Unter jeder elektronischen Signatur liegt eine unbequeme Tatsache: Das Zertifikat, das sie erzeugt hat, läuft ab. Meist innerhalb von ein bis zwei Jahren. Ein heute unterschriebener Mietvertrag über zwanzig Jahre überlebt sein eigenes Signaturzertifikat um ein Vielfaches.
Wird dagegen nichts unternommen, liefert das Öffnen der Datei im Jahr 2032 „Gültigkeit der Signatur unbekannt": nicht weil etwas falsch wäre, sondern weil die Belege, die zur Prüfung nötig sind, veraltet sind. Das ordentlich zu lösen unterscheidet eine echte Signaturplattform von einem Werkzeug, das das Bild einer Unterschrift auf eine Seite malt.
Das Problem, konkret
Um eine Signatur zu prüfen, muss ein Betrachter drei Fragen beantworten: Wessen Zertifikat hat sie erzeugt, war dieses Zertifikat damals gültig, und hat sich die Datei seither verändert? Die mittlere beantwortet er normalerweise, indem er die Zertifizierungsstelle fragt: was genau so lange funktioniert, bis das Zertifikat abläuft, die Stelle die Auskunft einstellt oder beides.
Die Antwort muss also beim Unterschreiben festgehalten und in der Datei mitgeführt werden, statt später nachgeschlagen zu werden.
Was swipesign in die Datei legt
- Standard
- PAdES B-LTA (ETSI EN 319 142)
- Quelle des Zeitstempels
- Eine qualifizierte Zeitstempelstelle, derzeit A-Trust
- Angebracht
- Nach jeder Unterschrift und noch einmal, sobald die letzte geleistet ist
- Funktioniert in
- Adobe Reader und jedem Betrachter, der PAdES kennt
- Die Zertifikatskette: jedes Zertifikat vom Signaturzertifikat bis zur Wurzel, damit der Betrachter nie eines nachladen muss.
- Sperrnachweise: der im Moment des Unterschreibens festgehaltene Beleg, dass das Zertifikat nicht widerrufen war. Genau dieser Teil funktioniert später nicht mehr, wenn man ihn nicht sichert.
- Ein qualifizierter Zeitstempel nach jeder Unterschrift: unabhängiger Nachweis einer vertrauenswürdigen Stelle, wann genau jede Signatur entstanden ist, damit „war sie damals gültig" eine Antwort hat, die nicht von heute abhängt.
- Ein Archivzeitstempel, über das fertige Dokument gelegt, sobald alle unterschrieben haben. Er versiegelt alles darüber, die früheren Zeitstempel eingeschlossen, und hebt die Datei auf die höchste Archivstufe.
Warum der letzte Schritt am Ende passiert
Jede Signatur erhält ihren eigenen qualifizierten Zeitstempel in dem Moment, in dem sie entsteht. Der Archivzeitstempel kommt am Ende noch einmal dazu, über das fertige Dokument. Dieser letzte Schritt ist anbieterunabhängig: Ob Ihre Unterzeichner:innen ID Austria, ein baltisches Smart-ID oder ein halbes Dutzend verschiedener Dienste genutzt haben: das fertige Dokument ist am Ende gleich versiegelt.
Was das in der Praxis heißt
Öffnen Sie ein abgeschlossenes swipesign-Dokument in zehn Jahren im Adobe Reader, ohne Internet, mit längst abgelaufenem Signaturzertifikat, und es sollte sich weiterhin prüfen lassen: weil alles, was zur Prüfung nötig ist, in der Datei steckt. Siehe Eine Signatur im Adobe Reader prüfen.
Die Datei aufzubewahren bleibt Ihre Aufgabe
Eine Signatur, die auf Jahrzehnte ausgelegt ist, nützt nichts, wenn das Dokument weg ist. swipesign löscht abgeschlossene Dokumente nach 14 Tagen: laden Sie Ihre Kopie herunter und archivieren Sie sie. Siehe Wie lange wir Ihre Dokumente aufbewahren.
Muss ich dafür etwas tun?
Nein. Es wird auf jeden abgeschlossenen Signaturvorgang angewandt. Es gibt keine Einstellung und kein Upgrade.
Gilt das für fortgeschrittene Signaturen ebenso wie für qualifizierte?
Versiegelung und Zeitstempel gelten für das Dokument in beiden Fällen. Was sich zwischen AES und QES unterscheidet, ist die Stärke der Identität hinter der Signatur, nicht wie gut die Datei erhalten bleibt. Siehe AES und QES im Vergleich.
Was, wenn es swipesign in fünfzehn Jahren nicht mehr gibt?
Genau deshalb liegen die Belege im PDF und nicht auf unseren Servern. Zur Prüfung braucht es die Datei und einen standardkonformen Betrachter: nicht uns und keine Internetverbindung.