Jiří Filip Eine elektronische Signatur bzw. ein qualifiziertes Zertifikat, das für eine elektronische Signatur verwendet wird, hat heutzutage ein sehr breites Anwendungsspektrum, da der Informationsaustausch über das Internet immer beliebter wird. Es ist in fast allen Bereichen einsetzbar, ermöglicht beispielsweise die Online-Kommunikation mit der Landesverwaltung, Versicherungen oder die Einreichung von Anträgen auf EU-Fördermittel. So sehr es Ihnen das Leben erleichtern kann, kann es Ihr Leben auch erschweren, wenn Sie nicht genau wissen, wie man es verwendet. Der Umgang mit speziellen Tokens und Zertifikaten kann manchmal etwas kompliziert sein. Deshalb haben wir für Sie einen Leitfaden vorbereitet, der Sie durch alle Fallstricke führt. Da die meisten von Ihnen wahrscheinlich Apple-Produkte besitzen, konzentrieren wir uns hauptsächlich auf die Besonderheiten der Verwendung einer elektronischen Signatur unter Mac OS.
Garantiert vs. qualifizierte elektronische Signatur – Kennen Sie den Unterschied?
Bevor Sie mit elektronischen Signaturen arbeiten, sollten Sie klären, welchen Typ Sie verwenden müssen.
Garantierte elektronische Signatur
Garantierte elektronische Signatur ermöglicht Ihnen das Signieren von PDF- oder MS Word-Dateien und die Kommunikation mit der Landesverwaltung. Es basiert auf einem qualifizierten Zertifikat, das von einer akkreditierten Zertifizierungsstelle ausgestellt werden muss. Innerhalb der Tschechischen Republik ist es die erste Zertifizierungsstelle,
PostSignum (Tschechische Post) oder eIdentity. Die Ratschläge und Tipps in den folgenden Zeilen basieren jedoch hauptsächlich auf Erfahrungen mit PostSignum.
Wie beantrage ich ein qualifiziertes Zertifikat zur Erstellung einer garantierten elektronischen Signatur?
Sie können unter Mac OS eine Anfrage für ein qualifiziertes Zertifikat erstellen in Kličenka. Dort finden Sie über das Hauptmenü den Zertifizierungsleitfaden und können anschließend ein Zertifikat bei der Zertifizierungsstelle anfordern. Nachdem Sie den öffentlichen Teil des Zertifikats erfolgreich erhalten haben, müssen Sie das erstellte Zertifikat auf Ihren Computer importieren. Es ist notwendig, es im Schlüsselbund einzurichten und ihm die sogenannte Vertrauenswürdigkeit zu verleihen - Wählen Sie „Immer vertrauen“.
Qualifizierte elektronische Signatur
Qualifizierte elektronische Signatur Die Nutzung ist ab dem 20. September 9 für alle öffentlichen Stellen verpflichtend, in manchen Fällen aber auch für Nutzer aus der Privatwirtschaft erforderlich. Dies kann beispielsweise von Anwälten und Notaren erfüllt werden, die bei der Durchführung autorisierter Dokumentenkonvertierungen mit CzechPOINT zusammenarbeiten müssen.
Es geht um elektronische Unterschrift, das sich durch ein hohes Maß an Sicherheit auszeichnet – es muss auf der Grundlage eines qualifizierten Zertifikats für elektronische Signaturen gewährleistet sein und darüber hinaus mit einem qualifizierten Mittel zur Signaturerstellung (USB-Token, Smartcard) erstellt werden. Einfach ausgedrückt: Eine qualifizierte elektronische Signatur befindet sich nicht direkt auf Ihrem PC, sondern wird in einen Token oder eine Karte umgewandelt.
Der Erhalt einer qualifizierten elektronischen Signatur ist nicht ohne kleine Komplikationen
Wenn Sie mit der qualifizierten elektronischen Signatur beginnen möchten, können Sie einen Zertifikatsantrag leider nicht so einfach erstellen wie mit einer garantierten Signatur. Dafür wird er gebraucht das iSignum-Programm, was von Mac OS nicht unterstützt wird. Die Anwendung und anschließende Installation muss daher auf einem Computer mit einem Windows-Betriebssystem erfolgen.
Wie verwende ich elektronische Signaturen unter Mac OS?
