Ein Produkt von

Nachweise der Unterschrift

Jede Unterschrift trägt den Nachweis mit sich, wie sie zustande kam

Wer das Dokument geöffnet hat, wann, von welcher Adresse, mit welchem Code: kSign erfasst es Schritt für Schritt, verknüpft es mit einer Kette digitaler Fingerabdrücke und liefert es in einem Zertifikat, das jeder per QR-Code prüfen kann. Wird eine Unterschrift eines Tages angefochten, müssen Sie nichts rekonstruieren.

Demo anfragen Überblick über kSign

Der Wert einer elektronischen Unterschrift liegt in ihren Nachweisen

Die eIDAS-Verordnung erkennt die elektronische Unterschrift an, doch im Streitfall zählt, was Sie belegen können: dass der Unterzeichner wirklich diese Person war, dass sie genau dieses Dokument gesehen hat und kein anderes, dass sich die Datei danach nicht verändert hat. kSign sammelt diese Nachweise, während die Unterschrift geschieht, nicht hinterher, und hält sie beim Dokument. Zeitpunkte stehen in UTC, Daten im ISO-Format: So kann niemand eine Uhrzeit oder einen Tag falsch lesen.

So funktioniert es

  1. Jeder Schritt hinterlässt eine Spur

    Hochladen, Versand, Öffnen des Links, OTP-Code gesendet und bestätigt, Prüfung mit CIE, Unterschrift oder Ablehnung: Jedes Ereignis wird mit Zeitpunkt, IP-Adresse und einem SHA-256-Fingerabdruck erfasst, der den des vorherigen Ereignisses einschließt.

  2. Nach der Unterschrift wird das Dokument abgeschlossen

    kSign setzt in das PDF eine kryptografische Signatur mit Zeitstempel nach RFC 3161, erstellt für jeden Unterzeichner ein Signaturzertifikat mit dem Fingerabdruck des Dokuments und einem QR-Code und schließt das Ereignisprotokoll ab.

  3. Jeder kann es prüfen

    Der QR-Code des Zertifikats öffnet eine öffentliche Prüfseite: Status der Anfrage, Unterzeichner, Integrität der Ereigniskette. Wer das Original-PDF hat, lädt es hoch und sieht sofort, ob der Fingerabdruck übereinstimmt.

Eine Unterschrift ist so viel wert wie die Nachweise, die Sie vorlegen können.

Was Sie tun können

  • SHA-256-Hashkette

    Jedes Ereignis ist über seinen Fingerabdruck mit dem vorherigen verbunden: Ändert jemand eines, geht die Kette nicht mehr auf und die Prüfung meldet es. Der Verlauf der Anfrage zeigt alle Schritte der Reihe nach, Unterzeichner für Unterzeichner.

  • Ereignisprotokoll zum Herunterladen

    Aus der Anfrage laden Sie das Ereignisprotokoll als PDF herunter, lesbar für einen Anwalt oder ein Gericht, und als JSON für alle, die die Fingerabdrücke selbst nachprüfen wollen. Eine Kopie wird zusätzlich in einem von der Datenbank getrennten Speicher aufbewahrt.

  • Signaturzertifikat mit QR-Code

    Eines pro Unterzeichner: Angaben zur Person, Fingerabdruck des Dokuments, Details der Unterschrift, Stufe (einfach oder fortgeschritten mit CIE) mit den Rechtsgrundlagen und der QR-Code zur Prüfseite.

  • Kryptografische Signatur und Zeitstempel

    Das unterschriebene PDF enthält eine digitale Signatur über die gesamte Datei und einen Zeitstempel nach RFC 3161 von einem öffentlichen Zeitstempeldienst: Jede spätere Änderung macht die Signatur ungültig. Bei mehreren Unterzeichnern auf demselben Dokument gibt es eine einzige kryptografische Signatur, gesetzt nach dem letzten.

