Drei Tools stehen auf der Shortlist, die Demos liefen alle gut, und die Funktionsvergleiche liegen so nah beieinander, dass die Entscheidung langsam zu dem Anbieter kippt, der am besten präsentiert hat. Alle versprechen Nachweis: dass ein Dokument existiert hat, dass es nicht verändert wurde, dass jemand unterschrieben hat. Eine einzige Frage trennt die Tools, die standhalten, von denen, die es nicht tun, und sie steht auf keinem Vergleichsblatt.
Hier ist sie. Kann eine Person, die kein Konto beim Anbieter hat, den Nachweis selbst prüfen, und funktioniert das noch, wenn es den Anbieter nicht mehr gibt?
Was eine Produktseite unter Nachweis versteht, und was ein Streitfall darunter versteht
Auf einer Produktseite heisst Nachweis meist, dass das Tool Ihnen etwas zeigt: ein grünes Häkchen, einen Prüfpfad im Dashboard des Anbieters. Das ist der Anbieter, der eine Aussage über seine eigenen Aufzeichnungen macht. In einem Streitfall ist der Begriff enger. Ein Dritter ohne Beziehung zu Ihnen oder zum Anbieter, ein Schiedsrichter oder die Gegenseite, muss ein Artefakt ansehen und zu einem Schluss kommen, ohne jemandem etwas glauben zu müssen.
Die Lücke zeigt sich, wenn jemand den Nachweis anfordert, Sie einen Link schicken und die Person auf einer Anmeldeseite landet.
Erste Hälfte: kann ein Aussenstehender das prüfen
Stellen Sie jedem Anbieter dasselbe Szenario mit denselben Worten. Ich gebe Ihr Artefakt jemandem mit einem Laptop und ohne Konto. Was kann diese Person feststellen, und mit welcher Software? Die Antworten fallen in drei Gruppen.
- Die Prüfung funktioniert nur im Produkt, für angemeldete Nutzer. Nachweis und Anbieter sind dasselbe, der Nachweis ist also nur so verfügbar wie das Konto.
- Die Prüfung läuft über eine öffentliche Seite des Anbieters. Besser und im Alltag nützlich, aber sie hängt davon ab, dass dieser Anbieter an dem Tag erreichbar ist, an dem jemand prüft.
- Die Prüfung funktioniert offline mit Standardsoftware. Die Datei trägt ihr eigenes kryptografisches Material, und ein gängiger PDF-Reader oder ein offenes Prüfwerkzeug gleicht sie mit Zertifikaten ab, die eine Zertifizierungsstelle veröffentlicht hat.
Nur die dritte Variante ist unabhängig in dem Sinn, den ein Jurist meint. Fordern Sie ein Beispielartefakt an und öffnen Sie es auf einem Rechner, der die Software des Anbieters nie gesehen hat.
Zweite Hälfte: überlebt der Nachweis den Anbieter
Nachweise werden Jahre später gebraucht. Sie müssen drei Arten von Verschwinden überstehen.
- Das Abonnement. Wenn Ihre Organisation den Dienst nicht mehr nutzt: bleiben bereits erstellte Artefakte prüfbar, oder endet die Prüfbarkeit mit dem Konto?
- Der Anbieter. Firmen werden übernommen, ändern die Richtung und schliessen. Wenn diese Server morgen abgeschaltet würden, welche Ihrer Artefakte hätten dann noch Bedeutung?
- Das Format. Algorithmen werden schwächer, je mehr Rechenleistung verfügbar ist. Fragen Sie, ob Nachweise erneuert werden können und ob das Artefakt einem dokumentierten öffentlichen Standard folgt statt einem Container, den nur dieser Anbieter liest.
