LTV oder LTA: der Unterschied bei qualifizierten elektronischen Signaturen.

Eine Signatur muss an dem Tag bestehen, an dem sie entsteht. Ein Vertrag, ein Testament oder ein Gesellschafterbeschluss muss weit länger bestehen: über Prüfungen, Streitfälle und Aufbewahrungsfristen von zehn, zwanzig oder dreißig Jahren. Langzeitvalidierung ist das Handwerk, eine Signatur die Zertifikate, Server und Algorithmen überdauern zu lassen, auf denen sie gebaut wurde.

LTV hält eine Signatur prüfbar, nachdem die Zertifikate dahinter abgelaufen sind. B-LTA hält sie Jahrzehnte später prüfbar, selbst wenn die Kryptografie dahinter gealtert ist.

Beides sind technische Profile, keine rechtlichen Stufen. Eine qualifizierte elektronische Signatur bleibt qualifiziert, in welchem Profil sie auch gespeichert ist. Was sich ändert: wie lange und wie leicht sie sich noch beweisen lässt.

Viel Verwirrung entsteht, weil zwei Fragen vermischt werden: Was ist diese Signatur rechtlich wert? und Was steckt in der Datei, damit man sie prüfen kann?

Die rechtliche Stufe: QES. Die eIDAS Verordnung der EU kennt drei Stufen elektronischer Signaturen: einfach, fortgeschritten (AES) und qualifiziert (QES). Eine qualifizierte Signatur ist eine fortgeschrittene Signatur, erstellt mit einer zertifizierten Signaturerstellungseinheit und gestützt auf ein qualifiziertes Zertifikat, das ein beaufsichtigter Vertrauensdiensteanbieter nach einer Identitätsprüfung ausstellt. Nach Art. 25 Abs. 2 eIDAS hat sie in jedem Mitgliedstaat die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Wie lange sie prüfbar bleiben muss, regelt eIDAS nicht.

Das technische Profil: die PAdES Baseline Stufen. Wie eine Signatur in einem PDF gespeichert wird, legt ETSI fest, das europäische Normungsinstitut, im Standard PAdES (EN 319 142-1). Er beschreibt vier aufeinander aufbauende Stufen, jede fügt der vorigen Nachweise hinzu:

„QES B-LT“ und „QES B-LTA“ sind also beide vollwertige qualifizierte Signaturen. Selbst eine QES in B-B ist rechtlich eine QES. Das Profil entscheidet nur darüber, wie gut die Signatur die Zeit übersteht.

„LTV“, Long Term Validation, ist älter als die heutigen Stufen. ETSI führte den Begriff 2009 im ersten PAdES Standard ein, unter dem Namen „PAdES-LTV“. Adobe übernahm ihn für Acrobat und Reader, und dort begegnet er den meisten heute. Der aktuelle Standard verwendet die Bezeichnung weiterhin für die Mechanismen der Langzeitvalidierung, aber nicht mehr als Namen einer Stufe.

Im Alltag meint „LTV“ ungefähr B-LT: Die Prüfdaten stecken in der Datei. Und genau hier liegt der Haken.

Eine Signatur allein sagt nur: „Dieser Schlüssel hat dieses Dokument signiert.“ Um ihr zu vertrauen, muss ein Validator wissen, wem der Schlüssel gehörte, ob er noch gültig war und wann er verwendet wurde. In der Stufe B-LT beantwortet die Datei alle drei Fragen selbst:

1. 1
   Die Zertifikatskette

   Das Zertifikat der unterzeichnenden Person und jedes Zertifikat darüber, bis zur Wurzel des Vertrauensdiensteanbieters. Ein Validator folgt dieser Kette bis zu einer Quelle, der er vertraut, etwa den EU Vertrauenslisten.

2. 2
   Die Sperrauskünfte

   Der Nachweis, dass zum Zeitpunkt der Signatur kein Zertifikat der Kette widerrufen war: eine OCSP Antwort (eine signierte Live-Auskunft des Ausstellers) oder eine CRL (die signierte Sperrliste des Ausstellers).

3. 3
   Ein vertrauenswürdiger Zeitstempel

   Die unabhängige Bestätigung, wann die Signatur existierte. Ohne ihn könnte niemand sagen, ob sie vor oder nach dem Ablauf oder Widerruf eines Zertifikats entstand.

4. 4
   Der Document Security Store

   Im PDF liegen diese Daten in einem eigenen Bereich der Datei, dem DSS. Ein Validator liest sie dort, statt Server zu befragen, die es womöglich nicht mehr gibt.

Der Gewinn ist Unabhängigkeit. Das Zertifikat der unterzeichnenden Person läuft meist nach wenigen Jahren ab, und die Sperrdienste der Anbieter laufen nicht ewig. Mit B-LT kann jede:r bestätigen, dass die Signatur bei ihrer Erstellung gültig war, auch wenn das Zertifikat abgelaufen oder der Anbieter nicht mehr erreichbar ist. Genau das verlangt eIDAS: Nach Art. 32 muss ein qualifiziertes Zertifikat zum Zeitpunkt der Signatur gültig sein. Ein späterer Ablauf macht die Signatur nicht ungeschehen, solange sich der Zeitpunkt der Signatur beweisen lässt.

B-LT hat eine Grenze: Seine Nachweise sind nur so stark wie der Zeitstempel, der sie zusammenhält, und wie die Algorithmen dahinter. Zwei Dinge nutzen sich mit der Zeit ab.

