German 
English 
French 
Dutch 
Eine digitale Signatur kann einen stichhaltigen Nachweis dafür liefern, dass ein Dokument von einer bestimmten Person unterzeichnet wurde und seit der Unterzeichnung nicht verändert wurde. Sie stellt jedoch für sich genommen keine dauerhafte Garantie dar. Betrug, kompromittierte Zugangsdaten, irreführende Darstellung von Dokumenten, unzureichende Validierung sowie der Verlust kryptografischer Nachweise können die Gültigkeit eines unterzeichneten Dokuments untergraben.
Die unmittelbare Frage lautet, ob die richtige Person den richtigen Inhalt unterzeichnet hat. Die langfristige Frage ist, ob sich dies auch Jahre später noch nachweisen lässt.
Die wichtigsten Risiken im Zusammenhang mit digitalen Signaturen
| Risiko | Was kann passieren? | Praktische Maßnahmen zur Risikominderung |
|---|---|---|
| Missbrauch von Identitäten oder Zugangsdaten | Jemand meldet sich mit gestohlenen, weitergegebenen oder kompromittierten Zugangsdaten an | Setzen Sie eine strenge Identitätsprüfung, kontrollierte Signaturprozesse und qualifizierte elektronische Signaturen ein, sofern das rechtliche Risiko dies rechtfertigt |
| Phishing und Social Engineering | Ein Unterzeichner wird dazu verleitet, das falsche Dokument oder die falsche Transaktion zu genehmigen | Überprüfen Sie den Signaturkontext, nutzen Sie vertrauenswürdige Kanäle und stellen Sie vor der Genehmigung sicher, dass das Dokument und dessen Zweck eindeutig sind |
| Unbefugte Unterzeichnung | Eine Person unterzeichnet, ohne über die erforderliche Befugnis oder Vollmacht zu verfügen | Bitte überprüfen Sie vor der Unterzeichnung die Rollen, Befugnisse und Genehmigungsregeln. |
| Ersetzung oder Manipulation von Dokumenten | Der angezeigte Inhalt weicht von der Absicht des Unterzeichners ab, oder eine PDF-Datei wird nach der Unterzeichnung verändert | Überprüfen Sie die signierte Datei mit vertrauenswürdiger Software und bewahren Sie das genau signierte Objekt auf – keinen Screenshot und keine rekonstruierte Kopie. |
| Unzureichende oder unvollständige Validierung | Die Signatur scheint vorhanden zu sein, jedoch werden Zertifikate, Zeitstempel, der Sperrstatus oder Vertrauensketten nicht ordnungsgemäß überprüft | Führen Sie bei der Unterzeichnung oder bei der Erfassung eine vollständige Validierung durch und bewahren Sie das Validierungsergebnis sowie die entsprechenden Belege auf |
| Widerruf von Zertifikaten | Ein Zertifikat wird nach einer Kompromittierung oder einem Verlust widerrufen, was eine spätere Überprüfung erschwert | Erfassen Sie zuverlässige Zeit- und Widerrufsnachweise, solange diese verfügbar sind |
| Ablauf des Zertifikats oder des Algorithmus | Zertifikate verfallen, und kryptografische Algorithmen verlieren mit der Zeit an Sicherheit | Sorgen Sie für eine langfristige Aufbewahrung der Signatur und erneuern Sie die Nachweise, bevor diese unzuverlässig werden |
| Kontextverlust | Die signierte Datei bleibt erhalten, doch die Informationen darüber, wer sie signiert hat, warum, wann und im Rahmen welches Verfahrens, gehen verloren | Bewahren Sie das Dokument zusammen mit der Provenienz, den Metadaten, den Prüfprotokollen und den zugehörigen Geschäftsunterlagen auf |
Identitätsbetrug, Phishing und unbefugtes Unterzeichnen
Durch die digitale Signatur wird das Vertrauen auf Berechtigungsnachweise, Geräte und Signaturabläufe verlagert. Erlangt ein Angreifer Zugriff auf ein Signaturkonto, ein Identitäts-Token oder ein Gerät, kann die daraus resultierende Signatur technisch gesehen gültig erscheinen, obwohl es sich um eine betrügerische Handlung handelte.