Wenn Sie nur die übliche Unterzeichnung von Dokumenten und die Kommunikation mit den Behörden erledigen müssen, können Sie es in den meisten Fällen verwenden garantierte elektronische Signatur. Es zu benutzen ist so einfach wie es zu bekommen. Sie müssen lediglich den Schlüsselbund verwenden, in dem Sie die Anfrage und die Einstellungen bearbeitet haben.
Für den Fall, dass Sie es benötigen qualifizierte elektronische Signatur, der gesamte Prozess ist etwas komplizierter. Das Hauptproblem ist die Sicherheit des Schlüsselbunds, der in Mac OS, insbesondere seit der Catalina-Version, so verändert wurde, dass zeigt keine außerhalb gespeicherten Zertifikate an, also zum Beispiel die, die auf dem Token zu finden sind. Das gesamte System erschwert somit die Einstellung einer qualifizierten Signatur für normale Benutzer bis zu einem Punkt, an dem sie nahezu unmöglich ist. Zum Glück gibt es einen Ausweg. Wenn Sie das Zertifikat auf dem Token bereits importiert und die Dienstsoftware (z. B. Safenet Authentication Client) installiert haben, haben Sie zwei Möglichkeiten, wie Sie vorgehen, je nachdem, wofür Sie Ihre elektronische Signatur genau verwenden.
Wenn Sie planen, bei der Teilnahme an Förderprogrammen oder bei der Kommunikation mit Behörden aus anderen EU-Mitgliedstaaten eine qualifizierte elektronische Signatur zu verwenden, oder wenn Sie beispielsweise ein Rechtsanwalt sind, der mit CzechPOINT zusammenarbeitet und autorisierte Dokumentenkonvertierungen durchführt, Mac OS allein wird Ihnen nicht ausreichen. Für diese Vorgänge benötigen Sie neben Token und Smartcards mit qualifiziertem und kommerziellem Zertifikat auch ein Programm 602XML Filler, der nur auf dem Windows-Betriebssystem funktioniert.
Dies bedeutet jedoch nicht, dass Sie einen neuen Computer mit einem anderen Betriebssystem benötigen, um mit einer qualifizierten elektronischen Signatur arbeiten zu können. Die Lösung ist ein Programm Parallels Desktop, wodurch Sie einen zweiten Desktop erhalten, auf dem Sie Windows ausführen können. Damit alles ordnungsgemäß funktioniert, ist nach der Ersteinrichtung auch eine Anpassung des Desktops erforderlich Bedingungen für die gemeinsame Nutzung von Token und Smartcards zwischen den beiden Systemen, sodass Windows Zugriff auf alles hat, was es benötigt. Das Einzige, was Sie vor dem Kauf von Parallels Desktop (aktuell 99 € pro Jahr) berücksichtigen sollten, sind die Fähigkeiten Ihres Computers. Das Programm benötigt etwa 30 GB Festplattenspeicher und etwa 8 bis 16 GB Arbeitsspeicher.
Wenn Sie nur mit dem Zertifikat auf dem Token signieren müssen und nicht das 602XML Filler-Programm verwenden, Sie benötigen nicht einmal einen zweiten Parallels Desktop. Legen Sie in Adobe Acrobat Reader DC einfach das Token als Modul in den Anwendungseinstellungen fest und nehmen Sie Teileinstellungen in der Terminalanwendung vor.
Wie können die Einstellungen vereinfacht werden?
Die oben beschriebenen Hinweise und Tipps gehören nicht zu den am einfachsten einzurichtenden und erfordern eine fortgeschrittenere Benutzererfahrung. Wenn Sie den gesamten Prozess deutlich vereinfachen möchten, können Sie sich an Profis wenden. Sie können entweder einen der IT-Experten beauftragen, der sich auf diesen Bereich spezialisiert hat, oder Sie setzen auf eine spezialisierte externe Registrierungsstelle, z.B. electronickypodpis.cz, dessen Mitarbeiter direkt zu Ihnen in die Praxis kommen und Ihnen bei allem weiterhelfen.
Im Grunde eine Kopie des Artikels https://advokatnidenik.cz/2020/10/31/elektronicky-podpis-na-mac-os-dobre-rady-advokatum/ ohne jeglichen Mehrwert. Traurig.
Im Grunde eine Werbung für eine kommerzielle Dienstleistung. Welche Parameter und wie diese über das Terminal eingestellt werden, kann dort nicht angegeben werden?
Warum schreiben Sie nicht direkt, wie man ein PDF- oder Word-Dokument auf dem Mac signiert? Informationen aus dem Artikel finden Sie auch auf der Website der öffentlichen Verwaltung...