Digitale Unterschrift

Die kurze Antwort auf diese Frage lautet: Ja.

Gemäß Artikel 3 Absatz 15 des Bürgerlichen Gesetzbuchs ist eine digitale Unterschrift genauso rechtsgültig wie eine handschriftliche Unterschrift, sofern die richtige Methode zur Identifizierung des Unterzeichners zur Unterzeichnung des richtigen Dokuments verwendet wurde und die Unversehrtheit des Dokuments gewährleistet werden kann.

Ein rechtsgültig digital unterzeichnetes Dokument muss zwei Anforderungen erfüllen: Die Identifizierungsmethode des Unterzeichners muss mit der Art des zu unterzeichnenden Dokuments übereinstimmen und das Dokument muss unversehrt sein.
Die Identität des Unterzeichners sollte immer festgestellt werden. Bei der Unterzeichnung bestimmter Dokumente geht es sogar um die Rechtsgültigkeit des Dokuments.   Die Nutzer von Stiply können zusätzliche Produkte erwerben, um die Identität des Unterzeichners auf zuverlässigere Weise als per E-Mail festzustellen.

Bei der Unversehrtheit des Dokuments geht es um den Nachweis, wann, wo und von welchem Gerät ein Dokument unterzeichnet wurde. Stiply verwendet sogenannte Hash-Codes, die auf dem mitgesendeten Prüfdokument zu finden sind, wenn alle erforderlichen Unterschriften auf dem Dokument getätigt wurden. Dieser Hash-Code ist eindeutig und kann beweisen, dass die unterzeichnenden Parteien zu einem bestimmten Zeitpunkt und an einem bestimmten Ort eine Vereinbarung getroffen haben. Wenn also die Authentifizierungs-/Identifizierungsanforderungen erfüllt sind, ist ein digital unterzeichnetes Dokument über Stiply rechtsgültig.

Stiply bietet drei Möglichkeiten, eine zusätzliche Authentifizierungsmethode zu wählen. Bei der ersten Methode handelt es sich um die Authentifizierung per SMS. Hier muss ein Unterzeichner neben einer E-Mail einen Code eingeben, der per SMS versendet wurde.
Die zweite Möglichkeit ist iDIN. Dies ist eine sehr zuverlässige Methode, da sich der Unterzeichner mit seinen Bankdaten anmelden muss. Es ist also sehr wahrscheinlich, dass es sich bei dieser Person tatsächlich um die Person handelt, deren Unterschrift verlangt wird, denn seine Bankdaten gibt man nicht leichtfertig preis!
Die dritte und letzte Methode verläuft über PiM, den von KPN entwickelten Personal Identification Manager. Durch das Herunterladen der App, das Eingeben der Daten und das Scannen eindeutiger QR-Codes von Unternehmen, mit denen Sie diese Daten teilen möchten, wird die Identität des Unterzeichners zuverlässig ermittelt.

Die Software von Stiply ermöglicht sowohl die einfache elektronische Signatur (SES) als auch die fortgeschrittene elektronische Signatur (AES).

Eine qualifizierte elektronische Signatur ist derzeit noch nicht weit verbreitet (nur eine ausgewählte Berufsgruppe). Sobald alle Bürger eine qualifizierte elektronische Signatur tätigen können, wird auch Stiply diesen Dienst zur Verfügung stellen.

Een gekwalificeerde elektronische handtekening wordt op dit moment nog niet breed aangeboden (enkel een selecte beroepsgroep). Zodra iedere burger een gekwalificeerde elektronische handtekening kan zetten, implementeert Stiply deze techniek ook. 

Ein Dokument mit Stiply digital zu unterzeichnen, ist definitiv sicher. Bei Stiply werden so wenig Daten wie möglich gespeichert, da wir uns an den Grundsatz der Datenvermeidung und der Datensparsamkeit halten. Stiply ist eine Unterschriftslösung und kein Archiv, das bedeutet, dass die Datei drei Tage nach Abschluss einer Unterschriftsanfrage von unseren Servern gelöscht wird. Wir führen auch jedes Jahr einen Penetrationstest durch, bei dem ein ethischer Hacker versucht, sich in die Plattform zu hacken. Glücklicherweise ist dies seit 2016 nicht mehr gelungen!

Die Daten von Website-Besuchern werden nur bei der Erstellung eines Testkontos verarbeitet. Unser Umgang mit den Daten unserer Kunden ist in unserer Verarbeitungsvereinbarung festgelegt. Stiply verarbeitet personenbezogene Daten im Auftrag von Kunden, unter anderem bei der Erstellung eines Nachweisdokuments. Selbstverständlich gehen wir mit diesen Daten äußerst sorgfältig um. Die Verarbeitungsvereinbarung wird gemäß den gesetzlichen Bestimmungen (DSGVO) verfasst.  Zudem bitten wir unsere Kunden, unseren Allgemeinen Geschäftsbedingungen zuzustimmen.

Die Server von Stiply befinden sich in Frankfurt und es sind AWS-Server. Außerdem ist die von Stiply verwendete Cloud-Plattform nach ISO 9001 und ISO 27001 zertifiziert. Die Mailserver von Stiply befinden sich ebenfalls in Europa.

Ja, Stiply legt großen Wert auf Qualität. Im Jahr 2022 hat Stiply drei ISO-Zertifikate erworben:

- ISO 9001 (Qualitätsmanagement)
- ISO 27001 (Informationssicherheit)
- ISO 27017 (Verwaltung und Sicherheit der Cloud-Umgebung)