Elektronisches Unterschreiben läuft auf Abkürzungen. Hier steht, was jede davon wirklich bedeutet, ohne juristische Formulierungen. Jeder Eintrag hat seinen eigenen Link, Sie können also jemanden direkt zu dem schicken, den diese Person braucht.
Fortgeschrittene elektronische Signatur (AES)
Die mittlere Signaturstufe nach EU-Recht. Sie ist eindeutig der unterzeichnenden Person zugeordnet, versiegelt das Dokument gegen spätere Änderungen und identifiziert sie indirekt: über ihre E-Mail-Adresse und einen Code an ihr Telefon. Gut für alltägliche Geschäftsdokumente. Siehe AES und QES im Vergleich.
Qualifizierte elektronische Signatur (QES)
Die oberste Stufe und die einzige, die das Recht EU-weit einer handschriftlichen Unterschrift gleichstellt. Sie verlangt eine ordentliche Identitätsprüfung durch einen qualifizierten Vertrauensdiensteanbieter und ein Zertifikat, das persönlich auf den:die Unterzeichner:in ausgestellt wird. Nehmen Sie sie für alles, was vor Gericht landen könnte.
Einfache elektronische Signatur (SES)
Ein getippter Name, ein eingescannter Schnörkel, ein Häkchen. Im rechtlichen Sinn ist das eine Signatur, sie beweist aber fast nichts darüber, wer sie geleistet hat. swipesign bietet sie nicht an: siehe Warum wir keine einfachen Signaturen anbieten.
eIDAS
Die EU-Verordnung, die die drei Signaturstufen definiert und sie in jedem Mitgliedstaat anerkennbar macht. Sie ist der Grund, warum eine in Österreich geleistete qualifizierte Signatur in Portugal akzeptiert werden muss.
Qualifizierter Vertrauensdiensteanbieter (QTSP)
Ein Unternehmen, das nach eIDAS geprüft und beaufsichtigt wird, um qualifizierte Zertifikate und Zeitstempel auszustellen. swipesign stellt Signaturen nicht selbst aus: es arbeitet mit QTSPs, die das tun. Siehe Unsere Vertrauensdiensteanbieter.
eID
Eine nationale elektronische Identität: ID Austria, Smart-ID, itsme, MitID, BankID und Dutzende mehr. Wenn Sie eine haben, dauert der Nachweis, wer Sie sind, Sekunden. Siehe Jedes eID, mit dem Sie unterschreiben können.
Identitätsprüfung (KYC)
„Know Your Customer": die Prüfung, die eine Signatur an eine echte Person bindet. Einmal durchgeführt, von einem Vertrauensdiensteanbieter, meist per kurzem Videoanruf oder über Ihr vorhandenes eID. swipesign bekommt die Bilder Ihres Reisepasses nie zu sehen. Siehe Was bei einer Identitätsprüfung passiert.
Prüfprotokoll
Die Aufzeichnung mit Zeitstempeln über alles, was mit einem Dokument geschehen ist: wer eingeladen wurde, wer es geöffnet hat, wer unterschrieben hat, wann und von wo. Sie reist mit der unterschriebenen Datei mit und ist das, was Sie vorlegen, wenn jemand den Vorgang bestreitet. Siehe Das Prüfprotokoll.
Signaturzertifikatsseite
Eine Seite, die dem fertigen Dokument angehängt wird und die enthaltenen Signaturen auflistet. Dort landet eine Signatur, für die kein Feld platziert wurde, und sie ist für Menschen lesbar: anders als die kryptografische Signatur selbst.
PAdES
PDF Advanced Electronic Signatures: der europäische Standard, nach dem Signaturen so in PDFs eingebettet werden, dass jeder konforme Betrachter, Adobe Reader eingeschlossen, sie prüfen kann. Festgelegt vom ETSI in der Norm EN 319 142, mit vier Stufen, die jeweils Nachweise hinzufügen: B-B (die Signatur), B-T (plus vertrauenswürdiger Zeitstempel), B-LT (plus Validierungsdaten) und B-LTA (plus erneuerbarer Archivzeitstempel). swipesign setzt B-LTA nach jeder Unterschrift. Siehe Warum Ihre Signatur jahrzehntelang gültig bleibt.
Langzeitvalidierung (LTV)
Zusätzliche Nachweise, die beim Unterschreiben in die Datei eingebacken werden, der Status des Zertifikats und ein qualifizierter Zeitstempel, damit die Signatur auch Jahre später noch prüfbar ist, wenn die Zertifikate dahinter abgelaufen sind. Ohne sie liest sich eine alte Signatur irgendwann als „unbekannt" statt als „gültig".
Zeitstempel
Unabhängiger Nachweis einer vertrauenswürdigen Stelle, dass das Dokument zu einem bestimmten Zeitpunkt genau in diesem Zustand existierte. Er ist es, was Streit darüber verhindert, wann etwas unterschrieben wurde.
Unterschriftenfeld
Das Kästchen, das Sie auf der Seite platzieren, um zu sagen, wo die Unterschrift einer bestimmten Person erscheinen soll. Optional: eine Signatur ohne Feld geht stattdessen auf die Zertifikatsseite. Siehe Unterschriftenfelder platzieren.
Unterzeichner:in, Leser:in, Reviewer
Die drei Dinge, um die Sie jemanden bitten können. Ein:e Unterzeichner:in unterschreibt. Ein:e Leser:in bekommt einen Link zum Lesen und nichts zu unterschreiben. Ein Reviewer genehmigt oder lehnt das Dokument ab, bevor überhaupt unterschrieben wird. Nur Unterzeichner:innen verbrauchen Ihr Signaturkontingent.
Unternehmen als unterzeichnende Partei
Eine empfangende Partei, die eine Organisation ist statt einer Person. Wer deren Link öffnet, benennt bis zu drei Personen, die dafür unterschreiben, und jede von ihnen bekommt ihre eigene Einladung. Siehe Im Namen eines Unternehmens unterschreiben.
PIN geschützter Dokumentenzugriff
Eine Einstellung des Vorgangs, die Empfänger:innen nachweisen lässt, wer sie sind, bevor sich das Dokument überhaupt öffnet: ein Code per SMS, eine PIN oder ihr eigenes swipesign-Passwort. Siehe Ein geschütztes Dokument öffnen.
Safe Transfer
Dateien statt Signaturen verschicken: Empfänger:innen müssen eine Prüfung bestehen, bevor sie herunterladen können. Getrennt vom Unterschreiben, dieselbe Identitätsmechanik darunter. Siehe Was Safe Transfer ist.
PDF/A
Die Archivvariante des PDF: alles, was zur Darstellung der Datei nötig ist, steckt in ihr drin, sodass sie in zwanzig Jahren noch gleich aussieht. Wird von Archiven, Gerichten und Behörden verlangt. Siehe Ein PDF in PDF/A umwandeln.