Welche Eigenschaften haben digitale Signaturen?

Im heutigen digitalen Zeitalter ist die Gewährleistung der Authentizität und Integrität elektronischer Dokumente wichtiger denn je. Digitale Signaturen spielen eine entscheidende Rolle bei der Sicherung von Online-Transaktionen, -Kommunikation und -Aufzeichnungen, indem sie die Quelle verifizieren und Manipulationen verhindern und so eine zuverlässige Grundlage für papierlose Abläufe bieten. Da immer mehr Organisationen und Einzelpersonen auf elektronische Prozesse umsteigen, ist das Verständnis der Eigenschaften digitaler Signaturen von entscheidender Bedeutung – insbesondere im Hinblick auf die Einhaltung des US-amerikanischen ESIGN Act, der EU-eIDAS-Verordnung und lokaler Vorschriften in der Region Asien-Pazifik, wie z. B. dem taiwanesischen Gesetz über elektronische Signaturen. Was verleiht digitalen Signaturen Rechtskraft und Glaubwürdigkeit?

In diesem Artikel werden wir die Kerneigenschaften digitaler Signaturen einzeln analysieren und erläutern, wie diese Eigenschaften eine sichere und gesetzeskonforme digitale Kommunikation unterstützen.

1. Identitätsauthentifizierung: Überprüfung der Identität des Unterzeichners

Eine der wichtigsten Eigenschaften digitaler Signaturen ist die Identitätsauthentifizierung. Sie stellt sicher, dass die Person, die ein Dokument unterzeichnet, die Person ist, die sie vorgibt zu sein. Dies wird durch die Public-Key-Infrastruktur (PKI) erreicht, bei der jeder Benutzer ein Paar aus einem öffentlichen und einem privaten Schlüssel besitzt. Beim Signieren wird der private Schlüssel des Benutzers verwendet, um eine digitale Signatur zu erstellen – einen eindeutigen und sicheren Code, der nur dem Unterzeichner bekannt ist. Der Empfänger des Dokuments kann die Echtheit der Signatur dann mit dem öffentlichen Schlüssel des Unterzeichners überprüfen.

In lokaler Rechtsterminologie unterstützt diese Funktion die Anforderungen an die Identitätsprüfung, wie z. B. die Klausel "unabhängig überprüfbare Identität" im taiwanesischen Gesetz über elektronische Signaturen; sie entspricht auch den KYC- (Know Your Customer) und AML- (Anti-Money Laundering) Maßnahmen im Bereich der Finanz-Compliance.

2. Integrität: Sicherstellung, dass der Inhalt nicht manipuliert wurde

Ein weiteres wichtiges Merkmal digitaler Signaturen ist die Integrität. Sobald ein Dokument signiert ist, führt jede Änderung an seinem Inhalt – selbst ein Satzzeichen – dazu, dass die digitale Signatur ungültig wird. Dies liegt daran, dass die beteiligte Hash-Funktion einen eindeutigen Digest-String für das Originaldokument erzeugt; wenn sich der Inhalt des Dokuments ändert, ändert sich auch der Hash-Wert.

Diese manipulationssichere Eigenschaft ist in Rechtsstreitigkeiten besonders wichtig, da sie als stichhaltiger Beweis dafür dienen kann, dass das Dokument nach der Unterzeichnung nicht verändert wurde. Auf regulatorischer Ebene entspricht dies den gesetzlichen Bestimmungen zur Dokumentenaufbewahrung und Rückverfolgbarkeit, wie z. B. dem japanischen Gesetz zur Aufbewahrung elektronischer Bücher und dem malaysischen Gesetz über digitale Signaturen von 1997.

3. Unbestreitbarkeit: Verhinderung der Leugnung der Unterzeichnung

Digitale Signaturen schützen nicht nur Daten, sondern bieten auch eine rechtliche Garantie, die es dem Unterzeichner unmöglich macht, seine Handlung zu leugnen. Dies wird als "Unbestreitbarkeit" bezeichnet. Sobald ein Dokument mit dem verifizierten privaten Schlüssel digital signiert und durch Zeugen oder einen Zeitstempel unterstützt wurde, kann es rechtlich nicht mehr vernünftigerweise geleugnet werden.

Gemäß dem Rechtsrahmen des US-amerikanischen ESIGN Act und der EU-eIDAS-Verordnung muss die Unterzeichnungsabsicht des Unterzeichners nachgewiesen werden können, damit das Dokument Rechtskraft hat. In ähnlicher Weise legt das taiwanesische Gesetz über elektronische Signaturen ausdrücklich fest, dass die Signatur den Unterzeichner eindeutig identifizieren und seine Verbindung zu den signierten Daten bestätigen muss.

4. Compliance und Legalität: Einhaltung lokaler und internationaler Standards

Auch wenn digitale Signaturen einen hohen technischen Schutz bieten, können sie ohne Einhaltung von Gesetzen und Industriestandards keine Rechtskraft erlangen. Zu diesen Normen gehören internationale Standards wie ISO/IEC 27001 (Informationssicherheit) und ISO 32000 (Dokumentenverarbeitung), während auch lokale Gesetze dies ausdrücklich vorschreiben.

In Taiwan beispielsweise haben nur von staatlich anerkannten Zertifizierungsstellen ausgestellte "qualifizierte zertifikatsbasierte digitale Signaturen" Rechtskraft bei Transaktionen mit hohem Wert; in der EU hat die "qualifizierte elektronische Signatur" (QES) gemäß der eIDAS-Verordnung die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. International tätige Unternehmen müssen sicherstellen, dass ihre digitalen Signatursysteme den lokalen Vorschriften entsprechen, wie z. B. dem Electronic Transactions Act von Singapur und dem Electronic Transactions Act von Australien von 1999.

