Wie kann ich eine digitale Signatur prüfen? | d.velop
d.velop
https://www.youtube.com/watch?v=JmkoTXyUrns

Transkript (automatisch erstellt)

0:01 hallo zusammen heute klären wir gemeinsam die Frage wie wir Dokumente die digital signiert wurden prüfen können eine ganz wichtige Frage und ein
0:12 ganz wichtiges Thema womit wir wirklich häufig konfrontiert werden da die Frage im Raum steht ich habe die digitale Version ich habe das
0:21 dokumentiert wenn ich das verschicke kann das mein Gegenüber auch prüfen ob diese digitalen Signaturen den gültig sind die Antwort vorab gesagt ja und wie
0:30 das ganze funktioniert das schauen wir uns heute gemeinsam an wer meine Videos noch nicht kennt ich bin Katharina Marx und ich bin als
0:38 Signatur Expertin jeden Tag mit Unternehmen im Austausch die den signaturprozess digitalisieren wollen ein kurzer Hinweis zum
0:45 Haftungsausschluss wir stellen die lediglich Informationen zu rechtlichen Rahmenbedingungen zusammen das ist keine Rechtsberatung wenn Sie die digitale
0:54 Signatur nutzen wollen dann gehen Sie direkt in den Austausch mit ihrem Juristen und sprechen ihre Anwendungsfälle dort in noch mal durch
1:04 starten wir direkt ins Thema beim Einsatz einer e-signatur Software ist es so dass bei einer elektronischen Signatur ein Zertifikat erstellt wird
1:13 dieses Zertifikat enthält unterschiedliche Informationen das sind Informationen zu dem Thema wer das Dokument wirklich signiert hat wann das
1:25 Dokument signiert wurde ob es nachträgliche Änderungen am Dokument gab hier das ganz wichtige Stichwort integritätsschutz eines Dokumentes und
1:34 mit welchen Signatur Level signiert wurde zum letzten Punkt ob eine digitale Signatur ltv-fähig ist das wird auch im
1:44 Zertifikat ausgewiesen da verliere ich aber zwei Sätze zu da dieser Begriff nicht jedem einer ist aufgrund gesetzlicher Vorschriften müssen
1:53 digitale Dokumente und Signaturen unterschiedlich lang archiviert werden und die Gültigkeit muss auch nach Jahren wirklich noch nachvollziehbar sein das
2:03 Konzept nennt man Long Term validation also LTV abgekürzt Unterschriften die zum Beispiel mit develope aufgebracht werden erfüllen dieses Konzept aber hier
2:14 muss man vorsichtig sein weil das nicht bei allen Anbietern der Fall ist diese Informationen die ich hier aufgeführt habe die sind auch abhängig
2:22 vom ausgewählten signaturlevel ich habe ein Video das heißt Unterschriften rechtsgültig also ob Unterschriften rechtsgültig sind das finden Sie
2:31 ebenfalls unter der develop und können sich da noch mal detailliert zu den unterschiedlichen signaturleveln informieren hier deshalb nur ein ganz
2:40 kleiner Einblick es gibt drei unterschiedliche signaturlevel die alle von von ihrer Rechtsgültigkeit unterschiedlich zu
2:48 betrachten sind ganz links sehen wir die einfache Signatur das kann alles mögliche sein ein eingescanntes Bild was ich einfach nur auf einer PDF-Datei
2:56 aufbringe oder eine E-Mail Signatur es ist nicht reguliert und dementsprechend auch unsicher und lässt keine Rückschlüsse darauf zu zu
3:05 wer das Dokument wirklich signiert hat dann gibt es noch die fortgeschrittene und qualifizierte Signatur diese werden mit einem Signatur Zertifikat
3:14 ausgestellt das heißt das Dokument wird vor Veränderungen geschützt und wir können information Situationen die wir vorab in der Folie gesehen haben
3:20 auslesen bei der qualifizierten Signatur dann auch zweifelsfrei darüber welche Personen signiert hat und wo man diese Information finden kann
