Sichere E-Signatur: Schutz, Nachweis und Compliance
Wie PenMarker eine sichere E-Signatur nach ESIGN Act, UETA und eIDAS unterstützt und was es als Nachweis speichert.
Aktualisiert am
Sind mit PenMarker erstellte E-Signaturen rechtsgültig?
Für die meisten geschäftlichen Dokumente ja. PenMarker ist darauf ausgelegt, die unten genannten wichtigsten Gesetze zur elektronischen Signatur zu unterstützen. Ob ein bestimmtes Dokument elektronisch unterschrieben werden kann, hängt vom Dokument und vom anwendbaren Recht ab.
| Gesetz | Geltungsbereich | Was es für Ihre Unterschriften bedeutet |
|---|---|---|
| ESIGN Act | Vereinigte Staaten (Bundesrecht) | Einer Unterschrift oder Aufzeichnung darf die Rechtswirkung nicht allein deshalb abgesprochen werden, weil sie elektronisch ist. Unterzeichner willigen ein, Geschäfte elektronisch abzuwickeln. |
| UETA | Vereinigte Staaten (von den meisten Bundesstaaten übernommen) | Elektronische Signaturen und Aufzeichnungen erfüllen Gesetze, die eine Unterschrift oder Schriftform verlangen, wenn die Parteien vereinbaren, elektronisch zu handeln. |
| eIDAS | Europäische Union | Eine elektronische Signatur darf nicht allein deshalb als Beweismittel abgelehnt werden, weil sie elektronisch ist. PenMarker bietet einfache elektronische Signaturen, keine fortgeschrittenen oder qualifizierten. |
Manche Dokumente können nicht elektronisch unterschrieben werden, etwa bestimmte Testamente, Gerichtsbeschlüsse und Mitteilungen, die gesetzlich in Papierform vorgeschrieben sind, und manche erfordern eine fortgeschrittene oder qualifizierte Signatur, die PenMarker nicht anbietet. PenMarker bietet keine Rechtsberatung; fragen Sie im Zweifel einen Anwalt.
Wie schützt die Versiegelung ein unterschriebenes Dokument?
Wenn die letzte Person unterschreibt, versiegelt PenMarker das Dokument: Jede spätere Änderung an der Datei passt nicht mehr zu ihrem gespeicherten Fingerabdruck.
- Der SHA-256-Fingerabdruck des endgültigen PDFs wird berechnet und mit dem Dokument gespeichert.
- Jedes Ereignis (gesendet, angesehen, unterschrieben, versiegelt) wird mit Uhrzeit und IP-Adresse protokolliert, und der Hash jedes Eintrags ist mit dem vorherigen verkettet, sodass ein geänderter oder fehlender Eintrag die Kette bricht.
- Ein Abschlusszertifikat nennt die Beteiligten, wie jeder von ihnen unterschrieben hat und wann.
- Jede Unterschrift hat eine ID und einen QR-Code, der eine öffentliche Prüfseite öffnet. Sie zeigt den Namen des Unterzeichners, das Datum und den Fingerabdruck des Dokuments, nie E-Mail- oder IP-Adressen.
Was bringt ein Eintrag im XRP Ledger?
Einen optionalen, unabhängigen Zeitstempel: einen Hash pro versiegeltem Dokument, geschrieben in einen öffentlichen Ledger, den danach niemand mehr ändern kann.
- Der Hash ist der SHA-256-Fingerabdruck des Manifests des versiegelten Dokuments: Name, PenMarker-ID, Fingerabdruck der versiegelten Datei, die Unterzeichner und der Zeitpunkt der Versiegelung.
- Er wird als Memo einer Transaktion aus der eigenen Wallet von PenMarker gesendet. Das Dokument, Namen und E-Mail-Adressen werden nie in den Ledger geschrieben.
- Einträge werden meist innerhalb von 5 bis 10 Sekunden bestätigt und verlinken auf einen öffentlichen XRP Ledger Explorer.
- Beim Prüfen einer Datei wird sie mit den eigenen Aufzeichnungen von PenMarker zu versiegelten Dokumenten abgeglichen; der Ledger-Eintrag ist der unabhängige Zeitstempel dahinter.
Wie sind PenMarker-Konten geschützt?
Mit Zwei-Schritt-Verifizierung, kurzlebigen Sitzungen und einem Archiv, das zum Öffnen einen zweiten Code braucht.
- Zwei-Schritt-Verifizierung per Authenticator-App, SMS oder E-Mail.
- Anmelde-Token werden im Arbeitsspeicher und in einem sicheren HttpOnly-Cookie gehalten, nie im Browserspeicher. Inaktive Sitzungen werden automatisch abgemeldet.
- Das Archiv versiegelter Dokumente öffnet sich für 15 Minuten mit einem Code aus Ihrer Authenticator-App.
- Signaturlinks lassen sich nur einmal verwenden und werden nur als Hashes gespeichert.
Was PenMarker nicht tut
- Es prüft die Identität eines Unterzeichners nicht über die E-Mail-Adresse oder den Link hinaus, an den die Anfrage gesendet wurde.
- Es liest und bewertet den Inhalt Ihrer Dokumente nicht.
- Es bietet keine fortgeschrittenen oder qualifizierten elektronischen Signaturen nach eIDAS.
Lesen Sie, wie die Dokumentenverifizierung mit Blockchain funktioniert
Senden Sie noch heute Ihr erstes Dokument zur Unterschrift
Erstellen Sie in einer Minute ein Konto. Ihre Unterzeichner brauchen keins.