Eine qualifizierte elektronische Signatur (QeS) ist eine digitale Unterschrift, die handschriftlichen Unterschriften auf Papier rechtlich gleichgestellt ist. Sie wird auf Basis der EU-Verordnung eIDAS ausgestellt und erfordert eine geprüfte Identität des Unterzeichners über einen zugelassenen Vertrauensdiensteanbieter.

Was ist eine qualifizierte elektronische Signatur?

Eine QeS wird mit einer sicheren Signaturerstellungseinheit erzeugt. Die Identität des Unterzeichners wird durch ein zugelassenes Authentifizierungsverfahren geprüft.

Typische Einsatzfelder:

Notarielle Beglaubigungen und Handelsverträge
Schriftverkehr zwischen Rechtsanwälten und Gerichten
Elektronische Steuererklärungen und Mahnverfahren
Anträge auf Sozialleistungen
Vertraulichkeitsvereinbarungen im Unternehmen

Im Gesundheitswesen ist die QeS Grundlage für eRezept und eAU: Der elektronische Heilberufsausweis (eHBA) erzeugt eine QeS für jedes signierte Dokument.

Was ist die eIDAS-Verordnung?

Die EU-Verordnung eIDAS (electronic identification, authentication and trust services) schafft einen einheitlichen europäischen Standard für elektronische Signaturen. Sie gilt in allen EU-Mitgliedstaaten, gibt QeS dieselbe Rechtswirkung wie handschriftliche Unterschriften und lässt sie als Beweismittel in Gerichtsverfahren zu. eIDAS trat im Juli 2016 in Kraft.

Drei Signaturtypen im Vergleich

Typ	Sicherheitsniveau	Rechtswirkung
Einfache elektronische Signatur (EeS)	niedrig	keine gesetzliche Gleichstellung
Fortgeschrittene elektronische Signatur (FeS)	mittel	Beweisindiz, nicht Gleichstellung
Qualifizierte elektronische Signatur (QeS)	hoch	vollständig handschriftlicher Unterschrift gleichgestellt

Für rechtlich bindende Dokumente ist in der Regel die QeS erforderlich.

Zertifizierte Anbieter in Deutschland

Für eine QeS wird ein qualifizierter Vertrauensdiensteanbieter (VDA) benötigt. In Deutschland sind u.a. folgende Anbieter durch die Bundesnetzagentur (BNetzA) gelistet:

Bundesdruckerei und D-TRUST
Deutsche Post
Deutsche Telekom
Bank-Verlag GmbH
Medisign GmbH

Eine aktuelle, vollständige Liste findet sich auf der Website der Bundesnetzagentur oder der EU-E-Signature-Plattform der Europäischen Kommission.

eIDAS 2.0: Was sich ändert

Die EU-Kommission hat die Revision der eIDAS-Verordnung (eIDAS 2.0) Ende 2023 abgeschlossen, die Verordnung trat 2024 in Kraft. Wichtigste Neuerungen:

EU Digital Identity Wallet: Alle EU-Bürger sollen eine digitale Identität in einer staatlichen App speichern können, die auch für QeS genutzt werden kann
Breitere Anerkennung: Mehr Dienste müssen QeS akzeptieren, nicht nur Behörden
Qualifizierte Website-Authentifizierung (QWAC): Strengere Anforderungen an verschlüsselte Websites und ihre Identität

Für Arztpraxen ist die Kernfunktion der QeS über eHBA und TI von eIDAS 2.0 nicht direkt betroffen. Der eHBA wird weiterhin als sichere Signaturerstellungseinheit anerkannt.

QeS in der digitalen Prozessautomatisierung

Für Unternehmen, die Vertragsprozesse oder Genehmigungsworkflows digitalisieren, ist die QeS ein zentraler Baustein. Sie ermöglicht vollständig papierlose Abläufe mit vollem Rechtsbeweiswert.

Techiota berät zur Integration von QeS in digitale Prozesse und zur Auswahl geeigneter Vertrauensdiensteanbieter. Sprechen Sie uns an unter techiota.de.

Brauche ich für einen einfachen Arbeitsvertrag eine QeS? Nicht zwingend. Für Arbeitsverträge ohne Schriftformerfordernis reicht in vielen Fällen eine fortgeschrittene elektronische Signatur. Für bestimmte Vertragstypen (z.B. Befristungsvereinbarungen) schreibt das TzBfG Schriftform vor, was eine QeS erfordert. Im Zweifel rechtlich prüfen lassen.

Wie teuer ist eine QeS? Einmalige Identifizierung beim VDA kostet typischerweise 15 bis 30 EUR. Einzelsignaturen können ab ca. 1 bis 3 EUR pro Dokument erworben werden. Für regelmäßige Nutzung sind Volumenverträge mit Anbietern wie D-TRUST wirtschaftlicher.

Kann ich eine QeS auch ohne Chipkartenleser nutzen? Ja. Moderne QeS-Lösungen arbeiten mit Smartphone-App und Identifizierung per Video-Ident oder eID. Ein Chipkartenleser ist nur bei smartcard-basierten eHBA-Lösungen im Gesundheitswesen erforderlich.