Stufe 2 · Fortgeschrittene elektronische Signatur

Fortgeschrittene elektronische Signatur für belastbare Verträge

Der Unterzeichner weist sich mit einem Einmalcode per SMS oder E-Mail aus, kann seine Unterschrift am Bildschirm zeichnen, und das Dokument wird so versiegelt, dass jede spätere Änderung die Signatur ungültig macht. Diese Stufe verlangen die meisten Verträge.

Was sie ist und warum sie bei Verträgen Standard ist

Die fortgeschrittene elektronische Signatur ist eindeutig dem Unterzeichner zugeordnet, ermöglicht seine Identifizierung, wird mit Mitteln unter seiner alleinigen Kontrolle erstellt und macht jede spätere Änderung des Dokuments erkennbar; bei KimoSign weist sich der Unterzeichner mit einem Einmalcode per SMS oder E-Mail aus, kann seine Unterschrift zeichnen, und das Dokument wird mit Zeitstempel und kryptografischem Hashwert versiegelt – damit eignet sie sich für die große Mehrheit aller Verträge.

Inhalt geprüft am 17. Oktober 2026

Rechtliche Anforderungen: Art. 26 der eIDAS-Verordnung Eindeutige Zuordnung, Identifizierung, alleinige Kontrolle und Erkennbarkeit von Änderungen
Identifizierung in KimoSign: Einmal-PIN per SMS oder E-Mail An die verifizierten Kontaktdaten des Unterzeichners
Integrität: SHA-256-Hashwert des Dokuments Jede nachträgliche Änderung macht die Signatur ungültig
Zeitstempel: Bei jeder Signatur enthalten Für den qualifizierten gilt die Vermutung der Richtigkeit (Art. 41 Abs. 2 eIDAS)
Rechtswirkung: Uneingeschränkt Art. 25 Abs. 1: darf nicht wegen der elektronischen Form verweigert werden

PIN per SMS oder E-Mail

Einmalcode an das Telefon oder Postfach des Unterzeichners, bevor er signiert.

Digitale Unterschrift

Der Unterzeichner zeichnet seine Unterschrift am Touchscreen, der Schriftzug wird mit dem Dokument verknüpft.

Zeitstempel

Verlässliches Datum und Uhrzeit jeder Signatur, ausgestellt von einem Vertrauensdiensteanbieter.

Garantierte Integrität

Kryptografischer Hashwert des Dokuments: Ändert es sich, ist die Signatur nicht mehr gültig.

Mehrere Unterzeichner

In der von Ihnen festgelegten Reihenfolge, mit automatischen Erinnerungen an Säumige.

Blockchain optional

Verankerung des Hashwerts in einer öffentlichen Blockchain für eine unabhängige Prüfung.

Wann sie passt

Dokumente mit rechtlichem oder wirtschaftlichem Wert

Dienstleistungs- und Rahmenverträge
Arbeitsverträge, Zusatzvereinbarungen und Absprachen mit der Belegschaft
Geheimhaltungsvereinbarungen (NDA)
Bestellungen, angenommene Angebote und Sonderkonditionen
Freigaben und Einwilligungen mit erheblicher Tragweite
Bank- und Finanzierungsunterlagen, sofern zulässig

So funktioniert es

Fortgeschrittene Signatur mit SMS-PIN, Schritt für Schritt

Der Unterzeichner muss nichts installieren und braucht kein Zertifikat. Ihn identifiziert etwas, das nur er besitzt: sein Telefon oder sein Postfach.

1 Dokument vorbereitenDas PDF wird hochgeladen oder von Ihrem System erzeugt, mit Unterzeichnern, Telefonnummern und Reihenfolge.
2 Sicherer Link kommt anPer E-Mail oder SMS an die zuvor verifizierten Kontaktdaten.
3 Unterzeichner authentifiziert sichEr gibt den Einmalcode ein, den er per Telefon oder E-Mail erhalten hat.
4 SignierenEr bestätigt die Signatur und zeichnet – falls eingerichtet – seine Unterschrift am Bildschirm.
5 VersiegelnKryptografischer Hashwert, Zeitstempel und optional Verankerung in der Blockchain.
6 Kopie für alleJede Partei erhält das signierte Dokument, das Dossier wird archiviert.

Im Kontext

Wo die fortgeschrittene im Vergleich zu den anderen Stufen steht

Vergleich der einfachen, fortgeschrittenen und qualifizierten elektronischen Signatur nach der eIDAS-Verordnung
Merkmal	Stufe 1 Einfach	Stufe 2 Fortgeschritten	Stufe 3 Qualifiziert
Sicherheitsniveau	Grundlegend	Hoch	Maximal
Identifizierung des Unterzeichners	Nicht vorgeschrieben: Ein Klick, ein Häkchen oder eine Bestätigung per E-Mail genügt	Pflicht: PIN per SMS oder E-Mail, handschriftliche Unterschrift am Bildschirm	Qualifiziertes Zertifikat eines Vertrauensdiensteanbieters, der die Identität geprüft hat
Integrität des Dokuments	Garantiert für sich allein nicht, dass das Dokument unverändert bleibt	Jede nachträgliche Änderung macht die Signatur ungültig	Jede Änderung macht sie ungültig – mit qualifizierter Signaturerstellungseinheit und qualifiziertem Zertifikat
Protokollierte Nachweise	Datum, Uhrzeit, IP-Adresse und E-Mail	Zusätzlich Authentifizierungsmethode, Zeitstempel und Hashwert des Dokuments	Zusätzlich Zertifikatsdaten und qualifizierter Zeitstempel
Rechtswirkung (eIDAS)	Gültig; ihre Beweiskraft hängt von den Nachweisen ab	Gültig, mit erheblichem Gewicht, falls jemand sie anficht	Gleiche Rechtswirkung wie die handschriftliche Unterschrift in der gesamten EU
Typische Einsatzfälle	Nutzungsbedingungen, Formulare, interne Richtlinien	Geschäfts- und Arbeitsverträge, Geheimhaltungsvereinbarungen, Freigaben	Geschäfte mit hohem Wert, Finanzierungsverträge, Vorgänge, die eine qualifizierte Signatur verlangen

Typische Fälle

Verträge, die früher im Umschlag reisten

Anwaltskanzlei

Mandatsvereinbarung aus der Ferne signiert

Vorher Der Dienstleistungsvertrag ging per E-Mail raus, der Mandant druckte ihn, unterschrieb, scannte und schickte ihn zurück. Oft fehlte eine Seite.

