Elektronische Signatur mit iPad oder

Personalausweis
Managing Trust heit das Leitmotiv
der CeBIT 2012, deren Besucher sich
diesmal insbesondere fr Tablets,
Apps und Cloud Computing interessieren. Unter dem Begriff Trust werden die Verfahren zusammengefasst,
die den elektronischen Workflow vertrauenswrdig gestalten sollen. Fr
digitale Dokumente sind dies nicht zuletzt elektronische Signaturen. In diesem Artikel beleuchten wir kurz, wie
mit Apps auf dem iPad unterschrieben
wird und wie mit dem neuen Personalausweis signiert werden knnte.
In 2011 entfielen zwei Vorschriften, die
die Anwendung der aufwndigsten und
erklrungsbedrftigsten Form elektronischer Signaturen sogenannte qualifizierte Signaturen erzwangen: Die
Ministerien fr Arbeit und Wirtschaft
begrndeten den Stopp des elektronischen Entgeltnachweises (ELENA) mit
der mangelnden Verbreitung dieser
Signaturform. Wer fr elektronische
Rechnungen einen Vorsteuerabzug
geltend machen will, kann nun auch
andere Verfahren whlen. Qualifizierte
elektronische Signaturen drften folglich zuknftig dort in der Nische eine
Rolle spielen, wo ihr Einsatz weiterhin per Gesetz oder anderer Vorschrift
verordnet ist. Wer in erster Linie mit
Behrden, Gerichten, der Mllverarbeitung oder im Gesundheitswesen
elektronische Dokumente austauscht,
wird fr manche Vorgnge weiter auf
sie angewiesen sein. Alle anderen
haben die Wahl auf welches Verfahren
sie sich verlassen wollen. Zu unterscheiden ist, ob ein Kontakt persnlich
stattfindet (offline) oder ausschlielich ber das Web (online).
Welches Verfahren fr das elektronische Signieren sich fr welchen Einsatzzweck eignet und rechnet, lsst
sich durch die Beantwortung folgenden Fragen nher ermitteln:
W
 elches meiner Ziele hat welche
Prioritt: Senkung von Kosten, Beschleunigung des Workflows oder die
erhhte Sicherheit im Arbeitsablauf?
W
 elche Anforderungen an Sicherheit
und Beweiswert habe ich aufgrund
gesetzlicher Vorgaben, Regelungen
in meiner Branche (Compliance)
und eigenem Anspruch?
W
 elches Bedrohungsrisiko habe ich?
W
 er profitiert, wenn ich elektronische
Signaturen anwende in welcher Form
und wer soll dafr warum bezahlen?

20

es auch Alternativen: Einige AndroidTabletts wurden strker als das iPad

auf geschftliche Anwendungen zugeschnitten. Seit Oktober 2011 gibt
es auch Smartphones, die mit elektro
magnetischen Stiften sogar unterschiedliche Druckstufen erfassen knnen. ber Details der Hardware und
Software informieren die Experten des
VOI-Competence Center Elektronische
Signaturen gerne auf Anfrage per
E-Mail oder persnlich auf der CeBIT.

Jngste Ausprgung elektronischer Signaturen:

Elektronische Unterschrift auf einem Smartphone
mit Android-Betriebssystem und Spezialstift der
unterschiedliche Druckstufen erfassen kann

L
 ast, but not least: Wie kann ich meinen elektronischen Prozess mglichst
anwenderfreundlich gestalten?
2,7 Mio. Tablet PCs sollen in 2012
nach einer Prognose von BITKOM in
Deutschland verkauft werden. Immer
mehr Gerte werden fr den Einsatz
in Unternehmen eingekauft und nicht
nur fr ein privates Surfvergngen.
Tablets sind zu Business Tools geworden, die lngst mehr knnen als
nur Prsentationen abzuspulen. Zur
CeBIT zeigen Hersteller wie Softpro
erstmals die Anwendungen diverser
Versicherungen, die Antrge auf dem
iPad unterschreiben lassen. Dabei
wird auf dem iPad die eigenhndige
Unterschrift in hnlicher Form erfasst,
wie man dies bereits von Unterschriftenpads kennt. Neben dem iPad gibt

VOI Competence Center

Elektronische Signatur

Jrg-M. Lenz
joerg.lenz@softpro.de
VOI solutions 2012

Die Mglichkeiten fr das Unterschreiben ohne Papier werden in rascher

Folge immer zahlreicher. Es lohnt sich
also hier auf Lsungen zu setzen bei
der die Software unabhngig von der
Hardware ist. Die heute beispielsweise
im Versicherungsbereich noch bliche
Kombination von Notebook und Unterschriftenpad drfte in Zukunft durch
Tabletts der iPad-Kategorie abgelst
werden. Fr die Dokumentation von
Serviceleistungen knnten sich elektronische Belege auf Smartp hones
durchsetzen. Der Point of Sale und
auch die Filialen der Banken drften
auf absehbare Zeit eine Domne der
Unterschriftenpads bleiben.
Theoretisch kann auch der neue Personalausweis zur Erstellung qualifizierter elektronischer Signaturen
genutzt werden. Der erforderliche
Komfort-Kartenleser ist verfgbar,
Anfang 2012 fehlten noch eine passende Version der Ausweis-App und
die Anbieter von Zertifikaten. Auf dem
Informationstag Elektronische Signatur von TeleTrusT und VOI stellte 2011
die Bundesdruckerei ein Verfahren mit
sogenannten Ad hoc-Zertifikaten vor.
Dabei sollen Anbieter es ihren Unterzeichnern im Bedarfsfall ermglichen
knnen, kurzfristig Zertifikate ber
die eID-Funktion des neuen Personalausweises zu beantragen. Das wre
deutlich weniger umstndlich als das
jetzt bliche Identifikationsverfahren.
Da den grten Nutzen einer Signatur-Anwendung zumeist der Anbieter
beispielsweise die Behrde eines
Bundeslandes hat, knnte dieser
letztlich auch den Lwenanteil an den
Kosten tragen.
Nchste umfassende Bilanz ber erfolgreiche Projekte und neue Entwicklungen ziehen TeleTrusT und VOI am
14. September 2012 in Berlin beim
nchsten Signatur-Informationstag.