Sie sind hier: Startseite > PDF-Signatur

(Autor: A-SIT^(?))

Ein Service zum Upload und Signatur von PDF-Dateien über den Browser.

Funktioniert mit:

(Autor: A-SIT^(?), betrieben von RTR^(?))

Funktioniert mit:

Kostenlose Software für PDF-Signatur

PDF-OVER für Chipkarte^(?) und Handy Signatur^(?)

Version 3.2.5 vom 20.2.2012

(Autor: A-SIT^(?), Lizenzbedingungen A-SIT)

Funktioniert mit:

Downloads:

(ca. 25 MB je nach Betriebssystem)

Windows : Installer

MacOS : zipped dmg Deutsch, Englisch

Linux : ZIP-Datei Deutsch, Englisch

Dokumentationen:

Kurzbeschreibung (für alle Betriebssysteme)

Screenshots zur Anwendung

Änderung zur vorigen Version

Siehe auch PDF-AS und Anwendungshinweise

PDF- und E-Mail-Signatur

Die Bürgerkarte ermöglicht das rechtssichere elektronische Unterschreiben von z.B. Verträgen, Rechnungen, Kündigungen oder Formularen (im PDF-Format). Diese können dann per E-Mail verschickt werden. Das Signieren der eigentlichen E-Mail ist demgegenüber unsicher und auch gar nicht nötig. Ausführliche Informationen über E-Mail-Signatur

Das Signieren von E-Mails hat drei Nachteile:

Es ist unsicher. Denn der Betreff und weitere Kopfzeilen werden nicht mitsigniert. Das heißt, sie könnten auf dem Weg zum Empfänger manipuliert werden.
Die E-Mail-Signatur beruht auf der RSA^(?)-Verschlüsselung und funktioniert daher nur mit einer e-card G3^(?).
Die E-Mail-Signatur ist weniger rechtsverbindlich: Es ist immer nur eine fortgeschrittene Signatur^(?) (keine qualifizierte^(?)), weil das RSA-Zertifikat auf der e-card kein qualifiziertes Zertifikat^(?) ist.

Wenn Sie dennoch E-Mails signieren möchten:

Sie können nur dann E-Mails signieren, wenn Ihre entsprechende(n) E-Mail-Adresse(n) im Zertifikat^(?) eingetragen sind.
- Wenn Sie schon eine Bürgerkarte haben, können Sie hier einsehen, welche E-Mail-Adresse(n) in Ihrem Zertifikat steht
- Wenn Sie noch keine Bürgerkarte haben, müssen Sie Ihre E-Mail-Adresse(n) bei der Aktivierung^(?) angeben.
- Das nachträgliche Eintragen/Ändern einer E-Mail-Adresse im Zertifikat ist nicht möglich. Wenn Sie das möchten, müssen Sie Ihre Bürgerkarte zuerst widerrufen und anschließend neu aktivieren. Informationen zum Widerruf.
Folgen Sie der Installations-Anleitung bei A-Trust für Ihr jeweiliges E-Mail-Programm

Für Apple MacOS gibt es zur Zeit keine Möglichkeit, um E-Mails zu signieren.

Was bringen mir signierte PDFs?

Salopp gesagt, können Sie all das bequem mittels signiertem PDF erledigen, was Sie momentan per Post verschicken (müssen) – unabhängig davon, ob es dafür ein Formular gibt oder Sie freien Text schreiben. Z.B.: Schadensmeldung an die Versicherung, Kündigung des Handy-Vertrags, Rechnungen, Kostenvoranschläge, Gutachten, Verträge aller Art, Meldungen an Behörden.

Anwendungs-Beispiele

Elektronische Rechnungen verschicken

Mit der Bürgerkarte können auch kleine Firmen Zeit und (Porto-)Kosten sparen: Einfach die hier angebotene Software herunterladen, z.B. PDF-OVER, und Rechnungen in Zukunft als signierte PDFs verschicken.

Der Empfänger ist nur dann zum Vorsteuerabzug berechtigt, wenn die elektronische Rechnung mit einer fortgeschrittenen Signatur^(?) unterschrieben ist (oder im EDI-Verfahren übermittelt wurde). Das ist in der Verordnung Bestimmung der Anforderungen an eine auf elektronischem Weg übermittelte Rechnung geregelt.

Achtung! Der Empfänger muss grundsätzlich zustimmen, Rechnungen in elektronischer Form zu erhalten: Umsatzsteuergesetz (UStG) § 11. (2): Als Rechnung gilt auch eine auf elektronischem Weg übermittelte Rechnung, sofern der Empfänger zustimmt.