Das gleiche Problem kann auch ohne technische Sicherheitslücke auftreten. Ein Unterzeichner kann hinsichtlich des Inhalts, des Zwecks oder der Folgen eines Dokuments in die Irre geführt werden, oder ein Mitarbeiter unterzeichnet möglicherweise außerhalb seines Befugnisrahmens. Eine starke Authentifizierung ist unerlässlich, muss jedoch mit einer eindeutigen Unterzeichnungsabsicht, einer Überprüfung der Befugnisse und einem Verfahren einhergehen, das deutlich macht, was der Unterzeichner genehmigt hat.
In Fällen, in denen die Rechtswirksamkeit von Bedeutung ist, kann eine stärkere Signaturmethode wie eine qualifizierte elektronische Signatur Unsicherheiten hinsichtlich der Identität verringern und die in der eIDAS-Richtlinie festgelegte Rechtswirksamkeit gewährleisten. Dies entbindet jedoch nicht von der Notwendigkeit von Prozesskontrollen oder der langfristigen Aufbewahrung.
Schwachstellen bei der Bearbeitung und Validierung signierter PDF-Dateien
Sicherheitsforscher haben Angriffe demonstriert, bei denen signierte PDF-Dateien irreführende oder veränderte Inhalte anzeigen können, während einige Betrachter die Signatur weiterhin als gültig anzeigen. Diese Erkenntnisse bedeuten nicht, dass jede signierte PDF-Datei unsicher ist. Sie zeigen vielmehr, dass die Validierungssoftware, die Dokumentstruktur und die genaue Datei, die dem Unterzeichner vorgelegt wird, eine Rolle spielen.
Organisationen sollten:
- Verwenden Sie gepflegte und bewährte Validierungssoftware;
- Überprüfen Sie die gesamte signierte Datei, nicht nur das sichtbare Signaturzeichen;
- unerwartete Änderungen oder mehrdeutige Validierungsergebnisse zurückweisen;
- das genaue signierte Objekt und dessen Validierungsnachweis zu bewahren;
- Vermeiden Sie es, die Datei zu konvertieren, auszudrucken oder neu zu erstellen, wenn das Original als Nachweis benötigt wird.
Zu den Forschungsergebnissen und Hinweisen auf Bedrohungen gehören die Artikel „Shadow Attacks“, das Bericht über eine Sicherheitslücke bei der Validierung von PDF-Signaturen, das PDF-Zertifizierungsdokument und die CERT-EU-Sicherheitshinweis zur Manipulation signierter PDF-Dateien.
Zertifikatswiderruf und fehlende Nachweise
Das Zertifikat eines Unterzeichners kann umgehend widerrufen werden, wenn ein Schlüssel, eine Karte oder ein Konto kompromittiert wurde. Ein Dokument, das kurz vor dem Widerruf unterzeichnet wurde, war zum Zeitpunkt der Unterzeichnung möglicherweise noch gültig; um dies später nachzuweisen, sind jedoch zuverlässige Zeit- und Widerrufsangaben erforderlich.
Sollte das Archiv lediglich die PDF-Datei aufbewahren, ist es einem künftigen Prüfer möglicherweise nicht mehr möglich, den Zertifikatsstatus oder die Informationen zur Vertrauenskette abzurufen, die zum Zeitpunkt der Erstellung der Signatur vorlagen. Die Validierung sollte daher erfolgen, solange die erforderlichen externen Nachweise verfügbar sind, und die entsprechenden Ergebnisse sollten zusammen mit dem signierten Datensatz aufbewahrt werden.
Warum sich die Überprüfung von Signaturen mit der Zeit erschwert
Zertifikate verfallen, Algorithmen werden nicht mehr unterstützt, Vertrauensanker ändern sich und externe Validierungsdienste werden eingestellt. Eine Signatur, die heute gültig ist, lässt sich möglicherweise Jahre später nur noch schwer überprüfen, wenn die zugehörigen Nachweise nicht gepflegt werden.
