WAS IST EINE QUALIFIZIERTE ELEKTRONISCHE SIGNATUR (QES SIGNATUR)
Was ist eine Qualifizierte Elektronische Signatur oder QES Signatur? Die Qualifizierte Elektronische Signatur (QES) gilt als die vollständigste und sicherste Methode zum digitalen Identitätsnachweis einer Person und zur Zustimmung zum Inhalts eines Dokuments.
Daher könnte die QES-Definition eine elektronische Signatur umfassen, die durch ein QES Zertifikat gestützt wird, das den Unterzeichner zuverlässig identifiziert und die Dokumente so sicher vor Manipulationen oder Fälschungen schützt, dass sie die gleiche rechtliche Durchsetzbarkeit hat wie eine handschriftliche Signatur.
DIE QUALIFIZIERTE ELEKTRONISCHE SIGNATUR DEFINITION
Unter den verschiedenen Arten der elektronischen Signatur ist die qualifizierte Signatur diejenige, die das höchste Maß an Sicherheit und Richtigkeit bietet. Eine QES kann nicht allein aufgrund ihres elektronischen Charakters abgelehnt oder die Zulässigkeit als Beweismittel verweigert werden. Die QES ist zwar komplexer als die anderen, bietet aber eine noch höhere Rechtsgültigkeit als die traditionelle handschriftliche Unterschrift. Eine QES-Signatur ist daher rechtlich gleichwertig mit einer herkömmlichen handschriftlichen Signatur.
Die qualifizierte elektronische Signatur oder qualifizierte digitale Signatur wird mit einem qualifizierten Zertifikat erstellt,um den Unterzeichner zu identifizieren. Dieses qualifizierte elektronische Signaturzertifikat besteht aus einem elektronischen Dokument, das die Daten des Unterzeichners und die Validierung der Unterschrift mit der eindeutigen Identifizierung der Person verbindet. Das QES-Zertifikat muss von einer qualifizierten Zertifizierungsstelle ausgestellt worden sein.
Eine qualifizierte elektronische Signatur benötigt aufgrund dieses elektronischen Zertifikats (QES Zertifikat) im Streitfall vor Gericht kein Sachverständigengutachten, da sie als absolut gültiges Beweismittel mit dem höchsten erforderlichen Maß an Legitimität, Originalität und Unveränderlichkeit gilt.
Die qualifizierte elektronische Signatur weist alle Merkmale der fortgeschrittenen elektronischen Signatur auf, darunter auch die eindeutige und nicht übertragbare Verknüpfung mit dem Unterzeichner und die Verknüpfung mit dem zu signierenden Dokument, sodass sowohl die Signatur als auch das Dokument nachträglich nicht mehr verändert werden können. Allerdings hat nur die qualifizierte elektronische Signatur die höchste rechtliche Durchsetzbarkeit und den besten Schutz vor Gericht.
WIE BEKOMMT MAN EINE QUALIFIZIERTE ELEKTRONISCHE SIGNATUR? QES VERFAHREN
Qualifizierte elektronische Signaturen können in zwei verschiedenen Varianten unterteilt werden, die sich hauptsächlich durch den Erstellungsprozess und den Typ des qualifizierten Zertifikats unterscheiden:
Lokale qualifizierte elektronische Signatur
Das QES Zertifikat für die lokale qualifizierte elektronische Signatur wird auf dem Gerät des Unterzeichners gehostet. Diese Zertifikate können auf einer kryptografischen Karte, über einen USB-Token oder als verschlüsselte Siegelsoftware generiert werden.
Diese Art der qualifizierten elektronischen Signatur (QES) funktioniert mit jedem Betriebssystem und Browser, da sie zuvor auf dem Gerät des Unterzeichners installiert wird. Dies ist die übliche und gängigste Methode, um eine qualifizierte digitale Signatur zu erstellen.
Zentralisierte qualifizierte elektronische Signatur
Die Qualifizierte Elektronische Signatur und das qualifizierte Zertifikat befinden sich in einem einzigen Repository auf einem gesicherten und überwachten Server.
Diese zweite Art der Qualifizierten Elektronischen Signatur wird häufig in Unternehmen und Organisationen verwendet. Sie ist vielseitiger und der Unterzeichner kann von jedem Computer oder mobilen Gerät mit Internetzugang aus Zugriff erhalten. Dennoch werden zentralisierte qualifizierte elektronische Signaturdienste für Privatpersonen angeboten, mit all ihren Vorteilen und ihrer Vielseitigkeit.
EU-VORSCHRIFTEN FÜR QUALIFIZIERTE ELEKTRONISCHE SIGNATUREN (eIDAS)
Die Verordnung der Europäischen Union über elektronische Identifizierungs- und Vertrauensdienste 910/2014, bekannt als eIDAS (electronic IDentification, Authentication and trust Services), beschreibt die verschiedenen Arten der digitalen Signatur. Sie ist die wegweisende Regelung für die elektronische Signatur weltweit und der Standard, an dem sich die Vorschriften anderer Staaten und Länder orientieren sollen, um eigene Rahmenbedingungen zu schaffen.
Die eIDAS-Verordnung verbietet es den EU-Mitgliedstaaten, eine höherwertige Signatur zu verlangen – es gibt keine höhere Form der digitalen Signatur als die qualifizierte digitale Signatur QES. (Festgelegt in eIDAS Artikel 27).
EIDAS UND DIE QUALIFIZIERTE ELEKTRONISCHE SIGNATUR
Gemäß eIDAS kann die Erstellung einer digitalen Signatur nur erfolgen, wenn sie durch qualifizierte Zertifikate belegt ist. Diese können nur von einem qualifizierten Vertrauensdiensteanbieter (Trust Service Provider – TSP) ausgestellt werden, der als europäischer vertrauenswürdiger Anbieter (qualifizierter QES Anbieter) über die EU-Vertrauensliste beaufsichtigt und bestätigt wird.
Laden Sie den Leitfaden zu eIDAS und AML herunter und informieren Sie sich über die Vorschriften für Finanzunternehmen in Europa.
QES+: DIE QUALIFIZIERTE ELEKTRONISCHE SIGNATUR VON ELECTRONIC IDENTIFICATION & VIDEOID
QES+ ist eine umfassende Lösung für das Onboarding und die qualifizierte elektronische Signatur auf Basis von VideoID. Sie passt sich den Bedürfnissen jeder Situation und jedes Mediums an und kann in die Applikationen und Websites von Unternehmen integriert werden, sodass die Nutzer in einer Bank oder einem FinTech-Unternehmen Dokumente unterzeichnen und Verträge schließen können.
Sehen Sie sich unser Webinar-Recording zu QES+ an und entdecken Sie die bahnbrechende Onboarding-Technologie für Europa.