SES, AES und QES: Verständnis der Ebenen elektronischer Unterschriften

Drei Ebenen elektronischer Signaturen unter eIDAS

Die EU-Verordnung eIDAS definiert drei Ebenen elektronischer Signaturen: Einfache elektronische Signatur (SES), Fortgeschrittene elektronische Signatur (AES) und Qualifizierte elektronische Signatur (QES). Jede Ebene fügt Anforderungen hinzu, die die Zuverlässigkeit und rechtliche Bedeutung der Signatur erhöhen. Viele nicht-EU-Jurisdiktionen verwenden ein ähnliches dreistufiges Framework.

SES vs AES vs QES

	Rechtliche Bedeutung	Schlüsselanforderungen
SES	Gültig, aber geringste Beweislast	Jeglicher elektronischer Methode, der Absicht ausdrückt
AES	Stärker - mit dem Signaturgeber verknüpft, Angriffe erkennbar	Einzigartig verknüpft, unter alleiniger Kontrolle, identifizierbar
QES	Äquivalent zu einer handschriftlichen Unterschrift	AES-Anforderungen + qualifiziertes Zertifikat von einer akkreditierten CA

Einfache elektronische Signatur (SES)

Die einfachste Form der elektronischen Signatur. Keine spezifische Technologie oder Identitätsverifizierung ist erforderlich.

Jegliche Daten in elektronischer Form, die an oder mit anderen Daten logisch verbunden sind und vom Signaturgeber verwendet werden, um zu signieren. Dies umfasst getippte Namen, angeklickte Checkboxen, E-Mail-Bestätigungen und gescannte Unterschriftsbilder.

SES ist für die meisten Transaktionen unter Artikel 25(1) eIDAS gültig. Allerdings trägt sie keine besondere rechtliche Vermutung. Ihre Beweislast im Gericht hängt von den umgebenden Umständen ab: War die E-Mail des Signaturgebers überprüft? Wurde ein Audit-Trail geführt?

Interne Genehmigungen, NDAs, Policy-Anerkennungen, Transaktionen mit niedrigem Wert, Verbraucher-klick-zu-akzeptieren. Überall, wo das Risiko der Verweigerung gering ist und die Kosten für stärkere Signaturen nicht gerechtfertigt sind.

SES beweist die Identität des Unterzeichners nicht (jeder mit E-Mail-Zugriff kann unterschreiben), erkennt nicht die Dokumentmanipulation und ist leicht im Gericht zurückzuweisen. Nicht geeignet für hochwertige Verträge, regulierte Einreichungen oder Dokumente, die wahrscheinlich angefochten werden.

Fortgeschrittene und qualifizierte Unterschriften

AES und QES fügen spezifische technische und prozedurale Anforderungen hinzu, die Unterschriften zuverlässiger und schwerer anzufechten machen.

AES — Fortgeschrittene elektronische Unterschrift

AES muss: (1) einzigartig mit dem Unterzeichner verknüpft sein, (2) den Unterzeichner identifizieren können, (3) unter der alleinigen Kontrolle des Unterzeichners mit elektronischen Unterschriftenerstellungsdaten erstellt werden, und (4) mit dem Dokument verknüpft sein, so dass jede nachfolgende Änderung erkennbar ist. AES verwendet typischerweise auf PKI-basierte digitale Unterschriften, erfordert jedoch kein qualifiziertes Zertifikat.

QES — Qualifizierte elektronische Unterschrift

QES erfüllt alle AES-Anforderungen plus: sie wird durch ein qualifiziertes elektronisches Unterschriftenerstellungssystem (QSCD) erstellt und basiert auf einem qualifizierten Zertifikat, das von einem akkreditierten Vertrauensdiensteanbieter (QTSP) ausgestellt wurde. Gemäß Artikel 25(2) der eIDAS-Richtlinie hat QES den gleichen rechtlichen Effekt wie eine handschriftliche Unterschrift.

Wenn QES gesetzlich erforderlich ist

Das Recht einiger EU-Mitgliedstaaten erfordert QES für bestimmte Dokumenttypen: bestimmte Arbeitsverträge, Verbraucherkreditvereinbarungen, Grundstücksübertragungen und Dokumente, die notariell beglaubigt werden müssen. Außerhalb der EU gibt es ähnliche Anforderungen: Chinas zuverlässige elektronische Unterschrift, Singapurs QES für bestimmte Einreichungen, Malaysias DSA-Digitalsignatur.

Kosten-Nutzen-Ausgleich

SES ist fast kostenlos. AES fügt einen geringen Aufwand hinzu (PKI-Infrastruktur, Identitätsprüfung). QES ist das teuerste (qualifiziertes Zertifikat, QSCD, QTSP-Gebühren). Passen Sie die Stufe an das Transaktionsrisiko an: SES für geringes Risiko, AES für Standardgewerbe, QES für hochwertige oder regulierte.

Unterschriftenstufen-Daten: Identitätsnachweiskosten und -zeit nach Stufe

Konkrete Identitätsnachweisanforderungen und -kosten für jede Stufe.

Identitätsnachweiszeit nach Stufe

SES: 0 Sekunden (keine Identitätsprüfung erforderlich). AES: 30-60 Sekunden über eKYC (Dokumentfoto + Selfie). AES über nationale eID: 5-15 Sekunden (Singpass, iAM Smart). QES: 2-10 Minuten bei erster Nutzung (einmalige Registrierung mit QTSP), dann <5 Sekunden für nachfolgende Unterschriften. Für hochvolumige Operationen (100+ Unterschriften/pro Tag pro Unterzeichner) amortisiert sich die einmalige Registrierung von QES auf nahezu null pro-Transaktionskosten.

Regulatorische Zuordnung nach Dokumenttyp

EU: Verbraucherkreditvereinbarungen erfordern QES (Verbraucherkreditrichtlinie). Arbeitsverträge: AES ist in den meisten EU-Ländern ausreichend. Immobilien: QES in Deutschland, Spanien, Italien erforderlich; AES in Frankreich, Niederlande akzeptiert. APAC: MAS-regulierte Produkte in Singapur erfordern QES für Kontoeröffnungen. Hongkong: AES für die meisten kommerziellen Zwecke; QES nicht lokal verfügbar (kein QTSP). China: CA-gesicherte zuverlässige Unterschrift für staatliche Einreichungen.

Häufig gestellte Fragen

Einfache elektronische Unterschrift. Es ist das grundlegendste E-Signaturniveau unter eIDAS — jede elektronische Methode zur Ausdrückung des Willens zu unterschreiben, ohne spezifische technische Anforderungen.

Wie eSign.AI dies in der Praxis anwendet

eSign.AI unterstützt alle drei Stufen mit pro-Workflow-Konfiguration: SES für risikolose Dokumente, AES mit eKYC für Standardverträge und QES über akkreditierte QTSPs für hochwertige und regulierte Transaktionen.

Team bespricht den richtigen eSignature-Ansatz für ein Unternehmen

Finden Sie den richtigen eSignature-Ansatz für Ihr Unternehmen

Sprechen Sie mit unserem Team über eSignature-Anforderungen, Compliance-Aspekte und Dokumenten-Workflows in Ihren Zielmärkten.

Kontakt aufnehmen

Weiterlesen

Glossar