Starke Authentifizierung, Passidentifizierung und einfache elektronische Signatur in EpicSign

In EpicSign können Sie die Identifizierungsmethode wählen, die zum Risikograd des Vertrags und zum Standort des Unterzeichners passt. In Finnland steht die starke Authentifizierung mit Bank-IDs und mobiler Identifizierung zur Verfügung. International sind Passidentifizierung und eine einfache elektronische Signatur mit E-Mail-Bestätigung verfügbar. Der Service unterstützt 16 Sprachen und der Signaturprozess funktioniert im Browser ohne aufwändige Einführung.

Was bedeutet das in der Praxis?

Derselbe Dienst eignet sich sowohl für nationale als auch für internationale Verträge. In Suomi bietet die starke Authentifizierung das derzeit höchste Sicherheitsniveau. Wenn der Unterzeichner kein finnisches Authentifizierungsmittel besitzt, stehen Passidentifizierung und die einfache elektronische Signatur zur Verfügung. Die Passidentifizierung und die Identifizierung von Personaldokumenten sowie die einfache elektronische Signatur funktionieren international überall auf der Welt, auch in grenzüberschreitenden Situationen.

Signaturlevel in EpicSign

Die EU-eIDAS-Verordnung teilt elektronische Signaturen in drei Stufen ein: einfache elektronische Signatur (SES), fortgeschrittene elektronische Signatur (AES) und qualifizierte elektronische Signatur (QES). Je höher die Stufe, desto stärker die Verbindung zum Unterzeichner und desto stärker die technische Beweiskraft.

1. Starke Authentifizierung

Starke Authentifizierung bedeutet Bank-IDs und mobile Identifizierung. Laut DVV ist eine Signatur, die mit Bank-IDs oder mobiler Identifizierung erstellt wurde, eine fortgeschrittene elektronische Signatur (AES). Dies macht die starke Authentifizierung zur derzeit stärksten öffentlich beschriebenen Signaturmethode in EpicSign in Finnland.

2. Passidentifizierung

Die Passidentifizierung ist eine NFC- oder Nicht-NFC-basierte internationale Authentifizierung, die mit den meisten Pässen und Ausweisdokumenten funktioniert. Eine mit Passidentifizierung in EpicSign erstellte Signatur ist eine elektronische Signatur auf AES-Niveau. Die Passidentifizierung dient als Authentifizierungsmethode, um den Unterzeichner zu identifizieren und die Signatur so mit dem Dokument zu verknüpfen, dass spätere Änderungen erkannt werden.

3. Einfache elektronische Signatur mit E-Mail-Bestätigung

Die einfache elektronische Signatur ist eine handgezeichnete oder geschriebene Signatur mit E-Mail-Bestätigung. Dies entspricht praktisch dem SES-Niveau: Der Unterzeichner drückt seine Zustimmung elektronisch aus, es handelt sich jedoch nicht um ein AES/QES-Niveau. Laut Quellen der EU-Kommission und des DVV kann eine gewöhnliche elektronische Signatur beispielsweise ein in eine E-Mail geschriebener Name sein, deren Beweiswert jedoch geringer ist als bei einer fortgeschrittenen oder qualifizierten Signatur.

Beweiskraft in EpicSign

Der Beweiswert ergibt sich nicht nur daraus, dass eine Signatur im Dokument sichtbar ist. Wesentlich ist, was im Nachhinein nachgewiesen werden kann. EpicSign speichert ein Audit-Log, sperrt das signierte Dokument unveränderbar, bietet eine öffentliche Statusprüfung mit eindeutigem Identifikator und unterstützt ein optionales eIDAS-Siegel. Laut Quellen der EU und des DVV sind diese Informationen entscheidend für die Bewertung der technischen Gültigkeit, Integrität und rechtlichen Stellung der Signatur.\n\nEin mit EpicSign signiertes PDF zeigt einen Prüflink des Dokuments sowie am Ende eine separate Seite ALLE SIGNATUREN. Dort sind der Identifikator des Dokuments, die Namen und Identifikatoren der Unterzeichner, die Zeitpunkte sowie die verwendete Authentifizierungsmethode und eine mögliche handschriftliche Signatur sichtbar.

Welche Methode passt wofür?

Die starke Authentifizierung eignet sich für Situationen, in denen der Unterzeichner in Finnland ist und die Identität so stark wie möglich überprüft werden soll. Typische Anwendungen sind Arbeitsverträge, Auftragsverträge, Beschaffungsverträge und andere wichtige Geschäftsverträge. Die Passidentifizierung eignet sich für internationale Verträge, wenn der Unterzeichner kein finnisches starkes Authentifizierungsmittel besitzt, aber eine stärkere Identitätsprüfung als eine E-Mail-Bestätigung erforderlich ist. Die einfache elektronische Signatur mit E-Mail-Bestätigung eignet sich für Genehmigungen und Verträge mit geringerem Risiko, bei denen Geschwindigkeit, Einfachheit und die Möglichkeit, überall zu unterzeichnen, am wichtigsten sind. Laut EU-Quellen kann auch eine gewöhnliche elektronische Signatur als Nachweis verwendet werden, obwohl ihr Beweiswert geringer ist als bei AES oder QES.

Implementierung in EpicSign

Die Implementierung ist kurz. Registrieren Sie sich, laden Sie ein Dokument hoch, fügen Sie die Unterzeichner hinzu und senden Sie die Einladung. Der Unterzeichner benötigt kein eigenes Benutzerkonto, sondern erhält einen Link per E-Mail, authentifiziert sich auf die gewählte Weise und unterzeichnet im Browser. Unterstützte Formate sind unter anderem .docx, .xlsx, .pptx, .pdf, .jpg und .png, und andere als PDF-Dateien werden vor der Signatur automatisch konvertiert.

Zusammenfassung

Die einfache Regel lautet: Verwenden Sie die starke Authentifizierung, wenn der Unterzeichner in Finnland ist und Sie eine belastbare Identitätsprüfung benötigen. Verwenden Sie die Passidentifizierung, wenn der Unterzeichner außerhalb Finnlands ist und Sie eine stärkere Überprüfung als eine E-Mail-Bestätigung wünschen. Verwenden Sie die einfache elektronische Signatur, wenn es auf Flüssigkeit und geringe Reibung ankommt. In allen Fällen wird der Beweiswert durch das Audit-Log, die Dokumentensperre, die Statusprüfung und gegebenenfalls das eIDAS-Siegel verbessert.

Quellen

Dieser Artikel ist allgemeiner Natur und stellt keine Rechtsberatung dar.