Digitale Signatur

Definition

Eine digitale Signatur ist eine Form der elektronischen Signatur, die Kryptografie einsetzt, um die Identitat des Unterzeichners zu verifizieren und zu beweisen, dass das Dokument nicht verandert wurde. Nach der EU-eIDAS-Verordnung hat eine qualifizierte elektronische Signatur dieselbe Rechtswirkung wie eine handschriftliche, was die digitale Unterzeichnung zu einem Eckpfeiler der Vertragsautomatisierung macht.

Beispiel

Beide Parteien unterzeichnen einen Rahmenvertrag aus der Ferne mit qualifizierten elektronischen Signaturen, und er ist ohne jegliches Papier rechtsverbindlich.

Warum dies ein Geschäftsrisiko ist

Die Verwendung einfacher bildbasierter Signaturen oder nicht unterzeichneter E-Mail-Austausche für wesentliche Vereinbarungen schafft Beweis- und Authentizitätsrisiken. Bestreitet der Vertragspartner ein unterzeichnetes Dokument oder behauptet, der Text sei nach der Unterzeichnung geändert worden, bietet ein einfacher Scan wenig Schutz. Das größere operative Risiko besteht darin, dass ohne einen definierten Unterzeichnungsprozess unterzeichnete Verträge in Posteingängen verstreut statt in einem Repository protokolliert werden, in dem Fristen und Verpflichtungen verfolgt werden können.

So gehen Sie damit um

• Wählen Sie das geeignete Signaturlevel für jeden Vertragstyp: einfache elektronische Signaturen für risikoarme Vereinbarungen, fortgeschrittene oder qualifizierte für hochwertige oder regulierte Transaktionen.
• Stellen Sie sicher, dass die Unterzeichnungsplattform das Signaturzertifikat und einen Hash des Dokuments beibehält, nicht nur ein Bild, damit die Authentizität später verifiziert werden kann.
• Protokollieren Sie unterzeichnete Verträge unmittelbar nach der Ausführung im Vertragsregister, indem Sie das unterzeichnete Dokument mit seinen Verlängerungs- und Verpflichtungsfristen verknüpfen.
• Bewahren Sie den Unterzeichnungsprüfpfad einschließlich Zeitstempeln, IP-Adressen und Zertifikatdaten neben dem unterzeichneten Dokument für die Aufbewahrungsfrist auf.
• Prüfen Sie, ob der Vereinbarungstyp nach anwendbarem Recht eine formelle Urkunde oder eine Originalsignatur erfordert, da einige Transaktionen nicht allein durch eine digitale Signatur abgeschlossen werden können.

Rechtsquellen

• Reg. 910/2014 EU-eIDAS-Verordnung, elektronische Identifizierung und Vertrauensdienste

Sofern nicht anders angegeben beziehen sich die Quellen auf Niederländisches Recht (Burgerlijk Wetboek, das niederländische Bürgerliche Gesetzbuch); EU-Instrumente wie die DSGVO gelten in der gesamten EU. Dies sind allgemeine Informationen und keine Rechtsberatung. Andere Rechtsordnungen behandeln diese Konzepte unterschiedlich. Überprüfen Sie den aktuellen Text und Ihre Situation mit einem qualifizierten Rechtsanwalt.