Nachweise und Zeitstempel

Das Dossier, das jede Signatur trägt

Eine Signatur verteidigt man mit Beweisen. Zu jedem signierten Dokument speichert KimoSign, wer unterschrieben hat, mit welcher Methode er sich ausgewiesen hat, wann, von wo und welche Fassung des Dokuments genau – mit Zeitstempel versehen und auf Wunsch in der Blockchain verankert.

Was es ist und warum es zählt

Das Nachweisdossier ist das Protokoll, das jede Signatur begleitet und sie verteidigungsfähig macht: Es enthält die Methode, mit der sich jeder Unterzeichner ausgewiesen hat, den Zeitstempel jeder Signatur, den kryptografischen Hashwert des Dokuments, IP-Adresse und Gerät sowie den vollständigen Versandverlauf; optional wird der Hashwert in der Blockchain verankert, sodass jeder Datum und Integrität prüfen kann, ohne auf KimoSign angewiesen zu sein.

Inhalt geprüft am 17. Oktober 2026

Zeitstempel: Art. 3 Nr. 33 und 34 der eIDAS-Verordnung Definition des elektronischen und des qualifizierten Zeitstempels
Wirkung des qualifizierten Zeitstempels: Vermutung für Datum, Uhrzeit und Integrität Art. 41 Abs. 2 der eIDAS-Verordnung
Anforderungen an den qualifizierten Zeitstempel: Art. 42 der eIDAS-Verordnung Bindung an eine genaue Zeitquelle und Signatur des Anbieters
Hashwert des Dokuments: SHA-256 In FIPS 180-4 genormte Hashfunktion
Blockchain: Optional, nur der Hashwert Weder Inhalte noch personenbezogene Daten verlassen die Plattform

Identifizierung

Methode jedes Unterzeichners: E-Mail, PIN per SMS oder E-Mail, Unterschrift oder Zertifikat.

Zeitstempel

Verlässliches Datum und Uhrzeit jeder Signatur, qualifiziert, wenn die Stufe es verlangt.

Hashwert des Dokuments

SHA-256-Prüfsumme, die jede noch so kleine Änderung aufdeckt.

Technischer Kontext

IP-Adresse und – sofern freigegeben – ungefährer Standort des Unterzeichners.

Ablaufprotokoll

Versand, Erinnerungen und Signaturen mit Uhrzeit, von Anfang bis Ende.

Blockchain-Verankerung

Optional: Der Hashwert wird in einer öffentlichen Blockchain hinterlegt und ist ohne uns prüfbar.

Inhalt

Was zu jedem Dokument protokolliert wird

Angegebene Identität und Kontaktdaten jedes Unterzeichners
Authentifizierungsmethode und Ergebnis jeder Prüfung
Datum und Uhrzeit des Versands und jeder Signatur, mit Zeitstempel
IP-Adresse und ungefährer Standort jedes Unterzeichners
Kryptografischer Hashwert des Dokuments vor und nach der Signatur
Referenz der Blockchain-Verankerung, sofern aktiviert

Blockchain

Eine Prüfung, die nicht von uns abhängt

Wenn Sie es aktivieren, wird der Hashwert des signierten Dokuments in einer öffentlichen Blockchain verankert. Veröffentlicht werden weder das Dokument noch personenbezogene Daten, sondern nur eine nicht umkehrbare Prüfsumme, mit der jeder Datum und Integrität kontrollieren kann.

Nur der Hashwert wird veröffentlicht, nie der Inhalt
DSGVO-konform: niemand lässt sich identifizieren
Für Dritte prüfbar – mit dem Dokument und seiner Referenz

Typische Fälle

Wenn jemand behauptet, nicht unterschrieben zu haben

Dienstleistungen · Vertragsverlängerung

Ein Kunde bestreitet seine Zustimmung

Vorher Das Unternehmen hatte nur eine E-Mail mit „einverstanden“. Der Kunde behauptete, damit sei nicht diese Vertragsfassung gemeint gewesen.

Nachher Das Dossier zeigt die an sein Telefon gesendete PIN, die Uhrzeit der Signatur, die IP und den Hashwert der exakt signierten Fassung.

Personal · Arbeitsunterlagen

Streit über das Datum einer Zusatzvereinbarung

Vorher Die auf Papier unterschriebene Vereinbarung hatte kein gesichertes Datum, und jede Seite erinnerte sich an einen anderen Tag.

Nachher Der Zeitstempel hält den Zeitpunkt jeder Signatur fest. Der Streit endet mit einer Tatsache, nicht mit jemandes Erinnerung.

