sofort von einem mobilen Gerät oder einem Webbrowser aus anwenden.
Was ist ein elektronisches Siegel?
Eine juristische Person, wie ein Unternehmen oder eine Organisation, verwendet ein elektronisches Siegel oder ein elektronisches Siegel, um die Herkunft, Legitimität und Integrität von Dokumenten zu bestätigen. Elektronische Siegel können einen starken rechtlichen Beweis dafür liefern, dass ein Dokument nicht verändert wurde und von der Entität stammt, die durch das digitale Siegelzertifikat repräsentiert wird.
Ähnliche Artikel
- SIGNATURE APP: Top 10 Apps, Gmail, iPhone & kostenlose Apps
- PROFESSIONELLE E-MAIL: Bedeutung, wie man sie schreibt und wichtige Tipps zu wissen
- VERTRAGSMANAGEMENTSYSTEME: 2023 Top Best Software
- So signieren Sie ein Dokument elektronisch: Eine Schritt-für-Schritt-Anleitung
Bibliographie
