Digitale Signatur und Zertifikate verstehen

Ein Vertrag kommt als PDF zurück, im Dokument steht ein eingetippter Name und darüber liegt eine handschriftlich wirkende Unterschrift. Ist das jetzt verbindlich, echt und unverändert? Diese drei Fragen werden bei digitalen Unterschriften oft vermischt. In Acrobat kannst du je nach Vorgang eine einfache Unterschrift einfügen oder eine zertifikatsbasierte digitale Signatur verwenden. Der entscheidende Unterschied liegt nicht im Aussehen der Unterschrift, sondern darin, was sich technisch prüfen lässt.

Was mit „digitaler Signatur“ gemeint sein kann

Im Arbeitsalltag wird „digitale Signatur“ häufig als Sammelbegriff verwendet. Technisch und rechtlich können dahinter jedoch unterschiedliche Verfahren stehen. Für die Arbeit mit PDF solltest du vor allem drei Ebenen auseinanderhalten:

• Eine einfache elektronische Signatur kann ein eingetippter Name, eine gezeichnete Unterschrift, ein Unterschriftsbild oder ein Klick zur Bestätigung sein.
• Eine zertifikatsbasierte digitale Signatur verbindet eine Person oder Organisation mit einem digitalen Zertifikat. Sie schützt zusätzlich die Integrität des PDF.
• Eine qualifizierte elektronische Signatur ist eine besondere Form mit hohen Anforderungen an Identifizierung, Zertifikat und Signaturerstellung. Ob sie für einen bestimmten Vorgang nötig ist, hängt vom Einzelfall ab.

Wenn du in Acrobat eine Unterschrift über Ausfüllen und unterschreiben einfügst, erhält das PDF meist eine einfache elektronische Signatur. Sie ist praktisch, etwa bei internen Freigaben, Empfangsbestätigungen oder Formularen mit geringem Risiko. Sie beweist aber nicht automatisch, wer tatsächlich unterschrieben hat oder dass das Dokument nach dem Unterschreiben nicht verändert wurde.

Mit einer digitalen ID und einem Zertifikat setzt du dagegen eine zertifikatsbasierte Signatur. Acrobat kann dann prüfen, ob das Dokument nach der Signatur geändert wurde und ob das verwendete Zertifikat zum Zeitpunkt der Prüfung vertrauenswürdig ist.

Einfache und zertifikatsbasierte Signatur im Vergleich

Merkmal	Einfache elektronische Signatur	Zertifikatsbasierte digitale Signatur
Typisches Beispiel	Eingetippter Name oder Unterschriftsbild	Signatur mit digitaler ID und Zertifikat
Identität der unterschreibenden Person	Nur begrenzt technisch belegbar	An ein Zertifikat gebunden
Schutz vor Änderungen nach der Signatur	Nicht automatisch	Änderungen werden in Acrobat erkennbar
Einsatzbereich	Einfache interne Vorgänge, Bestätigungen	Verträge, Freigaben, nachvollziehbare Prozesse
Prüfung in Acrobat	Sichtprüfung des Erscheinungsbilds	Prüfung von Zertifikat, Zeit und Dokumentintegrität
Voraussetzung	Acrobat Reader oder Acrobat Pro	Digitale ID, Zertifikat und passende Vertrauenseinstellungen

Die Tabelle ersetzt keine rechtliche Bewertung. Gerade bei Personalunterlagen, Verträgen, Vollmachten, Behördenvorgängen oder Beschlüssen solltest du intern festlegen, welche Signaturform erforderlich ist. Kläre bei Unsicherheit mit der zuständigen Rechtsstelle oder dem Auftraggeber, welche Form akzeptiert wird.

Was ein Zertifikat eigentlich bestätigt

Ein digitales Zertifikat ist vereinfacht gesagt ein elektronischer Ausweis. Es enthält Angaben zur Person, Organisation oder Funktion, einen öffentlichen kryptografischen Schlüssel, den Aussteller des Zertifikats und einen Gültigkeitszeitraum.

