PT-MAGAZIN 02 2020

„Data Driven Recruiting und Corporate Entrepreneure
prägen die Personalarbeit der Zukunft“
fizierungsverfahren nahezu unmöglich,
dass jemand mittels einer elektronischen
Signatur unbefugt im Namen einer anderen
Person unterschreibt. Zudem wird
eine nachträgliche Veränderung des
Dokumentes sichtbar.
4. Irrtum: Eine elektronische Unterschrift
hält vor Gericht nicht stand
Die digitale Signatur ist grundsätzlich
rechtsgültig und vor Gericht anerkannt.
Im Lichte der eIDAS-Verordnung ist mit
Dokumenten bzw. Dateien, die mit der
fortgeschrittenen oder der qualifizierten
elektronischen Signatur digital unterschrieben
wurden, ein höherer Beweiswert
verbunden, als mit der einfachen
Signatur (etwa in einer E-Mail). Dabei
können also höhere Anforderungen
daran gestellt werden, die Vermutung
der Richtigkeit zu erschüttern: Gemäß
§ 371a ZPO finden auf privaten elektronischen
Dokumenten, die mit einer qualifizierten
elektronischen Signatur versehen
sind, die Vorschriften über die Beweiskraft
privater Urkunden entsprechende
Anwendung.
5. Irrtum: Wichtige Dokumente und
Informationen könnten so ungewollt
in die Hände Dritter gelangen
Vertrauensdienstanbieter, die für die Ausstellung
der Signaturzertifikate zuständig
sind, müssen sich zertifizieren lassen,
um die Sicherheitsanforderungen der
Europäischen Union zu erfüllen. Obwohl
sich die Anbieter elektronischer Signaturen
mitunter unterscheiden, nutzt etwa
FP Sign ausschließlich deutsche und vom
Bundesamt für Sicherheit in der Informationstechnik
(BSI) zertifizierte Rechenzentren
– unabhängig davon, von wo die Signatur
erstellt wird.
Die elektronisch übermittelten Daten
werden zudem durch die Transportverschlüsselung,
also die Authentifizierung
des Unterzeichners mittels Username
und Passwort (oder bei der QES auch mit
einer SMS-TAN) gesichert. Die Zwei-Faktor-Authentifizierung
kann zusätzlich
auch beim Signaturempfänger angefordert
werden. Die Bedenken über Datensicherheit
sind somit – sofern Anwender
auf eine eIDAS-konforme Signaturlösung
setzen – unberechtigt.
6. Irrtum: Wenn meine Geschäftspartner
selbst keinen eigenen Account bei
einem Anbieter für elektronische Signaturen
verwenden, können sie nicht
unterschreiben
Das ist ein hartnäckiger Mythos. Die
meisten digitalen, cloudbasierten Signaturlösungen
ermöglichen einen unkomplizierten
Signaturprozess, indem vom
Signaturempfänger kein eigener Account
verlangt wird, um ein Dokument elektronisch
zu signieren. Es reicht aus, wenn
der Initiator der Signatur einen Account
bei seinem Wunsch-Vertrauensdienstanbieter
besitzt.
Etwas anders verhält es sich, wenn
beide Unterschriftsparteien auf höchstmöglicher
Rechtsgültigkeit ihrer Vereinbarung
bestehen oder das zu unterschreibende
Dokument die Schriftform
erfordert: Hierzu muss die qualifizierte
elektronische Signatur zum Einsatz kommen.
D. h. alle Unterzeichner müssen im
Besitz einer QES sein und sich an deren
Identifizierungs- und Authentifizierungsanforderungen
halten. ó
Über die Autorin
Ina Gellner ist Partnermanagerin und
Expertin für alle Fragen der Rechts- und
Datensicherheit elektronischer Signaturen
bei FP Sign (www.fp-sign.com)
47
PT-MAGAZIN 2/2020
Wirtschaft
Frische erleben –
Wir machen’s selbst!
Wir bei Globus geben täglich unser Bestes für unsere Kunden,
denen wir - getreu unserem Leitbild - „mehr Lebensqualität“
bieten möchten. Dafür bekommen unsere Kunden jeden Tag
„gute Ware, lokale Vielfalt, mehr fürs Geld“ und das
von Kolleginnen und Kollegen mit eigenem
Engagement und Kompetenz“.
Wir erschaffen nach alter Tradition und Handwerkskunst,
denn im Unterschied zur täglichen Handelslandschaft
produzieren wir selbst täglich frisch.
globus.de
Entdecken Sie, was Globus so einzigartig macht!