Fragen & Antworten

1. Was ist Signature-Check?
Signature-Check ist ein Dienst zur Prüfung (Verifikation) von qualifizierten personenbezogenen Signaturen. Dieser Service wird für Empfänger von signierten Dateien (z.B. elektronischen Rechnungen) bereitgestellt, die einfach und schnell ihre Daten auf Gültigkeit prüfen möchten, ohne auf die Vertraulichkeit der Daten zu verzichten.

2. Wer kann Signature-Check nutzen?
Der Verifikationsdienst steht allen Anwendern zur Verfügung. Voraussetzung ist jedoch die Erfüllung der notwendigen Systemvoraussetzungen (Siehe FAQ 3: Was benötige ich?).
Bitte beachten Sie, dass nur Daten und Signaturen geprüft werden können, die von Absendern stammen, die bei Signature-Check registriert sind. Alle registrierten Absender sind im Allgemeinen auf der Startseite (rechts) aufgeführt. Wenn Sie nicht sicher sind, ob Ihr Absender bei Signature-Check registriert ist, informieren Sie uns bitte über unser Kontaktformular.

3. Was benötige ich um Signature-Check zu nutzen?
a) Personal Computer mit aktuellem Internet-Browser, z.B. Microsoft Internet Explorer 6.0, Mozilla 1.6, Opera 7.23; Einstellungen: Cookies und JavaScript erlauben; automatischen Dateindownload zulassen (Bitte kontaktieren Sie ggf. Ihren Systemadministrator, um diese Einstellung vorzunehmen.)  
b) Internetverbindung
c) Signiertes Dokument und zugehörige Signatur-Datei
d) Acrobat 6.0, falls Sie den Prüfbericht als PDF-Datei angezeigt bekommen möchten

4. Muss ich spezielle Software installieren, um Signaturen mit Signature-Check  zu prüfen?
Um Dateien zu prüfen, die maximal 3 MB groß sind, benötigen Sie keine spezielle Software. Die Systemvoraussetzungen erfüllt fast jedes System. Sollten Sie WINDOWS® als Betriebssystem nutzen, halten Sie bitte Ihr System über die eingebaute Update-Funktion auf dem neusten Stand. Wenn Sie nicht sicher sind, ob Ihr Windows-Computer auf dem neusten Stand ist, besuchen Sie bitte die Website windowsupdate.microsoft.com und folgen Sie den Anweisungen.

Falls Sie Dateien prüfen möchten, die größer als 3 MB sind, nutzen Sie bitte das hierfür speziell bereitgestellte Java Applet. Mit Hilfe des Java Applets können insbesondere größere Dateien schneller als mit dem normalen Service geprüft werden. Um dies nutzen zu können, benötigen Sie die aktuellste Java Erweiterung der Firma SUN. Ob diese bereits auf Ihrem Rechner installiert ist und wie Sie diese ggf. erhalten können, wird Ihnen erläutert, sobald Sie auf den Link Java Applet klicken.

5. Kann ich jede Art von Dokument bzw. dessen Signatur mit Signature-Check prüfen?
Grundsätzlich ja, das Dokumentenformat ist nicht vorgegeben. D.h. es können z.B. signierte PDF-Files, Word-Dokumente, Excel-Files, ZIP-Files und andere geprüft werden. Systemseitig ist eine Einschränkung in Bezug auf die Größe der Datei vorgegeben. Diese darf maximal 3 MB betragen, was in den meisten Fällen ausreichend ist. Die Prüfung größerer Dateien würde viel Zeit in Anspruch nehmen. Aus diesem Grund steht insbesondere für Dateien, die größer als 3 MB sind das Java Applet zur Verfügung.

6. Wie erfolgt die Signaturprüfung mit Signature-Check?
a) Starten Sie den Dialog zum Prüfdienst mit der Schaltfläche "Start". Es öffnet sich automatisch ein neues Dialogfenster des Verifikationsdienstes.
b) In dem neuen Fenster geben Sie die signierte Datei und die zugehörige Signatur-Datei an, welche Sie beide vom Versender erhalten haben.
c) Über die Schaltfläche "Prüfung starten" lösen Sie den Verifikationsvorgang aus und erhalten nach kurzer Zeit automatisch das Prüf- bzw. Verifikationsergebnis. Dieses kann sowohl ausgedruckt, als auch elektronisch gespeichert werden.
Eine ausführliche Anleitung erhalten Sie hier.

