Anwendungen elektronischer Signaturen

Allgemeine Anwendungen

Die derzeit verbreitetsten Anwendungsbereiche der elektronischen Signatur sind E-Government und Online-Banking. Für beide Anwendungsbereiche ist die sichere elektronische Signatur geeignet, im E-Government ist bis Ende 2007 auch die Verwaltungssignatur zulässig.

Spätestens seit dem Erlass des Bundesministeriums für Finanzen vom 13.07.2005 sind auch elektronisch übermittelte Rechnungen, die (ausgenommen im EDI-Verfahren) mit einer zumindest fortgeschrittenen elektronischen Signatur versehen werden müssen, ein wichtiger Anwendungsbereich.

Die sichere elektronische Signatur ist vor allem dann erforderlich, wenn dem Erfordernis einer eigenhändigen Unterschrift in elektronischer Form entsprochen werden muss (z. B. bei schriftlichen Verträgen und bestimmten anderen zivilrechtlichen Rechtsgeschäften). Darüber hinaus ist die sichere elektronische Signatur bei der elektronischen Vergabe öffentlicher Aufträge erforderlich: Die elektronische Übermittlung von Ausschreibungsunterlagen, Angeboten und Dokumenten, die im Zusammenhang mit der Angebotsbewertung stehen, hat unter Verwendung einer sicheren elektronischen Signatur (oder eines qualitativ gleichwertigen Verfahrens) zu erfolgen.

S/MIME ist ein weit verbreiteter und von den meisten Mail-Clients unterstützter Standard zum Verschlüsseln und zum Signieren von E-Mails. Sichere elektronische Signaturen können jedoch auf diese Weise bislang nicht erstellt werden: Derzeit ist kein Secure Viewer für S/MIME bekannt (die Existenz eines Secure Viewers wäre eine wesentliche Voraussetzung für die Erstellung sicherer elektronischer Signaturen). Mit Hilfe der Software a.sign Client kann auch die elektronische Signatur mittels Chipkarte a.sign Premium (z. B. Bankomatkarte) in den beliebtesten Mail-Clients eingesetzt werden (Anleitungen). Die Verwendung der e-Card für das Signieren von E-Mails scheitert derzeit (April 2006) noch daran, dass die relativ moderne kryptografische Technologie dieser Chipkarte von den meisten Mail-Clients nicht unterstützt wird.

Einige Programme eignen sich für das Signieren von PDF-Dateien, z. B. die von der A-Trust Gesellschaft für Sicherheitssysteme im elektronischen Datenverkehr GmbH bereitgestellten "a.trust pki toys" sowie Adobe Acrobat in Verbindung mit a.sign Client. Für elektronisch übermittelte Rechnungen wird gerne auch pdfMachine Signer pro (Broadgun Software Hermes & Nolden GbR) eingesetzt. Mit trustDesk professional (IT Solution GmbH) sowie mit hotPDFSign (BDC EDV-Consulting GmbH) können PDF-Dateien sogar mit einer sicheren elektronischen Signatur versehen werden.

Nichtqualifizierte Zertifikate können auch zur Client-Authentifizierung bei geschützten Websites eingesetzt werden (SSL bzw. TLS). Exemplarisch ist dies auf der Website der A-Trust Gesellschaft für Sicherheitssysteme im elektronischen Datenverkehr GmbH umgesetzt ("Login mit Zertifikat"). Bei der Telekom Austria AG können mittels Client-Authentifizierung Abfragen u. a. an die Grundstücksdatenbank, das Firmenbuch, das Zentrale Melderegister und das Zentrale Gewerberegister gerichtet werden.

Die folgende Tabelle bietet einen Überblick über die Anwendungsbereiche verschiedener Signaturarten:

Spezielle Anwendungen

Die ARA Altstoff Recycling Austria AG, ein Sammel- und Verwertungssystem im Sinne des § 11 VerpackVO, nimmt von Vertragspartnern (Herstellern, Importeuren, Abpackern und Vertreibern) elektronisch signierte Meldungen über die Menge der in Umlauf gebrachten Packstoffe entgegen.

Die Wirtschaftsuniversität Wien, deren Studentenausweise für die Erstellung sicherer elektronischer Signaturen geeignet sind, stellt einige Anwendungen auf Basis elektronischer Signaturen bereit, z. B. die Neuaufnahme von Studienrichtungen.

Bitte kontaktieren Sie uns, wenn Sie in dieser Zusammenfassung eine wichtige Anwendung der elektronischen Signatur vermissen!