3:30 da schauen wir jetzt gemeinsam drauf ich habe ein Dokument und das öffne ich einmal in einem PDF-Reader sie sehen bei mir schon drei unterschiedliche
3:40 Signaturen und hier sie vermuten ist vielleicht habe ich drei die drei Level ausgewählt die einfache Fortgeschrittene und qualifizierte Signatur ganz links
3:52 habe ich das Bild meiner Signatur was ich einfach nur auf dem Dokument aufgebracht habe also die einfache Signatur und kann hier weder wirklich
3:59 Rückschlüsse darüber sehen wer signiert hat ich könnte das Dokument tatsächlich auch noch hier ich habe hier die Möglichkeit das zu verschieben das Bild
4:08 weil es einfach nur eine Bild Optik ist sie aufgetragen wurde bei den anderen Signaturen die mit einem Zertifikat ausgestattet wurden und ich nehme jetzt
4:17 einfach mal das fortgeschrittene Signatur Level kann ich mir direkt anzeigen lassen im PDF wieder dass das eine gültige digitale Signatur ist
4:27 genauso auch bei der qualifizierten Signatur man sieht hierbei sogar zusätzlich noch den Namen der Person weil bei dieser Form der Signatur ein
4:36 Person Zertifikat auf die Person ausgestellt wurde in den Details in den Eigenschaften kann ich mir auch noch anschauen dass das eine qualifizierte
4:46 Signatur ist ich krieg hier eine Gültigkeit Zusammenfassung mit dem Punkten integritätsschutz Zeitstempel und so weiter also hier habe
4:54 ich dann ganz viele Informationen die ich auslesen kann sogar das Zertifikat des Ausstellers kann ich mir anzeigen lassen in unserem Fall ist es mit dieser
5:02 also die Bundesdruckerei bei der fortgeschrittenen Signatur sehe ich ja auch die Gültigkeit allerdings wird ein Zertifikat mit developsign hier
5:13 auf den zertifikatsaussteller angelegt das heißt die develop AG auch hier kriege ich ein Protokoll mit integritätsschutz mit Zeitstempel und so
5:24 weiter aber hier sehe ich erstmal nur dass mit dieser Mail-Adresse signiert wurde und dementsprechend habe ich ihn nicht zweifelsfrei den Rückschluss auf
5:34 die Person als solches es gibt noch einen weiteren Weg Signaturen prüfen zu lassen und der führt uns zur Internetseite der
5:45 Europäischen Kommission da gibt es einen Link den stellen wir Ihnen auch gerne zur Verfügung darüber gelangen sich hier auf diese Internetseite und hier haben
5:55 wir die Möglichkeit das signierte Dokument einmal auszuwählen und hochzuladen das heißt ich nehme jetzt das signierte
6:04 Dokument im ersten Schritt und dann nehme ich noch das unsignierte Dokument also vor Signatur quasi kann dann sagen ich möchte das ganze prüfen lassen so
6:15 dass jede Person die diese Datei hat auch unabhängig vom PDF Reader weil auch nicht alle können diese Signatur Zertifikate überhaupt auslesen aber
6:24 hierüber kann ich das darstellen dass wir hier entsprechend die Gültigkeit der Signatur Nachweisen für alle transparent
6:34 das waren die Wege wie man jetzt hier vorgehen kann um eine Signatur zu prüfen wir haben mit developsign auch eine Möglichkeit Signaturen auszulesen also
6:44 sie können nicht nur Signaturen und fansignaturen durchführen sie können auch Signaturen in develops scient direkt prüfen lassen wie das ganze
6:52 funktioniert sprechen Sie mich gerne darauf an wir gehen in den Austausch und schauen uns Ihren Anwendungsfall an sie können die Urlaubszeiten auch kostenlos
7:00 testen und sich selbst überzeugen ich wünsche Ihnen jetzt noch einen schönen Tag und machen Sie es gut