Das Zertifikat des Zeitstempels läuft ab. Ein Zeitstempel ist selbst eine Signatur, erstellt von der Zeitstempelstelle mit einem eigenen Zertifikat. Diese Zertifikate laufen typischerweise einige Jahre bis etwa ein Jahrzehnt. Der ETSI Standard für Zeitstempelstellen (EN 319 421) hält fest, dass ein Zeitstempel meist nicht mehr prüfbar ist, sobald dieses Zertifikat abgelaufen ist, weil dafür keine Sperrauskünfte mehr veröffentlicht werden.

Kryptografie wird schwächer. Hashfunktionen und Schlüssellängen, die heute sicher sind, bleiben es nicht für immer. ETSI und das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichen für jeden Algorithmus einen Zeithorizont. RSA Schlüssel unter 3000 Bit etwa gelten bereits als Altbestand, und das BSI erwartet den Umstieg auf quantensichere Signaturen spätestens 2035.

Tritt eines davon ein, nennt ein Validator nach der europäischen Prüfnorm (EN 319 102-1) die Signatur nicht ungültig. Er meldet unbestimmt: Er kann die Tatsachen nicht mehr aus eigener Kraft feststellen. Die Signatur ist nicht schlechter geworden. Ihrem Nachweis ist schlicht die Kraft ausgegangen.

B-LTA ist B-LT plus ein Dokumentzeitstempel über die gesamte Datei: das Dokument, die Signatur und alle Prüfdaten im Document Security Store. Man nennt ihn oft Archivzeitstempel. Er hält das ganze Paket in einem Moment fest, in dem jedes Zertifikat darin noch gültig und jeder Algorithmus noch sicher war.

Entscheidend ist, dass er sich wiederholen lässt. Bevor der Archivzeitstempel selbst altert, werden seine eigenen Prüfdaten in die Datei aufgenommen und ein neuer Zeitstempel über alles gelegt, mit aktuellen Algorithmen. Jede Schicht beweist, dass die Schicht darunter existierte, solange sie noch sicher war. Die Kette wächst, solange jemand sie rechtzeitig erneuert.

So bleibt eine Signatur über Jahrzehnte beweisbar. Der IETF Standard für Beweisdatensätze (RFC 4998) benennt den Bedarf nüchtern: Signierte Daten müssen in manchen Fällen 30 Jahre oder länger archiviert werden. Erneuerte Zeitstempel sind der etablierte Weg dorthin.

Für die meisten Geschäftsdokumente lautet die ehrliche Frage nicht „Ist meine Signatur qualifiziert?“, sondern „Kann ich sie noch beweisen, wenn es darauf ankommt?“. Streitfälle entstehen oft Jahre nach der Unterschrift, und Aufbewahrungsfristen für Verträge und Unternehmensunterlagen betragen häufig zehn Jahre oder mehr. Eine Signatur, die rechtlich einwandfrei, aber nicht mehr beweisbar ist, hilft vor Gericht niemandem.

Darum setzt swipesign jede Signatur in B-LTA, mit einem qualifizierten Zeitstempel von A-Trust, und speichert das Ergebnis als PDF/A, der Archivform des PDF. Damit trägt jedes Dokument vom ersten Tag an die Archivstufe. Die Erneuerung des Archivzeitstempels über die Jahre ist ein eigener Schritt: Sie ist nicht in jedem Konto enthalten, sondern Teil des optionalen Langzeitarchivs oder Ihres eigenen Archivsystems. Was jede Signatur vom ersten Tag an mitbringt, beschreibt Warum Ihre Signatur jahrzehntelang gültig bleibt.

Jede Aussage in diesem Artikel lässt sich auf diese Dokumente zurückführen:

• Verordnung (EU) Nr. 910/2014 (eIDAS), Art. 25, 32, 34, 41 und 42, in der Fassung der Verordnung (EU) 2024/1183.
• ETSI EN 319 142-1: PAdES Signaturen, Baseline Stufen B-B bis B-LTA.
• ETSI EN 319 102-1: Verfahren zur Erstellung und Prüfung von Signaturen, samt Existenznachweis und dem Ergebnis „unbestimmt“.
• ETSI EN 319 421: Anforderungen an Zeitstempelstellen, Anhang D zur Gültigkeit von Zeitstempeln.
• ETSI TS 102 778-4: das ursprüngliche PAdES-LTV Profil von 2009.
• ETSI TS 119 312: kryptografische Verfahren und ihre Lebensdauer.
• BSI TR-02102-1: kryptografische Verfahren, Empfehlungen und Schlüssellängen.
• IETF RFC 4998: Evidence Record Syntax, zur Archivierung signierter Daten über 30 Jahre und mehr.
• Adobe Acrobat Digital Signature Guide: was Adobe unter Langzeitvalidierung versteht.
• Dokumentation des DSS der Europäischen Kommission: Signaturstufen und Archivzeitstempel in der Praxis.
• Vigil, Buchmann et al.: Integrity, authenticity, non-repudiation, and proof of existence for long-term archiving: a survey, Computers & Security 50 (2015).

Adobe, Acrobat und Reader sind Marken oder eingetragene Marken von Adobe Inc. in den USA und/oder anderen Ländern. swipesign ist mit Adobe weder verbunden noch von Adobe empfohlen.