Staatliche Identität für die Dokumente, die sie brauchen
Manche Verträge brauchen mehr als einen Code. sign.yt ist an Węzeł Podpisu (staatlicher polnischer Signaturdienst) und an qualifizierte Vertrauensdiensteanbieter angebunden, damit Unterzeichner die Identitätswerkzeuge nutzen können, die sie bereits haben.
Węzeł Podpisu im Signaturablauf
Für jeden Empfänger können Sie eine Methode von Węzeł Podpisu wählen: Profil Zaufany (staatliches polnisches eID-Profil), e-dowód (polnischer elektronischer Personalausweis), persönliche Signatur (podpis osobisty), mObywatel (staatliche polnische ID-App) oder eine qualifizierte Signatur. Der Empfänger wird zum staatlichen Ablauf weitergeleitet und unterschreibt dort, sign.yt speichert das signierte PDF und gibt das Dokument an den nächsten Unterzeichner weiter.
Parallele und sequenzielle Reihenfolgen funktionieren genauso wie bei regulären Signaturen.
Qualifizierte elektronische Signaturen
Eine qualifizierte Signatur (QES) ist die eIDAS-Stufe, die einer handschriftlichen Unterschrift gleichgestellt ist. sign.yt unterstützt zwei Wege: Fernsignatur bei einem qualifizierten Anbieter über die API des Cloud Signature Consortium oder Upload, bei dem der Unterzeichner das PDF mit einem beliebigen QES-Werkzeug signiert und wieder hochlädt.
Die Fernsignatur funktioniert mit Anbietern, die einen CSC-v2-Endpunkt bereitstellen. Der Upload-Weg funktioniert mit Signaturkarten, Cloud-Zertifikaten und anderen qualifizierten Werkzeugen, sodass der Unterzeichner nicht an einen Anbieter gebunden ist.
Frühere Signaturen bleiben intakt
Qualifizierte Signaturen werden inkrementell zur neuesten Revision des Dokuments hinzugefügt. Hochgeladene Dateien werden nur akzeptiert, wenn sie exakt die Bytes erweitern, die sign.yt gesendet hat, und das Signaturzertifikat muss in der EU-Vertrauensliste als qualifiziert geführt sein.
So können Sie Methoden in einem Dokument kombinieren: Eine Partei unterschreibt mit Profil Zaufany, eine andere mit einem qualifizierten Zertifikat und eine dritte mit einer regulären sign.yt-Signatur, während der Audit-Trail jeden Schritt festhält.
Häufig gestellte Fragen
Brauche ich eine qualifizierte Signatur?
Nur wenn das Gesetz die Schriftform verlangt oder Ihr Vertragspartner es wünscht. Für die meisten Geschäftsverträge genügt eine reguläre elektronische Signatur mit Verifizierung. Klären Sie Einzelfälle mit Ihrem Anwalt.
Zahlt der Unterzeichner etwas?
Profil Zaufany, e-dowód und mObywatel sind die eigenen staatlichen Werkzeuge des Unterzeichners. Qualifizierte Zertifikate werden von Vertrauensdiensteanbietern zu deren eigenen Bedingungen ausgestellt.
Ist das in jedem Konto verfügbar?
Węzeł Podpisu und Anbindungen an qualifizierte Anbieter werden pro Organisation aktiviert. Schreiben Sie an sales@sign.yt, um sie einzurichten.
Welche qualifizierten Werkzeuge funktionieren mit dem Upload-Weg?
Jedes Werkzeug, das eine qualifizierte PAdES-Signatur erzeugt, die in der EU-Vertrauensliste anerkannt ist, zum Beispiel eine Signaturkarte oder ein Cloud-Zertifikat.
Weitere Funktionen
- Audit-Trail
Jede Aktion steht in einem unveränderlichen, per Hash verketteten Audit-Log. Signaturen sind pro Dokument verkettet, jedes PDF erhält ein Abschlusszertifikat.
- DSGVO-Konformität
Datenexport und Löschanfragen direkt im Produkt, PDFs im Ruhezustand verschlüsselt mit eigenem Schlüssel pro Organisation und strikte Mandantentrennung.
- PAdES-Signaturen
Jeder Unterzeichner erhält eine kryptografische PAdES-Signatur im PDF, dazu ein Plattform-Siegel und ein Abschlusszertifikat. Spätere Änderungen fallen auf.