{"id":2109,"date":"2014-08-26T16:00:28","date_gmt":"2014-08-26T15:00:28","guid":{"rendered":"http:\/\/www.cr-online.de\/blog\/?p=2109"},"modified":"2014-08-26T16:46:45","modified_gmt":"2014-08-26T15:46:45","slug":"qualifizierte-elektronische-signatur-mit-dem-neuen-personalausweis-oder-qes-mit-npa-ein-selbstversuch","status":"publish","type":"post","link":"https:\/\/www.cr-online.de\/blog\/2014\/08\/26\/qualifizierte-elektronische-signatur-mit-dem-neuen-personalausweis-oder-qes-mit-npa-ein-selbstversuch\/","title":{"rendered":"Qualifizierte Elektronische Signatur mit dem neuen Personalausweis \u2013 Oder: QES mit nPA, ein Selbstversuch"},"content":{"rendered":"<p>Der seit 2010 ausgegebene, neue Personalausweis unterst\u00fctzt grunds\u00e4tzlich die M\u00f6glichkeit, qualifizierte elektronische Signaturen zu erstellen. Bis Ende 2012 wurde jedoch noch von keiner der beaufsichtigten bzw. akkreditierten Zertifizierungsdiensteanbieter ein Zertifikat angeboten, das auf den neuen Personalausweis geladen werden k\u00f6nnte. Man war auf gesonderte Signaturkarten angewiesen &#8230;<\/p>\n<p>Seit Anfang 2013 l\u00e4uft \u2013 bisher wenig beachtet \u2013 ein Pilotversuch der Bundesdruckerei zusammen mit (einem) kommerziellen Partner und dem Ziel, die Signaturfunktion im neuen Personalausweis nutzbar zu machen. Wie funktioniert das? Ein Selbstversuch:<\/p>\n<p><b>Viele H\u00fcrden auf dem Weg zur qualifizierten elektronischen Signatur<\/b><\/p>\n<p>Auf dem <a title=\"Beschreibung bei der Bundesdruckerei\" href=\"https:\/\/www.bundesdruckerei.de\/de\/199-sign-me\" target=\"_blank\">Weg<\/a> zur qualifizierten elektronischen Signatur ben\u00f6tigt man die folgenden Bestandteile:<\/p>\n<p>1. Ausweis mit aktivierter Online-Ausweisfunktion<br \/>\n2. Kartenleseger\u00e4t<br \/>\n3. Ausweis-PIN (zun\u00e4chst Transport-PIN)<br \/>\n4. AusweisApp auf dem eigenen PC<br \/>\n5. Ein Zertifikat der Bundesdruckerei<br \/>\n6. Einen Zugang zum sign-me Portal der Bundesdruckerei<br \/>\n7. Signatursoftware<\/p>\n<ul>\n<li><strong>Erste Stufe:\u00a0 Kommunikation mit neuem Personalausweis (1. &#8211; 4.)<\/strong><\/li>\n<\/ul>\n<p>Die ersten beiden Elemente bekommt man vom <a title=\"Personalausweis in K\u00f6ln\" href=\"http:\/\/www.stadt-koeln.de\/service\/produkte\/personalausweis\" target=\"_blank\">Einwohnermeldeamt<\/a>, zumindest in K\u00f6ln, das <a title=\"Kartenleser\" href=\"https:\/\/www.chipkartenleser-shop.de\/shop\/rsct\/article\/4543\" target=\"_blank\">Kartenleseger\u00e4t<\/a> f\u00fcr 159,90 \u20ac vom anscheinend einzigen (bislang?) kommerziellen Partner der Bundesdruckerei f\u00fcr diese Projekt und die notwendig Software kann man sich <a title=\"AusweisAPP\" href=\"https:\/\/www.ausweisapp.bund.de\/pweb\/index.do\">herunterladen <\/a>und installieren.<\/p>\n<p>Diese ersten vier Elemente dienen dazu, dass man von seinem PC mit dem neuen Personalausweis \u201ereden\u201c kann. Ein Zertifikat ist damit allerdings noch nicht auf dem neuen Personalausweis.<\/p>\n<ul>\n<li><strong>Zweite Stufe: Zertifikat und Zugang (5. und 6.)<\/strong><\/li>\n<\/ul>\n<p>Das ein Jahr g\u00fcltige <a title=\"Zertifikat\" href=\"https:\/\/www.chipkartenleser-shop.de\/shop\/cert_bdr\" target=\"_blank\">Zertifikat<\/a> muss man f\u00fcr 9,98 \u20ac im Online-Shop des kommerziellen Partners der Bundesdruckerei erwerben. Den zum Aufspielen des Zertifikats auf den elektronischen Personalausweis notwendigen Online-Zugang zum <a title=\"sign-me\" href=\"https:\/\/live.esign-service.de\/esign\/Home\" target=\"_blank\">Portal sign-me<\/a> muss man \u2013 \u00fcber die Online-Ausweisfunktion des neuen Personalausweises \u2013 bei der Bundesdruckerei bestellen. Den entsprechenden Freischaltcode bekommt man per Post an die Adresse im Personalausweis.