Fortgeschrittene elektronische Signatur (FES)

Fortgeschrittene elektronische Signatur: Was bedeutet der Begriff?

Art. 26 eIDAS nennt vier Anforderungen: Die Signatur ist eindeutig dem Unterzeichner zugeordnet, ermöglicht seine Identifizierung, wird mit Daten erstellt, die er mit hohem Vertrauen unter seiner alleinigen Kontrolle verwenden kann, und ist so mit den Daten verbunden, dass eine nachträgliche Veränderung erkannt werden kann.

In der Praxis wird die FES meist mit einem Zertifikat und einer vorherigen Identifizierung umgesetzt, etwa per SMS-Code und Ausweisprüfung. Sie liegt beim Beweiswert zwischen der einfachen und der qualifizierten Signatur, ersetzt aber wie die einfache nicht die Schriftform.

In der Schweiz gibt es mit der „geregelten“ elektronischen Signatur nach ZertES eine weitere Zwischenstufe.

Fortgeschrittene elektronische Signatur: Wie sieht das in der Praxis aus?

Eine Versicherung lässt Anträge mit FES unterschreiben: Der Kunde bestätigt seine Identität mit einem SMS-Code und einem Ausweisfoto, danach wird die Signatur mit einem Zertifikat auf seinen Namen erzeugt.

Welche Begriffe hängen damit zusammen?

• eIDAS: eIDAS ist die EU-Verordnung Nr. 910/2014 über elektronische Identifizierung und Vertrauensdienste; sie regelt EU-weit einfache, fortgeschrittene und qualifizierte elektronische Signaturen.
• Einfache elektronische Signatur (EES): Die einfache elektronische Signatur ist die unterste eIDAS-Stufe: jede elektronische Zustimmung zu einem Dokument, etwa eine gezeichnete Unterschrift oder ein Klick mit Protokoll.
• Qualifizierte elektronische Signatur (QES): Die qualifizierte elektronische Signatur ist die höchste eIDAS-Stufe: Sie beruht auf einem qualifizierten Zertifikat und ist der handschriftlichen Unterschrift rechtlich gleichgestellt.