Elektronische Signatur (ES)

Was ist eine elektronische Signatur

Eine elektronische Signatur (ES) ist eine Information in elektronischer Form, die einem signierten Dokument beigefügt wird und es ermöglicht, den Unterzeichner zu identifizieren und die Unveränderlichkeit des Dokuments zu bestätigen. Die rechtliche Regelung erfolgt durch das Bundesgesetz Nr. 63-FZ „Über die elektronische Signatur“. Die ES wird häufig im elektronischen Dokumentenverkehr, in staatlichen Diensten, im Bankbetrieb und in Unternehmensinformationssystemen eingesetzt. Die Verwendung einer elektronischen Signatur beschleunigt Geschäftsprozesse erheblich und senkt die Kosten des papierbasierten Dokumentenflusses. Zur Erzeugung und Prüfung elektronischer Signaturen werden zertifizierte Kryptografische Informationsschutzmittel (KIS) verwendet.

Eine elektronische Signatur ist ein Analogon einer handschriftlichen Unterschrift in der digitalen Welt. Sie bietet drei Schlüsseleigenschaften: Integrität (das Dokument wurde nach der Unterzeichnung nicht verändert), Echtheit (die Signatur gehört einer bestimmten Person) und Nichtabstreitbarkeit (der Unterzeichner kann die Signatur nicht abstreiten).

Nach Angaben des Ministeriums für digitale Entwicklung werden bis 2025 mehr als 90 % des rechtsverbindlichen Dokumentenflusses in Russland mithilfe elektronischer Signaturen abgewickelt. Dies ist auf die aktive Entwicklung des elektronischen Staates und die Digitalisierung von Geschäftsprozessen zurückzuführen.

Arten elektronischer Signaturen

Es gibt drei Arten elektronischer Signaturen. Einfache ES — Login-Passwort, SMS-Code, bestätigt die Urheberschaft. Verstärkte nicht qualifizierte ES — basiert auf kryptografischen Algorithmen, bestätigt Urheberschaft und Unveränderlichkeit. Verstärkte qualifizierte ES (QES) — entspricht 63-FZ, verwendet zertifizierte KIS, hat die höchste Rechtskraft und ist einer handschriftlichen Unterschrift gleichgestellt. Die QES wird von akkreditierten Zertifizierungsstellen (CA) ausgestellt. Seit 2022 können Einzelpersonen die QES bei den Zertifizierungsstellen des Föderalen Steuerdienstes Russlands erhalten, und juristische Personen sowie Einzelunternehmer — bei vertrauenswürdigen Vertretern des Föderalen Steuerdienstes oder in kommerziellen CA.

Eine einfache ES wird für die internen Bedürfnisse von Organisationen und in Systemen mit geringen Sicherheitsanforderungen verwendet. Eine verstärkte nicht qualifizierte ES wird in Unternehmens-Dokumentenmanagementsystemen eingesetzt, wo die Bestätigung von Urheberschaft und Unveränderlichkeit erforderlich ist, aber keine Interaktion mit staatlichen Stellen erforderlich ist.

Eine qualifizierte ES ist am besten geschützt und hat volle Rechtskraft. Sie wird für die Interaktion mit staatlichen Stellen, die Teilnahme an öffentlichen Beschaffungen, die Abgabe von Steuermeldungen und in anderen Szenarien verwendet, die ein maximales Vertrauensniveau erfordern.

So erhalten Sie eine elektronische Signatur

Für den Erhalt einer QES müssen Sie sich an eine akkreditierte Zertifizierungsstelle wenden, Ausweisdokumente vorlegen und ein Identifikationsverfahren durchlaufen. Die Gültigkeitsdauer eines QES-Zertifikats beträgt 15 Monate. Juristische Personen müssen zusätzlich Dokumente über die Registrierung und die Befugnisse des Leiters vorlegen.

Seit 2022 können Einzelpersonen eine QES kostenlos bei den Zertifizierungsstellen des Föderalen Steuerdienstes Russlands erhalten. Juristische Personen und Einzelunternehmer können eine QES bei vertrauenswürdigen Vertretern des Föderalen Steuerdienstes oder in kommerziellen CA erhalten. Die Kosten einer QES für juristische Personen liegen je nach CA und Funktionsumfang zwischen 3.000 und 10.000 Rubel.

Für die Arbeit mit einer QES müssen Sie ein zertifiziertes KIS (zum Beispiel CryptoPro CSP) installieren, einen Schlüsselträger (Token oder Smartcard) erhalten und Ihren Arbeitsplatz konfigurieren. Für Organisationen mit vielen Mitarbeitern wird die Verwendung einer Cloud-Elektroniksignatur empfohlen, bei der private Schlüssel in Hardware-HSM-Modulen auf den Servern der CA gespeichert werden.

Maschinenlesbare Vollmacht (MRV)

Seit dem 1. September 2024 sind Anforderungen zur verpflichtenden Verwendung maschinenlesbarer Vollmachten (MRV) bei der Unterzeichnung elektronischer Dokumente im Namen einer juristischen Person durch Mitarbeiter, die aufgrund einer Vollmacht handeln, in Kraft getreten. Eine MRV ist ein elektronisches Dokument im XML-Format, das mit der QES des Leiters signiert ist und die Befugnisse des Mitarbeiters bestätigt.

Die MRV ermöglicht die Automatisierung der Prüfung von Mitarbeiterbefugnissen und die Reduzierung der Risiken der Unterzeichnung von Dokumenten durch unbefugte Personen. Sie wird im Einheitlichen MRV-Register des Föderalen Steuerdienstes Russlands gespeichert und kann für alle elektronischen Dokumente verwendet werden, die eine Signatur erfordern.

Für die sichere Aufbewahrung des privaten Schlüssels werden geschützte Datenträger verwendet: Token (JaCarta PKI, Rutoken EDS) und vom FSB Russlands zertifizierte Smartcards. Produkte des Unternehmens Fintech, wie SINTEZM-T, sind ein zertifiziertes KIS zur Erzeugung und Prüfung elektronischer Signaturen, das die volle rechtliche Bedeutung elektronischer Dokumente im Rahmen des elektronischen Dokumentenverkehrs gewährleistet.