Nachher Der Mandant erhält den Link aufs Smartphone, gibt die PIN aus der SMS ein und signiert. Die Kanzlei hat den versiegelten Vertrag samt Dossier in Minuten.

Großhandel · Lieferanten

Geheimhaltungsvereinbarungen vor einer Ausschreibung

Vorher Jeder Lieferant schickte das NDA handschriftlich unterschrieben im eigenen Format zurück. Zu prüfen, ob alle unterschrieben hatten, dauerte Tage.

Nachher Ein Versand mit einem Unterzeichner pro Lieferant und automatischen Erinnerungen. Die Übersicht zeigt, wer signiert hat und wer noch fehlt.

Haustechnik · Kundendienst

Abnahme durch den Kunden nach Abschluss der Arbeiten

Vorher Der Kunde unterschrieb mit dem Finger in einer App, die nur ein Bild des Schriftzugs speicherte. Bei einer Reklamation bewies dieses Bild wenig.

Nachher Signatur auf dem Tablet des Technikers, Schriftzug mit dem Dokument verknüpft, mit Zeitstempel, Standort und Hashwert. Die Abnahme ist belegt.

Begriffe

Begriffe der fortgeschrittenen Signatur

Einmalcode (OTP): Numerischer Code, der an Telefon oder E-Mail des Unterzeichners geht, nach wenigen Minuten verfällt und nur für einen Vorgang gilt. Er belegt, dass der Unterzeichner diesen Kanal kontrolliert.
Digitale handschriftliche Unterschrift: Schriftzug, den der Unterzeichner mit dem Finger oder einem Stift auf einem Touchscreen zeichnet und der als zusätzliches Beweiselement erfasst und mit dem signierten Dokument verknüpft wird.
Alleinige Kontrolle: Anforderung aus Art. 26 eIDAS: Die Signaturerstellungsdaten müssen mit hohem Maß an Vertrauen unter der Kontrolle des Unterzeichners stehen, etwa sein Telefon oder sein persönliches Postfach.
Kryptografischer Hashwert: Zusammenfassung fester Länge, die über das Dokument berechnet wird. Schon ein einziges geändertes Zeichen ergibt einen völlig anderen Hashwert, sodass sich jede Veränderung erkennen lässt.

Häufige Fragen

Was man uns vor dem Start fragt

Welche rechtlichen Anforderungen erfüllt sie?

Die vier aus Artikel 26 der eIDAS-Verordnung: Sie ist eindeutig dem Unterzeichner zugeordnet, ermöglicht seine Identifizierung, wird mit Mitteln unter seiner alleinigen Kontrolle erstellt – seinem Telefon oder Postfach – und ist so mit dem Dokument verbunden, dass jede nachträgliche Änderung erkennbar ist.

Hat sie vor Gericht Bestand?

Ja. Sie entfaltet volle Rechtswirkung, und wird sie angefochten, belegt das Nachweisdossier Identifizierung, Zeitpunkt und Integrität des Dokuments. Bei Geschäfts- und Arbeitsverträgen ist sie die übliche Stufe.

Was passiert, wenn das Dokument nach der Signatur verändert wird?

Die Signaturprüfung schlägt fehl. Der kryptografische Hashwert des signierten Dokuments stimmt nicht mehr überein, und die Veränderung fällt sofort auf.

Muss man die Unterschrift zeichnen?

Nein. Der handschriftliche Schriftzug ist ein zusätzliches Beweiselement, das viele Unterzeichner schätzen; die Identifizierung leistet der Einmalcode.

Können mehrere Personen signieren?

Ja, in der von Ihnen festgelegten Reihenfolge. Jeder erhält das Dokument, wenn er an der Reihe ist, und das System erinnert alle, die noch nicht signiert haben.

Und wenn der Unterzeichner kein Mobiltelefon hat?

Dann kann der Code per E-Mail gesendet werden. Alternativ lässt sich vor Ort auf einem Tablet signieren, mit dem Schriftzug direkt am Bildschirm erfasst.

Signieren Sie in der Demo einen echten Vertrag mit SMS-PIN

Wir zeigen Ihnen in einer halben Stunde, wie Sie ein echtes Dokument mit der passenden Stufe signieren.

Demo anfragen

Weiter entdecken

Fortgeschrittene elektronische Signatur mit SMS-PIN und Zeitstempel

Die fortgeschrittene elektronische Signatur von KimoSign erfüllt die Anforderungen von Artikel 26 der eIDAS-Verordnung: Identifizierung des Unterzeichners per PIN über SMS oder E-Mail, digitale handschriftliche Unterschrift am Touchscreen, Zeitstempel und Schutz der Dokumentintegrität.

Sie ist die empfohlene Stufe für Geschäfts- und Arbeitsverträge, Geheimhaltungsvereinbarungen und Freigaben – mit mehreren Unterzeichnern in fester Reihenfolge, automatischen Erinnerungen und einem Nachweisdossier mit IP, Standort, Authentifizierungsmethode und Hashwert des Dokuments.