E-Signatur erklärt: Mobile Signatur im Vergleich
Wir erklären in groben Zügen, worin sich die elektronische Signatur und die mobile Signatur unterscheiden, wie man sie beantragt und wann bei E-Rechnung, e-Devlet und ähnlichen Vorgängen welche zum Einsatz kommt.
Aurora YazılımRedaktionsteam
6 Min. Lesezeit
Die kurze Antwort auf die Frage, was eine E-Signatur ist: Es sind digitale Daten, die einem elektronischen Dokument beigefügt werden und die Identität des Unterzeichners bestätigen. In der Türkei hat die sichere elektronische Signatur – von gesetzlich genannten Ausnahmen abgesehen – dieselbe Rechtswirkung wie eine eigenhändige Unterschrift. Wird sie über USB-Token oder Karte genutzt, spricht man von E-Signatur, wird sie über die SIM-Karte des Telefons genutzt, von mobiler Signatur.
Was ist eine E-Signatur?
Eine elektronische Signatur besteht aus Daten, die einem elektronischen Datensatz beigefügt oder logisch mit ihm verknüpft sind und zur Identifizierung dienen. In der Praxis können Sie damit einen PDF-Vertrag, einen Antrag oder ein Gesuch bequem am Computer unterzeichnen.
Der rechtliche Rahmen der elektronischen Signatur in der Türkei wird durch das Gesetz Nr. 5070 über elektronische Signaturen gesetzt. Die darin definierte sichere elektronische Signatur ist ausschließlich dem Signaturinhaber zugeordnet, wird mit einem Mittel unter dessen alleiniger Kontrolle erzeugt und beruht auf einem qualifizierten elektronischen Zertifikat.
Diese Zertifikate werden von Zertifizierungsdiensteanbietern ausgestellt, die von der türkischen Behörde für Informations- und Kommunikationstechnologien (BTK) zugelassen sind. Eine E-Signatur ist also keine beliebige Datei einer x-beliebigen Anwendung, sondern ein digitaler Identitätsnachweis, der Ihnen nach einer Identitätsprüfung ausgestellt wird.
Wie funktioniert die E-Signatur technisch?
Hinter der elektronischen Signatur steht die asymmetrische Verschlüsselung. Jeder Signaturinhaber besitzt zwei Schlüssel: einen privaten Schlüssel, den nur er selbst hat, und einen öffentlichen Schlüssel, den jeder einsehen kann. Beim Signieren wird der Hashwert des Dokuments mit dem privaten Schlüssel verschlüsselt.
Der Empfänger prüft die Signatur mit dem öffentlichen Schlüssel. Die Prüfung belegt zweierlei: Die Person hat das Dokument tatsächlich signiert, und das Dokument wurde seit der Signatur nicht um ein einziges Zeichen verändert. Diese Integritätsgarantie kann eine Unterschrift auf Papier nicht bieten.
Der private Schlüssel wird so in einem sicheren Chip auf einer Smartcard, einem USB-Token oder einer SIM-Karte gespeichert, dass er sich nicht auf den Computer des Nutzers kopieren lässt. Zum Signieren benötigen Sie Zugriff auf diesen Chip und die zugehörige PIN.
E-Signatur und mobile Signatur im Vergleich
Die mobile Signatur ist die E-Signatur in der Variante für das Telefon. Das Zertifikat wird auf eine SIM-Karte geladen, die für mobile Signaturen geeignet ist und die Sie von Ihrem Mobilfunkanbieter erhalten. Wenn Sie signieren müssen, erscheint auf Ihrem Telefon eine Bestätigungsnachricht, und Sie signieren durch Eingabe Ihrer PIN.
Beide können auf einem qualifizierten Zertifikat beruhen; der Unterschied liegt in der Handhabung und der Mobilität. Die folgende Tabelle bietet einen allgemeinen Vergleich.
| Funktion | E-Signatur (Token / Karte) | Mobile Signatur |
|---|---|---|
| Träger | USB-Token oder Smartcard | SIM-Karte mit Unterstützung für mobile Signatur |
| Einrichtung | Treiber und Signatursoftware erforderlich | Meist keine Installation auf dem Computer nötig |
| Einsatzort | Computer, an dem der Token steckt | Überall, wo Ihr Telefon dabei ist |
| Bezugsquelle | Zertifizierungsdiensteanbieter | Mobilfunkanbieter |
| Worauf achten? | Verlust des Tokens und Treiberkompatibilität | Tarifwechsel und SIM-Kartentausch |
E-Signatur beantragen: so geht es
Die Frage, wie man eine E-Signatur beantragt, lässt sich im Allgemeinen in wenigen Schritten beantworten. Die Einzelheiten können je nach Anbieter abweichen. Prüfen Sie deshalb bei der Antragstellung die aktuellen Bedingungen auf der offiziellen Website des Anbieters.
