Was ist ein elektronisches Siegel?
Ein elektronisches Siegel oder „eSeal“ ist das digitale Gegenstück zu einem traditionellen Siegel oder Stempel. Es wird verwendet, um elektronische Daten zu überprüfen und zu sichern. Die eIDAS-Verordnung definiert ein eSeal als „Daten in elektronischer Form, die anderen Daten in elektronischer Form beigefügt oder logisch zugeordnet sind, um deren Herkunft und Integrität sicherzustellen.“
Arten von elektronischen Siegeln
Es gibt zwei Arten von eSeals:
- Erweitertes elektronisches Siegel
- Ein erweitertes eSeal bietet zwar eine geringere Sicherheit, kann jedoch Änderungen an einem elektronischen Dokument nach der Siegelung erkennen. Es wird in einem Hardware Security Module (HSM) unter Verwendung des privaten Schlüssels des Erstellers generiert. Das Siegel ist eindeutig mit dem Ersteller und den Daten verknüpft, was ein hohes Maß an Integrität gewährleistet.
- Qualifiziertes elektronisches Siegel
- Ein qualifiziertes eSeal bietet das höchste Maß an Anerkennung und Sicherheit. Es wird mit einem qualifizierten Siegelerstellungsgerät (QSCD) erstellt, das fortschrittliche Sicherheitsprotokolle und -vorschriften erfüllt, um Authentizität und Integrität zu gewährleisten. Das Siegel erfordert außerdem ein Zertifikat, das von einem qualifizierten Vertrauensdiensteanbieter ausgestellt wurde, um seine Authentizität zu überprüfen.
Funktionsweise von elektronischen Siegeln
Die folgenden Prozesse sind an der Erstellung und Überprüfung von eSeals beteiligt:
- Vorbereitung des Dokuments: Das elektronische Dokument oder die Daten, die versiegelt werden müssen, werden fertiggestellt. Sie können in jeder Form vorliegen, z. B. als Word-Dokument oder PDF-Datei.
- Erstellung des Siegels: Hashing-Algorithmen werden angewendet, um eine eindeutige Zeichenfolge des Inhalts zu generieren. Ein zertifiziertes HSM und ein digitales Zertifikat werden verwendet, um ein Siegel zu erstellen, das den Aussteller eindeutig identifiziert. Ein öffentliches und privates Schlüsselpaar wird generiert.
- Anwenden des Siegels: Die für die Siegelung der Daten verantwortliche juristische Person oder Einzelperson verwendet spezielle Software, um das Siegel einzubetten. Das Siegel kann beispielsweise durch ein Bild oder ein Logo dargestellt werden.
- Authentifizierung des Siegels: Der private Schlüssel, der generiert wurde, verknüpft die Daten mit dem Ersteller des Dokuments. Er wird entsprechend dem Inhalt des Dokuments erstellt, um dessen Authentizität sicherzustellen.
- Hinzufügen eines Zeitstempels: Der Zeitstempel zeichnet die Zeit und das Datum der Siegelung für rechtliche Zwecke auf und verhindert eine Rückdatierung.
- Verbreitung des Dokuments: Das versiegelte Dokument wird dann an den vorgesehenen Empfänger gesendet.
- Überprüfung des Siegels: Der Empfänger verwendet den öffentlichen Schlüssel, um das Siegel zu überprüfen. Wenn das Dokument nicht modifiziert wurde und von einer echten Quelle stammt, kann es als gültig angesehen werden.
Elektronisches Siegel vs. elektronische Signatur
Die wichtigsten Unterscheidungsmerkmale zwischen eSeals und eSignatures sind:
- Benutzer
- Ein elektronisches Siegel kann nur von einer juristischen Person oder Einheit verwendet werden, während eine elektronische Signatur von einer natürlichen oder juristischen Person verwendet werden kann.
- Absicht
- Ein eSeal garantiert die Herkunft des Dokuments und die Gültigkeit seines Inhalts, während eine elektronische Signatur die Identität des Unterzeichners überprüft und sein Engagement für den Inhalt zeigt.
- Erstellung
- Die Anwendung des elektronischen Siegels kann manuell oder automatisiert erfolgen, was die Unternehmensabläufe rationalisiert. Eine elektronische Signatur erfordert jedoch direkte Aktion und Überprüfung.
Anwendungen
Elektronische Siegel können in folgenden Szenarien verwendet werden:
- Versiegelung von Dokumenten
- Elektronische Siegel validieren Verträge und andere rechtliche Dokumente wie Gerichtsbeschlüsse, Testamente und Vollmachten. Diese versiegelten Dokumente gelten als rechtlich bindend und sicher.
- Authentifizierung von Produkten
- Ein eSeal kann die Herkunft und Legitimität digitaler oder materieller Produkte validieren. Es wird auch bei digitalen Transaktionen verwendet, um die Integrität und Gültigkeit der zugehörigen Daten zu zertifizieren.
- Notariatsdienste
- Elektronische Notare verwenden eSeals, um digitale Notariatsdienste anzubieten und Dokumente zu authentifizieren, was Zeit und Kosten spart.
- Unternehmensimage
- Elektronische Siegel werden häufig verwendet, um die Marke eines Unternehmens zu etablieren und seine Identität bei Online-Transaktionen zu repräsentieren. Diese Siegel enthalten häufig das Firmenlogo oder -emblem.
- Massensignierung
- Ein wichtiger Grund für die Verwendung von eSeals anstelle von eSignatures besteht darin, dass der Signiervorgang skalierbar ist und sich für die Überprüfung großer Dokumentenmengen gleichzeitig eignet.
Rechtlicher Status eines elektronischen Siegels
Der rechtliche Status von elektronischen Siegeln hängt von der Rechtsordnung ab. Gemäß den eIDAS-Verordnungen von Großbritannien und der EU können elektronische Siegel als Nachweis dafür verwendet werden, dass der Aussteller eines digitalen Dokuments eine juristische Person ist und seine Herkunft und Integrität gesichert sind. Das ESIGN-Gesetz schafft in den USA die rechtliche Grundlage für die Verwendung elektronischer Signaturen und Siegel.
Es ist wichtig zu beachten, dass die Anerkennung und Zulassung elektronischer Siegel von mehreren Faktoren abhängt. Sie müssen die gesetzlichen Anforderungen erfüllen und ein hohes Maß an Sicherheit bieten, um rechtliche Geltung zu haben.
*Haftungsausschluss: Dieser Inhalt stellt keine Rechtsberatung dar. Die Eignung, Durchsetzbarkeit oder Zulässigkeit elektronischer Dokumente hängt wahrscheinlich von vielen Faktoren ab, wie dem Land oder Bundesstaat, in dem Sie tätig sind, dem Land oder Bundesstaat, in dem das elektronische Dokument verteilt wird, sowie der Art des elektronischen Dokuments. Es sollte geeignete Rechtsberatung eingeholt werden, um mögliche rechtliche Auswirkungen und Fragen im Zusammenhang mit der Verwendung elektronischer Dokumente zu analysieren.