Zum Inhalt springen
PDF Signaturprüfung

Können Sie dieser
PDF Signatur vertrauen?

Sehen Sie, wer signiert hat, ob das Dokument danach geändert wurde und ob das Zertifikat vertrauenswürdig ist.

  • Kostenlos, ohne Konto
  • Datei wird nicht gespeichert
  • EU Vertrauenslisten und Adobe AATL

Ihre Datei wird für diese Prüfung an unseren Server unter app.swipesign.io übertragen, im Arbeitsspeicher verarbeitet und danach verworfen. Die Datei und ihr Inhalt werden weder gespeichert noch protokolliert. Ihre IP-Adresse und der Anfragepfad erscheinen jedoch in unseren Server-Logs: siehe Datenschutzerklärung.

Erklärt

Was das Ergebnis bedeutet

Gültig

Die Signatur ist technisch unversehrt und passt zum signierten Inhalt. Das bedeutet nicht, dass der Inhalt wahr oder das Dokument rechtlich bindend ist.

Vertrauenswürdig

Das Zertifikat führt zu einer Wurzel auf den EU Vertrauenslisten oder der Adobe AATL. „Nicht vertrauenswürdig“ heißt, dass diese Prüfung den Inhaber nicht bestätigen kann, nicht dass die Signatur gefälscht ist.

Mit Zeitstempel

Ein unabhängiger Zeitdienst hat bestätigt, dass die Signatur zu diesem Zeitpunkt existierte. Ohne Zeitstempel stammt die Zeit vom Gerät der unterzeichnenden Person.

Zertifiziert

Die erste unterzeichnende Person hat das Dokument festgelegt und bestimmt, welche späteren Änderungen zulässig sind, etwa das Ausfüllen von Formularen.

Langzeitprüfung

Die Datei enthält, was für eine spätere Prüfung nötig ist, auch nach Ablauf der Zertifikate. Fachbegriff: LTV.

Qualifiziert

Eine qualifizierte elektronische Signatur (QES) nach eIDAS nutzt ein qualifiziertes Zertifikat und eine qualifizierte Signaturerstellungseinheit. Sie hat nach eIDAS die Rechtswirkung einer handschriftlichen Unterschrift.

Signaturstufen im Vergleich
Grundlage

Worauf diese Prüfung beruht

Vertrauensbasis

Zertifikate werden mit den nach eIDAS veröffentlichten EU Vertrauenslisten und der Adobe Approved Trust List (AATL) abgeglichen. Die Listen werden mehrmals täglich aktualisiert. Das verwendete Datum steht in jedem Bericht. Ein Zertifikat außerhalb dieser Listen kann echt sein, lässt sich hier aber nicht bestätigen.

Ihre Datei

Ihre Datei wird verschlüsselt an app.swipesign.io übertragen, im Arbeitsspeicher verarbeitet und danach verworfen. Die Datei und ihr Inhalt werden nicht auf einen Datenträger geschrieben, gespeichert oder protokolliert. Daten der Unterzeichnenden aus der Datei erscheinen in Ihrem Bericht, und der Bericht wird nicht aufbewahrt. Zur Widerrufsprüfung kann der Dienst beim Aussteller eines Zertifikats nach diesem Zertifikat fragen. Ihre IP-Adresse wird bis zu 10 Minuten zur Durchsetzung von Nutzungsgrenzen verwendet und erscheint mit dem Anfragepfad in Server-Zugriffslogs, die 30 Tage aufbewahrt werden. Die Statistik erfasst nur die Art des Ergebnisses. Einzelheiten stehen in der Datenschutzerklärung.

Grenzen dieser Prüfung

Dies ist eine informative Prüfung und kein qualifizierter Validierungsdienst nach eIDAS. Geprüft werden Signaturen und Zertifikate, nicht ob der Inhalt wahr ist, ob die unterzeichnende Person vertretungsbefugt war oder ob das Dokument rechtlich gültig ist. Für eine verbindliche Auskunft wenden Sie sich an Rechtsanwält:innen oder Notariate.

Fragen

Fragen zur Prüfung

Warum steht „nicht vertrauenswürdig“, obwohl korrekt signiert wurde?

Firmeninterne und manche ausländischen Zertifikate stehen nicht auf den EU Vertrauenslisten oder der AATL. Die Signatur kann unversehrt sein, ohne dass sich der Inhaber hier bestätigen lässt. Lassen Sie sie sich auf einem anderen Weg bestätigen.

Ein signiertes PDF zeigt „danach geändert“. Ist es gefälscht?

Nicht unbedingt. Bei vielen Verträgen füllt eine spätere Person vor ihrer Signatur ein Feld aus. Der Bericht zeigt jede Änderung und ob sie nach der letzten Signatur erfolgte. Laden Sie die signierte Fassung zum Vergleich herunter.

Warum sehe ich keine Signatur auf der Seite?

Digitale Signaturen können unsichtbar sein. Die Signatur steckt in der Datei, nicht auf einer Seite. Umgekehrt ist das Bild einer Unterschrift auf einer Seite keine digitale Signatur.

Warum zeigt ein anderes PDF Programm vielleicht ein anderes Ergebnis?

Programme nutzen unterschiedliche Vertrauenslisten und Einstellungen. Diese Prüfung verwendet die EU Vertrauenslisten und die Adobe AATL.

Kann ich eine qualifizierte elektronische Signatur (QES) prüfen?

Ja. Bestätigen Zertifikat und EU Vertrauensliste es, weist der Bericht die Signatur als qualifizierte elektronische Signatur (QES) oder als qualifiziertes Siegel aus. Nicht qualifizierte Signaturen werden ebenso gekennzeichnet.

Erkennt die Prüfung, ob ein Zertifikat widerrufen wurde?

Ja, bei vertrauenswürdigen Zertifikaten. Der Dienst fragt beim Aussteller den Status des Zertifikats ab. Wurde es widerrufen, zeigt der Bericht, wann, und ob ein Zeitstempel belegt, dass die Signatur davor erstellt wurde.

Gibt es eine Grenze?

Bis zu 50 MB pro Datei und 20 Prüfungen in 10 Minuten.

swipesign

Signieren Sie Ihre eigenen Dokumente

Qualifizierte und fortgeschrittene Signaturen aus der EU, bereit für eine Prüfung wie diese.