- Wählen Sie einen zugelassenen Zertifizierungsdiensteanbieter und füllen Sie das Antragsformular aus.
- Schließen Sie die Identitätsprüfung ab; je nach Anbieter erfolgt sie persönlich oder über zugelassene Verfahren.
- Zahlen Sie die Zertifikatsgebühr; sie richtet sich nach der Gültigkeitsdauer des Zertifikats und der Art des Trägers.
- Installieren Sie nach Erhalt des Tokens oder der Karte den vom Anbieter bereitgestellten Treiber und die Signatursoftware.
- Legen Sie Ihre erste PIN fest und prüfen Sie mit einer Testsignatur, ob die Einrichtung funktioniert.
Für die mobile Signatur
Für die mobile Signatur wenden Sie sich an den Mobilfunkanbieter, bei dem Ihr Anschluss läuft. Sie erhalten eine SIM-Karte mit Unterstützung für mobile Signatur, auf die das Zertifikat geladen wird. Sie müssen selbst Inhaber des Anschlusses sein; bei Firmenanschlüssen können Befugnis und Antragsverfahren abweichen.
Wo wird die E-Signatur eingesetzt?
Mit der elektronischen Signatur erledigen Sie im öffentlichen wie im privaten Sektor viele Vorgänge, ohne zu einer Filiale zu gehen. Häufige Einsatzbereiche sind:
- Anträge und Dokumentenfreigaben auf e-Devlet (dem türkischen E-Government-Portal), die eine Signatur erfordern.
- Klage- und Antragsverfahren in den Justizsystemen, für Rechtsanwälte und Bürger.
- Rechtsverbindlicher Schriftverkehr über die Kayıtlı Elektronik Posta (KEP, das türkische Einschreiben per E-Mail).
- Elektronische Teilnahme an öffentlichen Ausschreibungen.
- Elektronisches Unterzeichnen von Verträgen zwischen Unternehmen.
- Dokumentenfreigaben in Steuer- und Buchhaltungsprozessen.
E-Rechnung und Finanzsiegel
In der Welt der E-Rechnung wird häufig das Finanzsiegel (mali mühür) verwechselt. Die E-Signatur gehört einer natürlichen Person; das Finanzsiegel ist dagegen das elektronische Siegel einer juristischen Person, also des Unternehmens, und bestätigt bei elektronischen Belegen im Namen des Unternehmens dessen Unternehmensidentität. Als Einzelkaufleute können natürliche Personen bei manchen Vorgängen anstelle des Finanzsiegels mit ihrer E-Signatur arbeiten.
Stellen Sie E-Rechnungen über einen privaten Integrator aus, laufen Signatur und Übermittlung meist in dessen Infrastruktur ab. Deshalb müssen Sie beim Ausstellen von E-Rechnungen aus Ihrem Onlineshop nicht für jede Bestellung einen Token einstecken; das System erstellt den Beleg über die Verbindung zum Integrator.
Im Aurora Smart E-Commerce ist die E-Rechnung-Integration (E-Rechnung ist das türkische E-Rechnungssystem) Teil des Shop-Panels: Je nach Empfänger wird eine E-Rechnung oder ein E-Archiv-Beleg bestimmt, und die Rechnung wird direkt in der Bestellansicht erstellt. Für die Übergabe der Rechnungsdaten an die Buchhaltung rundet die Buchhaltungs-Anbindung diesen Ablauf ab.
Alle diese Anbindungen laufen innerhalb der Shopsystem-Infrastruktur, ohne zwischengeschaltetes Integrationsprogramm. So laufen Bestellung, Rechnung und Buchungssatz über dieselben Daten; dieselbe Information muss nicht erneut in andere Programme eingetippt werden, und Eingabefehler entfallen weitgehend.
Regeln für die Sicherheit Ihrer E-Signatur
Die E-Signatur gilt rechtlich als Ihre eigene Unterschrift. Wer seinen Token und seine PIN weitergibt, erteilt dem anderen daher eine Unterschriftsvollmacht in Ihrem Namen. Die in Büros verbreitete Gewohnheit, den Token bei der Buchhaltung liegen zu lassen, ist ein ernstes Risiko.