  • Verankerung mit OpenTimestamps

    Wenn Sie es aktivieren, wird der Fingerabdruck des Protokolls beim Abschluss über OpenTimestamps in der Bitcoin-Blockchain verankert. Ab dann ist jede spätere Änderung am Protokoll erkennbar, und der Nachweis lässt sich als .ots-Datei herunterladen und mit unabhängigen Werkzeugen prüfen.

  • Im Ruhezustand verschlüsselte Dokumente

    Original, unterschriebenes PDF und Zertifikate werden mit AES-256-GCM verschlüsselt gespeichert, mit einem eigenen Schlüssel pro Unternehmen. Die Fingerabdrücke werden vor der Verschlüsselung über das Dokument berechnet, daher funktioniert die Prüfung mit dem PDF, das Sie in der Hand haben.

Häufige Fragen

Kann das Ereignisprotokoll verändert werden?

Aus der Anwendung heraus kann es niemand bearbeiten, und die Hashkette macht eine teilweise Veränderung der Ereignisse sichtbar. Für einen festen Punkt in der Zeit aktivieren Sie die Verankerung mit OpenTimestamps: Der Fingerabdruck des abgeschlossenen Protokolls bleibt in der Bitcoin-Blockchain festgehalten, und jede spätere Änderung wird für jeden erkennbar, der den .ots-Nachweis hat. Die Beweiskraft der Unterschrift kommt ohnehin vor allem von der Identität des Unterzeichners: OTP-Code per SMS und, bei der fortgeschrittenen Signatur, die CIE.

Was zeigt die öffentliche Prüfseite, und wem?

Erreichbar ist sie für alle, die den QR-Code oder den Link des Zertifikats haben. Sie zeigt Titel und Status der Anfrage, die Unterzeichner mit teilweise verdeckter E-Mail-Adresse, ob sie den Code bestätigt haben, die Integrität der Kette und die Liste der Ereignisse mit Zeitpunkt und Fingerabdruck. Das PDF, das Sie zum Abgleich hochladen, wird an niemanden gesendet: Der Fingerabdruck wird in Ihrem Browser berechnet.

Was sehe ich, wenn ich das unterschriebene PDF in einem Reader wie Acrobat öffne?

Im Signaturbereich finden Sie die digitale Signatur mit ihrem Zeitstempel, und der Reader warnt Sie, wenn die Datei danach verändert wurde. Das technische Zertifikat erstellt kSign, nicht eine Zertifizierungsstelle aus den Vertrauenslisten, daher zeigt der Reader die Identität als nicht verifiziert an: Die Identität des Unterzeichners belegen das Ereignisprotokoll und das Signaturzertifikat, nicht dieses technische Zertifikat.

Ist der Zeitstempel qualifiziert?

Nein. Der Zeitstempel im PDF folgt dem Standard RFC 3161 und stammt von einem öffentlichen Zeitstempeldienst, der nach eIDAS nicht qualifiziert ist. Wer einen qualifizierten Zeitstempel (Art. 42 eIDAS) braucht, findet ihn in der Preisliste als separate Erweiterung: Fragen Sie uns nach Zeitplan und Bedingungen der Aktivierung, bevor Sie damit planen.

Wo landen die unterschriebenen Dokumente, und wer kann sie lesen?

Sie werden mit AES-256-GCM und einem eigenen Schlüssel Ihres Unternehmens verschlüsselt gespeichert: Selbst wer ohne diesen Schlüssel auf den Speicher zugreift, sähe nur unlesbare Daten. In der Anwendung öffnet sie, wer Berechtigungen für die Anfrage hat, und jeder Unterzeichner erhält die unterschriebene Kopie per E-Mail, sobald das Dokument vollständig ist.

Die anderen Funktionen von kSign

Signieren Sie die Dokumente Ihres Unternehmens mit kSign

Fordern Sie eine Demo an: Wir zeigen Ihnen, wie kSign die Signatur schnell, konform und unbestreitbar macht.

Demo anfragen