Signaturniveaus

Jede Signatur bei AssinaJá hat ein rechtliches Gewicht. Dieses Gewicht legt die eIDAS-Verordnung fest, die drei Niveaus kennt. Ein Niveau zu wählen heißt in der Praxis zu wählen, wie schwer es einem Unterzeichner später fallen wird, zu bestreiten, dass er unterschrieben hat.

Die drei Niveaus

SES Einfache elektronische Signatur

Vor Gericht zulässig, kann aber angefochten werden. Geeignet für Zustimmungen mit geringem Risiko (Bestätigungen, interne Freigaben).

AES Fortgeschrittene elektronische Signatur

Starke Vermutung der Gültigkeit nach Art. 26 eIDAS. Eindeutig dem Unterzeichner zugeordnet, erkennt nachträgliche Änderungen und unterliegt der alleinigen Kontrolle des Unterzeichners.

QES Qualifizierte elektronische Signatur

In der gesamten EU der handschriftlichen Unterschrift rechtlich gleichgestellt (Art. 25 Abs. 2 eIDAS). Ausgestellt von einem qualifizierten Vertrauensdiensteanbieter, der in der EU Trust List geführt wird.

Der praktische Unterschied liegt darin, wer die Beweislast trägt – siehe Beweiskraft in Portugal.

Identitätsprüfung

Das Niveau ist nur die eine Hälfte. Die andere ist das Vertrauen der Plattform darin, dass der Unterzeichner ist, wer er zu sein vorgibt – in der Anwendung als Identitätsprüfung angezeigt.

Stufe	Bedeutung
Niedrig	Selbst angegebene Identität (nur E-Mail oder Link).
Substanziell	Fernprüfung (SMS-OTP und/oder Nummer des Ausweisdokuments).
Hoch	Starke Identitätsprüfung (nationale eID wie die Chave Móvel Digital oder persönlich vor Ort).

Eine Signatur kann nicht stärker sein als die Identitätsprüfung, auf der sie beruht. Deshalb erreicht die Chave Móvel Digital QES und eine gezeichnete Unterschrift nicht, so sorgfältig der Unterzeichner auch gewesen sein mag.

Signaturarten, die Sie wählen können

Wenn Sie einem Dokument einen Unterzeichner hinzufügen, stehen unter Signaturarten diese Optionen zur Wahl:

Option in der Anwendung	Niveau	Identität
Einfache Signatur	SES	Niedrig
Paraphe	SES	Niedrig
CMD – Chave Móvel Digital	QES	Hoch
SCAP – CMD mit Berufsattributen	QES	Hoch
LDC – Lokales digitales Zertifikat	AES	Substanziell

Ein Unterzeichner kann Einfache Signatur und Paraphe kombinieren, aber nur eine der drei zertifikatsbasierten Methoden – siehe Regeln, die Sie kennen sollten.

Die Identitätsprüfung wählen Sie separat im selben Dialog:

• Zwei-Faktor-Authentifizierung – Keine, SMS-Code oder Passwort;
• Ausweisdokument bestätigen – Nicht erforderlich oder Ausweis anfordern.

Bei einer visuellen Unterschrift heben der SMS-Code und die Bestätigung des Ausweisdokuments die Identitätsprüfung auf Substanziell; das Niveau bleibt SES.

Unter Auszuführende Aktion ist Erhält Kopie keine Signatur: Wer so hinzugefügt wird, erhält das Dokument zur Kenntnis und wird nie zur Unterschrift aufgefordert.

Auf anderen Bildschirmen – etwa in den Analysen – erscheinen dieselben Arten mit ihren langen Namen: Visuelle Unterschrift, Visuelle Paraphe, Visuelle Unterschrift + SMS-OTP, Visuelle Unterschrift + Ausweisbestätigung, Chave Móvel Digital, Chave Móvel Digital mit Attributen, Lokales digitales Zertifikat.

Die AES, die Sie pro Unterzeichner wählen

LDC – Lokales digitales Zertifikat ist die Signatur mit dem digitalen Zertifikat, das der Unterzeichner selbst bereits besitzt, und ist immer AES – warum, steht unter Was diese Signatur wert ist.

Auch die Chave Móvel Digital enthält das fortgeschrittene Niveau: Jede QES ist zugleich eine AES – siehe Die drei Niveaus und was jedes wert ist.

Daneben gibt es eine AES, die man nicht wählt: das Zertifizierungssiegel der Plattform. Es gehört der Plattform, nicht dem Unterzeichner.

Hinweis

Die Paraphe setzt Initialen statt einer vollständigen Unterschrift. Sie hat dasselbe rechtliche Gewicht wie die Einfache Signatur – der Unterschied liegt in dem, was auf der Seite erscheint, nicht in dem, was sie beweist.

Ein Niveau wählen

Richten Sie das Niveau danach aus, was Sie verlieren, wenn die Signatur erfolgreich bestritten wird.

• Interne Genehmigungen, Bestätigungen, Freigaben mit geringem Wert – SES ist angemessen.
• Geschäftsverträge mit Dritten – ergänzen Sie den SMS-Code oder die Bestätigung des Ausweisdokuments, damit die Identität geprüft und nicht nur angegeben ist.
• Der Unterzeichner hat bereits ein digitales Zertifikat – etwa ein Anwalt mit dem Zertifikat seiner Kammer (in Portugal der Ordem dos Advogados) – und eine fortgeschrittene Signatur genügt: Verwenden Sie LDC – Lokales digitales Zertifikat.
• Alles mit gesetzlichem Formerfordernis oder wo die Gleichstellung mit der handschriftlichen Unterschrift zählt – verwenden Sie die Chave Móvel Digital. Sie ist die einzige Option, die in der gesamten EU rechtlich einer eigenhändigen Unterschrift gleichsteht.

SCAP – CMD mit Berufsattributen belegt zusätzlich eine berufliche Eigenschaft – dass der Unterzeichner als Anwalt, Steuerberater oder Vertreter eines Unternehmens handelt und nicht nur im eigenen Namen.

Siehe auch

• Qualifizierte Signatur mit CMD – wie sie funktioniert und was die Berufsattribute hinzufügen
• Rechtsgültigkeit – was jedes Niveau als Beweis wert ist
• Mit dem lokalen digitalen Zertifikat unterschreiben
• Lebenszyklus eines Dokuments – die Status, die ein Dokument nach dem Versand durchläuft
• Ein Dokument zur Unterschrift senden