3 Varianten: Digitale Signatur – digitale Unterschriften

Man unterscheidet derzeit zwischen 3 Varianten:

  • einfache elektronische Signatur
  • fortgeschrittene elektronische Signatur
  • qualifizierte Signatur

Einfache elektronische Signatur

Sie bietet keinen Nachweis der Authentizität des Signierenden und dokumentiert juristisch nur eine Willensbekundung. Die Echtheit wird durch die Annahme begründet, dass kein Dritter die Unterschrift fälschen würde.

Beispielweise sind dies eingescannte und eingefügte Unterschriften oder per Finger direkt auf dem PDF unterschriebene Dokumente

Fortgeschrittene elektronische Signatur (AES)

Hierbei wird das Dokument selbst elektronisch mit einem Siegel versehen. Das Verfahren dabei garantiert, dass nach dem Anbringen der Signatur keinerlei Veränderungen mehr am Dokument vorgenommen wurden. Die Signatur kann selbst erstellt und eingefügt werden. Damit kann die Identität des Signierenden nicht nachgewiesen werden, das Dokument allerdings ist damit unveränderlich signiert.

Als Absender kann man dabei zusätzlich auf das SMS-TAN Verfahren setzen. Hiermit können Sie sicher stellen, dass das Dokument auch vom gewünschten Empfänger unterschrieben wird und damit die Identität sicherstellen.

Qualifizierte elektronische Signatur (QES)

Bei der QES handelt es sich ebenfalls um eine elektronische Signatur, die in das Dokument eingebettet wird.

Um eine QES zu erhalten, muss man sich diese beispielsweise mittels VideoIdent oder PostIdent identifizieren. Alternativ gibt verschiedene Trustcenter wie beispielsweise D-Trust (Bundesdruckerei) oder Swisscom. Damit ist dann die Identität garantiert und die Signatur rechtskräftig.

Unsere Lösungen zur digitalen Signatur unterstützen Sie bei dem Prozess vollumfänglich. Wir implementieren die für Sie passende Lösung und begleiten Sie mit einem erprobten Einführungsprozess.

SecureSmartMail – sicher kommunizieren

Um eine sichere Mail-Kommunikation zu realisieren, nutzt SecureSmartMail das Beste von allen Verschlüsselungstechnologien.

Das bedeutet, vor jedem Versand einer Mail wird geprüft, welcher Schutzbedarf vorliegt und welche Verschlüsselungstechnik beim Empfänger möglich ist. Dies passiert im Hintergrund, ist vollautomatisch und beutet keinerlei Aufwand für den Anwender. In Fällen, wo keine gesicherte Übertragung möglich ist, verschlüsselt SecureSmartMail die Mail in einen Container, der dann als Anhang mit versendet wird. Der Ablauf entspricht typischerweise den gesetzlichen Vorgaben der DSGVO.

Welche technischen oder organisatorischen Anforderungen sich aus den gesetzlichen Pflichten des BDSG und der europäischen DS-GVO ergeben, hat die Deutsche Datenschutzkonferenz (DSK), also das gemeinsame Gremium der Datenschutzaufsichts-Behörden der Länder und des Bundes, in Ihrer Orientierungshilfe zusammengefasst.

Zusammengefasst: E-Mail-Nachrichten mit personenbezogenen Daten müssen verschlüsselt übertragen werden, mit dem Ziel eine angemessene Risikominderung für die Betroffenen zu erreichen. Entscheidender Bestandteil ist dabei eine Risikobetrachtung, bei der zwischen E-Mail-Nachrichten mit normalen Risiken für die Betroffenen (z.B. E-Mails mit Namen, Anschriften, E-Mail-Adressen) und E-Mail-Nachrichten mit hohen Risiken für die Betroffenen (z.B. E-Mails mit Finanzdaten, Gesundheitsdaten) unterschieden wird.

Deutsche Datenschutzkonferenz (DSK) Download PDF (Abschnitt 4.2.)

DATEV Dokument – Pflicht zur Verschlüsselung von E-Mails mit vertraulichem Inhalt

BStBK Klarstellung zum Thema aus 02/2019 (Thema: Transportverschlüsselung)

DATEV Update 17.0 – Hauptrelease

Das neue Hauptrelease wird seit dem 10. August ausgeliefert. Falls Sie im Rahmen unserer Systempflege betreut werden, müssen Sie nichts weiter unternehmen.

Wird Ihre IT Umgebungen vom eigenen IT-Berater betreut, dann achten Sie darauf, dass Sie nicht mehr Server 2012 als Betriebssystem in Einsatz haben. Die neue DATEV Version 17.0 lässt sich auf diesem System nicht mehr installieren.

Bei Fragen dazu können Sie sich jederzeit gerne bei uns melden.

Secure Managed Antivirus bei Ihnen aktiv?

Ist auf Ihrem System Secure Managed Antivirus aktiv? Sie können dies in der rechten unteren Ecke jederzeit kontrollieren:

Fehlt das Symbol auf Ihrem Arbeitsplatz, dann melden Sie sich bitte bei uns – wir schalten uns dann auf Ihr System.