Signatur Standard sitzt weit oben im rechten Feld des Erstellers. Es ist eine Entscheidung je Dokument, und der Ersteller sagt Ihnen beim Umschalten, was die beiden bedeuten.
Was die beiden tatsächlich tun
| Fortgeschritten (AES) | Qualifiziert (QES) | |
|---|---|---|
| In der App beschrieben als | Mittlerer rechtlicher Standard: eingeschränkte, indirekte Identifizierung des Unterzeichners via Mobilnummer oder E-Mail-Domain | Höchste Rechtsverbindlichkeit: gleichwertig mit Ihrer handschriftlichen Unterschrift |
| Wie Ihre Unterzeichner:innen identifiziert werden | Über die E-Mail-Adresse, an die Sie es geschickt haben, dazu SMS, wenn Sie eine Telefonnummer hinterlegt haben | Über einen qualifizierten Vertrauensdiensteanbieter: ein nationales eID oder eine Ausweisprüfung |
| Was Ihre Unterzeichner:innen tun müssen | Den Link öffnen und unterschreiben | Sich mit einem eID authentifizieren oder sich einmal online verifizieren |
| Geht auf | Ihr AES-Kontingent | Ihr QES-Kontingent |
Die rechtlichen Einzelheiten zu beiden stehen unter AES und QES erklärt.
Die Warnung „Schwaches AES"
Wählen Sie AES und fügen Sie eine:n Unterzeichner:in ohne Telefonnummer hinzu, warnt Sie der Ersteller: Schwaches AES! Es gibt Unterzeichner ohne Telefonnummer.
Das sagt Ihnen etwas Echtes. Ohne Telefonnummer bindet nur der Zugang zu einem Postfach die Signatur an eine Person. Fügen Sie eine hinzu, und die Identifizierung stützt sich zusätzlich auf ein Gerät, das jemand physisch besitzt: die Warnung verschwindet, sobald Sie das tun.
Was Sie wählen sollten
Nehmen Sie AES für Routinedokumente mit Leuten, mit denen Sie ohnehin zu tun haben. Nehmen Sie QES für eine Gegenseite, mit der Sie zum ersten Mal arbeiten, für alles Hochwertige, alles, was eine Aufsichtsbehörde sieht, und überall dort, wo das nationale Recht die Schriftform verlangt.
Der ehrliche Test: Wäre diese Signatur strittig, würde „die Signatur kam von der richtigen E-Mail-Adresse" genügen? Wenn nicht, nehmen Sie QES.