Einfachere Nutzung von E-Signaturen durch eIDAS

Verbrieft und versiegelt

von Tatami Michalek

Seit Juli 2016 besitzen digital signierte Dokumente überall in der EU den gleichen rechtlichen Stellenwert. Möglich macht dies die neue EU-Verordnung eIDAS: Sie sorgt durch neue Verfahren wie die Handy-Signatur und das elektronische Siegel für eine einfachere und vielfältigere Nutzung von E-Signaturen.

Aus IT-Administrator 10/2016

Die dunkle Jahreszeit ist Einbruchszeit - ein Anlass, auch die IT-Sicherheit unter die Lupe zu nehmen. In der Oktober-Ausgabe des IT-Administrator lesen Sie, ... (mehr)

Soll eine handschriftliche Unterschrift in die digitale Welt überführt werden, kommt die elektronische Signatur zum Einsatz. Mit der sogenannten Fernsignatur schafft die eIDAS – Verordnung über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt – eine neue Form der Signaturerzeugung: Hierbei löst der Anwender die elektronische Unterschrift aus der Ferne aus, zum Beispiel über sein Smartphone. Eine Signaturkarte und ein Lesegerät sind nicht mehr erforderlich. Denn der private Signaturschlüssel wird zentral bei einem zertifizierten Vertrauensdiensteanbieter (VDA; Trust Center) in einem Hardware-Security-Modul (HSM) gespeichert statt auf dem Kryptochip der Signaturkarte. Für Unternehmen eröffnet die Handy-Signatur Möglichkeiten, zum Beispiel bei der Dokumentenfreigabe.

Der Weg zum Zertifikat

Um die Fernsignatur nutzen zu können, muss sich der Anwender zunächst bei einem qualifizierten VDA registrieren. Bisher war hierfür eine persönliche physische Identifizierung zum Beispiel per Post-Ident-Verfahren notwendig. Derzeit wird jedoch an digitalen Konzepten wie der Online-Video-Identifizierung gearbeitet. Anschließend wird ein geheimer Signaturschlüssel generiert und ein qualifiziertes Zertifikat ausgestellt.

Durch den Vertrauensdiensteanbieter ist zu gewährleisten, dass eine Person mehrere Signaturzertifikate mit jeweils individuellen Mobilfunknummern beantragen und verwenden kann – zum Beispiel für den privaten und für den beruflichen Einsatz. Das eigene Smartphone wird dann zum Signieren privater Dokumente genutzt und das von der Firma gestellte Mobiltelefon für berufliche Transaktionen.