Ingenieurwesen · Lieferungen an Kunden

Ein nach der Signatur geändertes Dokument

Vorher Es kursierte eine Fassung mit geändertem Leistungsumfang, und niemand wusste, woher sie stammte.

Nachher Bei der Signaturprüfung stimmt der Hashwert nicht: Das Dokument wurde nach der Signatur verändert, gültig ist die Fassung im Dossier.

Begriffe

Begriffe rund um die Nachweise

Nachweisdossier: Gesamtheit technischer Daten, die ein signiertes Dokument begleiten und belegen, wie, wann, von wem und in welcher Fassung es signiert wurde. Auch als Prüfpfad oder Audit-Trail bezeichnet.
Elektronischer Zeitstempel: Daten in elektronischer Form, die andere Daten mit einem bestimmten Zeitpunkt verknüpfen und belegen, dass sie zu diesem Zeitpunkt vorhanden waren (Art. 3 Nr. 33 eIDAS).
Qualifizierter elektronischer Zeitstempel: Zeitstempel eines qualifizierten Anbieters gemäß Art. 42 eIDAS. Für ihn gilt die Vermutung der Richtigkeit von Datum und Uhrzeit sowie der Unversehrtheit der Daten.
Blockchain-Verankerung: Hinterlegung des Hashwerts eines Dokuments in einer öffentlichen Blockchain. So kann jeder prüfen, dass das Dokument zu diesem Datum existierte und sich nicht verändert hat, ohne seinen Inhalt zu kennen.
Nichtabstreitbarkeit: Eigenschaft, die es dem Unterzeichner unmöglich macht, glaubhaft zu bestreiten, dass er unterschrieben hat. Sie beruht auf Identifizierung, alleiniger Kontrolle über die Signaturmittel und den Nachweisen.

Häufige Fragen

Was man uns vor dem Start fragt

Wozu dient das Nachweisdossier?

Um die Signatur zu verteidigen, wenn jemand sie bestreitet. Es belegt, wer unterschrieben hat, mit welcher Methode er sich ausgewiesen hat, wann und welche Fassung des Dokuments – genau darüber wird gestritten, wenn eine Signatur angefochten wird.

Was ist ein Zeitstempel?

Der Nachweis, dass bestimmte Daten zu einem bestimmten Zeitpunkt existierten. Stellt ihn ein qualifizierter Anbieter aus, gilt nach Artikel 41 Absatz 2 der eIDAS-Verordnung die Vermutung der Richtigkeit von Datum und Uhrzeit sowie der Unversehrtheit der damit verbundenen Daten.

Was beweist der Hashwert des Dokuments?

Dass sich das Dokument nicht verändert hat. Der SHA-256-Hashwert wird über die Datei neu berechnet; stimmt er nicht mit dem bei der Signatur gespeicherten überein, wurde sie verändert.

Ist die Blockchain-Verankerung Pflicht?

Nein. Sie ist eine zusätzliche Ebene für alle, die eine von jedem Anbieter unabhängige Prüfung wünschen. Zeitstempel und Hashwert belegen Datum und Integrität bereits.

Wird der Standort des Unterzeichners gespeichert?

Nur der aus der IP abgeleitete ungefähre Standort und, auf Mobilgeräten, der vom Unterzeichner freigegebene. Diese Kontextangabe stärkt den Beweis und wird DSGVO-konform verarbeitet.

Wie lange werden die Nachweise aufbewahrt?

Das Dossier begleitet das signierte Dokument, solange Sie es in KimoSign aufbewahren. Die konkreten Fristen werden im Dienstleistungsvertrag vereinbart.

Wir zeigen Ihnen ein echtes Nachweisdossier

Wir zeigen Ihnen in einer halben Stunde, wie Sie ein echtes Dokument mit der passenden Stufe signieren.

Demo anfragen

Weiter entdecken

Nachweise der elektronischen Signatur, Zeitstempel und Blockchain

Jedes mit KimoSign signierte Dokument enthält ein Nachweisdossier mit der Authentifizierungsmethode des Unterzeichners, Zeitstempel, kryptografischem SHA-256-Hashwert, IP-Adresse, Gerät und dem vollständigen Protokoll des Signaturablaufs.

Optional wird der Hashwert in einer öffentlichen Blockchain verankert, damit jeder Dritte Datum und Integrität des Dokuments prüfen kann, ohne auf dessen Inhalt zuzugreifen.