In diese IT-Lösungen sind fortschrittliche Verschlüsselungs- und Authentifizierungstechnologien integriert, die die Sicherheit und Rechtsgültigkeit der auf den Dokumenten angebrachten Unterschriften gewährleisten. Zunächst müssen Sie ein Signaturzertifikat (einfach, fortgeschritten oder qualifiziert) auswählen, das die Identität des Unterzeichners und die Echtheit seiner Signatur garantiert.

Nach Abschluss der persönlichen Identitätserkennung, die für den Erhalt des digitalen Zertifikats erforderlich ist, und nach der Installation der Software für elektronische Signaturen folgt der Benutzer einem Authentifizierungsverfahren, das häufig auf einer Kombination aus Benutzernamen, Passwort und manchmal zusätzlichen Identifizierungsfaktoren basiert. Ab diesem Punkt kann die Software für elektronische Signaturen auf dem eigenen Gerät verwendet werden: Der Benutzer lädt ein Dokument in die Software und signiert es mit dem gewählten digitalen Zertifikat.

Diese IT-Lösungen ermöglichen die Unterzeichnung von Dokumenten in elektronischen Formaten (PDF, P7M oder XML) und können je nach Betriebssystem oder den spezifischen Bedürfnissen des Benutzers variieren. Darüber hinaus kann ein Zeitstempel angebracht werden, der den genauen Zeitpunkt der Unterzeichnung des Dokuments nachweist und somit ein zusätzliches Maß an Sicherheit und Zuverlässigkeit bietet.

Die hochmoderne Software für elektronische Unterschriften enthält Funktionen für die Organisation von Dokumenten, die Integration mit Cloud-Speichern und ERP-Diensten im Unternehmen sowie die Verwaltung von Fristen, Dringlichkeiten und Benachrichtigungsmodi. Ein Beispiel dafür ist GoSign von InfoCert, die fortschrittliche, benutzerfreundliche Plattform für elektronische Signaturen, die die Digitalisierung von Transaktionen und Genehmigungsprozessen ermöglicht und gleichzeitig die volle Rechtsgültigkeit der unterzeichneten Dokumente gewährleistet.

Digitale Signaturen sind, ähnlich wie handschriftliche Unterschriften, für jeden Unterzeichner einzigartig. Anbieter von Lösungen für digitale Signaturen, wie InfoCert, halten sich an ein spezielles Protokoll, das als Public Key Infrastructure (PKI) bekannt ist. PKI setzt voraus, dass der Anbieter einen mathematischen Algorithmus verwendet, um zwei lange Zahlen zu erzeugen, die als Schlüssel bezeichnet werden. Ein Schlüssel ist öffentlich, der andere ist privat.

Wenn ein Unterzeichner ein Dokument elektronisch signiert, wird die Signatur mit Hilfe des privaten Schlüssels des Unterzeichners erstellt, den dieser sicher verwahrt. Der mathematische Algorithmus fungiert als Chiffre, indem er Daten erstellt, die mit dem signierten Dokument übereinstimmen (Hash), und diese Daten verschlüsselt. Die daraus resultierenden verschlüsselten Daten bilden die digitale Signatur. Außerdem wird die Unterschrift mit einem Zeitstempel versehen, der den Zeitpunkt der Unterzeichnung des Dokuments angibt. Wenn das Dokument nach der Unterzeichnung geändert wird, wird die digitale Signatur ungültig.

So unterzeichnet John beispielsweise einen Vertrag über den Verkauf eines Teilzeitnutzungsrechts mit ihrem privaten Schlüssel. Der Käufer erhält das Dokument zusammen mit einer Kopie von Johns öffentlichem Schlüssel. Wenn der öffentliche Schlüssel die Signatur nicht entschlüsseln kann (über die Chiffre, die zur Erzeugung der Schlüssel verwendet wurde), bedeutet dies, dass die Signatur entweder nicht von John stammt oder seit ihrer Unterzeichnung verändert wurde. In solchen Fällen wird die Unterschrift als ungültig betrachtet.

