16. Januar 2026
Einführung
Ein PDF mit einer qualifizierten elektronischen Signatur zu versehen, ist mehr als das Platzieren einer sichtbaren Unterschrift. Entscheidend ist, dass genau die freigegebene Dokumentversion signiert wird und sich anschließend nachvollziehen lässt, wer signiert hat, welches Zertifikat verwendet wurde und ob die Datei nach der Signatur unverändert geblieben ist.
Für einen bereits freigegebenen Liefervertrag bedeutet das in der Praxis: zuerst die finale PDF-Fassung eindeutig festlegen, dann Signaturniveau und Zertifikat bestimmen, ausschließlich diese Datei signieren und das Ergebnis vor der Übergabe validieren. Die sichtbare Signaturdarstellung kann die Orientierung im Dokument erleichtern; den kryptografischen Nachweis liefert jedoch die digitale Signatur selbst.
Ein internes Prüfregister kann diese Schritte zusammenführen. Es sollte die freigegebene PDF-Datei, die signierte PDF-Datei und die zugehörigen Prüf- und Zertifikatsinformationen klar voneinander unterscheiden. So lässt sich später rekonstruieren, welche Fassung freigegeben, welche Fassung signiert und welches Ergebnis tatsächlich geprüft wurde.
Nota Sign unterstützt Workflows mit fortgeschrittenen elektronischen Signaturen (AES/FES) und qualifizierten elektronischen Signaturen (QES). Welches Signaturniveau für einen konkreten Vertrag geeignet oder rechtlich erforderlich ist, hängt jedoch vom Dokumenttyp, den Parteien, der anwendbaren Rechtsordnung und gegebenenfalls vereinbarten Formvorgaben ab.
Die freigegebene PDF-Version eindeutig festlegen
Bevor der Signaturprozess startet, muss feststehen, welche Datei die endgültige Vertragsfassung ist. Gleichen Sie Dateiname, Versionsnummer, Seitenzahl und Freigabestatus mit dem internen Freigabeprotokoll ab. Bei Verträgen mit Anhängen sollte auch dokumentiert sein, welche Anlagen Bestandteil der freigegebenen Fassung sind.
Ein Hash der freigegebenen PDF-Datei ist ein nützlicher interner Kontrollwert, aber keine allgemeine gesetzliche Voraussetzung für eine elektronische Signatur. Er hilft insbesondere dann, wenn mehrere Systeme oder Teams an der Übergabe beteiligt sind: Vor dem Signieren lässt sich damit prüfen, ob die ausgewählte Datei noch exakt der freigegebenen Fassung entspricht.
Bearbeitbare Quelldateien und das freigegebene PDF sollten getrennt verwaltet werden. Wird nach der Freigabe noch eine inhaltliche Änderung notwendig, entsteht eine neue Version mit neuer Freigabe. Der bereits dokumentierte Hash der vorherigen PDF-Fassung darf dann nicht einfach weiterverwendet werden.
Zertifikat und Signaturniveau festlegen
Das Signaturniveau sollte nicht allein danach gewählt werden, welches Zertifikat gerade verfügbar ist. Zuerst ist zu klären, welche Form der Vertrag benötigt und welches Identitäts- und Beweisniveau die Organisation für diesen Vorgang verlangt. Erst danach wird der passende Signaturweg ausgewählt.
Für die Dokumentation sind insbesondere die Identität des Unterzeichners, seine Rolle, die vertretene Organisation, das vorgesehene Signaturniveau und der verwendete Vertrauensdiensteanbieter relevant. Bei zertifikatsbasierten Signaturen sollte außerdem nachvollziehbar bleiben, welches Zertifikat der Signatur zugrunde lag und wie dessen Vertrauenskette geprüft wurde.
Für Deutschland ist eine wichtige Unterscheidung zu beachten: Eine QES ist nicht automatisch für jeden Liefer- oder Geschäftsvertrag vorgeschrieben. Soll jedoch eine gesetzlich vorgeschriebene Schriftform durch die elektronische Form ersetzt werden, verlangt § 126a BGB grundsätzlich eine qualifizierte elektronische Signatur; zugleich kann die elektronische Form bei einzelnen Rechtsgeschäften gesetzlich ausgeschlossen sein. Auf EU-Ebene bestimmt Art. 25 Abs. 2 eIDAS, dass eine qualifizierte elektronische Signatur die gleiche Rechtswirkung wie eine handschriftliche Unterschrift hat.
Die konkrete Formfrage sollte deshalb vor dem Versand geklärt sein. Eine technisch gültige Signatur ersetzt weder die Prüfung des Vertragsinhalts noch die Entscheidung darüber, ob für das jeweilige Rechtsgeschäft eine bestimmte Form einzuhalten ist.
