Digitale Signatur

Digitale Signatur: Was bedeutet der Begriff?

Technisch meint „digitale Signatur“ ein Verfahren der Public-Key-Kryptografie: Aus dem Dokument wird ein Hashwert berechnet und mit dem privaten Schlüssel des Unterzeichners verschlüsselt. Wer den öffentlichen Schlüssel hat, kann prüfen, ob die Signatur passt und das Dokument unverändert ist. Ein Zertifikat einer Zertifizierungsstelle bestätigt, wem der Schlüssel gehört.

Fortgeschrittene und qualifizierte elektronische Signaturen nach eIDAS beruhen in der Praxis auf solchen digitalen Signaturen. Die qualifizierte Signatur verlangt zusätzlich ein qualifiziertes Zertifikat und eine qualifizierte Signaturerstellungseinheit.

Umgangssprachlich wird „digitale Unterschrift“ aber auch für jede Unterschrift am Bildschirm verwendet. Wenn jemand fragt, ob Sie „digital unterschreiben“ können, klären Sie am besten, welche Stufe gemeint ist.

Digitale Signatur: Wie sieht das in der Praxis aus?

Eine Steuerberaterin signiert ein PDF mit ihrem qualifizierten Zertifikat. Acrobat zeigt oben „Unterschrieben und alle Unterschriften sind gültig“ an. Das ist eine digitale, zugleich qualifizierte elektronische Signatur.

Welche Begriffe hängen damit zusammen?

• Elektronische Signatur: Eine elektronische Signatur sind Daten in elektronischer Form, mit denen eine Person ein Dokument unterzeichnet, von der getippten Unterschrift bis zur qualifizierten Signatur mit Zertifikat.
• Qualifizierte elektronische Signatur (QES): Die qualifizierte elektronische Signatur ist die höchste eIDAS-Stufe: Sie beruht auf einem qualifizierten Zertifikat und ist der handschriftlichen Unterschrift rechtlich gleichgestellt.
• Dokument-Hash: Ein Dokument-Hash ist ein aus der Datei berechneter Fingerabdruck fester Länge; ändert sich auch nur ein Byte, ergibt sich ein völlig anderer Wert.