Kündigung oder Vertrag per E-Mail schicken

Jede Firma ist verpflichtet, ein signiertes PDF als Willenserklärung zu akzeptieren (außer es ist in den Allgemeinen Geschäftsbedingungen oder einem Gesetz explizit ausgeschlossen). Achtung: Das signierte PDF ist zwar „wasserdicht“, aber die E-Mail könnte unterwegs verloren gehen. Lassen Sie sich also den Erhalt von der Firma bestätigen.

PDF-Formular ausfüllen

Die meisten PDF-Formulare können mit dem Adobe Reader leider nur ausgefüllt, aber nicht gespeichert werden. Das ist z.B. mit dem kostenlosen Foxit Reader möglich. Das ausgefüllte gespeicherte Formular können Sie anschließend signieren und dann einfach per E-Mail verschicken.

Muss ich ein signiertes PDF akzeptieren?

Kurze Antwort: Wenn nicht explizit ausgeschlossen, ja.

Ausführliche Antwort: Ein signiertes PDF ist rechtlich genauso „wasserdicht“ wie ein unterschriebenes Papier; gilt als Schriftform. Das Signaturgesetz legt eine Gleichstellung der qualifizierten Signatur mit der handschriftlichen Unterschrift fest. Die Anwendung kann in speziellen Fällen gesetzlich (z.B. Notar-pflichtig, Testament, ..) oder durch Ihre freie vertragliche Vereinbarung (z.B. als Teil von Geschäftsbedingungen) ausgeschlossen werden.

Wie kann ich die Signatur prüfen?

Nur durch eine Prüfung der Signatur lässt sich feststellen, ob ein PDF tatsächlich gültig signiert ist. Bei wichtigen Dokumenten ist das unerlässlich.
So prüfen Sie eine Signatur:

Versuchen Sie es zunächst mit dem Adobe Reader (mit installiertem VPDFSign, hotPDFsign/hotPDFverify, oder trustDesk professional): Klicken Sie auf das Menü Anzeige > Navigationsfenster > Unterschriften und dann auf den Knopf Alle prüfen). Online-Alternativen: Signaturprüfung der RTR, Signaturprüfung A-Trust oder Prüfdienst IT Solution
Wenn dort keine Unterschrift aufscheint, versuchen Sie die Online-Signaturprüfung der RTR .
Wenn auch dort nichts aufscheint, kontaktieren Sie unbedingt den Absender und fragen Sie nach. Eventuell handelt es sich um eine separate PKCS#7 Signatur; das erkennen Sie daran, dass neben der PDF-Datei noch eine weitere Datei mit der Endung .p7s vorliegt. In diesem Fall ist eine Signaturprüfung nur mit Spezialprogrammen möglich.

Mehr Informationen über die verschiedenen PDF-Signaturen

Alle Arten der Signatur beruhen auf dem allgemeinen Standard PKCS#7. Darauf aufbauend haben sich jedoch drei verschiedene Signaturen entwickelt:

Adobe-Signatur: Die eigentliche Signatur steht in einem speziellen unsichtbaren Bereich der PDF-Datei (das so genannte Signature Dictionary im Incremental Update Block). Die Anzeige erfolgt im Unterschriften-Fenster in Adobe Reader.
PDF-AS: Die Signatur steht im Signaturblock^(?); dieser wird im Dokument ganz normal angezeigt. Darüber hinaus gibt es keinen unsichtbaren Signatur-Bereich.
Signatur in separate .p7s-Datei: Die Signatur steht in einer eigenen Datei mit der Dateinamenserweiterung .p7s. Das PDF selbst enthält überhaupt keinen Hinweis auf die Signatur.

Rechtliche Grundlage

Signaturgesetz (SigG) § 4 (1): Eine qualifizierte elektronische Signatur^(?) erfüllt das rechtliche Erfordernis einer eigenhändigen Unterschrift, insbesondere der Schriftlichkeit im Sinne des § 886 ABGB, sofern durch Gesetz oder Parteienvereinbarung nicht anderes bestimmt ist.

