Was AssinaJá anders macht
Die Lücke
Abschnitt betitelt „Die Lücke“Wer in Portugal Dokumente elektronisch unterschreiben wollte, musste sich lange zwischen zwei schlechten Optionen entscheiden.
Auf der einen Seite die internationalen Signaturwerkzeuge: einfach zu bedienen, aber was sie erzeugen, ist fast immer eine einfache Signatur – ein visueller Stempel und ein Protokolleintrag, dass jemand geklickt hat. Sie verkaufen „Rechtsgültigkeit“, ohne zu erklären, dass diese Gültigkeit der freien Beweiswürdigung eines Gerichts unterliegt.
Auf der anderen Seite der klassische qualifizierte Weg: ein bei einem Anbieter gekauftes digitales Zertifikat, ein Kartenlesegerät, zu installierende Programme. Rechtlich solide, aber unpraktikabel, wenn ein Kunde noch heute Nachmittag einen Vertrag unterschreiben soll.
AssinaJá geht von einer einfachen Beobachtung aus: Portugiesische Bürgerinnen und Bürger verfügen bereits über ein qualifiziertes elektronisches Identifizierungsmittel – die Chave Móvel Digital, die mobile digitale Identität des portugiesischen Staates – und müssen nichts kaufen, um es zu nutzen. Was fehlte, war eine Plattform, die es mit der Benutzerfreundlichkeit generischer Werkzeuge verbindet.
Was AssinaJá anders macht
Abschnitt betitelt „Was AssinaJá anders macht“Jeder der folgenden Punkte ist eine umgesetzte Funktion, keine Absichtserklärung.
Versiegelt, bevor jemand unterschreibt
Abschnitt betitelt „Versiegelt, bevor jemand unterschreibt“AssinaJá versieht das Dokument in dem Moment, in dem es gesendet wird, mit einem Zertifizierungssiegel, noch bevor der erste Unterzeichner es berührt – außer wenn die PDF bereits Signaturen enthält; dann erhält sie kein Siegel. Das Siegel sperrt Änderungen am Seiteninhalt und erlaubt nur noch das Ausfüllen von Feldern, weitere Signaturen und Anmerkungen.
Die Folge ist wenig intuitiv: Selbst ein Dokument, das nur mit einer einfachen visuellen Signatur unterschrieben wurde, verlässt die Plattform als kryptografisch versiegelte PDF, mit qualifiziertem Zeitstempel und Integritätsprüfung. Die Details und die Ausnahme finden Sie unter Das Zertifizierungssiegel.
Qualifizierte Signatur mit der staatlichen eID
Abschnitt betitelt „Qualifizierte Signatur mit der staatlichen eID“Die Anbindung an die ARTE (ehemals AMA) ermöglicht das Unterschreiben mit der Chave Móvel Digital ohne gekauftes Zertifikat, ohne Kartenlesegerät und ohne Installation – nur mit dem Smartphone und der Signatur-PIN.
Das Ergebnis wird von unabhängigen Werkzeugen als qualifizierte Signatur validiert, mit derselben Rechtswirkung wie eine handschriftliche Unterschrift in der gesamten EU. Siehe Qualifizierte Signatur mit CMD.
Nachweis der beruflichen Eigenschaft, nicht nur der Identität
Abschnitt betitelt „Nachweis der beruflichen Eigenschaft, nicht nur der Identität“Mit Berufsattributen (SCAP) enthält das Dokument zusätzlich Signaturen der zertifizierenden Stellen selbst, die bestätigen, in welcher Eigenschaft der Unterzeichner unterschrieben hat. Ein von einem Anwalt unterschriebenes Gutachten hängt dann nicht mehr von der bloßen Behauptung ab, dass er Anwalt ist. Siehe CMD und CMD mit Berufsattributen.
Verketteter Prüfpfad
Abschnitt betitelt „Verketteter Prüfpfad“Jedes Ereignis eines Dokuments ist über einen SHA-256-Hash mit dem vorherigen verknüpft, und die Kette wird bei der Erstellung des Abschlussberichts neu berechnet: Wird ein Eintrag geändert oder entfernt, stimmt sie nicht mehr. Die Anwendung selbst verweigert es, ein bereits gespeichertes Ereignis zu überschreiben oder zu löschen. Siehe Wie der Verlauf verkettet ist.
Prüfbar ohne AssinaJá
Abschnitt betitelt „Prüfbar ohne AssinaJá“Unterschriebene Dokumente lassen sich im Adobe Reader oder mit dem Validierungsdienst der Europäischen Kommission prüfen – allein mit dem, was in der Datei eingebettet ist. Dafür muss weder die Plattform erreichbar sein noch das Unternehmen existieren.
Es lohnt sich, die Konsequenz auszusprechen: Wer unterschreibt, ist nicht auf uns angewiesen, um zu beweisen, dass er unterschrieben hat.
Dokumente im eigenen Speicher des Kunden
Abschnitt betitelt „Dokumente im eigenen Speicher des Kunden“Organisationen, die das verlangen, können ihr eigenes Azure-Blob-Storage-Konto anbinden. Die Dokumente liegen dann im Tenant des Kunden und nicht im gemeinsamen Speicher der Plattform.
Bereit für KI-Assistenten
Abschnitt betitelt „Bereit für KI-Assistenten“AssinaJá stellt einen offiziellen MCP-Server bereit, mit Autorisierung nach Berechtigungsumfang und einer Zustimmung, die als prüfbarer Nachweis protokolliert wird. Ein Assistent kann Dokumente vorbereiten, ohne jemals auf das Konto des Benutzers zuzugreifen, und kann sie nicht senden, wenn ihm diese Berechtigung nicht erteilt wurde.
Die Richtlinie, nach der von KI erstellte Dokumente als Entwurf beginnen, macht das ohne böse Überraschungen nutzbar – siehe Richtlinien der Organisation konfigurieren.
Vorlagenkatalog über Organisationen hinweg
Abschnitt betitelt „Vorlagenkatalog über Organisationen hinweg“Eine Organisation kann ihre Vorlagen bereitstellen, damit andere daraus Dokumente erzeugen, wobei jedes Dokument, jeder Unterschriftsvorgang und die Abrechnung bei der Organisation bleiben, die es erzeugt hat.
Kurz gesagt
Abschnitt betitelt „Kurz gesagt“Was AssinaJá auszeichnet, ist nicht, dasselbe schneller zu tun. Sondern dass die stärkste Signatur, die das europäische Recht (eIDAS) kennt – die qualifizierte, die der handschriftlichen Unterschrift gleichgestellt ist –, weder Geräte noch Käufe noch Installationen mehr erfordert und für jeden erreichbar wird, der ein Smartphone und eine aktivierte Chave Móvel Digital hat.
Und weil das eine große Aussage ist, nennt diese Website auch wo die Grenzen liegen.