Ein Nachweiszertifikat ist eine Seite, ein PDF aus einem Ordner, den Sie selbst versiegelt haben, oder von einer Gegenpartei, die möchte, dass Sie einer Datei vertrauen. Jede Zeile beantwortet eine andere Frage, und jede Zeile hat eine Grenze. Hier ist die Seite von oben nach unten, mit dem, was jeder Eintrag beweist und was er offen lässt.
Die Überschrift
Dort steht "CERTIFICATE" (Zertifikat) und darunter "Copyright Original" (Urheberrechts-Original). Das benennt den Dokumenttyp: ein Zertifikat für eine versiegelte Ordnerversion. Es entscheidet nichts darüber, wer das Urheberrecht an den Dateien darunter hält. Nach Artikel 6 des Urheberrechtsgesetzes (URG) ist Urheber die natürliche Person, die das Werk geschaffen hat, und eine Überschrift kann das nicht klären.
"Sealed for" und der Name
"Sealed for" (versiegelt für) nennt den Kontoinhaber, also die Person, deren Konto den Ordner hielt, als die Version versiegelt wurde. Es beweist, welches Konto diese Dateien versiegelt hat. Es beweist nicht, dass die genannte Person sie geschrieben hat. Artikel 8 Absatz 1 URG vermutet als Urheber die Person, deren Name auf den Werkexemplaren oder bei der Veröffentlichung des Werks selbst genannt wird. Ein Zertifikat ist eine getrennte Aufzeichnung, lesen Sie den Namen also als Kontoinhaber und nicht weiter.
Datum und Uhrzeit der Versiegelung
Geschrieben als YYYY-MM-DD HH:MM:SS, in UTC, damit ein und derselbe Moment in jeder Zeitzone gleich gelesen wird, in der das PDF geöffnet wird.
Die Zeit stammt aus dem Moment der Versiegelung. Ein kryptografischer Fingerabdruck der Datei wurde an Swisscom Trust Services gesendet, den qualifizierten Vertrauensdiensteanbieter, der ihn mit einem Schlüssel signiert hat, der seine Hardware nie verlässt. Die Signatur trägt einen RFC 3161-Zeitstempel und wird zurück in das PDF eingebettet. Nach Artikel 41 Absatz 2 der eIDAS-Verordnung gilt für einen qualifizierten elektronischen Zeitstempel die Vermutung der Richtigkeit des angegebenen Datums und der Uhrzeit sowie der Unversehrtheit der damit verbundenen Daten.
Diese Zeile beweist also, dass die Dateien in genau dieser Form zu diesem Zeitpunkt existierten und sich seither nicht verändert haben. Sie beweist nicht, wann sie geschrieben wurden oder wer sie geschrieben hat, und sie beweist nicht, dass ihr Inhalt wahr ist.
Der Identitätsblock
Manche Zertifikate tragen "Surname" (Nachname), "Name" (Vorname), "DOB" (Geburtsdatum), "Country" (Land) und "Passport No" (Passnummer), die Nummer mit Sternchen maskiert. Manche nicht. Der Block erscheint, wenn diese Version versiegelt wurde, nachdem der Kontoinhaber die Identitätsprüfung bestanden hatte, eine Passprüfung über DIDIT, bereitgestellt durch Swisscom Trust Services. Ohne sie fehlt der Block.
Der Block ist eine Momentaufnahme bei der Versiegelung; eine spätere Änderung am Identitätsdatensatz des Inhabers schreibt ein ausgestelltes Zertifikat nie um. Er beweist, dass eine verifizierte Person dieses Konto hielt, als diese Version versiegelt wurde, nicht, dass diese Person der Urheber ist.
Die Tabelle "Copyright-sealed documents"
"Copyright-sealed documents" (urheberrechtlich versiegelte Dokumente): eine Zeile pro Datei, von links nach rechts gelesen.
"File name" (Dateiname). Der Name, den die Datei bei der Versiegelung hatte. Wenn Sie Ihre Kopie später umbenennen, geht nichts verloren; der Nachweis stützt sich auf den nächsten Eintrag.
"Hash" (Prüfsumme). Ein kryptografischer Fingerabdruck des Dateiinhalts. Wer die Datei und ein Hash-Werkzeug hat, kann denselben Fingerabdruck berechnen und vergleichen. Stimmt er überein, ist die vorliegende Datei die versiegelte Datei; ein einziges geändertes Zeichen ergibt einen anderen Fingerabdruck. Die Versiegelung verändert das Original nie, Ihre Kopie sollte also übereinstimmen. Der Hash beweist die Identität des Inhalts, nichts über seine Bedeutung.
