Signaturen prüfen / EchtheitIm eigenen Namen signiert. Für die Firma zertifiziert.
Unterschreibt eine Person aus einer Firma mit SAN PDF Plus, signiert sie das PDF mit ihrem persönlichen Firmenzertifikat. Jeder kann später prüfen, dass das Dokument von dieser Person einer bei uns geführten Firma stammt und seitdem nicht verändert wurde.
Was die Signatur bedeutet
Das Zertifikat nennt Name, E-Mail und Firma der Person. Es stammt von der Firmen-CA der Firma bei SAN und gilt ein Jahr. Der Firmen-Admin hat die Person bestätigt; scheidet sie aus oder wird gesperrt, wird das Zertifikat widerrufen.
Auch offline
Der Schlüssel entsteht auf dem Gerät und verlässt es nie. Die Zertifikatskette steckt im PDF - so lässt sich auch ein offline signiertes Dokument später prüfen. Ist das Gerät online, kommt ein Zeitstempel (nicht qualifiziert) hinzu.
So prüft jeder
PDF auf pdf.san-tga.eu/verify ziehen. Der Browser rechnet den Prüfwert und prüft die Signatur selbst; an uns gehen nur die Seriennummer des Zertifikats und der Prüfwert - nie das Dokument. Oder in jedem PDF-Programm mit Signaturprüfung: die SAN-Stammzertifikate dort als vertrauenswürdig einrichten.
Gesperrt nach dem Signieren
Firmen können festlegen, dass ein Dokument nach dem Signieren gesperrt wird (Zertifizierung): keine Änderungen, nur Formularfelder oder nur Kommentare. Eine spätere Änderung macht die Signatur sichtbar ungültig.
Ehrlich zum Recht
Was es ist - und was nicht
- Elektronische Signatur mit Firmenzertifikat - keine qualifizierte elektronische Signatur (keine QES). Sie ersetzt nicht die Schriftform (§ 126 BGB); wo das Gesetz eine QES verlangt, genügt sie nicht. Vor Gericht ist sie als Beweismittel zulässig (Art. 25 Abs. 1 eIDAS); das Gericht würdigt sie frei.
- Ein Stempel hat keine eigene Rechtswirkung. Die Firma wird durch die unterschreibende Person und ihre Vertretungsbefugnis (i. A., i. V., ppa.) gebunden.
- Der Zeitstempel von SAN ist ein Zeitstempel (nicht qualifiziert) nach RFC 3161: Er zeigt, dass das Dokument zu dieser Zeit so vorlag - er ist kein qualifizierter Zeitstempel nach eIDAS.
- "Firma verifiziert" heißt: SAN hat die Firmenangaben geprüft. Sonst zeigt die Prüfung "Firmenkonto aktiv". Die Person selbst wurde vom Firmen-Admin bestätigt.
Rechtliche Hinweise
Für Fachleute
Technik
- PAdES-Signaturen (B-B, mit Zeitstempel B-T) mit eingebetteter Kette: Personenzertifikat → Firmen-CA → SAN PDF Root CA.
- Sperrlisten (CRL) je Firma und eine Status-Abfrage je Seriennummer.
- Zeitstempel nach RFC 3161 unter https://pdf.san-tga.eu/tsa - nicht qualifiziert.
SAN PDF Root CA · Zeitstempel-Zertifikat · Root CRL