Qualifizierte Signatur mit CMD

Die Chave Móvel Digital (CMD) ist das elektronische Identifizierungsmittel des portugiesischen Staates. In AssinaJá ist sie der einzige Weg, eine QES zu erzeugen — in der gesamten Europäischen Union rechtlich gleichwertig mit der eigenhändigen Unterschrift.

Warum die CMD qualifiziert ist

Was eine qualifizierte Signatur auszeichnet, ist nicht die Plattform, die sie einholt, sondern wer das Zertifikat ausstellt und wo der private Schlüssel liegt.

Aussteller	ARTE — Agência para a Reforma Tecnológica do Estado (ehemals AMA, der Name, den die Meldungen der App noch verwenden), qualifizierter Vertrauensdiensteanbieter (QTSP) auf der portugiesischen EU Trust List
Privater Schlüssel	In einem HSM der ARTE, nie auf Ihrem Mobiltelefon und nie bei AssinaJá
eIDAS-Niveau	QES
Identitätsprüfung	Hoch

Der qualifizierte Charakter stammt ausschließlich von der ARTE, nicht von AssinaJá — siehe die Grenzen, klar benannt.

Eine QES ist eine AES mit zwei zusätzlichen Bedingungen

Deshalb finden sich Texte, die die CMD als „fortgeschritten“ bezeichnen — siehe Die drei Niveaus und was jedes wert ist. Die unabhängige Prüfung mit dem DSS der Europäischen Kommission stuft mit CMD unterschriebene Dokumente als QESig ein.

Vor dem Unterschreiben

Bei Ihrer Chave Móvel Digital muss die digitale Signatur aktiviert sein. Die CMD zur Authentifizierung zu haben, reicht nicht — die Signatur ist eine eigene Funktion, die Sie unter autenticacao.gov.pt aktivieren.

Gibt die ARTE das Signaturzertifikat nicht zurück, zeigt AssinaJá:

Die AMA hat für diese Nummer kein Signaturzertifikat zurückgegeben. Möglicherweise handelt es sich um eine vorübergehende Störung: Versuchen Sie es gleich noch einmal. Falls das Problem weiterhin besteht, prüfen Sie, ob die Nummer korrekt ist und ob die digitale Signatur Ihrer Chave Móvel Digital unter https://www.autenticacao.gov.pt aktiviert ist.

Mit CMD unterschreiben, Schritt für Schritt

Der CMD-Assistent hat vier Schritte — Identifizierung, Authentifizierung, Verarbeitung und Abschluss. Sie geben Ihre Mobilnummer und die Signatur-PIN (nicht die Authentifizierungs-PIN) ein und danach den 6-stelligen Sicherheitscode, innerhalb von 2 Minuten. Ihre visuellen Unterschriften müssen vorher erledigt sein: Die CMD versiegelt das Dokument. Was Sie auf jedem Bildschirm sehen, steht unter Ein Dokument unterschreiben.

CMD und CMD mit Berufsattributen

Das ist der Unterschied, der am meisten verwirrt, und er ist einfach zu benennen:

• Die CMD beweist, wer unterschrieben hat.
• Die CMD mit Berufsattributen (SCAP) beweist, in welcher Eigenschaft unterschrieben wurde — und diese Eigenschaft wird kryptografisch von der Stelle bestätigt, die sie zertifiziert, nicht vom Unterzeichner und nicht von AssinaJá.

SCAP ist das Sistema de Certificação de Atributos Profissionais, das portugiesische System zur Zertifizierung beruflicher Attribute, das vom Staat betrieben wird. Ein Rechtsanwalt, der mit SCAP unterschreibt, unterschreibt nicht nur als Bürger: Das Dokument enthält zusätzlich eine Signatur der Kammer, die bestätigt, dass er an diesem Datum diese Eigenschaft innehatte.

Um in dieser Eigenschaft zu unterschreiben, müssen die Berufsattribute über SCAP mit Ihrer Chave Móvel Digital verknüpft sein.

Wer eine SCAP-Signatur anfordern kann

Die Option SCAP erscheint für die Person, die das Dokument vorbereitet, nur dann, wenn die Organisation ein laufendes Abonnement Growth oder Enterprise hat und die Berechtigung zur Signatur mit Berufsattributen aktiviert ist. Die Berechtigung ist in allen Organisationen standardmäßig aktiviert; AssinaJá kann sie für eine bestimmte Organisation deaktivieren. Fehlt eine der beiden Bedingungen, wird der Typ SCAP beim Versand nicht angeboten, und der Server lehnt ein Dokument ab, das ihn verlangt.

Jedes SCAP-Feld verbraucht eine CMD-Signatur, genau wie ein CMD-Feld — aus dem Tarifkontingent oder aus gekauften CMD-Paketen.

Wer unterschreibt, braucht nichts davon: Die Entscheidung liegt beim Absender, und ein Eingeladener, der ein SCAP-Feld erhält, unterschreibt es.

