Kontrolle der qualifizierten elektronischen Signatur

Nach aktueller Rechtslage sind qualifizierte elektronische Signaturen für elektronische Rechnungen nicht mehr zwingend vorgeschrieben. Integrität und Unversehrtheit einer elektronischen Rechnung können auch durch andere innerbetriebliche Kontrollverfahren gewährleistet werden. Allerdings ist die qualifizierte elektronische Signatur auch weiterhin für diesen Zweck zugelassen. Wird sie für elektronische Rechnungen verwendet, gelten alle Anforderungen an deren Sicherheit als erfüllt!

In diesem Zusammenhang ist zu beachten, dass der Rechnungsempfänger nicht verpflichtet ist, eine evtl. vorhandene elektronische Signatur zu prüfen! Dennoch steht es ihm natürlich frei, die Prüfung von Signaturen in sein innerbetriebliches Kontrollverfahren aufzunehmen. Im Falle der Rechnungen von SE Spezial-Electronic AG gibt es dafür mehrere Möglichkeiten:

 

1. Beachtung der mitgelieferten Prüfdokumentationen
Die elektronischen Rechnungen von SE Spezial-Electronic AG werden als PDF-Datei mit beiliegender XML-Prüfdokumentation geliefert. Letztere wird beim Versand der Rechnung durch eine Abfrage beim Zertifizierungsdiensteanbieter (Telesec Trust Center der Deutschen Telekom) erstellt und der Rechnung als Kommentar angefügt (siehe auch Elektronische Rechnung/Signatur von SE). Das Vorhandensein der Prüfdokumentation kann an einer Heftzwecke erkannt werden, die sich unten links auf dem PDF-Dokument befindet.

 

2. Nutzung von Adobe Reader
In der Rubrik „Vertrauenswürdige Identitäten“ verwaltet das PDF-Anzeigeprogramm „Adobe Reader“ Kontakte, für die Zertifikate von Zertifizierungsdiensteanbietern zur Verfügung stehen. Ein solches Zertifikat enthält u.a. Angaben zur Identität des Kontakts und den öffentlichen Prüfschlüssel für seine qualifizierten elektronischen Signaturen.

Nach dem Hinzufügen von SE Spezial-Electronic AG zur Liste der „vertrauenswürdigen Identitäten“ (siehe auch SE als „vertrauenswürdige Identität“ eintragen) liefert das Programm „Adobe Reader“ beim Öffnen einer qualifiziert signierten Rechnung dieses Lieferanten automatisch eine Informationen über die Gültigkeit seiner Signatur und über die Unversehrtheit des Inhalts.

 

3. Nutzung einer Prüfsoftware
Neben dem PDF-Anzeigeprogramm „Adobe Reader“ gibt es Software-Tools verschiedener Anbieter, die zur Prüfung der Identität von Signaturgebern und der Gültigkeit von Signaturen verwendet werden können.

Newsletter-Archiv
Artikel empfehlen