<\/p>\n<p>Dann kann man sich im Zusammenspiel von Personalausweis, Kartenleseger\u00e4t, AusweisApp und dem Signaturportal das Zertifikat auf den neuen Personalausweis laden und mit einer Signatur-PIN sch\u00fctzen. In Summe hat man im gesamten Prozess mit sechs verschiedenen PINs zu tun. Der Ablauf dauert aufgrund der Bestellzeiten und Postlaufzeiten ungef\u00e4hr ein bis zwei Wochen.<\/p>\n<p>Dann aber ist das pers\u00f6nliche Signatur-Zertifikat auf dem Personalausweis \u2013 unterschreiben kann man aber immer noch nicht.<\/p>\n<ul>\n<li><b>Dritte Stufe: Signatursoftware (7.)<br \/>\n<\/b><\/li>\n<\/ul>\n<p>Das sign-me-Projekt der Bundesdruckerei will in K\u00fcrze auf dem eigenen <a title=\"sign-me\" href=\"https:\/\/live.esign-service.de\/esign\/Home\" target=\"_blank\">Portal<\/a> selbst eine Anwendung zum Signieren von Dokumenten anbieten. Es gibt also noch keine eigene Signatursoftware der Bundesdruckerei und man ist auf kommerzielle Anbieter von Signatursoftware angewiesen, die von der Bundesdruckerei <a title=\"Signatursoftware\" href=\"https:\/\/www.bundesdruckerei.de\/de\/3173-software\" target=\"_blank\">empfohlen<\/a> werden. Diese Softwareprodukte sind kostenpflichtig (z.B. kostet die Governikus-Software derzeit 77,35 \u20ac).<\/p>\n<p><b>Fazit<\/b><\/p>\n<p>Nach zwei Wochen Dauer, ca. 3 Stunden Arbeit und 247,23 \u20ac brutto Kosten war ich in der Lage, mit dem neuen Personalausweis ein PDF-Dokument qualifiziert elektronisch zu signieren. F\u00fcr einen B\u00fcrger, der einfach nur wenige Male im Jahr mit dem Staat elektronisch interagieren will (z.B. um sein Steuerkonto einsehen zu k\u00f6nnen), sind Aufwand und Kosten wahrscheinlich zu hoch. Zudem ist das Verfahren der Beantragung \u2013 man denke an die sechs verschiedenen PINs \u2013 recht kompliziert und langwierig, so dass viele nicht technik-affine Nutzer wahrscheinlich vor dem Ziel aufgeben werden.<\/p>\n<p>Hat man das Zertifikat aber einmal geladen, so gestaltet sich das eigentliche Signieren der Dokumente mit dem neuen Personalausweis recht einfach.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Der seit 2010 ausgegebene, neue Personalausweis unterst\u00fctzt grunds\u00e4tzlich die M\u00f6glichkeit, qualifizierte elektronische Signaturen zu erstellen. Bis Ende 2012 wurde jedoch noch von keiner der beaufsichtigten bzw. akkreditierten Zertifizierungsdiensteanbieter ein Zertifikat angeboten, das auf den neuen Personalausweis geladen werden k\u00f6nnte. Man war auf gesonderte Signaturkarten angewiesen &#8230; Seit Anfang 2013 l\u00e4uft \u2013 bisher wenig beachtet \u2013 [&hellip;]<\/p>\n","protected":false},"author":16,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[1],"tags":[],"_links":{"self":[{"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/posts\/2109"}],"collection":[{"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/users\/16"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/comments?post=2109"}],"version-history":[{"count":13,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/posts\/2109\/revisions"}],"predecessor-version":[{"id":2130,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/posts\/2109\/revisions\/2130"}],"wp:attachment":[{"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/media?parent=2109"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/categories?post=2109"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/tags?post=2109"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}