7. Meine Signaturprüfung ist fehlgeschlagen - Was kann die Ursache sein?
Nur eine rote Markierung zeigt eine fehlgeschlagene Signaturprüfung!
Ursache dafür ist im Allgemeinen, dass die signierte Datei (Dokument, Rechnung, etc.) nach Erstellung der Signatur verändert wurde.

Bitte prüfen Sie in jedem Fall zuerst die nachfolgenden Punkte:
a) Haben Sie die richtigen Daten zur Prüfung angegeben ? Dokumente enden meist auf .pdf / .doc / .xls / .zip etc. Signatur Dateien enden entweder auf .ads oder .cms. Führen Sie mit diesen Daten die Prüfung nochmals durch.
b) Ist Ihr Absender auf der Startseite (links) als Absender registriert? Wenn nicht senden Sie uns bitte eine Nachricht über unser Kontaktformular.
c) Eine häufige Ursache für ungültige Signaturen ist, dass das Dokument (z.B. PDF Datei) bei Erhalt oder Anzeige mit dem Befehl "Speichern unter?" gespeichert wurde. Dies verändert i.d.R. das Dokument und macht die Signatur ungültig.
Wenn Sie das Dokument umbenennen wollen, speichern Sie es zuerst und benennen die Datei dann in der Dateiansicht (Explorer) um. Haben Sie trotzdem versehentlich das Dokument mit dem Befehl "Speichern unter?" abgelegt, müssen Sie die Signaturprüfung mit den ursprünglich erhaltenen Dateien (z.B. aus der original eMail) durchführen, oder Dokument und Signatur vom Versender erneut anfordern.
d) Wenn die Prüfung weiterhin fehlschlägt, empfehlen wir, vom Absender der Daten diese erneut anzufordern mit dem Hinweis, dass die Signaturprüfung nicht erfolgreich war.
e) Eine gelbe (mit grüner) Markierung deutet nur darauf hin, dass andere externe Auskunftsdienste, wie Aussteller von Zertifikaten etc, nicht zu erreichen waren. Dies kann viele Gründe haben, wie blockierte/überlastete Internetleitungen, Störungen der Dienste, etc. Bitte beachten Sie, dass diese so genannte "Offline-Prüfung" in diesem Fall erfolgreich war. Für eine Online-Prüfung, d.h. mit Abfrage der Aussteller der Zertifikate, versuchen Sie es zu einem späteren Zeitpunkt noch einmal.

8. Meine Daten, Dokumente oder Rechnungen sind vertraulich. Ist die Vertraulichkeit meiner Daten gewährleistet?
Ja, die Vertraulichkeit Ihrer Daten ist gewährleistet. Die Prüfung der Signatur findet in einem akkreditierten und geprüften Trustcenter statt. Die Übermittlung der Daten erfolgt ausschließlich verschlüsselt (SSL 128 bit). Im Trustcenter wird der zur Signaturprüfung erforderliche Hash-Wert (digitale Fingerabdruck) des Dokumentes ermittelt und die Signaturprüfung durchgeführt. Dieser Vorgang läuft vollautomatisch ab, ohne dass Mitarbeiter oder Personen die Daten einsehen. Das Prüfergebnis wird ebenfalls verschlüsselt an Sie zurück übermittelt und in Ihrem Browser-Fenster angezeigt. Es werden weder Dokumente noch Prüfberichte im Trustcenter gespeichert.

9. Kann ich das Prüf- bzw. Verifikationsergebnis auf meinem PC/System speichern ?
Ja, das Verifikationsergebnis kann ausgedruckt und/oder als elektronischer Prüfbericht gespeichert werden. Damit kann das Ergebnis der Prüfung jederzeit elektronisch archiviert werden. Bitte beachten Sie unbedingt dazu auch die Hinweise im Prüfbericht.

