Frankfurt a.M. - Die Signature Perfect KG ( http://www.signature-perfect.com ) bietet nun das Plug-In PenPDF für PDF-Dokumente an. Das neue PenPDF ermöglicht die elektronische Signierung von PDF Dokumenten durch eine eigenhändige Unterschrift, das Dokument soll so eine Beweisfähigkeit erhalten. PenPDF benutzt die gängigen Hash- und Verschlüsselungsverfahren mit denen die Sicherheit und Unabänderbarkeit des Dokumentes sichergestellt werden soll. Eine Abweichung des Dateninhalts der Dokumente oder der Unterschrift hat automatisch die Ungültigkeit des Zertifikats zur Folge. Die zertifizierte Langzeitarchivierung von eigenhändig unterschriebenen PDF-Dateien wird durch die Umwandlung von unterschriebenen PDF-Dokumenten in TIFF-Dokumente ermöglicht. Die hierfür notwendigen Anwendungen stellt die CyPlus zur Verfügung. Die von Signature Perfect erzeugten Zertifikate im TIFF-Dokument werden als elektronische Wasserzeichen mitgeführt. | | |
|
| PROJECT CONSULT Kommentar:
|
Signature Perfect weist auf der eigenen WebSite und in einem gerade bei uns eingegangnen Rundmail darauf hin, dass für die meisten Rechtsgeschäfte mit wenigen Ausnahmen laut Gesetz (BGB § 127 [Gewillkürte Schriftform]) eine einfache elektronische Signatur gemäß SigG § 2 Abs. 1 völlig ausreichend ist. Derartige Aussagen sind als Augenwischerei zu betrachten. Gerade der jüngste Gesetzentwurf der Bundesregierung (vgl. diesen Newsletter in der Rubrik Recht & Gesetz) macht deutlich, dass mit einer einfachen elektronischen Signatur zielsicher auf das falsche Pferd gesetzt wird. Ein Anwender, der für viele Rechtsgeschäfte qualifizierte Signaturverfahren benötigt, wird sich schnell die Frage stellen, warum er sich für andere Signaturen zusätzlich ein einfaches Verfahren anschaffen sollte. Signature Perfect bietet einen eigenen Trust-Server an, der in keiner Weise mit den hohen Anforderungen an eine zertifizierte Sicherheitsinfrastruktur verglichen werden kann. Interessierte Personen werden bei der Anmeldung gezwungen, sofort die Einverständniserklärung des Lastschrifteneinzugs mit einem Signaturpad, das zuvor für ca. 100 € zu erwerben ist, zu unterschreiben. Die Lizenzgebühren für die Software wird mit 95 € angegeben, jede Verifizierung einer Unterschrift kostet weitere 0,40€. Damit ist dieses Verfahren mindestens genauso teuer, wie der Erwerb von Chipkarte und Lesegerät bei einem von der RegTP zertifizierten Diensteanbieter. Betrachtet man neben dem zweifelhaften Einsatzgebiet einer einfachen elektronischen Signatur weiterhin die Lebensdauer der vorangegangenen Unternehmung des Geschäftsführers Herrn Rolf Schmoldt, der BS Biometric Systems, so bleibt die Verfügbarkeit des angebotenen Dienstes zumindest ungewiss. Wie das beschriebene Verfahren zur Langzeitarchivierung durch Wandlung von Dokument und Unterschrift in TIFF zertifiziert worden sein soll, ist zusätzlich nicht nachvollziehbar. Bei der Wandlung eines PDF-Dokuments samt Unterschrift in TIFF gehen alle Merkmale zur Wahrung der Authentizität des Unterzeichners und der Integrität der Daten verloren. Anstatt dessen wird ein Wasserzeichen eingeblendet, dass von einem nicht zertifizierten Anbieter erzeugt wird. Gerade diese Wandlung stellt eine eklatante Änderung des eigentlichen Inhalts dar. (FvB)
Metadata