Beim Signieren wird das PDF mit dem zugehörigen privaten Schlüssel signiert. Dieser private Schlüssel muss geschützt bleiben und gehört nicht in ein allgemeines Teamlaufwerk oder in einen frei zugänglichen Ordner. Acrobat nutzt den öffentlichen Schlüssel aus dem Zertifikat, um die Signatur zu prüfen.

Wichtig ist: Ein Zertifikat sagt nur so viel aus, wie seine Ausstellung und Vertrauenskette hergeben. Ein selbst erstelltes Zertifikat kann technisch funktionieren, löst bei Empfängerinnen und Empfängern aber oft eine Warnung aus. Acrobat kennt den Aussteller dann möglicherweise nicht als vertrauenswürdig.

Für externe, nachvollziehbare Prozesse werden daher häufig Zertifikate eingesetzt, die von einer vertrauenswürdigen Zertifizierungsstelle stammen. Welche Stelle und welches Verfahren geeignet sind, entscheidet sich nach euren Anforderungen und den Vorgaben der empfangenden Organisation.

So prüfst du eine Signatur in Acrobat

Öffnest du ein signiertes PDF in Acrobat Reader oder Acrobat Pro, erscheint meist oben ein Hinweis zur Signatur. Verlasse dich nicht allein auf ein grünes Symbol oder eine kurze Meldung. Öffne die Details, besonders wenn das Dokument für eine Entscheidung, eine Ablage oder einen Nachweis wichtig ist.

Gehe bei der Prüfung in dieser Reihenfolge vor:

1. Öffne das PDF in Acrobat Reader oder Acrobat Pro.
2. Klicke auf den Hinweis zur Signatur oder öffne das Signaturfeld im Dokument.
3. Wähle die Option, um die Signatureigenschaften oder die Signaturdetails anzuzeigen.
4. Prüfe, ob Acrobat meldet, dass das Dokument seit dem Signieren nicht geändert wurde.
5. Prüfe den Namen der signierenden Person und die Angaben zum Zertifikat.
6. Kontrolliere den Zeitraum, in dem das Zertifikat gültig ist.
7. Lies Warnungen vollständig. Eine Warnung bedeutet nicht zwingend Manipulation, sie kann auch auf fehlendes Vertrauen in den Zertifikatsaussteller hindeuten.
8. Prüfe bei wichtigen Dokumenten, ob ein Zeitstempel vorhanden ist und welche Informationen Acrobat dazu anzeigt.

Eine gültige Signatur bedeutet in der Praxis zunächst: Acrobat konnte die technische Integrität anhand der vorliegenden Informationen prüfen. Sie beantwortet nicht automatisch jede organisatorische Frage. Wenn zum Beispiel ein Zertifikat auf eine Organisation ausgestellt ist, musst du zusätzlich klären, welche Person es verwenden durfte.

Warum der Zeitpunkt wichtig ist

Ein Zertifikat hat einen begrenzten Gültigkeitszeitraum. Deshalb kann es vorkommen, dass Acrobat bei einem älteren Dokument eine abgelaufene Zertifikatsinformation anzeigt. Das bedeutet nicht automatisch, dass die Signatur bei ihrer Erstellung ungültig war.

Hier wird ein vertrauenswürdiger Zeitstempel wichtig. Er dokumentiert, dass die Signatur zu einem bestimmten Zeitpunkt vorhanden war. Bei langfristig aufzubewahrenden Unterlagen solltest du deshalb nicht nur das unterschriebene PDF ablegen, sondern auch darauf achten, dass Signaturinformationen und Prüfhinweise erhalten bleiben.

Öffne solche Dokumente nicht zum Bearbeiten und speichere sie nicht unnötig neu. Bereits kleine Änderungen können die Integritätsprüfung beeinflussen. Wenn du Ergänzungen brauchst, erstelle lieber eine neue Version oder halte die Ergänzung in einem getrennten Dokument fest.