10. Kann ich auch Signaturen prüfen, die ich bereits vor längerer Zeit erhalten habe?
Ja, eine qualifizierte Signatur kann grundsätzlich über einen längeren Zeitraum geprüft/verifiziert werden. Das Verifikationsergebnis wird nicht verfälscht, wenn eine Signatur erst mehrere Jahre nach der Signaturerstellung verifiziert wird. Bei der Verifikation wird geprüft, ob das Zertifikat - mit dem die betreffende Signatur erstellt wurde - zu dem Zeitpunkt gültig war, zu dem die Signatur erstellt wurde. Hierbei ist es natürlich nicht relevant, ob das Zertifikat zum Zeitpunkt der Verifikation gültig ist oder nicht. Alleine der Erstellungszeitpunkt der Signatur und die Gültigkeit des Zertifikats zu diesem bestimmten Zeitpunkt sind rechtlich relevant.

11. Ist die Prüfung von Signaturen über Signature-Check kostenfrei?
Der Verifikationsdienst ist für Sie als Empfänger von signierten Daten und Signaturen im Allgemeinen kostenfrei. Voraussetzung für Ihre Prüfung ist, dass der Absender der Daten und Signatur bei Signature-Check registriert ist.
Alle registrierten Absender sind im Allgemeinen auf der Startseite aufgeführt. Wenn Sie nicht sicher sind, ob Ihr Absender bei Signature-Check registriert ist, informieren Sie uns bitte über unser Kontaktformular.

12. Wie erfolgt die Prüfung der Signaturen?
Im Trustcenter der AuthentiDate wird ein so genannter Hash-Wert (digitaler Fingerabdruck) des Dokumentes nach einem von der Bundesnetzagentur (BNetzA) freigegebenen Verfahren erzeugt. Dieser wird automatisch mit der Signaturdatei auf "Übereinstimmung" geprüft und somit die Integrität (Unveränderlichkeit) der Daten festgestellt. Gleichzeitig wird die Gültigkeit des Zertifikates, mit dem die Signatur erstellt wurde, durch eine Online-Abfrage bei dem Herausgeber des Zertifikats und der  Bundesnetzagentur überprüft.
Das zentrale System zur Prüfung und Einholung der Auskünfte von Zertifikatsausstellern befindet sich im Trustcenter der AuthentiDate International AG. Die AuthentiDate International AG ist akkreditierter Zertifizierungsdienst gemäß Signaturgesetz.

13. Beinhaltet die Signaturprüfung eine so genannte "Online-Validierung" der Signatur, bzw. des Zertifikats?
Ja, das zentrale System versucht immer eine Online-Prüfung der Signatur der Zertifikate bis hin zur so genannten Wurzelinstanz, durchzuführen. Bei qualifizierten Signaturen nach Signaturgesetz ist die Wurzelinstanz (d.h. die höchste Instanz) immer die deutsche Bundesnetzagentur (www.bnetza.de). Da für eine "Online-Validierung" immer externe Dienste (CRL, OCSP, etc.) benötigt, bzw. abgefragt werden, ist das Ergebnis der Prüfung von der Verfügbarkeit dieser externen Dienste abhängig. Sollten diese externen Dienste nicht verfügbar sein, bzw. nicht in einem vorgegebenen Zeitrahmen antworten, wird dies im Prüfbericht entsprechend angezeigt. AuthentiDate übernimmt keine Haftung für die Verfügbarkeit externer Dienste.

14. Ich erhalte regelmäßig viele elektronisch signierte Dokumente, bzw. Rechnungen. Ist eine Prüfung auch automatisch möglich?
Selbstverständlich ist auch eine automatische Prüfung von signierten Daten möglich. Der Dienst Signature-Check richtet sich in erster Linie an Empfänger mit einem kleinen oder mittleren Volumen. Für Anwender und Unternehmen mit höheren Volumina ist eine Lösung zur automatischen Signaturprüfung empfehlenswert und verfügbar. Diese Lösung besteht aus einer Software, die in Ihrem Haus installiert wird und automatisch alle Prüfungen vornimmt und die Prüfberichte zur späteren elektronischen Archivierung oder Weiterverarbeitung bereitstellt. Damit ist, (z.B. beim Empfang von elektronischen Rechnungen) auch die vorgeschriebene Prüfung vor Weiterverarbeitung sichergestellt.
Bitte nehmen Sie mit uns Kontakt auf. Sie können dazu unser Kontaktformular oder die eMail Adresse info(at)signature-check.com verwenden. Bevorzugen Sie das Telefon, stehen wir Ihnen auch natürlich auch unter +49 (0)211 436989 0 zur unverbindlichen Beratung zur Verfügung.