Fachchinesisch, übersetzt

Von AES bis Zeitstempel

Die Begriffe rund um elektronische Signaturen, in klaren Worten: was sie bedeuten und warum sie für Ihre Dokumente zählen.

A

Absender:in: Die Person, die ein Dokument zur Unterschrift verschickt. Sie legt die Signaturstufe, die Reihenfolge der Unterzeichner:innen und die Art der Identifizierung fest.
AES: Eine Signatur, die eindeutig der unterzeichnenden Person zugeordnet ist, sie identifizieren kann, mit Mitteln unter ihrer alleinigen Kontrolle erstellt wird und so mit dem Dokument verbunden ist, dass jede spätere Änderung erkennbar ist (Art. 26 eIDAS).
Audit Trail: Die Aufzeichnung jedes Schritts einer Signatur: versendet, geöffnet, Identität verifiziert, unterzeichnet, jeweils mit Zeitpunkt. Sie wird mit dem Dokument versiegelt und kann später als Nachweis dienen.

DSGVO: Die EU Regeln für den Umgang mit personenbezogenen Daten. swipesign speichert alle Daten in der EU, in Deutschland, verschlüsselt bei der Übertragung und im Ruhezustand.

eID: Eine nationale digitale Identität wie ID Austria, mit der Sie sich online ausweisen. swipesign akzeptiert 20+ nationale eIDs für qualifizierte Signaturen.
eIDAS 2.0: Die EU Verordnung über elektronische Identifizierung und Vertrauensdienste. Sie legt die einfache, fortgeschrittene und qualifizierte Signaturstufe fest und macht qualifizierte Signaturen in jedem Mitgliedstaat gültig.
Empfänger:in: Wer ein signiertes Dokument oder eine Datei erhält, ohne selbst zu unterschreiben. Wie Unterzeichner:innen brauchen Empfänger:innen kein Konto und zahlen nie.

Hash: Ein kurzer Wert, berechnet aus dem Inhalt des Dokuments. Ändert sich auch nur ein Zeichen, ändert sich der Hash: So wird jede Manipulation nach der Unterschrift sichtbar.

Identitätsverifizierung: Die Bestätigung, dass eine unterzeichnende Person ist, wer sie vorgibt zu sein, vor einer qualifizierten Signatur: per Video-Ident, mit einer eID App oder per Scan des Chips im Ausweisdokument. Einmal erledigt, kann die Person ohne Wiederholung erneut signieren.

Langzeitvalidierung: Alles, was zur Prüfung einer Signatur nötig ist, wird ins Dokument selbst eingebettet. So bleibt sie prüfbar, auch wenn die zugrunde liegenden Zertifikate längst abgelaufen sind.

NFC Scan: Das Auslesen des Chips eines Reisepasses oder Personalausweises mit dem Handy. Er prüft die Echtheit des Dokuments und ist einer der Wege, die Identität zu verifizieren.

PAdES B-LTA: Die höchste Stufe des europäischen Standards für Signaturen in PDF Dokumenten (ETSI EN 319 142). Zertifikate, Sperrinformationen und ein Zeitstempel stecken in der Datei, der Nachweis überdauert die ausstellenden Dienste.
PDF/A: Die Archivvariante des PDF: Alles, was zur Darstellung nötig ist, steckt in der Datei, sodass sie in zwanzig Jahren noch gleich aussieht. Archive, Gerichte und Behörden verlangen sie oft.

QES: Eine fortgeschrittene Signatur, erstellt mit einer qualifizierten Signaturerstellungseinheit und gestützt auf ein qualifiziertes Zertifikat. Sie hat in jedem EU Mitgliedstaat die Rechtswirkung einer eigenhändigen Unterschrift (Art. 25 Abs. 2 eIDAS).
QTSP: Ein Anbieter unter eIDAS Aufsicht, gelistet in den EU Vertrauenslisten, der qualifizierte Zertifikate und Zeitstempel ausstellen darf. A-Trust ist einer davon.
Qualifizierter Zeitstempel: Der Nachweis eines qualifizierten Vertrauensdiensteanbieters, dass ein Dokument zu einem bestimmten Zeitpunkt genau so vorlag. swipesign setzt nach jeder Signatur einen Zeitstempel von A-Trust.
Qualifiziertes Zertifikat: Ein elektronisches Zertifikat, das ein qualifizierter Vertrauensdiensteanbieter nach der Identitätsprüfung einer Person ausstellt. Es verbindet eine qualifizierte Signatur mit dieser Person.

Safe Transfer: Dateien statt Signaturen verschicken: Empfänger:innen bestehen eine Identitätsprüfung, bevor sie herunterladen können. Getrennt vom Unterschreiben, dieselbe Identitätsmechanik darunter.
Schwärzen: Inhalte vor dem Versand endgültig aus einem Dokument entfernen, nicht nur abdecken. Was geschwärzt ist, lässt sich aus der Datei nicht wiederherstellen.
SES: Alle elektronischen Daten, die als Unterschrift an ein Dokument gehängt werden: ein getippter Name, ein Klick, ein eingescanntes Bild. Am leichtesten zu erstellen, als Beweis am schwächsten.
Signaturreihenfolge: Die Abfolge, in der Unterzeichner:innen ein Dokument erhalten: nacheinander oder alle zugleich.

Unterzeichner:in: Eine Person, die ein Dokument unterschreiben soll. Unterzeichner:innen brauchen kein Konto und zahlen nie: Das deckt der Tarif der absendenden Person.

Vorlage: Ein gespeichertes Dokument mit bereits platzierten Feldern und Rollen, aus dem jede neue Runde startet, statt neu aufgebaut zu werden.

Kommen Sie nicht weiter?

Wenn hier nichts Ihre Frage beantwortet, schicken Sie uns den Dokumentnamen und was Sie vorhatten.