DEDeutsch
Anleitung · PAdES erklärt

Was ist PAdES und worin unterscheidet es sich von einer elektronischen Signatur?

PAdES (PDF Advanced Electronic Signatures, ETSI EN 319 142) ist der Standard für in ein PDF eingebettete digitale Signaturen: ein kryptografisches Siegel, das den Unterzeichner identifiziert und spätere Änderungen aufdeckt.

Zuletzt geprüft am 11 Oktober 2026 · Sealique

Die Begriffe elektronische Signatur, digitale Signatur und PAdES werden oft gleichgesetzt. Es sind drei Ebenen: Eine elektronische Signatur ist jedes Zeichen einer Willenserklärung, eine digitale Signatur ist das kryptografische Verfahren, das beweist, wer unterschrieben hat und dass nichts verändert wurde, und PAdES ist die Art, wie dieses Verfahren in einem PDF gespeichert wird, damit jeder Reader und jede Prüfsoftware es versteht. Sealique versiegelt jedes signierte PDF mit PAdES-Signaturen.

Ein PDF mit PAdES signieren Konto erstellen Signiertes Dokument prüfen

Das Wichtigste in Kürze

  • PAdES steht für PDF Advanced Electronic Signatures und ist in ETSI EN 319 142 definiert, dem europäischen Standard, der auf ISO 32000 (PDF) aufbaut.
  • Eine digitale Signatur ist ein mit dem privaten Schlüssel des Unterzeichners verschlüsselter Hash des Dokuments; jeder mit dem passenden Zertifikat kann den Unterzeichner bestätigen und Änderungen erkennen.
  • Eine elektronische Signatur ist der Rechtsbegriff (jedes elektronische Zeichen einer Willenserklärung); eine digitale Signatur ist eine Technologie dafür; PAdES ist das PDF-Profil dieser Technologie.
  • Eine qualifizierte elektronische Signatur (QES) nach EU-eIDAS ist eine PAdES-, XAdES- oder CAdES-Signatur, die mit einem qualifizierten Zertifikat auf einer qualifizierten Einheit erstellt wird; sie ist in der EU der handschriftlichen Unterschrift gleichgestellt.
  • Sealique versieht jedes versiegelte PDF mit einer Zertifizierungssignatur der Plattform und einer PAdES-Signatur pro Unterzeichner und prüft sie online, ohne dass etwas installiert werden muss.

Was ist eine elektronische Signatur?

Eine elektronische Signatur sind alle Daten in elektronischer Form, die einem Dokument beigefügt oder logisch mit ihm verknüpft sind und vom Unterzeichner zum Unterschreiben verwendet werden: ein getippter Name unter einer E-Mail, eine auf dem Telefonbildschirm gezeichnete Unterschrift, ein Klick auf eine Schaltfläche „Ich stimme zu“. Gesetze wie Artikel 25 der EU-eIDAS-Verordnung und die ostafrikanischen Gesetze verleihen ihr Rechtswirkung, aber für sich allein beweist sie wenig: Jeder hätte den Namen tippen können, und das Dokument könnte nachträglich bearbeitet worden sein.

Was ist eine digitale Signatur?

Eine digitale Signatur ist eine kryptografische Operation. Das Dokument wird gehasht (SHA-256 bei Sealique), der Hash wird mit dem privaten Schlüssel des Unterzeichners verschlüsselt, und das Ergebnis wird zusammen mit dem Zertifikat des Unterzeichners gespeichert. Ein Prüfer entschlüsselt es mit dem öffentlichen Schlüssel aus dem Zertifikat und vergleicht es mit einem neu berechneten Hash des Dokuments: Stimmen beide überein, ist das Dokument unverändert und der Schlüsselinhaber hat es signiert. Eine digitale Signatur ist damit ein Weg, eine elektronische Signatur so stark zu machen, dass sie als fortgeschritten oder sicher gilt.

Was ist PAdES?

PAdES ist das Profil, das festlegt, wie eine digitale Signatur in einem PDF liegt: wo das Signatur-Dictionary steht, wie der Byte-Bereich berechnet wird, wie mehrere Signaturen als inkrementelle Updates hinzugefügt werden, ohne frühere zu beschädigen, und wie Daten für die Langzeitvalidierung eingebettet werden. Weil es ein Standard ist (ETSI EN 319 142, aufbauend auf ISO 32000), liest jeder konforme Prüfer dieselbe Struktur. Sealique schreibt zuerst eine Zertifizierungssignatur der Plattform und danach je eine Genehmigungssignatur pro Unterzeichner, jeweils als inkrementelles PAdES-Update.

