Was sind Digitale Signaturen?

Digitale Signaturen sind Datenstrukturen, die durch eine kryptografische Berechnung eines Dokuments oder einer E-Mail mit dem privaten Schlüssel des Unterzeichners erzeugt werden. Jedermann kann die Unversehrtheit (Integrität) und Echtheit (Authentizität) eines digital signierten Dokuments mit dem öffentlichen Schlüssel des Unterzeichners prüfen und es ist nachvollziehbar, wer ein Dokument unterzeichnet hat. Das Vertrauen in den öffentlichen Schlüssel wird durch ein Zertifikat hergestellt, das von einem Trustcenter ausgestellt wird. Ein Dokument kann auch parallel oder sequenziell von mehreren Unterzeichnern digital signiert werden. Damit können typische Unterschriftsprozesse elektronisch abgebildet werden.

Die Signaturgesetzgebung (SigG, SigV) regelt die rechtlichen Rahmenbedingungen hierfür. Vorgänge, bei denen per Gesetz die Schriftform festgelegt wird, werden auch mittels einer so genannten qualifizierten elektronischen Signatur rechtswirksam, von wenigen Ausnahmen abgesehen. Für die überwiegende Mehrzahl von Vorgängen existieren jedoch keine solchen Formerfordernisse. Diese können mit fortgeschrittenen elektronischen Signaturen auf demselben technischen Niveau abgesichert werden und erhalten zusammen mit entsprechenden organisatorischen Maßnahmen auch eine hohe Beweiskraft.

• Zeiteinsparung
  Durchlaufzeiten für Papierprozesse mit mehreren standortübergreifenden Unterzeichnern können mehrere Tage betragen. Eine Reduktion auf wenige Stunden ist mit digitalen Signaturen möglich.
• Kostenreduktion
  Die Kosten für Papierunterschriften setzen sich typischerweise aus Druck-, Kuvertier-, Frankier- und Transportkosten sowie Kosten für die Archivierung zusammen. Beim Umstieg auf elektronische Rechnungen beispielsweise, die per Gesetz eine elektronische Signatur benötigen, kann mit Einsparungen von mehreren Euro pro Transaktion gerechnet werden.
• Erhöhte Sicherheit
  Handunterschriften zweifelsfrei zu prüfen ist mit hohem Aufwand verbunden und das Risiko von irrtümlich akzeptierten Fälschungen ist daher relativ hoch. Oft ist die Zuordnung einer Unterschrift zu einer Person für den Prüfer gar nicht oder nur mit Aufwand möglich. Eine digitale Signatur erhöht die Sicherheit und Zuverlässigkeit der Signaturprüfung drastisch.
• Einhaltung von Regulierungen (Compliance)
  In bestimmten Bereichen wird gefordert, dass die Umstellung von Papier auf elektronische Prozesse nur mittels elektronischer Signaturen erfolgt. Ein Beispiel sind die von der FDA für die Hersteller von Pharma- und Medizinprodukten vorgegebenen Regeln in 21 CFR Part 11.
  Secardeo White Paper Einsatz digitaler Signaturen 2008 3/6
  
• Konformität mit der Gesetzgebung
  Der Gesetzgeber sieht für Vorgänge mit Schriftformerfordernis auch die Verwendung der elektronischen Form mit einer qualifizierten Signatur vor, die gleichwertig mit einer Handunterschrift ist.