Ausschließlich die freigegebene Datei signieren
Öffnen Sie für die Signatur nur die zuvor freigegebene PDF-Datei. Wenn ein Hash als interne Kontrolle verwendet wird, vergleichen Sie ihn unmittelbar vor dem Signieren mit dem im Freigabeprotokoll hinterlegten Wert. So fällt auf, wenn versehentlich eine andere oder nachträglich bearbeitete Fassung geöffnet wurde.
Wählen Sie anschließend den vorgesehenen Signaturweg und das freigegebene Zertifikat. Eine sichtbare Signaturdarstellung sollte keine Vertragsklauseln, Tabellen oder Pflichtangaben verdecken. Sie ist jedoch nur die visuelle Ebene der Signatur; für die technische Prüfung sind die eingebetteten Signaturdaten maßgeblich.
Nach dem Signieren entsteht eine neue Datei. Ihr Hash unterscheidet sich zwangsläufig vom Hash des unsignierten Ausgangsdokuments und sollte deshalb separat erfasst werden. Sinnvoll ist eine eindeutige Dateibenennung, die Vertragskennung, Version und Signaturstatus erkennen lässt.
Wird nach der Signatur eine inhaltliche Änderung erforderlich, sollte nicht die signierte Datei weiterbearbeitet und anschließend als dieselbe Vertragsfassung behandelt werden. Stattdessen wird eine neue Version erstellt, erneut freigegeben und neu signiert.
Zertifikat, Integrität und Zeitstempel prüfen
Vor der Übergabe sollte die signierte PDF-Datei mit einem geeigneten Validierungswerkzeug geprüft werden. Dabei geht es nicht nur darum, ob im PDF eine Signatur sichtbar ist, sondern ob die Signatur kryptografisch verifiziert werden kann und die zugehörige Zertifikatskette vertrauenswürdig bewertet wird.
Zu den zentralen Prüfpunkten gehören die Integrität des signierten Inhalts, die Identität im Zertifikat, der Zertifikatsstatus zum maßgeblichen Signaturzeitpunkt und das Ergebnis der Vertrauenskette. Wenn der Workflow einen elektronischen Zeitstempel verwendet, sollte auch dessen Validierung dokumentiert werden. Ein Zeitstempel ist dabei nicht mit dem bloßen Anzeigezeitpunkt im PDF gleichzusetzen.
Besondere Vorsicht ist bei Warnungen zu Ablauf oder Widerruf eines Zertifikats erforderlich. Ein heute abgelaufenes Zertifikat bedeutet nicht automatisch, dass eine früher erzeugte Signatur ungültig ist. Entscheidend ist unter anderem, ob das Zertifikat zum Signaturzeitpunkt gültig war und ob sich dieser Zustand mit den vorhandenen Validierungsdaten zuverlässig nachweisen lässt. Bei einem Widerruf muss zusätzlich berücksichtigt werden, wann der Widerruf wirksam wurde.
Für das Prüfregister genügt deshalb kein einzelner Screenshot mit einem grünen Häkchen. Dokumentieren Sie mindestens die geprüfte Datei, ihren Hash, das verwendete Prüfwerkzeug, den Prüfzeitpunkt und das Ergebnis. Bei geschäftskritischen oder langfristig aufzubewahrenden Dokumenten können zusätzliche Validierungsdaten sinnvoll sein, damit die Signatur auch später nachvollziehbar geprüft werden kann.
PDF und Prüfnachweis archivieren
Zum Abschluss sollten die freigegebene Ausgangsdatei und die signierte PDF-Datei getrennt, aber über dieselbe Vertragskennung miteinander verknüpft archiviert werden. Hinzu kommen die jeweils erfassten Hashwerte, die relevanten Zertifikatsinformationen und das dokumentierte Validierungsergebnis.
Der Nachweis sollte erkennen lassen, wer welche Version freigegeben, wer signiert und wer die technische Prüfung durchgeführt hat. Damit wird aus einer einzelnen signierten Datei ein nachvollziehbarer Vertragsvorgang, der sich auch nach der Übergabe rekonstruieren lässt.
Die technische Validierung beantwortet allerdings nicht jede rechtliche Frage. Ob ein Vertrag wirksam zustande gekommen ist und ob eine bestimmte Signaturform genügt, richtet sich weiterhin nach dem konkreten Rechtsgeschäft, der anwendbaren Rechtsordnung und gegebenenfalls den vereinbarten Formvorgaben.
Für Teams, die solche Abläufe wiederholt oder grenzüberschreitend durchführen, kann Nota Sign die Signatur- und Nachweisführung in einem einheitlichen Workflow zusammenführen. Die rechtliche Einordnung des einzelnen Dokuments bleibt davon getrennt.