Aus diesem Grund erfordern Langzeitaufzeichnungen mehr als nur die Speicherung. Im Rahmen eines Konservierungsprozesses können Validierungsmaterialien aufbewahrt, vertrauenswürdige Zeitstempel oder Nachweisdokumente hinzugefügt und kryptografische Nachweise erneuert werden, bevor der ursprüngliche Schutz zu schwach wird.
Das Ziel besteht nicht darin, das ursprüngliche, unterzeichnete Dokument zu ändern. Vielmehr geht es darum, die Nachweise zu bewahren, die erforderlich sind, um dessen Integrität, Herkunft und Validierungsstatus während der gesamten Aufbewahrungsfrist nachzuweisen.
Die Durchführungsverordnung (EU) 2025/1946 der Kommission legt Referenzstandards und Spezifikationen für qualifizierte Aufbewahrungsdienste für qualifizierte elektronische Signaturen und qualifizierte elektronische Siegel fest. Hierbei handelt es sich um die spezielle Vertrauensdienst-Ebene zur Aufbewahrung von Signatur- und Siegelnachweisen über deren ursprüngliche technologische Gültigkeitsdauer hinaus.
Die Rolle der qualifizierten elektronischen Archivierung
Die qualifizierte elektronische Archivierung und die Signaturwahrung lösen zwar miteinander verbundene, jedoch unterschiedliche Probleme.
Bei der Signaturerhaltung liegt der Schwerpunkt darauf, elektronische Signaturen und Siegel über die technische Lebensdauer von Zertifikaten und Algorithmen hinaus überprüfbar zu halten. Die qualifizierte elektronische Archivierung regelt den gesamten Dokumentenbestand, einschließlich Erfassung, Metadaten, Integrität, Aufbewahrung, Zugriff, Abruf und kontrollierte Löschung.
Die Durchführungsverordnung (EU) 2025/2532 der Kommission verpflichtet Anbieter qualifizierter elektronischer Archivierungsdienste, die Vertrauenswürdigkeit qualifizierter Signaturen und Siegel in archivierten Dokumenten über deren technologische Gültigkeitsdauer hinaus, mindestens jedoch bis zum Ende der geltenden Aufbewahrungsfrist, aufrechtzuerhalten. Der Anbieter kann zu diesem Zweck auf einen qualifizierten Aufbewahrungsdienst zurückgreifen.
Bei wichtigen signierten Unterlagen sollten Organisationen beide Aspekte berücksichtigen: die Signaturnachweise zu bewahren und die gesamte Unterlage über ihren gesamten Lebenszyklus hinweg zu verwalten.
So minimieren Sie das Risiko im Zusammenhang mit digitalen Signaturen
- Passen Sie die Unterzeichnungsmethode an das rechtliche und geschäftliche Risiko an.
- Überprüfen Sie die Identität, die Befugnis und die Absicht zur Unterzeichnung.
- Legen Sie das vollständige Dokument vor der Genehmigung übersichtlich vor.
- Überprüfen Sie Signaturen, Zertifikate, Zeitstempel und den Sperrstatus.
- Bewahren Sie die exakte signierte Datei und die entsprechenden Validierungsnachweise auf.
- Stellen Sie die langfristige Nachvollziehbarkeit sicher, bevor kryptografische Nachweise ihre Gültigkeit verlieren.
- Bewahren Sie das Dokument zusammen mit seinen Metadaten, dem Prüfpfad und den Aufbewahrungsbedingungen auf.
- Testen Sie die zukünftige Abfrage und Validierung, anstatt davon auszugehen, dass die Speicherung ausreicht.
Erfahren Sie mehr über Wahrung digitaler Signaturen und elektronischer Siegel und wie Qualifizierte elektronische Archivierung unterstützt die langfristige Verwaltung von Belegen.
