Wie unterstützt PKI die rechtliche Gültigkeit digitaler Signaturen nach eIDAS in der EU?

Nach der eIDAS-Verordnung der EU stützen sich qualifizierte und fortgeschrittene elektronische Signaturen auf Zertifikate, die über eine ordnungsgemäß betriebene PKI ausgestellt werden, um sowohl die Identität des Unterzeichners als auch die Integrität der signierten Daten nachzuweisen, wodurch diese Signaturen in den EU-Mitgliedstaaten rechtliche Wirkung entfalten.

Wie PKI diesen rechtlichen Rahmen unterstützt:

• Zertifizierte Identitätsbindung: Für eIDAS-Zwecke ausgestellte Zertifikate müssen definierte Anforderungen an die Identitätsprüfung vor der Ausstellung erfüllen.
• Standardisierte Zertifikatsformate: Zertifikate folgen typischerweise Standards wie EN 319 412, um Interoperabilität und rechtliche Anerkennung sicherzustellen.
• Signaturintegrität: Die kryptografische Signierung erkennt jede Änderung eines Dokuments nach der Signatur, was zentral für den Beweiswert der Signatur ist.
• Aufsicht über Vertrauensdiensteanbieter: Qualifizierte Zertifikate werden unter einer Aufsicht ausgestellt, die an ein anerkanntes Vertrauensdienste-Rahmenwerk innerhalb der EU zurückgebunden ist.

Da die rechtliche Anerkennung auf eIDAS-Niveau von der Erfüllung spezifischer Zertifikats- und Prozessanforderungen abhängt, sollten Organisationen den genauen Umfang der für ihren Anwendungsfall relevanten qualifizierten beziehungsweise fortgeschrittenen Signaturunterstützung mit Rechts- und Compliance-Verantwortlichen abstimmen, bevor diese Formulierung in kundenseitigen Inhalten verwendet wird.