Wir führen eine neue Art des Signierens ein!
Diesen Herbst führen wir das Signieren per SMS-OTP (One-Time Password / Einmalpasswort) ein – eine Methode, die in Situationen hilft, in denen die Nutzung unserer unterstützten eIDs nicht möglich ist. Das sind großartige Neuigkeiten für unsere Portalnutzer, die elektronische Signaturen von Parteien einholen möchten, die sich in aktuell nicht unterstützten Ländern befinden.
Wie funktioniert das Signieren mit SMS-OTP?
Diese Methode bietet einen sehr einfachen und benutzerfreundlichen Weg, um PDF-Dokumente zu signieren. Der Empfänger erhält einen Link und, sobald er zum Signieren bereit ist, einen Bestätigungscode per SMS. Das Dokument gilt als signiert, wenn der Code in das Signaturfenster eingegeben wird.
Auf technischer Ebene ist der Prozess etwas komplexer, da wir dem signierten PDF zusätzliche Informationen hinzufügen – den Namen des Unterzeichners, Datum und Uhrzeit der Signatur, den Signaturzweck und schließlich die Telefonnummer, mit der die Bestätigung erfolgte. Diese Daten fließen in eine XML-Datei ein, die wir in das Dokument einbetten, während die Schlüsselinformationen in der Annotation (dem Signaturvermerk) angezeigt werden. Anschließend wird das Dokument mit einem elektronischen Siegel versehen, um seine Herkunft und Integrität sicherzustellen.
Verschiedene Signaturniveaus
Wir möchten Sie an die vier Niveaus der elektronischen Signatur erinnern, die im Dokobit-Portal unterstützt werden. Wählen Sie das richtige Niveau basierend auf der erforderlichen rechtlichen Bindungswirkung aus.
- Qualifizierte elektronische Signaturen (QES) haben die gleiche rechtliche Wirkung wie handschriftliche Unterschriften; sie können vor Gericht nicht angefochten werden.
- Fortgeschrittene elektronische Signaturen basierend auf einem qualifizierten Zertifikat (AdES/QC) gelten vor Gericht als starkes Beweismittel.
- Fortgeschrittene elektronische Signaturen (AdES) weisen ein ausreichendes Sicherheitsniveau für Dokumente mit geringerem Haftungsrisiko auf.
- Einfache elektronische Signaturen (SES) sind die grundlegendsten elektronischen Signaturen, die keine starke Authentifizierung des Unterzeichners erfordern.
Beim Signieren mit SMS-OTP wird eine SES erstellt. Diese wird häufig für Dokumente mit geringerem Haftungsrisiko verwendet, wie beispielsweise Stellenangebote oder Bestellungen.