Um die Integrität der Signatur zu gewährleisten, schreibt die PKI vor, dass die Schlüssel sicher erstellt, verwaltet und gespeichert werden müssen. Dazu werden häufig die Dienste einer angesehenen Zertifizierungsstelle (CA) in Anspruch genommen. Anbieter digitaler Signaturen, wie InfoCert, erfüllen die PKI-Anforderungen, um eine sichere digitale Unterzeichnung zu gewährleisten.

1. Elektronische Signatur (einfach) Die elektronische Signatur ist die schwächste Form der Signatur im IT-Bereich, da sie keine Garantien für die Echtheit und Integrität des Dokuments bietet. schwächste Form der Unterschrift im IT-Bereich . Es erhält den Wert eines reinen Unterschrifteninstruments. Dazu gehört zum Beispiel die Anmeldung mit einem Benutzernamen und einem Passwort. Der geringe rechtliche Wert wird deutlich, wenn man mit absoluter Sicherheit die Person identifizieren möchte, die sich mit bestimmten Anmeldedaten angemeldet hat. Angesichts dieser Einschränkungen empfiehlt InfoCert die Verwendung der GoSign Webanwendungdie den gesamten Prozess hinter der einfachen elektronischen Signatur verfolgt, einschließlich der Bereitschaft des Empfängers, das Dokument zu unterzeichnen: Der Empfänger erhält per E-Mail/SMS einen Code, den er bei der Unterzeichnung bestätigen muss. GoSign erstellt auch einen zusammenfassenden Bericht über alle verfolgten Schritte.
2. Fortgeschrittene elektronische SignaturWie der Name schon sagt, bietet diese Art der Unterschrift im Vergleich zur einfachen elektronischen Signatur einen höheren Grad an Schutz und Sicherheit. Sie setzt die vorherige Identifizierung des Unterzeichners durch eine Bestätigung voraus, die entweder de visu oder aus der Ferne mit Hilfe von Audio- und/oder Videoaufzeichnungsgeräten gemäß den geltenden Vorschriften erfolgen kann.
3. Qualifizierte elektronische Signatur: Dies ist eine der am fortschrittlichsten Formen der elektronischen Signatur und zeichnet sich durch eine Zertifizierung zur Bescheinigung der Identität des Unterzeichners und der Originalität and Integrität der unterzeichneten Dokumente.
Im Gegensatz zu den vorhergehenden basiert diese Signatur auf einem Signaturzertifikat, das von einer Behörde ausgestellt wird, die die Authentizität des Unterzeichners und die Abwesenheit von Änderungen am Dokument nach der Unterzeichnung garantiert.


4. Digitale Unterschrift : Dies ist bei weitem die fortschrittlichste Form der elektronischen Signatur . Es verwendet eine Kit für digitale Unterschriften bestehend aus:
   
   – ein Signaturzertifikat mit einer Gültigkeit von 3 Jahren das von einer Zertifizierungsstelle ausgestellt wird, die die Identität des Signaturinhabers mit Sicherheit feststellt und bescheinigt
   – eine PIN die nur dem Unterzeichner bekannt ist.
   
   Mit der PIN kommt ein weiterer Schritt zur Verstärkung des gesamten Signiervorgangs hinzu, der nur und ausschließlich vom Inhaber durchgeführt werden kann.
   
   Wie bereits erwähnt, wird der rechtliche Wert der digitalen Signatur maximiert Dies führt zu einer Umkehr der Beweislast, d. h. im Falle eines Gerichtsverfahrens muss der Unterzeichner die Gültigkeit der Unterschrift beweisen oder bestreiten.
   
   InfoCert QES-Zertifikate gehören zu dieser Kategorie und haben daher den höchsten rechtlichen Wert .