5. Zeitstempel: Aufzeichnung des Unterzeichnungszeitpunkts

Der Zeitstempelmechanismus fügt digitalen Signaturen einen wichtigen Wert hinzu: die Aufzeichnung des genauen Zeitpunkts, zu dem ein Dokument signiert wurde. Dies ist besonders wichtig in Situationen, in denen es auf den Zeitpunkt ankommt, wie z. B. bei Vertragsabschlüssen oder gesetzlichen Meldefristen. Eine sichere und zuverlässige Zeitstempelstelle (TSA) kann eine unbestreitbare Aufzeichnung liefern und die Unbestreitbarkeit der Signatur weiter stärken.

Artikel 13 des taiwanesischen Gesetzes über elektronische Signaturen betont, dass der Zeitpunkt und das Datum der Unterzeichnung aufbewahrt werden müssen. Globale Standards wie RFC 3161 (X.509 Public Key Infrastructure Time-Stamp Protocol) unterstützen auch die technische Implementierung vertrauenswürdiger Zeitstempel über verschiedene Gerichtsbarkeiten hinweg.

6. Eindeutige Bindung: Bindung der Signatur an den Inhalt

Digitale Signaturen müssen in der Lage sein, den Unterzeichner und den Inhalt des Dokuments eindeutig miteinander zu verbinden. Diese "Bindung" stellt sicher, dass die Signatur nur für diese bestimmte Nachricht oder dieses bestimmte Dokument gilt und nicht auf andere Dokumente übertragen oder wiederverwendet werden kann. In Szenarien, in denen es um Unternehmens- oder Regierungsdokumente geht, bietet dies einen starken Schutz der Echtheit des Inhalts.

Rechtlich gesehen erfüllt diese Eigenschaft den Grundsatz der "vollständigen Verknüpfung des Dokumenteninhalts" und wird auch in einigen ostasiatischen Vorschriften genannt, die eine klare technische Verbindung zwischen der Benutzeraktion (z. B. der Unterzeichnung) und dem genehmigten Inhalt erfordern.

7. Widerrufbarkeit und Zertifikatsverwaltung

Digitale Signatursysteme müssen einen Mechanismus zum Widerrufen oder Aktualisieren digitaler Zertifikate bieten, was besonders wichtig ist, wenn das Zertifikat des Unterzeichners kompromittiert wurde. Zertifizierungsstellen (CAs) führen "Zertifikatssperrlisten" (CRLs) und führen Echtzeitüberprüfungen über das Online Certificate Status Protocol (OCSP) durch, um die Rechtmäßigkeit sicherzustellen.

Dies steht im Einklang mit internationalen Vorschriften und Standards für das Zertifikatslebenszyklusmanagement, die in den meisten Regionen obligatorisch sind. So schreibt beispielsweise das chinesische Gesetz über elektronische Signaturen vor, dass der Zertifikatswiderrufsprozess unbefugten Zugriff und Manipulation verhindern muss.

8. Nutzereinwilligung und Bestätigung der Unterzeichnungsabsicht

Ein wesentliches Merkmal einer rechtsgültigen digitalen Signatur ist die ausdrückliche Absicht des Unterzeichners. Das Signatursystem muss dem Benutzer vor der Unterzeichnung klare Hinweise oder Bedingungen präsentieren, die seine Zustimmung signalisieren. Gerichte verlangen in der Regel den Nachweis, dass der Unterzeichner den Inhalt des Dokuments zum Zeitpunkt der Unterzeichnung vollständig verstanden und akzeptiert hat – insbesondere bei Verträgen oder rechtsverbindlichen Vereinbarungen.

Gemäß dem ESIGN Act sowie den einschlägigen Gesetzen in Taiwan und Singapur muss der Nachweis der "Unterzeichnungsabsicht" des Benutzers durch "mit der Signatur verbundene Handlungen" erbracht werden, und wenn das System den Benutzer vor der Unterzeichnung ausdrücklich auffordert, die einschlägigen Bedingungen zu akzeptieren, hat diese Handlung rechtliche Bedeutung.

Schlussfolgerung

Die Kerneigenschaften digitaler Signaturen – Identitätsauthentifizierung, Integrität, Unbestreitbarkeit, Rechtmäßigkeit und Compliance, Zeitstempel, eindeutige Bindung, Zertifikatsverwaltung und Absichtserklärung – bilden gemeinsam die Grundlage für Vertrauen in der digitalen Welt. Diese Eigenschaften stellen sicher, dass digitale Signaturen sowohl sicher als auch rechtsgültig sind und in einer Vielzahl von Szenarien im In- und Ausland eingesetzt werden können.

Da Unternehmen ihre Digitalisierungsprozesse kontinuierlich vorantreiben, ist ein tiefes Verständnis der in den lokalen Vorschriften festgelegten technischen und rechtlichen Eigenschaften von entscheidender Bedeutung, um die Compliance sicherzustellen und Risiken zu minimieren. Durch die Einführung standardkonformer, zertifizierter digitaler Signaturlösungen können Unternehmen ihre Arbeitsabläufe rationalisieren, den Papieraufwand reduzieren und ihre stärkste rechtliche Durchsetzbarkeit aufrechterhalten.

Unabhängig davon, ob Sie den US-amerikanischen ESIGN Act, die EU-eIDAS-Verordnung oder lokale Vorschriften wie das taiwanesische Gesetz über elektronische Signaturen einhalten, bieten digitale Signaturen eine leistungsstarke, sichere und rechtlich anerkannte Methode für digitale Abläufe.