Was sich beim Unterschreiben ändert

	CMD	CMD mit Attributen
Vorherige Authentifizierung	—	OAuth über autenticacao.gov.pt
Auswahl der Attribute	—	Mindestens eines aus den verfügbaren
Einwilligung zur Aufnahme der Eigenschaften	—	Pflicht, im Schritt Bestätigung
Mobiltelefon + PIN	Ja	Ja
Sicherheitscode	Ja	Ja
Signaturen im finalen PDF	Siegel der Plattform + Ihre QES	Siegel der Plattform + Ihre QES + eine pro zertifizierender Stelle

Der SCAP-Assistent hat sechs Schritte: Attribute, Bestätigung, Identifizierung, Authentifizierung, Verarbeitung und Abschluss. Die Eigenschaften werden zuerst gewählt, vor der Identifizierung.

Im Schritt der Attribute erscheint jede Stelle mit ihren Attributen als Kontrollkästchen. Sie können mehrere wählen, auch von verschiedenen Stellen, müssen aber mindestens eines wählen — “Wählen Sie mindestens ein Attribut aus”.

Danach dient der Schritt Bestätigung allein dazu, die Auswahl zu bestätigen:

Bestätigen Sie, in welcher Eigenschaft Sie unterschreiben

Diese Eigenschaften werden in der Signatur festgehalten: {n} bei {n} Stelle(n). Nach der Unterschrift können sie nicht mehr geändert werden.

Jede Stelle erscheint mit ihrer NIPC (der portugiesischen Unternehmenssteuernummer) neben dem Namen — damit lassen sich zwei Unternehmen mit ähnlichen Namen unterscheiden — und die gewählten Eigenschaften darunter, eine nach der anderen. Ist etwas falsch, führt Auswahl ändern zum vorherigen Schritt zurück.

Unter der Liste steht das einzige Pflichtkästchen des Assistenten:

Ich willige ein, dass die ausgewählten beruflichen Eigenschaften in die Signatur dieses Dokuments aufgenommen werden.

Ohne Haken geht der Assistent nicht weiter und zeigt “Bitte willigen Sie in die Aufnahme der Eigenschaften ein, um fortzufahren.” Die Einwilligung wird Dokument für Dokument erteilt.

Die Wahl der Eigenschaft ist eine Entscheidung, die im Dokument bleibt und sich nachträglich nicht korrigieren lässt — deshalb hat sie einen eigenen Schritt.

Der Absender kann Ihnen einen Hinweis hinterlassen

Hat der Absender angegeben, in welcher Eigenschaft Sie unterschreiben sollen, erscheint ein Hinweis zur Unterschrift — “Die Person, die Ihnen dieses Dokument gesendet hat, hat Ihnen einen Hinweis hinterlassen, in welcher Eigenschaft Sie unterschreiben sollen.” —, und Sie müssen ihn mit Hinweis gelesen bestätigen, bevor es weitergeht.

Der Hinweis wählt nicht für Sie und verpflichtet Sie zu nichts: Die Wahl bleibt Ihre, und verfügbar sind nur die Eigenschaften, die die ARTE für Sie bestätigt.

Welche Kammern erscheinen?

Die Liste wird nicht von AssinaJá festgelegt: Sie kommt in Echtzeit von der ARTE und zeigt die Attribute, die Sie zertifiziert haben. Erwarten Sie eine Stelle, die nicht erscheint, ist das Attribut nicht mit Ihrer CMD verknüpft — das klären Sie mit der Stelle oder unter autenticacao.gov.pt, nicht hier.

Was im Dokument sichtbar ist

Eine Signatur mit Attributen fügt dem Stempel neben Name und Datum drei Zeilen hinzu. Der Stempel ist auf Portugiesisch:

Zeile	Inhalt
Certificado com:	SCAP
Certificado Por:	Die zertifizierenden Stellen
Atributos Certificados:	Die gewählten Attribute, pro Stelle

Dieselben Angaben erscheinen im Abschlussbericht und werden als dem Unterzeichner zugeordneter Nachweis protokolliert.

Der Name im SCAP-Siegel

Der im SCAP-Siegel gedruckte Name ist der, der im Zertifikat der Chave Móvel Digital des Unterzeichners steht — er ist nicht bearbeitbar, weder vom Unterzeichner noch vom Absender.

Regeln, die Sie kennen sollten

Regel	Was sie bedeutet
Ein qualifiziertes Feld pro Unterzeichner und Dokument	Im Editor führt der zweite Versuch zu “Jeder Unterzeichner unterschreibt pro Dokument nur einmal mit der Chave Móvel Digital. Entfernen Sie das vorhandene qualifizierte Feld, bevor Sie ein neues platzieren.”
Nur eine zertifizierte Methode pro Unterzeichner	CMD, SCAP oder LDC (lokales digitales Zertifikat): Ein Unterzeichner kann visuelle Unterschriften und eine dieser drei haben, nie zwei
Das Mobiltelefon gehört dem Unterzeichner	Die Nummer wird beim Vorbereiten des Dokuments nicht abgefragt: Der Unterzeichner gibt sie im Assistenten der Chave Móvel Digital ein
Bereits unterschriebene Dokumente	Ein PDF, das bereits digitale Signaturen enthält, akzeptiert nur CMD oder CMD mit Attributen, damit die vorhandenen nicht ungültig werden

Warum nur eins, und wo die Regel greift

Die qualifizierte Signatur ist ein Akt über das gesamte Dokument, nicht über eine Stelle auf der Seite: Ein Durchgang mit der Chave Móvel Digital versiegelt das Dokument und füllt auf einmal alle visuellen Felder dieser Person. Zwei qualifizierte Felder würden zwei Stempel aus einem einzigen Akt ergeben — und zweimal berechnen, was einmal geschehen ist.

