Rechtsverbindlich und sicher
...mit Standards eIDAS-konform
Elektronische Signaturen
Mit signoSign/Universal erfassen Sie bereits im Standard rechtsverbindliche und beweiskräftige elektronische Unterschriften. Bei den Signaturen handelt es sich nämlich nicht nur um eine grafische Darstellung der Unterschrift, vielmehr werden auch biometrische Unterschriftsdaten erfasst und das Dokument vor Veränderungen geschützt.
Zu den biometrischen Daten gehören insbesondere Schreibgeschwindigkeit, Druck, Beschleunigung, An- und Absatzpunkte, Sequenzen und Zeitmessungen. Diese Daten können von einem Gutachter (Schriftsachverständigen) für einen forensischen Unterschriftenvergleich genutzt werden.
Neben der Erfassung der Unterschriftsdaten wird eine digitale Signatur des PDF-Dokuments nach ISO-Standard durchgeführt. Hierbei wird die Prüfsumme (Hash-Wert) des Dokuments mithilfe eines Zertifikats signiert. Diese Signatur verhindert Manipulationen und ermöglicht eine einfache Prüfung der Integrität des Dokuments.
Eine elektronische Signatur besteht aus vielen Informationen
-
Grafische Darstellung der Unterschrift
-
Biometrische Unterschriftsdaten
-
Zertifikatsinformationen
-
Datum und Uhrzeit
-
Dokumenten-Prüfsumme (Hash)
-
Biometrie-Prüfsumme (Hash)
-
GPS-Informationen
-
Geräteinformationen und IP-Adresse
Rechtsgrundlage
Elektronische Signaturen mittels signoSign/Universal erfüllen alle wichtigen gesetzlichen Vorschriften. Hierzu zählen insbesondere die EU-eIDAS-Verordnung, das deutsche Vertrauensdienstegesetz (VDG) sowie die Vorschriften der DSGVO und des BDSG (neu).
Fortgeschrittene Signaturen (FES)
Standardmäßig erzeugt signoSign/Universal fortgeschrittene elektronische Signaturen (FES). Die Anforderungen an eine solche werden in der eIDAS-Verordnung definiert.
Laut dieser müssen die folgenden Bedingungen erfüllt werden:
-
Die Signatur (Unterschrift) sowie die elektronischen Daten (das Dokument) müssen unveränderbar miteinander verknüpft sein.
-
Die Signatur kann eindeutig einer Person oder einem Unternehmen zugeordnet werden und ermöglicht somit eine Identifizierung.
-
Die Signatur wird mit Mitteln erzeugt, die der Unterzeichner unter seiner alleinigen Kontrolle halten kann.
signoSign/Universal erfüllt all diese Anforderungen bereits im Standard und erfüllt die europäischen Vorgaben für elektronische Signaturen. Die elektronische Signatur ist in der gesamten EU verbindlich und anerkannt.
Qualifizierte Signaturen (QES)
Qualifizierte Signaturen (QES) bieten eine noch höhere Sicherheit und Authentizität als fortgeschrittene Signaturen, da sie vorgelagerte Identifikationsprozesse beinhalten. Mit signoSign/Universal können Sie auch eine solche QES nutzen.
Vor der Unterzeichnung wird die Person durch eine unabhängige und vertrauenswürdige Instanz identifiziert, z. B. mittels Video- oder Ausweis-Ident (eID). Dadurch wird es möglich, auch Dokumente, die der Schriftform unterliegen, digital zu unterzeichnen.
Vorteile einer qualifizierten Signatur:
-
Höchste Signaturstufe gemäß eIDAS-Verordnung
-
Sichere Identifikation durch unabhängige Dienstleister
-
Rechtssicher wie eine eigenhändige Unterschrift auf Papier
Sicherheit - Made in Germany
Die Lösungen zur elektronische Signatur von signotec werden mit höchsten Ansprüchen an Datenschutz und Datensicherheit in Deutschland entworfen und entwickelt. Die eigenen hohen Maßstäbe an Sicherheit und Qualitätsstandards macht signotec zu einem der weltweit führenden Anbieter.
PDF-SIGNATUR
Bei der Entwicklung legt signotec insbesondere Wert auf etablierte Standards und vermeidet gezielt proprietäre Technologien. So werden die PDF-Signaturen nach ISO 19005-1:2005 und 32000-1:2008 durchgeführt, sodass diese von jedermann und jederzeit (auch ohne Software von signotec) prüfbar sind.
VERSCHLÜSSELUNG
Die sensiblen Unterschriftsdaten werden mit einem Public-Key-Zertifikat mit 4.096 Bit verschlüsselt, dessen privater Teil von einem Notar aufbewahrt wird. So wird sichergestellt, dass nur der Notar Unterschriften entschlüsseln kann. Ein Missbrauch der erfassten Unterschriften ist demnach beinahe vollständig ausgeschlossen.
SICHERE CLOUD
Die eigenen Cloud-Lösungen werden zudem ausschließlich in zertifizierten Rechenzentren innerhalb Deutschlands gehostet und sind gemäß aktuellem Stand der Technik geschützt, sodass Ihre Daten jederzeit bestmöglich gesichert sind. Selbstverständlich kann jeder Kunde für die Nutzung einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO mit uns abschließen.
ZERTIFIZIERUNGEN
Als Unterstützter standardisierter Technologien ist signotec seit vielen Jahren Mitglied des TeleTrust e. V. und Träger des namhaften "IT Security Made in Germany" Siegels. Zudem wurde signoSign/Universal vom BiTMI e. V. erfolgreich zertifiziert und trägt das Siegel "Software Made in Germany".
HÖCHSTE SICHERHEIT DURCH STANDARDS
-
PDF-Signatur nach ISO 19005-1:2005 und
32000-1:2008
-
Orientierung an der BiPRO Norm 262 für die Einbringung der Signaturdaten
-
LTV-Signaturen (Long-Term-Validation) für die langfristige Prüfbarkeit der Unterschrift
-
Zertifizierte Rechenzentren in Deutschland
-
Fortgeschrittene elektronische Signatur gemäß der europäischen eIDAS-Verordnung
-
Siegel: "IT-Security Made in Germany" des TeleTrust e. V.
-
Siegel: "Software Made in Germany" des
BiTMI e. V.
-
Auftragsdatenverarbeitung gemäß DSGVO