Wann eine einfache Unterschrift genügt

Eine einfache Unterschrift ist sinnvoll, wenn sie einen unkomplizierten Ablauf unterstützt und keine hohe technische Beweiskraft verlangt wird. Typische Beispiele sind:

• Bestätigung, dass eine Information gelesen wurde
• Interne Freigabe eines Entwurfs
• Rückmeldung zu einem Termin
• Ausfüllen eines Formulars mit Namensangabe
• Visuelle Kennzeichnung einer abgestimmten Datei

Dafür ist Ausfüllen und unterschreiben in Acrobat oft die passende Funktion. Du kannst deinen Namen eingeben, eine Unterschrift zeichnen oder ein Bild verwenden. Achte darauf, dass ihr intern klar kommuniziert, was diese Unterschrift bedeutet. Ist sie nur eine Kenntnisnahme, eine fachliche Freigabe oder eine verbindliche Erklärung?

Wenn mehrere Personen beteiligt sind, hilft eine eindeutige Dateibenennung. Speichere zum Beispiel nicht nur „Vertrag final.pdf“, sondern nutze eine nachvollziehbare Version mit Datum und Status. So vermeidest du, dass eine Unterschrift versehentlich in einer veralteten Fassung landet.

Wann du ein Zertifikat einsetzen solltest

Eine zertifikatsbasierte Signatur ist besonders sinnvoll, wenn nachvollziehbar sein muss, ob ein Dokument nach dem Signieren unverändert geblieben ist. Das betrifft häufig Vorgänge mit Freigaben, Verantwortung oder Aufbewahrungspflichten.

Nutze sie insbesondere, wenn:

• die Identität der unterschreibenden Person technisch nachvollziehbar sein soll,
• Änderungen nach der Unterschrift sichtbar werden müssen,
• mehrere Beteiligte nacheinander unterzeichnen,
• das PDF extern weitergegeben und geprüft wird,
• eine Stelle ausdrücklich eine digitale Signatur mit Zertifikat verlangt,
• du ein Dokument vor weiteren Bearbeitungen schützen möchtest.

In Acrobat findest du die Funktionen dafür im Bereich Zertifikate. Dort kannst du mit einer digitalen ID signieren. Je nach Vorgabe lässt sich auch festlegen, welche Änderungen nach einer Signatur noch erlaubt sein sollen. Bei einer Zertifizierten Unterschrift wird das Dokument besonders geschützt. Acrobat kann dann etwa nur noch das Ausfüllen vorhandener Formularfelder oder weitere Signaturen zulassen.

Diese Einschränkungen solltest du vor dem Signieren sorgfältig planen. Wird ein Dokument zu früh zertifiziert, können notwendige Korrekturen später zu Problemen führen. Prüfe deshalb vorher, ob alle Inhalte vollständig sind und ob noch weitere Personen unterschreiben müssen.

Häufige Fehler bei signierten PDF vermeiden

Der häufigste Fehler ist die Annahme, dass jede sichtbare Unterschrift automatisch eine geprüfte digitale Signatur sei. Ein Bild einer Unterschrift ist zunächst nur ein Bild. Es schützt das PDF nicht vor nachträglichen Änderungen.

Achte außerdem auf diese Punkte:

• Signiere nur die endgültige Datei, nicht einen Entwurf.
• Prüfe vor dem Versand, ob alle Pflichtfelder ausgefüllt sind.
• Bewahre Zertifikate und digitale IDs geschützt auf.
• Teile niemals den privaten Schlüssel mit Kolleginnen oder Kollegen.
• Lies Acrobat-Warnungen, statt sie nur wegzuklicken.
• Speichere signierte Dokumente in einer nachvollziehbaren Ablage.
• Prüfe bei mehrstufigen Vorgängen, ob alle vorgesehenen Signaturen vorhanden sind.

Wenn du die Unterschiede einmal praktisch ausprobierst, wird die Entscheidung deutlich leichter. Passende Acrobat-Seminare und Termine findest du bei uns auf cmt.de.