Was tatsächlich bestätigt wird
Nachweis fasst drei verschiedene Aussagen in einem Wort zusammen, und Tools unterscheiden sich darin, welche davon sie wirklich treffen.
| Aussage | Was sie belegt | Was sie nicht belegt |
|---|---|---|
| Identität der unterzeichnenden Person | Eine geprüfte Person hat eine Signatur angebracht | Wann der Inhalt entstanden ist |
| Integrität einer Datei | Der Inhalt hat sich seit der Versiegelung nicht verändert | Wer ihn erstellt hat und ob er dazu berechtigt war |
| Existenz zu einem Zeitpunkt | Genau dieser Inhalt existierte spätestens zu diesem Moment | Wer ihn verfasst hat, sofern die Identität nicht mitgebunden ist |
| Alle drei, miteinander verbunden | Eine benannte Partei hatte diesen Inhalt zu diesem Zeitpunkt | Einen Streit über die zugrunde liegenden Rechte selbst |
Welche Kombination Sie brauchen, hängt vom Problem ab. Ein Vertrag braucht die Identität der Unterzeichnenden. Eine Designdatei oder ein Manuskript braucht meist Existenz zu einem Zeitpunkt plus Integrität, denn nach der Berner Übereinkunft entsteht das Urheberrecht automatisch mit der Schöpfung eines Werks und setzt für sein Bestehen keine Registrierung voraus. Was Kreativen fehlt, ist selten eine Registrierung. Es ist ein datierter, überprüfbarer Nachweis darüber, was wann existierte.
Wer die Bestätigung ausstellt
Es gibt einen echten Unterschied zwischen einem Anbieter, der etwas in seinen eigenen Protokollen behauptet, und einer Bestätigung, die unter einem beaufsichtigten Rechtsrahmen ausgestellt wird. Nach Verordnung (EU) Nr. 910/2014, bekannt als eIDAS, verleiht Artikel 41 einem qualifizierten elektronischen Zeitstempel die Vermutung der Richtigkeit des angegebenen Datums und der angegebenen Uhrzeit sowie der Unversehrtheit der Daten, auf die er sich bezieht. In der Schweiz regelt ZertES qualifizierte Zertifizierungsdienste, und die Gleichstellung mit der eigenhändigen Unterschrift steht im Obligationenrecht in OR Art. 14 Abs. 2bis.
Für einen Käufer ändert das, wer argumentieren muss. Fragen Sie also zwei einfache Dinge: wer ist der Vertrauensdiensteanbieter dahinter, und unter welcher Aufsicht ist er gelistet? Ein Anbieter, der auf einem akkreditierten Dienst aufbaut, nennt ihn ohne Zögern.
Die Fragen, die schriftlich rausgehen
Nichts, was in einer Demo gesagt wird, lässt sich sechs Monate später abrufen. Schicken Sie diese Fragen per E-Mail und bewahren Sie die Antwort auf.
- Senden Sie uns ein Beispielartefakt, das wir offline prüfen können, auf einem Rechner ohne Ihre Software.
- Nennen Sie den Vertrauensdiensteanbieter hinter der Bestätigung und die Aufsicht, unter der er steht.
- Sagen Sie, was jedes Artefakt bestätigt: Identität, Integrität, Existenz zu einem Zeitpunkt oder eine Kombination.
- Beschreiben Sie, was mit bereits erstellten Artefakten passiert, wenn unser Konto geschlossen wird.
- Beschreiben Sie, was ein Dritter prüfen kann, wenn Ihr Dienst nicht verfügbar ist.
- Bestätigen Sie, dass wir alle Artefakte gesammelt in einem dokumentierten Format exportieren können, und ob der Export das Prüfmaterial enthält oder nur eine Zusammenfassung.
- Erklären Sie, wie Nachweise erneuert werden können, wenn kryptografische Algorithmen altern.
Wenden Sie diese Liste auf jeden Kandidaten an, auch auf den, den Sie ohnehin bevorzugen. Swiss Trust Layer beantwortet alle sieben Punkte: Die Artefakte tragen qualifizierte Schweizer Zeitstempel und Signaturen, die sich in gewöhnlicher PDF-Software ohne Konto prüfen lassen, und die Seite zur Funktionsweise zeigt diesen Weg. Die Liste zählt mehr als jede einzelne Antwort darauf. Ein Anbieter, der diese Fragen nur am Telefon beantwortet, hat Ihnen etwas darüber gesagt, wie sich der Nachweis an dem Tag verhält, an dem Sie ihn brauchen.