ISCC Codehash und ISCC. Ein Inhaltscode nach ISO 24138:2024, angezeigt, wenn das Dateiformat unterstützt wird. Eine Datei, deren Format sich so nicht fingerabdrucken lässt, ist trotzdem versiegelt und mit Zeitstempel versehen und hat weiterhin ihren Hash; ihre Zeile hat einfach keinen ISCC-Eintrag. ISCC-Codes und Inhaltslabels setzen eine Identitätsprüfung voraus.
"AI Declaration" (KI-Erklärung). Trägt die Datei eine Erklärung, erscheinen ihre Labels hier. Es gibt sechs Inhaltslabels, und jeder Inhalt und jede Version trägt genau ein KI-Label. HUMAN AUTHORED steht zusammen mit AI FREE und keinem anderen KI-Label. HUMAN APPROVED kann neben jedem KI-Label stehen und muss von einer anderen Person stammen als dem Urheber. Die beiden HUMAN-Labels sind an eine verifizierte Identität gebunden. Ein Label ist eine Erklärung des Kontoinhabers. Das Siegel fixiert sie in der Zeit und prüft sie nicht.
"Human authors" (menschliche Urheber), "Approved by" (freigegeben von), "Rights claimed" (beanspruchte Rechte), "Other rights holders" (weitere Rechteinhaber). Was der Inhaber bei der Versiegelung angegeben hat. Nach Artikel 7 URG steht das Urheberrecht, wenn zwei oder mehr Personen als Urheber mitgewirkt haben, allen gemeinsam zu, weshalb "Other rights holders" einen genauen Blick verdient. Jeder Eintrag hier ist eine Selbstdeklaration: Das Zertifikat beweist, dass die Angabe gemacht wurde und wann, nicht, dass sie stimmt.
Der QR-Code, die Cert ID und die Marken
Der QR-Code öffnet die öffentliche Verifikationsseite für diesen Ordner und diese Version, ohne Login. Die Zeile "Cert ID" (Zertifikats-ID) ist die Ordner-ID, zu der diese Seite gehört.
Am unteren Rand sitzen die Marken: Swiss, ZertES, eIDAS, UAE PASS und ProLitteris. ZertES ist das Bundesgesetz über die elektronische Signatur, eIDAS sein EU-Gegenstück, und ProLitteris der Escrow-Partner im Schweizer Urheberrechtsregister. Die Fusszeile lautet "Issued by Swiss Trust Layer" (ausgestellt von Swiss Trust Layer). Eine Marke ist eine Marke, kein Urteil über die Dateien darüber.
Zwei Wege, es zu prüfen
Das Zertifikat ist eine Zusammenfassung. Der Nachweis lässt sich auf zwei Wegen prüfen, und keiner braucht ein Konto. Scannen Sie den QR-Code und vergleichen Sie die Seite mit dem Papier. Oder laden Sie das versiegelte PDF selbst in den öffentlichen Validator hoch: keine Registrierung, und er zeigt, wer wann mit welchem Zertifikat signiert hat und ob der Inhalt nach der Signatur verändert wurde. Er erkennt qualifizierte Signaturen nach eIDAS und ZertES, verarbeitet die Signatur-Metadaten und speichert das Dokument nicht.
Schickt eine Gegenpartei das Zertifikat ohne die versiegelte Datei, fragen Sie nach der Datei. Ein Zertifikat allein lässt sich lesen, nicht validieren.
Was sich später ändern kann und was nicht
Ein Zertifikat kann für dieselbe Version aktualisiert werden, mit den ISCC-Daten seiner Dateien und der verifizierten Identität des Inhabers, ohne dass eine neue Version entsteht. Die Hashes und die erklärten Labels einer ausgestellten Version ändern sich bei einer erneuten Versiegelung nie. Neue Dateien oder neue Erklärungen bedeuten eine neue versiegelte Version mit eigenem Zertifikat.
Ein Schritt für diese Woche
Nehmen Sie ein Zertifikat, Ihr eigenes oder eines, das Sie erhalten haben, und gehen Sie es mit dieser Seite daneben durch. Scannen Sie den QR-Code, dann laden Sie das versiegelte PDF in den Validator. Stimmen beide mit dem Papier überein, wissen Sie, was Sie in der Hand halten. Für die Fragen, die die Gegenseite an jedes PDF stellen wird, lesen Sie zehn Fragen, die ein Anwalt zu Ihrem PDF stellen wird. Wie Sie die Verifikationsseite an andere weitergeben, steht unter der Verifikationslink in Ihrer E-Mail-Signatur.
Versiegeln Sie Ihr erstes Dokument auf Swiss Trust Layer oder lesen Sie den ganzen Mechanismus unter So funktioniert es.
