Das EU-Recht kennt drei Stufen der elektronischen Signatur. swipesign stellt die oberen zwei aus: fortgeschritten (AES) und qualifiziert (QES). Beide sind rechtsgültig, und beide versiegeln das Dokument, sodass spätere Änderungen erkennbar sind.
Worin sie sich unterscheiden, und das ist der ganze Unterschied, ist, wie sicher irgendjemand sein kann, dass die unterzeichnende Person die war, die sie zu sein behauptete.
Wie jede die unterzeichnende Person identifiziert
AES nutzt indirekte Identifizierung. Die unterzeichnende Person wird über die E-Mail-Adresse identifiziert, an die das Dokument ging, und über eine SMS an ihre Telefonnummer, sofern eine hinterlegt ist. Niemand prüft ein Ausweisdokument. In der App wird sie als mittlerer rechtlicher Standard beschrieben, mit eingeschränkter, indirekter Identifizierung des Unterzeichners via Mobilnummer oder E-Mail-Domain.
QES nutzt qualifizierte Identifizierung. Die unterzeichnende Person authentifiziert sich über einen qualifizierten Vertrauensdiensteanbieter: ein nationales eID oder eine einmalige Online-Identitätsprüfung anhand eines staatlichen Dokuments. Auf ihren Namen wird ein qualifiziertes Zertifikat ausgestellt. Siehe Unsere Vertrauensdiensteanbieter.
| AES | QES | |
|---|---|---|
| Wie die unterzeichnende Person identifiziert wird | Indirekt: E-Mail-Adresse, dazu SMS, wenn eine Telefonnummer vorliegt | Qualifizierte Prüfung durch einen Vertrauensdiensteanbieter |
| Ausweisdokument geprüft | Nein | Ja, oder ein vorhandenes nationales eID |
| Manipulation erkennbar | Ja | Ja |
| Stellung in der EU | Zulässig und belegt | Der handschriftlichen Unterschrift gleichgestellt |
| Im Streitfall | Sie legen Ihre Belege vor | Wer sie bestreitet, muss beweisen, nicht unterschrieben zu haben |
| Aufwand für Unterzeichnende | Fast keiner | Beim ersten Mal ein paar Minuten |
Telefonnummern machen AES stärker
Weil AES sich auf indirekte Merkmale stützt, zählen die, die Sie ihr geben. Tragen Sie für alle Unterzeichner:innen eine Telefonnummer ein, und die Identifizierung stützt sich auf etwas, das sie physisch besitzen. Lassen Sie sie weg, stützt sie sich allein auf die E-Mail: die App weist genau darauf hin und warnt vor einem schwachen AES, wenn Unterzeichner:innen keine Telefonnummer haben.
Was Sie wann nehmen
Nehmen Sie AES, wo Sie die Gegenseite bereits kennen und ihr vertrauen und das Dokument Routine ist: eine Geheimhaltungsvereinbarung mit Stammkund:innen, eine interne Freigabe, eine Auftragsbestätigung. Sie ist schnell, weil sie Unterzeichnenden fast nichts abverlangt.
Nehmen Sie QES, wo es auf die Identität ankommt: eine Gegenseite, mit der Sie zum ersten Mal arbeiten, eine hochwertige Vereinbarung, alles, was eine Aufsichtsbehörde ansieht, oder überall dort, wo das nationale Recht die Schriftform verlangt. QES ist die einzige Stufe, die automatisch einer handschriftlichen Unterschrift gleichsteht und die Beweislast verschiebt.
Sie wählen es je Dokument beim Bauen des Vorgangs, es hängt also nicht an Ihrem Konto oder Tarif.