Den digitale signatur er på vej ind i Østrigs advokatfirmaer.

Erklæringer, beslutninger og kontrakter - alt dette er dokumenter, der skal underskrives af en eller flere personer. Selv et dokument, som tre personer skal underskrive analogt, betyder et samlet tidsforbrug på omkring 45 minutter: Dette inkluderer print i tre eksemplarer, at sende dokumenter med posten eller at koordinere en fælles aftale om underskrifter. Dette ressourcespild kan undværes.

I den private sektor har den digitale signatur allerede etableret sig i Østrig i form af "mobiltelefonsignaturen". I flere år har mange østrigske borgere brugt denne gratis offentlige service.

Men "kun" den digitale signatur alene er normalt utilstrækkelig i forretningsmiljøet. Der mangler tekniske muligheder, et værktøj eller en platform, der kan kortlægge de use cases og "signaturkørsler", der er specifikke for en branche eller en virksomhed. Et tilhørende fælles "dashboard" giver et godt overblik over vigtige dokumenter. Det kræver en central administration af alle brugere og en rettigheds- og rollestyring. Det giver også en masse fordele.

I mange virksomheder, uanset størrelse eller branche, er en digital signaturplatform allerede en integreret del af mange standardarbejdsgange. Denne juridisk anerkendte teknologi bruges allerede i den juridiske sektor, i skattevæsenet, i den finansielle sektor, men også af store internationale virksomheder med strenge IT-retningslinjer og i den offentlige sektor.

4 Den kvalificerede signatur: ikke noget mysterium

Selv om de relevante fagmedier altid forsøger at sætte den kvalificerede elektroniske signatur i et så komplekst og teknisk lys som muligt, har vi hos sproof gjort det til vores opgave at afsløre det påståede "mysterium" - i en nøddeskal.

Som ved mange andre elektroniske juridiske transaktioner eller banktransaktioner skal du kunne bevise din egen identitet med 100% sikkerhed. Det sker i første omgang via en kort (ca. 10 minutters videoidentifikationsprocedure), hvor dine personlige data og også biometriske data kontrolleres af en statsgodkendt tjeneste (Trust Service Provider).

Derefter vil du kunne bruge en mobiltelefon-app til yderligere at verificere hver digital signatur, du laver. Ud over din e-mailadresse, som du alligevel har brug for til at underskrive og få underskrifter, er din mobiltelefon således din anden sikkerhedsfaktor.

Selve de underskrevne dokumenter er digitalt krypterede ved hjælp af kryptografiske metoder. Kun ejerne af et dokument, eller dem, der er blevet inviteret til at underskrive det, kan redigere dokumentet eller bare underskrive det. Hvert dokument er til enhver tid forsynet med en unik kryptografisk nøgle, som det er umuligt for et menneske eller en computer at se. Dokumentets gyldighed og bevisværdi er også uafhængig af den anvendte signaturplatform, da den kryptografiske nøgle (eller "hash-værdi") er indprentet i selve pdf-filen. Derfor er enhver udskrivning og fysisk opbevaring af dokumentet også meningsløs, da sporbarheden udløber, når dokumentet udskrives.

For at verificere gyldigheden af en elektronisk signatur og overensstemmelse som beskrevet ovenfor, kan det underskrevne (digitale!) dokument verificeres ved hjælp af de nationale signaturverifikationstjenester, f.eks. via kommunikationsmyndigheden i Østrig: rtr.at Platforme som sproof som en platform tilbyder selv en integreret verifikationstjeneste.

Kort sagt: Den kvalificerede digitale signatur er 100% forfalskningssikker og juridisk gyldig. En underskrift lavet i hånden er også 100% juridisk gyldig, men aldrig 100% forfalskningssikker.

5 Det kræver ikke meget at komme i gang med den kvalificerede digitale signatur

Digitale signaturer er teknisk krævende og kræver en særlig grad af ansvarlighed fra producentens side - de signaturer, der genereres med dem, tilbyder trods alt den højeste grad af binding. Men et bredt spektrum af brugere, fra advokater til sekretærer til klienter, skal kunne arbejde med dem nemt, hurtigt og intuitivt.

Den tekniske kompleksitet er helt skjult i sproof, og der er skabt en enkel og lav tærskeladgang. Philipp Gernerth er ansvarlig for UI og UX (User Interface og User Experience) hos sproof.

"Vi udvikler et moderne, teknisk meget sofistikeret produkt, der tilbyder de højeste sikkerheds- og forpligtelsesgarantier. Ikke desto mindre skal det være så enkelt som muligt og intuitivt at bruge. Ellers skyder vi forbi målet," forklarer Philipp Gernerth, som er ansvarlig for UX (user experience) og UI (usability) hos sproof.

Fra et brugerperspektiv betyder den kvalificerede elektroniske signatur således i det væsentlige følgende:

• Du har et dokument at underskrive, som er tilgængeligt som et Word- eller PDF-dokument. Du indlæser det i signatursoftwaren for at underskrive det. Du kan finde signatursoftwaren på sign.sproof.io . Du kan til enhver tid starte gratis.

• En kvalificeret elektronisk signatur kræver en engangsidentifikation. Det betyder, at du skal identificere dig i et kort videoopkald ("Video-Ident-Procedure") og vise dit (gyldige) pas eller ID-kort der. Denne identifikation er kun nødvendig én gang og er derefter gyldig i fem år eller (hvis dette sker tidligere) indtil udløbet af dit identifikationsdokument.

• Som en del af identifikationsprocessen installerer du en app på din mobiltelefon, eller alternativt - hvis du ikke kan eller vil installere appen - vil du senere modtage en engangskode via SMS.

• For at underskrive et dokument vælger du placeringen af din digitale signatur og uploader eventuelt et billede af din håndskrevne signatur. Nu godkender du signaturen på mobiltelefonen via appen eller indtaster den engangskode, du har modtaget via SMS. Billedet af din underskrift har ingen juridisk relevans her, men muliggør en almindelig og velkendt repræsentation af underskriften. Den juridisk bindende underskrift påføres "usynligt" i baggrunden i rent digital form. Dokumentet er nu digitalt underskrevet på en juridisk gyldig måde. Med sproof bliver dokumentet også konverteret til PDF/A-formatet, som er almindeligt anvendt og krævet af advokater. Du, dine klienter eller retten kan til enhver tid kontrollere dokumentets og den elektroniske signaturs overensstemmelse, f.eks. hos den statslige testtjeneste hos RTR.