Elektronische Signatur gemäß eIDAS-Verordnung · Server in der Europäischen Union · Support in Ihrer Sprache

Referenz · Begriffe

Glossar der elektronischen Signatur

Jeder Begriff ist so definiert, wie ihn die eIDAS-Verordnung oder die Praxis der elektronischen Signatur verwendet – nicht das Marketing. Die Definitionen stammen von den Seiten, auf denen sie im Kontext vorkommen, und von hier aus gelangen Sie direkt dorthin.

Woher diese Definitionen stammen

Dieses Glossar ist keine separate Liste, die jemand von Hand pflegt: Es sammelt die Definitionen, die bereits auf jeder Seite der Website im Begriffsbereich stehen. Wird eine Definition auf ihrer Seite korrigiert, ändert sie sich hier automatisch.

Inhalt geprüft am

Erfasste Begriffe
37Von allen Seiten der Website

A

Alleinige Kontrolle
Anforderung aus Art. 26 eIDAS: Die Signaturerstellungsdaten müssen mit hohem Maß an Vertrauen unter der Kontrolle des Unterzeichners stehen, etwa sein Telefon oder sein persönliches Postfach. Verwendet in: Fortgeschrittene Signatur
Audit-Protokoll
Unveränderbarer Verlauf aller Aktionen zu jedem Dokument: wer, was und wann. Verwendet in: Sicherheit und DSGVO
Auftragsverarbeiter
Wer personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, nach dessen dokumentierten Weisungen und auf Grundlage des Vertrags nach Art. 28 DSGVO. Verwendet in: Sicherheit und DSGVO
AutoFirma
Signaturanwendung der spanischen Regierung, mit der sich Dokumente mit den auf dem Rechner oder auf einer Karte gespeicherten Zertifikaten signieren lassen. Verwendet in: Qualifizierte Signatur

B

Bevollmächtigter
Person mit der Befugnis, im Namen eines Unternehmens zu unterschreiben. Bei bedeutenden Geschäften signiert sie meist mit einem qualifizierten Vertreterzertifikat. Verwendet in: Geschäftsverträge
Beweislast
Pflicht, eine strittige Tatsache nachzuweisen. Bei der elektronischen Signatur hängt es von der Stufe und den verwendeten Vertrauensdiensten ab, wer die Echtheit der Signatur beweisen muss. Verwendet in: Signaturarten
Blockchain-Verankerung
Hinterlegung des Hashwerts eines Dokuments in einer öffentlichen Blockchain. So kann jeder prüfen, dass das Dokument zu diesem Datum existierte und sich nicht verändert hat, ohne seinen Inhalt zu kennen. Verwendet in: Nachweise

D

Digitale handschriftliche Unterschrift
Schriftzug, den der Unterzeichner mit dem Finger oder einem Stift auf einem Touchscreen zeichnet und der als zusätzliches Beweiselement erfasst und mit dem signierten Dokument verknüpft wird. Verwendet in: Fortgeschrittene Signatur
Doppelte Bestätigung
Zusätzliche Prüfung, bei der der Unterzeichner aus seinem Postfach per Link oder Code bestätigt, dass er Inhaber der E-Mail-Adresse ist, an die das Dokument ging. Verwendet in: Einfache Signatur
Drittlandübermittlung
Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums. Sie erfordert Garantien nach Kapitel V DSGVO, etwa einen Angemessenheitsbeschluss oder Standardvertragsklauseln. Verwendet in: Sicherheit und DSGVO