Was ist eine qualifizierte elektronische Signatur (QES)?

In der Europäischen Union definiert eIDAS (Verordnung (EU) Nr. 910/2014) eine qualifizierte elektronische Signatur als fortgeschrittene elektronische Signatur, die mit einer qualifizierten Signaturerstellungseinheit erstellt wird und auf einem qualifizierten Zertifikat eines beaufsichtigten Vertrauensdiensteanbieters beruht. Artikel 25 Absatz 2 verleiht ihr die gleiche Rechtswirkung wie einer handschriftlichen Unterschrift. PAdES ist das technische Format; „qualifiziert“ ist eine Vertrauensstufe, die davon abhängt, wer das Zertifikat ausgestellt hat. Sealique-Signaturen sind PAdES-Signaturen unter der eigenen Root CA der Plattform, keine qualifizierten Signaturen nach eIDAS.

Wie funktioniert die Online-Prüfung einer PAdES-Signatur?

Die öffentliche Prüfseite liest jede Signatur im hochgeladenen PDF, prüft, ob jeder signierte Byte-Bereich noch den signierten Hashwert ergibt, validiert die Zertifikatskette gegen die Sealique Root CA und vergleicht den SHA-256-Fingerabdruck der gesamten Datei mit der Kopie, die beim Versiegeln gespeichert wurde. Anschließend zeigt sie Name und Zeitpunkt jedes Unterzeichners, ob die Datei unversehrt ist und ob es sich um eine abgeflachte oder veränderte Kopie handelt. Dieselbe Prüfung läuft auch per QR-Code oder Prüf-ID, sodass niemand Software installieren muss.

Was PAdES erklärt umfasst

  • PAdES-Signatur pro Unterzeichner, als inkrementelles Update angebracht
  • Zertifizierungssignatur der Plattform auf jedem versiegelten PDF
  • SHA-256-Fingerabdruck, beim Versiegeln gespeichert und bei der Prüfung verglichen
  • Online-Prüfung per QR-Code, Prüf-ID oder Upload
  • Abschlusszertifikat mit Audit-Trail

Häufige Fragen

Ist PAdES dasselbe wie eine digitale Signatur?

PAdES ist das PDF-spezifische Format für digitale Signaturen; jede PAdES-Signatur ist eine digitale Signatur, aber digitale Signaturen gibt es auch in anderen Formaten (XAdES, CAdES).

Ist eine PAdES-Signatur rechtsgültig?

Ja, in den meisten Rechtsordnungen: Sie erfüllt die Anforderungen an fortgeschrittene bzw. sichere Signaturen nach eIDAS sowie nach den Gesetzen Ruandas, Kenias, Ugandas und Tansanias.

Ob sie als qualifiziert gilt, hängt davon ab, wer das Zertifikat ausgestellt hat, nicht vom PAdES-Format.

Kann ich eine PAdES-Signatur ohne spezielle Software prüfen?

Ja. Laden Sie das PDF hoch, scannen Sie seinen QR-Code oder geben Sie seine Prüf-ID auf der Sealique-Prüfseite ein; die Prüfung läuft online.

Was passiert mit einer PAdES-Signatur, wenn jemand das PDF bearbeitet?

Der signierte Hash passt nicht mehr zum Dokument, daher meldet die Prüfseite die Datei als nach dem Versiegeln verändert.

Dank der auf dem Server aufbewahrten versiegelten Kopie kann die Seite außerdem zeigen, wie das Original aussah.

Stellt Sealique qualifizierte elektronische Signaturen aus?

Nein. Sealique stellt PAdES-Signaturen unter seiner eigenen Root CA aus; qualifizierte Signaturen erfordern ein Zertifikat eines beaufsichtigten qualifizierten Vertrauensdiensteanbieters.

Quellen

Diese Seite ist eine allgemeinverständliche Zusammenfassung, keine Rechtsberatung; prüfen Sie den aktuellen Gesetzestext für Ihren Dokumenttyp.