Die Regel greift in allen drei Momenten, in denen die Festlegung hineinkommen kann, und immer bevor irgendetwas gespeichert wird:

• beim Platzieren des Feldes im Assistenten;
• beim Hochladen einer DOCX-Vorlage mit zwei qualifizierten Markern für denselben Unterzeichner — über die öffentliche API 400 MULTIPLE_QUALIFIED_MARKERS_FOR_SIGNER;
• beim Unterschreiben: Ein Dokument mit zwei qualifizierten Feldern für dieselbe Person wird abgelehnt, bevor Autenticação.gov kontaktiert wird.

Beide Methoden verbrauchen dasselbe Kontingent an CMD-Signaturen des Abonnements. Ist es aufgebraucht, geht der Versand nicht hinaus: Es öffnet sich der Kaufdialog mit zwei Paketen CMD-Signaturen — in einer kostenlosen Organisation Mit der Chave Móvel Digital unterschreiben; fehlt Ihnen zusätzlich anderes Guthaben, ein einziger Dialog, Für den Versand fehlen diese Pakete, mit allen — siehe Ein Dokument zur Unterschrift senden.

Wenn etwas schiefgeht

Die Warte- und Ablehnungsbildschirme, die bei jeder Unterschrift vorkommen, stehen unter Ein Dokument unterschreiben. Dies sind die Meldungen, die spezifisch für die Chave Móvel Digital sind:

Meldung	Bedeutung
Die Signatur mit der Chave Móvel Digital (AMA) ist fehlgeschlagen	“Diese Antwort stammt vom Dienst der Chave Móvel Digital (AMA). Das Dokument wurde nicht verändert.”
Die Chave Móvel Digital (AMA) hat die Signatur für diese Anfrage nicht aktiviert und keinen Code gesendet. Das passiert, wenn die digitale Signatur der CMD deaktiviert oder gesperrt ist – Sie können sie unter autenticacao.gov.pt wieder aktivieren – oder wenn der Dienst der AMA ausgefallen ist; versuchen Sie es in diesem Fall später erneut.	Die Signatur Ihrer CMD ist deaktiviert oder gesperrt, oder die ARTE ist ausgefallen
Die Chave Móvel Digital hat den Sicherheitscode nicht akzeptiert. Nur der Code aus der neuesten SMS ist gültig. Versuchen Sie es erneut – Sie erhalten einen neuen Code.	Code falsch eingegeben oder aus einer früheren SMS
Der Sicherheitscode ist abgelaufen. Versuchen Sie es erneut, um einen neuen Code zu erhalten.	Die 2 Minuten sind vorbei
Die Chave Móvel Digital hat die Signatur-PIN nicht akzeptiert. Prüfen Sie sie und versuchen Sie es erneut – mehrere Fehlversuche hintereinander sperren die CMD-Signatur.	Falsche Signatur-PIN
Ungültige Mobilnummer.	Format der Nummer
Die Unterschriftssitzung ist abgelaufen. Bitte starten Sie den Vorgang erneut.	Den Vorgang neu beginnen
Keine Antwort vom Signaturserver. Prüfen Sie Ihre Verbindung und versuchen Sie es erneut.	Die Verbindung prüfen und es erneut versuchen
Für dieses Dokument steht Ihnen derzeit keine qualifizierte Signatur zur Verfügung. Wenden Sie sich an die Person, die Ihnen das Dokument gesendet hat.	Es gibt derzeit kein offenes CMD-/SCAP-Feld für Sie — die ARTE wird gar nicht erst kontaktiert, und Ihr Code wird nicht verbraucht

Die ersten fünf sind Antworten der ARTE, nicht von AssinaJá und nicht vom Dokument — das Dokument bleibt, wie es war. Ist die Signatur der CMD deaktiviert oder gesperrt, hilft es nicht, es später zu versuchen: Aktivieren Sie sie unter autenticacao.gov.pt wieder.

Sie sehen immer einen dieser Sätze, nie einen internen Code wie Documents.CMD.AuthErrorMessages.….

Mittendrin abbrechen gibt das Dokument frei

Das Schließen des Assistenten gibt Ihre Zeile im Dokument sofort frei — siehe Ein Dokument unterschreiben.

Langlebigkeit der Signatur

Die CMD-Signatur bleibt im Profil PAdES-BASELINE-T: voll gültig, ohne eingebettete Sperrinformationen. Was das ändert und warum Sie das unterschriebene PDF und den Abschlussbericht zusammen aufbewahren sollten, steht unter Langzeitvalidierung (LTV).

Siehe auch

• Signaturniveaus
• Rechtsgültigkeit
• Ein Dokument unterschreiben
• Ein unterschriebenes Dokument validieren