Gefälschte E-Mails und SMS zur Erneuerung der E-Signatur sind zudem eine gängige Phishing-Methode. Läuft Ihr Zertifikat ab, rufen Sie die offizielle Website des Anbieters selbst auf und klicken Sie nicht auf Links in Nachrichten. Diese Fallen haben wir in unserem Beitrag Was ist Phishing mit Beispielen erklärt.
- Geben Sie Ihre PIN niemandem preis und schreiben Sie sie nicht auf den Token.
- Ziehen Sie den Token ab, wenn Sie ihn nicht benutzen.
- Lassen Sie das Zertifikat bei Verlust sofort sperren.
- Laden Sie die Signatursoftware ausschließlich von der offiziellen Website des Anbieters herunter.
- Halten Sie Betriebssystem und Sicherheitsupdates Ihres Computers aktuell.
Digitale Identität und Websicherheit
Die E-Signatur ist der stärkste Baustein Ihrer digitalen Identität, aber nicht der einzige. Für E-Mail, Verwaltungsbereiche und Bankkonten sind einzigartige, lange Passwörter die Grundlage; schauen Sie dazu in unseren Ratgeber Sicheres Passwort erstellen.
Betreiben Sie eine Website, auf der Sie von Kunden unterschriebene Dokumente, Ausweisdaten oder Verträge einsammeln, fällt die Verarbeitung dieser Daten unter das KVKK (das türkische Datenschutzgesetz, vergleichbar mit der DSGVO). Wie Sie Formulare, Aufbewahrungsfristen und Datenschutzhinweise gestalten, haben wir im Beitrag KVKK-konforme Website beschrieben.
SSL-Zertifikat, Server-Updates und Backups Ihrer Website sollten Sie im Rahmen der Speed- & Performance-Optimierung regelmäßig im Blick behalten. Möchten Sie Dokumenten- und Freigabeprozesse passend zu Ihrem Arbeitsablauf in Software abbilden, finden wir gemeinsam unter den Aurora-Lösungen die passende Struktur für Sie.
Häufig gestellte Fragen
01Ist eine E-Signatur dasselbe wie eine handschriftliche Unterschrift?
Eine sichere elektronische Signatur hat – von gesetzlich genannten Ausnahmen abgesehen – dieselbe Rechtswirkung wie eine eigenhändige Unterschrift. Bei Ausnahmen wie bestimmten Geschäften, für die das Gesetz eine amtliche Form verlangt, oder bei Sicherungsverträgen reicht die elektronische Signatur möglicherweise nicht aus; lassen Sie sich in solchen Fällen rechtlich beraten.
02Können mehrere Personen eine E-Signatur gemeinsam nutzen?
Nein. Die E-Signatur ist personengebunden, und jede damit geleistete Signatur gilt als Signatur des Zertifikatsinhabers. Benötigen mehrere Personen im Unternehmen Signaturbefugnis, muss jede ein eigenes Zertifikat beantragen.
03Was passiert, wenn die E-Signatur abläuft?
Mit einem abgelaufenen Zertifikat können keine neuen Signaturen geleistet werden, während innerhalb der Gültigkeitsdauer geleistete Signaturen gültig bleiben. Erneuern Sie das Zertifikat vor Ablauf über Ihren Anbieter, damit Ihre Vorgänge nicht unterbrochen werden.
04Brauche ich eine E-Signatur, um aus meinem Onlineshop Rechnungen zu stellen?
Bei Systemen, die über einen privaten Integrator arbeiten, müssen Sie nicht für jede Rechnung einen Token einstecken; die Signatur läuft in der Infrastruktur des Integrators. Beim Vertragsabschluss und im Antragsverfahren mit dem Integrator können dennoch E-Signatur oder Finanzsiegel verlangt werden; Einzelheiten klären Sie mit Ihrem Steuerberater.
E-Signatur und mobile Signatur beschleunigen Vorgänge und verleihen einem Dokument eine starke Integritätsgarantie; sie sind jedoch personengebunden, und die PIN muss wie eine Unterschrift geschützt werden. Um die Rechnungsstellung in Ihrem Onlineshop automatisch mit der Bestellung laufen zu lassen, werfen Sie einen Blick auf die E-Rechnung-Integration von Aurora.