Signatur-Standards

Leider gibt es zwei konkurrierende Standards zum Signieren von PDFs. Weltweit verbreitet ist die Adobe-Signatur. Beide Arten im Überblick:

Adobe-Signatur
(software siehe unten)

Von der Firma Adobe (Erfinder des PDF-Formats) spezifiziert

Vorteile

Signatur kann direkt in Adobe Reader überprüft werden
Signatur kann online überprüft werden
Qualifizierte elektronische Signatur^(?) gemäß österreichischem Signaturgesetz (SigG)

Nachteile

Aktuelle Standards berücksichtigen die von der e-card verwendeten Algorithmen ECDSA^(?)noch nicht

Hintergrund-Informationen

Warum brauche ich dafür ein Plugin?
Das hat zwei Gründe:

Das A-Trust^(?)-Stammzertifikat^(?) ist nicht in Adobe Acrobat integriert.
Adobe unterstützt von Haus aus die von der Bürgerkarte verwendete ECDSA^(?)-Verschlüsselung nicht (d.h. keine qualifizierte Signatur^(?)). Das ist auch der technische Grund, warum die Signatur nicht in das Adobe-eigene Unterschreiben-Menü integriert werden kann.

Adobe-Signaturen sind immer binär (d.h. es wird einfach die Datei signiert, so wie sie auf der Festplatte liegt).

Adobe-Signaturen stehen nicht im sichtbaren Teil des Dokuments, sondern im so genannten Signature Dictionary, das ist ein Teil des Incremental Update Blocks.

Software

a.sign VPDFSign

Herunterladen (ca. 4 MB, Autor: A-Trust^(?))

Funktion: Software zum Signieren von PDF-Dokumenten – ist ein eigenständiges Programm, integriert sich aber auch als Plugin in Adobe Reader und Adobe Acrobat.

Screenshot:
a.sign VPDFSign

Symbol am Desktop:
a.sign VPDFSign

Systemvoraussetzungen:

Windows
a.sign Client^(?)

Weitere Informationen

Es gibt ein Extra-Plugin zur Signaturprüfung (ist in VPDFSign bereits integriert).

Die Software kann PDF/A signieren (aber PDF nicht zu PDF/A konvertieren).

Über die Option sichtbare Signatur kann ein Bild in das PDF-Dokument eingefügt werden, das optisch stark an einen Signaturblock^(?) des PDF-AS^(?)-Standards erinnert. Dieses Bild stellt aber nicht die eigentliche Signatur dar, sondern ist lediglich ein grafischer Hinweis:

"Sichtbare Signatur"

sPDF

Herunterladen (ca. 0,4 MB, Autor: Langkamp-IT)

Funktion: Eine mobile PDF-Signaturlösung für Android-Mobiltelefone.

Screenshot:
sPDF .

Achtung: Sicherheitshinweis unter "Weitere Informationen".

Systemvoraussetzungen:

Android 2.2 oder höher

Weitere Informationen

Die Sicherheit der Handy-Signatur wird durch Maßnahmen die der Benutzer bei der Verwendung einhält beeinflusst. Durch die Verwendung unterschiedlicher Geräte für die SMS und für Darstellung und Signaturprozess wird die Sicherheit deutlich erhöht.

BDC hot:PDFSign

Herunterladen (ca. 10 MB, Autor: BDC^(?))

Funktion: Ein kostenpflichtiges Plugin für Adobe Acrobat zur Erstellung und Verifikation digitaler Signaturen mit integrierter Dokumentenanalyse- und Bereinigungsfunktion.

Screenshot:
BDC Hotsign .

Systemvoraussetzungen:

Microsoft Windows XP, 2000 oder Vista
Adobe Acrobat 6.0/7.0/8.0/9.0 (Standard oder Professional)
Intel Pentium II oder vergleichbar
10 MB freier Festplattenspeicher
256 MB RAM-Speicher
Kartenleser (Liste unterstützter Kartenleser)

Weitere Informationen

hot:PDFSign stellt einen Mechanismus zur Verfügung mit dem sicherheitskritische Dokumente erkannt und auf Wunsch kritische Objekte, wie z.B. JavaScript, Notizen, alternativer Text, entfernt werden können.

trustDesk Professional

Herunterladen (ca. 9 MB, Autor: IT Solution^(?))

Funktion: Kostenpflichtige Software, die u.a. PDF-Dokumente signiert. Es handelt sich dabei um ein eigenständiges Programm, das aber auch ein Adobe Plugin installiert über das signierte PDF-Dokumente verifiziert werden können.

Screenshot:

trustDesk Professional

Symbol am Desktop:

trustDesk Professional icon

Systemvoraussetzungen:

Microsoft Windows XP, 2000 oder Vista
Intel Pentium III oder vergleichbar
128 MB freier Arbeitsspeicher
Kartenleser (Liste unterstützter Kartenleser)

Weitere Informationen

Die Software ist kostenpflichtig kann aber als 30-Tage-Testversion heruntergeladen werden.

Die Software bietet eine Reihe von Funktionen und Plugins wie z.B.

Detached Signatur beliebiger Dateien
Signatur von PDF-Dokumenten
Ver-/Entschlüsselung
Signaturdrucker