E

eIDAS-Verordnung
Verordnung (EU) Nr. 910/2014 über elektronische Identifizierung und Vertrauensdienste. Sie gilt unmittelbar in allen Mitgliedstaaten, ohne dass sie in nationales Recht umgesetzt werden muss. Verwendet in: Signaturarten
Einfache elektronische Signatur
Daten in elektronischer Form, die der Unterzeichner zum Unterzeichnen verwendet: ein Klick auf „Akzeptieren“, ein gesetztes Häkchen, der getippte Name unter dem Text. Ihr darf die Rechtswirkung nicht abgesprochen werden, ihre Beweiskraft hängt jedoch von den begleitenden Nachweisen ab. Verwendet in: Signaturarten
Einmalcode (OTP)
Numerischer Code, der an Telefon oder E-Mail des Unterzeichners geht, nach wenigen Minuten verfällt und nur für einen Vorgang gilt. Er belegt, dass der Unterzeichner diesen Kanal kontrolliert. Verwendet in: Fortgeschrittene Signatur
Elektronischer Zeitstempel
Daten in elektronischer Form, die andere Daten mit einem bestimmten Zeitpunkt verknüpfen und belegen, dass sie zu diesem Zeitpunkt vorhanden waren (Art. 3 Nr. 33 eIDAS). Verwendet in: Nachweise
Empfangsbestätigung
Nachweis, dass eine Person ein Dokument erhalten und gelesen hat. Mit einfacher Signatur und Nachweisprotokoll belegt sie Datum und erhaltene Fassung. Verwendet in: Signatur im Personalwesen

F

Fortgeschrittene elektronische Signatur
Signatur, die eindeutig dem Unterzeichner zugeordnet ist, seine Identifizierung ermöglicht, mit Mitteln unter seiner alleinigen Kontrolle erstellt wird und jede nachträgliche Änderung des Dokuments erkennbar macht (Art. 26 eIDAS). Verwendet in: Signaturarten

G

Geheimhaltungsvereinbarung (NDA)
Vertrag, mit dem sich die Parteien verpflichten, ausgetauschte Informationen nicht weiterzugeben. Eines der Dokumente, die am häufigsten aus der Ferne signiert werden. Verwendet in: Geschäftsverträge

K

Kimobox
Low-Code-Plattform, mit der sich Verwaltungsprozesse, Portale für Mitarbeitende, Kunden und Lieferanten sowie Qualitätsmanagementsysteme ohne Programmierung gestalten und steuern lassen. Verwendet in: KimoSign in Kimobox
Kimobox Connector
Connector der Kimobox-Plattform, der KimoSign und Kimobox mit ERP-Systemen wie Sage 200, Navision, SAP, A3 und Odoo verbindet. Verwendet in: Integrationen
Klick auf „Akzeptieren“
Betätigen einer Schaltfläche wie „Akzeptieren“ zu einem eindeutig bestimmten Dokument. Eine gültige Form der einfachen elektronischen Signatur, deren Gewicht vom begleitenden Protokoll abhängt. Verwendet in: Einfache Signatur
Kryptografischer Hashwert
Zusammenfassung fester Länge, die über das Dokument berechnet wird. Schon ein einziges geändertes Zeichen ergibt einen völlig anderen Hashwert, sodass sich jede Veränderung erkennen lässt. Verwendet in: Fortgeschrittene Signatur

L

Low-Code
Art, Anwendungen zu bauen, indem man Formulare und Abläufe visuell konfiguriert, ohne Code zu schreiben. Verwendet in: KimoSign in Kimobox

M

Massenversand
Versand desselben Dokuments an viele Unterzeichner gleichzeitig, wobei jeder seine Kopie unabhängig und mit eigenen Nachweisen signiert. Verwendet in: Signatur im Personalwesen

N

Nachweisdossier
Gesamtheit technischer Daten, die ein signiertes Dokument begleiten und belegen, wie, wann, von wem und in welcher Fassung es signiert wurde. Auch als Prüfpfad oder Audit-Trail bezeichnet. Verwendet in: Nachweise
Nichtabstreitbarkeit
Eigenschaft, die es dem Unterzeichner unmöglich macht, glaubhaft zu bestreiten, dass er unterschrieben hat. Sie beruht auf Identifizierung, alleiniger Kontrolle über die Signaturmittel und den Nachweisen. Verwendet in: Nachweise

P

Personalakte
Digitale Mappe mit allen Unterlagen, die eine Person während ihres Beschäftigungsverhältnisses signiert hat. Verwendet in: Signatur im Personalwesen

