Rechtsverbindlich und sicher
...mit Standards eIDAS-konform
Elektronische Signaturen
Mit signoSign/Universal erfassen Sie bereits im Standard rechtsverbindliche und beweiskräftige elektronische Unterschriften. Bei den Signaturen handelt es sich nämlich nicht nur um eine grafische Darstellung der Unterschrift, vielmehr werden auch biometrische Unterschriftsdaten erfasst und das Dokument vor Veränderungen geschützt.
Zu den biometrischen Daten gehören insbesondere Schreibgeschwindigkeit, Druck, Beschleunigung, An- und Absatzpunkte, Sequenzen und Zeitmessungen. Diese Daten können von einem Gutachter (Schriftsachverständigen) für einen forensischen Unterschriftenvergleich genutzt werden.
Neben der Erfassung der Unterschriftsdaten wird eine digitale Signatur des PDF-Dokuments nach ISO-Standard durchgeführt. Hierbei wird die Prüfsumme (Hash-Wert) des Dokuments mithilfe eines Zertifikats signiert. Diese Signatur verhindert Manipulationen und ermöglicht eine einfache Prüfung der Integrität des Dokuments.
Eine elektronische Signatur besteht aus vielen Informationen
-
Grafische Darstellung der Unterschrift
-
Biometrische Unterschriftsdaten
-
Zertifikatsinformationen
-
Datum und Uhrzeit
-
Dokumenten-Prüfsumme (Hash)
-
Biometrie-Prüfsumme (Hash)
-
GPS-Informationen
-
Geräteinformationen und IP-Adresse
Rechtsgrundlage
Elektronische Signaturen mittels signoSign/Universal erfüllen alle wichtigen gesetzlichen Vorschriften. Hierzu zählen insbesondere die eIDAS-Verordnung der EU, das deutsche Vertrauensdienstegesetz (VDG) sowie die Vorschriften der DSGVO und des BDSG (neu).
Die Gesetze unterscheiden zwischen mehreren Qualitätsstufen von elektronischen Signaturen:
-
Einfache elektronische Signaturen (EES)
-
Fortgeschrittene elektronische Signaturen (FES)
-
Qualifizierte elektronische Signaturen (QES)
Diese elektronischen Signaturen sind in der gesamten EU verbindlich und anerkannt.
signoSign/Universal erfüllt auch bereits im Standard die Anforderungen an eine fortgeschrittene elektronische Signatur und kann optional auch qualifizierte elektronische Signaturen durchführen.
Eine umfangreiche Beschreibung zur Rechtsgrundlage und den Unterschiedenen in den Qualitätsstufen finden Sie auf der signotec Webseite.
Sicherheit - Made in Germany
Die Lösungen zur elektronische Signatur von signotec werden mit höchsten Ansprüchen an Datenschutz und Datensicherheit in Deutschland entworfen und entwickelt. Die eigenen hohen Maßstäbe an Sicherheit und Qualitätsstandards macht signotec zu einem der weltweit führenden Anbieter.
PDF-SIGNATUR
Bei der Entwicklung legt signotec insbesondere Wert auf etablierte Standards und vermeidet gezielt proprietäre Technologien. So werden die PDF-Signaturen nach ISO 19005-1:2005 und 32000-1:2008 durchgeführt, sodass diese von jedermann und jederzeit (auch ohne Software von signotec) prüfbar sind.
VERSCHLÜSSELUNG
Die sensiblen Unterschriftsdaten werden mit einem Public-Key-Zertifikat mit 4.096 Bit verschlüsselt, dessen privater Teil von einem Notar aufbewahrt wird. So wird sichergestellt, dass nur der Notar Unterschriften entschlüsseln kann. Ein Missbrauch der erfassten Unterschriften ist demnach beinahe vollständig ausgeschlossen.
SICHERE CLOUD
Die eigenen Cloud-Lösungen werden zudem ausschließlich in zertifizierten Rechenzentren innerhalb Deutschlands gehostet und sind gemäß aktuellem Stand der Technik geschützt, sodass Ihre Daten jederzeit bestmöglich gesichert sind. Selbstverständlich kann jeder Kunde für die Nutzung einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO mit uns abschließen.
ZERTIFIZIERUNGEN
Als Unterstützter standardisierter Technologien ist signotec seit vielen Jahren Mitglied des TeleTrust e. V. und Träger des namhaften "IT Security Made in Germany" Siegels. Zudem wurde signoSign/Universal vom BiTMI e. V. erfolgreich zertifiziert und trägt das Siegel "Software Made in Germany".
HÖCHSTE SICHERHEIT DURCH STANDARDS
-
PDF-Signatur nach ISO 19005-1:2005 und
32000-1:2008
-
Orientierung an der BiPRO Norm 262 für die Einbringung der Signaturdaten
-
LTV-Signaturen (Long-Term-Validation) für die langfristige Prüfbarkeit der Unterschrift
-
Zertifizierte Rechenzentren in Deutschland
-
Fortgeschrittene elektronische Signatur gemäß der europäischen eIDAS-Verordnung
-
Siegel: "IT-Security Made in Germany" des TeleTrust e. V.
-
Siegel: "Software Made in Germany" des
BiTMI e. V.
-
Auftragsdatenverarbeitung gemäß DSGVO