Nach der eIDAS-Verordnung werden elektronische Siegel einer juristischen Person zugeordnet. Sie unterscheiden sich damit von elektronischen Signaturen, die grundsätzlich von natürlichen Personen verwendet werden. Ein elektronisches Siegel funktioniert ähnlich wie ein digitaler Firmenstempel. Es bestätigt, von welcher Organisation ein Dokument stammt, und macht nachträgliche Veränderungen erkennbar.
Elektronische Siegel eignen sich besonders für automatisiert erstellte Dokumente. Dazu gehören Rechnungen, Bescheide, Kontoauszüge, Zertifikate, Prüfberichte, Zeugnisse und Bestätigungen. Gerade bei großen Dokumentenmengen ermöglichen sie eine schnelle und einheitliche Absicherung ohne manuelle Bearbeitung jedes einzelnen Vorgangs.
Elektronische Siegel im sicheren Dokumentenworkflow
Ein sicherer Dokumentenworkflow umfasst die Erstellung, Prüfung, Freigabe, Versiegelung, Übermittlung und Archivierung eines Dokuments. Elektronische Siegel sollten deshalb direkt in das Dokumentenmanagement integriert werden.
In einem typischen Prozess erstellt ein Fachsystem zunächst ein Dokument. Das Dokumentenmanagement prüft anschließend Metadaten, Version, Zuständigkeit und Freigabestatus. Danach wird das elektronische Siegel automatisch angebracht. Das fertige Dokument kann über ein Kundenportal, eine Schnittstelle, einen geschützten Datenraum oder einen elektronischen Zustelldienst bereitgestellt werden.
Der wichtigste Vorteil besteht darin, dass Manipulationen erkennbar werden. Wird ein versiegeltes Dokument nachträglich verändert, kann die technische Validierung fehlschlagen. Gleichzeitig lässt sich über das verwendete Zertifikat feststellen, welcher Organisation das Siegel zugeordnet ist.
Für einen sicheren Dokumentenworkflow sind klare Berechtigungen, geschützte Siegelerstellungsdaten und eine vollständige Protokollierung erforderlich. Auch der Zertifikatsstatus sollte automatisch geprüft werden. Ergänzend können elektronische Zeitstempel bestätigen, dass bestimmte Daten zu einem festgelegten Zeitpunkt vorhanden waren.
Sicherheitsstufen elektronischer Siegel
Die eIDAS-Verordnung unterscheidet zwischen einfachen, fortgeschrittenen und qualifizierten elektronischen Siegeln. Ein fortgeschrittenes elektronisches Siegel muss eindeutig mit dem Siegelersteller verbunden sein, dessen Identifizierung ermöglichen und Veränderungen an den versiegelten Daten erkennbar machen.
Ein qualifiziertes elektronisches Siegel erfüllt zusätzliche Anforderungen. Es basiert auf einem qualifizierten Zertifikat und wird mit einer qualifizierten Siegelerstellungseinheit erzeugt. Für qualifizierte elektronische Siegel gilt die rechtliche Vermutung, dass die Daten unversehrt sind und die Herkunftsangabe korrekt ist.
Das bedeutet jedoch nicht, dass der Inhalt eines Dokuments automatisch richtig oder rechtsverbindlich genehmigt ist. Das Siegel bestätigt vor allem die Herkunft von einer juristischen Person und die Integrität der Daten. Ist eine persönliche Willenserklärung erforderlich, kann zusätzlich eine elektronische Signatur notwendig sein.
Welche Sicherheitsstufe gewählt werden sollte, hängt vom Risiko, dem Verwendungszweck und den rechtlichen Anforderungen ab. Für interne Prozesse kann ein fortgeschrittenes Siegel ausreichen. Bei offiziellen Bescheinigungen, behördlichen Dokumenten oder grenzüberschreitenden Verfahren kann ein qualifiziertes elektronisches Siegel sinnvoller sein.
Integration in das Dokumentenmanagement
Eine gute Integration automatisiert den gesamten Ablauf. Dokumente werden erstellt, klassifiziert, freigegeben, versiegelt, verteilt und archiviert. Dadurch sinkt das Fehlerrisiko, während die Bearbeitung großer Dokumentenmengen deutlich effizienter wird.
Das System sollte erfassen, welche Dokumentversion versiegelt wurde, welches Zertifikat verwendet wurde und wann die Versiegelung stattgefunden hat. Fehlgeschlagene Vorgänge, abgelaufene Zertifikate oder ungültige Siegel müssen automatisch erkannt und gemeldet werden.
Für PDF-Dokumente werden häufig PAdES-Formate eingesetzt. Bei XML-Daten kommen XAdES-Formate zum Einsatz, während CAdES für weitere elektronische Daten geeignet ist. Die Auswahl sollte zum Dokumententyp, zum Übertragungsweg und zur geplanten Langzeitarchivierung passen.
Besonders wichtig ist die langfristige Prüfbarkeit. Zertifikate und kryptografische Verfahren haben eine begrenzte Gültigkeitsdauer. Bei langen Aufbewahrungsfristen können deshalb zusätzliche Zeitstempel, dokumentierte Validierungsergebnisse oder spezielle Bewahrungsdienste notwendig sein.
Ein modernes Dokumentenmanagement sollte elektronische Siegel daher mit einem Berechtigungskonzept, Zertifikatsmanagement, regelmäßigen Kontrollen und einer sicheren Archivierung verbinden. Auch Mitarbeiter müssen wissen, dass ein sichtbares Siegelsymbol allein keinen Nachweis darstellt. Entscheidend ist die technische Prüfung des Siegels.
Elektronische Siegel schaffen eine zuverlässige Grundlage für digitale Dokumentenprozesse. Sie verbessern die Integrität, Authentizität und Nachvollziehbarkeit elektronischer Unterlagen. Zusammen mit automatisierten Freigaben, Zeitstempeln und einer sicheren Archivierung entsteht ein sicherer Dokumentenworkflow, der Effizienz, Compliance und Vertrauen im Unternehmen stärkt.
Mehr Informationen zu digitalen Vertrauensdiensten finden Sie auf Signius.de.