Q

Qualifizierte elektronische Signatur
Fortgeschrittene Signatur, die von einer qualifizierten Signaturerstellungseinheit erstellt wurde und auf einem qualifizierten Zertifikat beruht. Sie hat die gleiche Rechtswirkung wie eine handschriftliche Unterschrift (Art. 25 Abs. 2 eIDAS). Verwendet in: Signaturarten
Qualifizierte Signaturerstellungseinheit
Hardware oder Dienst, der die Signaturerstellungsdaten des Inhabers schützt und die Anforderungen aus Anhang II der Verordnung erfüllt: Chipkarten, Token oder zertifizierte Cloud-Signaturdienste. Verwendet in: Qualifizierte Signatur
Qualifizierter elektronischer Zeitstempel
Zeitstempel eines qualifizierten Anbieters gemäß Art. 42 eIDAS. Für ihn gilt die Vermutung der Richtigkeit von Datum und Uhrzeit sowie der Unversehrtheit der Daten. Verwendet in: Nachweise
Qualifizierter Vertrauensdiensteanbieter (QTSP)
Beaufsichtigte Stelle, die von der nationalen Behörde den Qualifikationsstatus erhalten hat und in der Vertrauensliste ihres Staates geführt wird. Nur sie darf qualifizierte Zertifikate und qualifizierte Zeitstempel ausstellen. Verwendet in: Qualifizierte Signatur
Qualifiziertes Zertifikat für elektronische Signaturen
Elektronische Bescheinigung, die Validierungsdaten einer Signatur mit einer Person verknüpft und von einem qualifizierten Anbieter gemäß den Anforderungen aus Anhang I der eIDAS-Verordnung ausgestellt wird. Verwendet in: Qualifizierte Signatur

R

REST-API
Schnittstelle, über die zwei Systeme mit klar definierten Operationen Daten per HTTP austauschen. Der übliche Weg, die Signatur in ein CRM oder eine Eigenentwicklung einzubinden. Verwendet in: Integrationen

S

Signaturreihenfolge
Abfolge, in der die Unterzeichner das Dokument erhalten. Sie kann sequenziell sein, wenn jeder auf den vorherigen wartet, oder parallel. Verwendet in: Geschäftsverträge

V

Verschlüsselung ruhender Daten
Schutz der Daten während der Speicherung, der den Schaden begrenzt, falls jemand Zugriff auf den physischen Datenträger oder eine Kopie erhält. Verwendet in: Sicherheit und DSGVO
Vertrauensliste
Amtliches Verzeichnis, das jeder Mitgliedstaat veröffentlicht, mit den qualifizierten Anbietern und den Diensten, die sie erbringen dürfen. Verwendet in: Qualifizierte Signatur

Z

Zeitmarke
Aufzeichnung des genauen Datums und der Uhrzeit eines elektronischen Vorgangs. Stellt sie ein qualifizierter Anbieter aus, spricht man von einem qualifizierten elektronischen Zeitstempel. Verwendet in: Einfache Signatur
Zwischendatenbank
Austauschbereich zwischen zwei Systemen, die nicht direkt miteinander kommunizieren. Eine zuverlässige Option, wenn das ERP keine API bietet. Verwendet in: Integrationen

Sie finden einen Begriff nicht?

Wir zeigen Ihnen in einer halben Stunde, wie Sie ein echtes Dokument mit der passenden Stufe signieren.

Demo anfragen

Glossar der elektronischen Signatur, eIDAS und Nachweise

Dieses Glossar der elektronischen Signatur definiert präzise die Begriffe der eIDAS-Verordnung und der Signaturpraxis: einfache, fortgeschrittene und qualifizierte Signatur, qualifiziertes Zertifikat, qualifizierter Vertrauensdiensteanbieter, Zeitstempel, kryptografischer Hashwert und Nachweisdossier, um nur einige zu nennen.

Jede Definition stammt von der Seite, auf der der Begriff im Kontext erklärt wird, sodass Sie von hier direkt zum ausführlichen Abschnitt springen können.