Digitales Siegel nach eIDAS
Der Kalibrierschein, dem man ansieht, dass er echt ist.
Freigegebene PDFs werden digital gesiegelt. Ihr Kunde öffnet die Datei im Adobe Reader und sieht: unverändert, und von wem.
- Organisationssiegel und persönliche Signatur getrennt
- Drei Stufen: Grundsiegel, mit Zeitstempel, langzeitprüfbar
- Sichtbare Unterschrift frei auf dem Schein platzierbar
- Gesiegelt wird nur, was freigegeben wurde
Ablauf
Vom Messwert zum gesiegelten Dokument
Das Siegel hängt nicht am Dateinamen, sondern am Vorgang. Was nicht freigegeben ist, wird auch nicht gesiegelt.
- 1
Messwerte erfassen
Die Kalibrierung wird durchgeführt und dokumentiert, mit Kalibrierverfahren, Sollwerten und Toleranzen.
- 2
Freigeben
Die Freigabe ist ein eigener Vorgang mit eigener Berechtigung. Auf Wunsch getrennt von der Bearbeitung, also im Vier-Augen-Prinzip.
- 3
Siegeln
Erst nach der Freigabe wird das PDF gesiegelt. Eine Regel legt fest, welches Zertifikat für welche Dokumentart zulässig ist.
- 4
Prüfen beim Empfänger
Ihr Kunde öffnet die Datei im PDF-Reader und sieht den Signaturstatus, ohne Zusatzsoftware und ohne Ihr System.
Was die drei Stufen bedeuten, und was sie brauchen
Grundstufe (B-B): Das Dokument ist signiert, Veränderungen fallen auf. Diese Stufe funktioniert auch in einer Installation ganz ohne Internetzugang.
Mit Zeitstempel (B-T): Ein qualifizierter Zeitstempel kommt dazu. Damit ist belegt, dass das Dokument zu einem bestimmten Zeitpunkt bereits so vorlag. Dafür muss die Installation einen Zeitstempeldienst erreichen können.
Langzeitprüfbar (B-LT): Zusätzlich stehen die Prüfinformationen im Dokument, damit die Signatur auch in Jahren noch prüfbar bleibt, wenn das Zertifikat längst abgelaufen ist. Auch dafür braucht es einen Netzzugang beim Siegeln.
Wann ein Siegel wirklich qualifiziert ist
Welche Sicherungsstufe am Ende auf dem Dokument steht, leitet calServer aus Ihrem Zertifikat ab. Es gibt keinen Schalter, mit dem sich eine höhere Stufe behaupten lässt, als das Zertifikat hergibt.
Entscheidend ist dabei nicht nur das Zertifikat, sondern wo der Schlüssel liegt. Liegt er als Datei auf dem Server, wird die Stufe herabgesetzt, unabhängig davon, wie gut das Zertifikat ist. Ein qualifiziertes Siegel im Sinne von eIDAS ist deshalb nur mit einem Fernsiegel bei einem Vertrauensdiensteanbieter erreichbar, bei dem der Schlüssel das Haus des Anbieters nie verlässt. calServer nutzt dafür den europäischen Standard für Fernsignaturen. Weitere Anbieter kommen dazu, wenn ein Labor sie braucht.
Gut zu wissen: Ein Konto bei einem qualifizierten Vertrauensdienst ist ein Vertrag mit Identitätsprüfung, keine einfache Registrierung, und es gibt keinen Testanbieter. Die Anbindung ist deshalb nach dem veröffentlichten Standard gebaut. Welcher Anbieter zu Ihnen passt und was die Einrichtung bedeutet, klären wir vorher gemeinsam, statt Ihnen einen Namen zu nennen, den wir nicht belegen können.
Siegel und Unterschrift sind zwei Dinge
Das digitale Siegel ist die Absicherung. Die sichtbare Unterschrift ist die Darstellung: hinterlegte Unterschriftsbilder je Benutzer, per Editor auf dem Dokument platziert, beim Download eingebrannt. Beides lässt sich getrennt einsetzen.
Einrichtung direkt in der Oberfläche
Die Schlüsselverwaltung war bisher der Teil, an dem solche Projekte hängen bleiben. In calServer läuft sie geführt aus der Oberfläche.
- Geführter EinrichtungsdialogSiegel-Zugangsdaten werden in der Anwendung angelegt, vorbelegt aus den Angaben Ihres Labors. Kein Hantieren mit Schlüsseldateien auf dem Server.
- Fernsiegel beim AnbieterDer Schlüssel bleibt beim Vertrauensdiensteanbieter, calServer schickt nur den Fingerabdruck des Dokuments zum Signieren. Das ist der Weg zum qualifizierten Siegel.
- Feste Regeln statt HandarbeitWelches Zertifikat für welche Dokumentart zulässig ist, legt eine Regel fest. Ein Akkreditierungssiegel kann so nicht versehentlich auf einen Werkskalibrierschein rutschen.
- Klare Meldung statt DoppelsiegelBleibt beim Anbieter eine Antwort aus, meldet calServer genau das, statt es einfach noch einmal zu versuchen. Eine zweite Signatur über dasselbe Dokument wäre sonst auch eine zweite Rechnung.
Passt das zu Ihrer Akkreditierung?
Wir schauen uns Ihre Zertifikatslage an und sagen, welche Stufe realistisch ist, bevor Sie etwas kaufen.