AES oder QES?

Nach EU-Recht (eIDAS) gibt es drei Stufen elektronischer Signaturen:

• SES (einfach)

  jedes elektronische Zeichen, selbst ein eingefügtes Bild. Unkompliziert, aber nur ein schwacher Nachweis dafür, wer signiert hat. Das erzeugt der Modus „image“ — ohne Rechtswert.

• AES (fortgeschritten)

  eindeutig einem Unterzeichner und genau diesem Dokument zugeordnet; jede spätere Änderung ist erkennbar. Das ist der Modus „azure“.

• QES (qualifiziert)

  eine AES, die mit einem zertifizierten Gerät und einer persönlich überprüften Identität erstellt wurde. Sie ist von Gesetzes wegen der handschriftlichen Unterschrift gleichgestellt. Das ist der Modus „beid“ (eID-Karte).

QES — eID-Karte (beid)

• Vorteile — die stärkste Stufe; rechtlich der handschriftlichen Unterschrift gleichgestellt; von jedem Dritten ohne vorherige Vereinbarung anerkannt.
• Nachteile — benötigt einen Kartenleser und Ihre Karte; Sie geben Ihre PIN EINMAL PRO DOKUMENT ein (langsam bei großen Stapeln); Ihre nationale Registernummer (RRN) wird in jede Datei eingebettet.

AES — Azure Key Vault (azure)

• Vorteile — EINE Anmeldung pro Stapel, daher schnell bei vielen Dateien; weder Karte noch Kartenleser nötig; keine Preisgabe der RRN.
• Nachteile — nicht „qualifiziert“; das Vertrauen beruht auf der internen CA Ihrer Organisation, sodass Außenstehende die Signatur möglicherweise nicht automatisch anerkennen.

Welche soll ich wählen?

• Interne Dokumente oder große Stapel — Verwenden Sie azure (AES). Eine Anmeldung genügt für den ganzen Stapel.
• Dokumente, die die Organisation verlassen, oder wenn eine der handschriftlichen Unterschrift gleichgestellte Signatur erforderlich ist: Verwenden Sie beid (QES) und nehmen Sie eine PIN-Eingabe pro Dokument in Kauf.
• Weder Karte noch Kartenleser verfügbar — azure ist Ihre einzige kryptografische Option.