|
|
 |
 |
|
 Signature Law
| austrian signature legislation
|
Please note, that the Knowledge Base isn't translated to english completely at the moment. You will still find some german texts - we are translating permanently the outstanding parts! Thank you for understanding! |
German signature legislation |
| |
|
|
Signaturen im deutschen Signaturgesetz |
Einfache elektronische Signatur
Gemäß der europäischen Signaturrichtlinie besteht eine "elektronische Signature" aus Daten in elektronischer Form, die anderen elektronischen Daten beigefügt oder logisch mit ihnen verknüpft sind, und die zur Authentifizierung dienen. D.h. sie können ohne besondere technische Voraussetzungen existieren.
Einfache elektronische Signatur
• Keine Anerkennung im Rechtsverkehr
• Keine Identifikation des Inhabers
• Keine Sicherheit
• Umsetzbar mit beliebiger Technologie
z. B. eingescannte Unterschrift
Fortgeschrittene elektronische Signatur
Gemäß der europäischen Signaturrichtlinie
a) ausschließlich dem Signaturschlüssel-Inhaber zugeordnet sind,
b) die Identifizierung des Signaturschlüssel-Inhabers ermöglichen,
c) mit Mitteln erzeugt werden, die der Signaturschlüssel-Inhaber unter seiner alleinigen Kontrolle halten kann, und
d) mit den Daten, auf die sie sich beziehen, so verknüpft sind, dass eine nachträgliche Veränderung der Daten erkannt werden kann,
wobei der Signaturschlüssel-Inhaber eine natürliche Person ist, (dem der Schlüssel mittels eines qualifizierten Zertifikats zugeordnet ist)
Qualifizierte elektronische Signatur
"qualifizierte elektronische Signaturen" sind fortgeschrittene elektronische Signaturen, die zusätzlich
a) auf einem zum Zeitpunkt ihrer Erzeugung gültigen qualifizierten
Zertifikat beruhen und
b) mit einer sicheren Signaturerstellungseinheit erzeugt werden,
Es gibt noch eine 4. Stufe, die noch mehr Vertrauen in die elektronische Signatur zulässt, im Gesetz aber nicht definiert ist:
akkreditierte qualifizierte elektronische Signatur
Der Unterschied zur qualifizierten elektronischen Signatur besteht u. a. darin, dass der Zertifizierungsdiensteanbieter, der das qualifizierte Zertifikat ausgibt, vor Inbetriebnahme von einer unabhängigen Instanz (RegTP) auf Konformität mit dem Signaturrecht überprüft und bestätigt wurde. D.h. man kann davon ausgehen, dass von einer akkreditierten Zertifizierungsstelle gewährleistet wird, dass der so genannte Verzeichnisdienst mindestens 30 Jahre verfügbar ist.
|
Signaturverordnung |
Besonderheiten in der Signaturverordnung sind z.B. dass bei Nutzung biometrischer Merkmale für die Authentisierung das gleiche Sicherheitsniveau wie bei wissensbasierten Systemen erreicht werden muss, und für erneute elektronische Signaturen werden verpflichtend Zeitstempel gefordert sind, sowie dass qualifizierte Zertifikate 30 Jahre, nach Ablauf des Jahres in dem die Zertifikatsgültigkeit endet, im Verzeichnisdienst zu halten sind.
|
|
|
|
|
|
 |
|
|
|
|
|
|
|
|
|
|
Legal notice