Wie versiegelt und protokolliert Sealique signierte Dokumente?
Jedes versiegelte PDF erhält ein Zertifizierungssiegel der Plattform und eine digitale PAdES-Signatur pro Unterzeichner, sein Fingerabdruck wird gespeichert, und jeder Schritt wird in ein hash-verkettetes Prüfprotokoll geschrieben.
Diese Seite beschreibt, was beim Versiegeln eines Dokuments tatsächlich geschieht, in der Reihenfolge, in der der Code es ausführt, damit Prüfer, Beschaffungsstellen und Entwickler die Nachweise selbst beurteilen können. Sealique behauptet nichts, was es nicht auf der Prüfseite zeigen kann: Es gibt keine externe Zeitstempelstelle und keinen qualifizierten Vertrauensdiensteanbieter; das Siegel wird von der plattformeigenen Root-CA ausgestellt, und die Signaturzeit ist die Serverzeit, festgehalten im Prüfprotokoll.
Ein versiegeltes PDF prüfen Signiertes Dokument prüfen
Das Wichtigste in Kürze
- Beim Versiegeln wird zuerst eine Zertifizierungssignatur der Plattform (DocMDP) angebracht, danach eine PAdES-Genehmigungssignatur pro Unterzeichner, mit Identitäten, die unter der Sealique Root-CA ausgestellt wurden.
- Der SHA-256-Fingerabdruck der versiegelten Datei, ein Fingerabdruck jeder Seite und ein Hash des Textes jeder Seite werden gespeichert und bei der Prüfung verglichen.
- Jedes Ereignis zu einem Dokument (gesendet, geöffnet, eingewilligt, Einmalcode, signiert, versiegelt) wird in ein Prüfprotokoll geschrieben, in dem jeder Eintrag den Hash des vorherigen trägt.
- Vor dem Signieren akzeptiert jeder Unterzeichner zwei Einwilligungserklärungen (Signaturabsicht, elektronische Aufzeichnungen); pro Dokument kann ein Einmalcode per E-Mail verlangt werden.
- Die Verifizierung erfolgt nur online: QR-Code scannen, Prüf-ID eingeben oder das PDF hochladen; die versiegelte Kopie und das Abschlusszertifikat können nur die Inhaber des Dokuments herunterladen.
Was geschieht, wenn ein Dokument versiegelt wird?
Sobald alle Unterzeichner signiert haben, erstellt Sealique das endgültige PDF mit den Signaturblöcken und Seitenmarkierungen, bettet die Prüf-ID in die Dokumentmetadaten ein und berechnet einen Fingerabdruck jeder Seite. Danach wird die Zertifizierungssignatur der Plattform angebracht, die das Dokument gegen alle Änderungen außer dem Ausfüllen von Formularen sperrt, gefolgt von einer PAdES-Genehmigungssignatur pro Unterzeichner als inkrementelle Aktualisierungen. Schlägt eine Signatur fehl, wird nichts gespeichert und das Dokument bleibt in seinem vorherigen Zustand: Das Versiegeln schlägt sicher fehl.
Der SHA-256-Hash der versiegelten Datei und ein Hash des Textes jeder Seite werden zusammen mit dem Prüfdatensatz gespeichert, ebenso der Kopf der Prüfkette zu diesem Zeitpunkt. Ein Abschlusszertifikat, das selbst von der Plattform PAdES-signiert ist, wird erzeugt und als separates PDF gespeichert.
Wer stellt die Signaturzertifikate aus?
Die Sealique Root-CA, eine private Zertifizierungsstelle, deren Schlüsselmaterial im Ruhezustand mit einem Schlüssel verschlüsselt ist, der vom Anwendungsgeheimnis getrennt ist. Die Root-CA stellt eine Plattformidentität (das Siegel) und eine Identität pro Unterzeichner aus, Gäste eingeschlossen; sie wird vor Ablauf neu ausgestellt und kann widerrufen werden. Sealique ist kein akkreditierter oder qualifizierter Vertrauensdiensteanbieter; wo ein Gesetz oder eine Gegenpartei ein qualifiziertes Zertifikat verlangt, muss dieses Zertifikat von einem solchen Anbieter stammen.
Wie ist das Prüfprotokoll geschützt?
Jedes Dokument hat seine eigene Ereigniskette. Jeder Eintrag speichert eine laufende Nummer, den Hash des vorherigen Eintrags und seinen eigenen Hash, der über Aktion, Akteur, Zeit, IP-Adresse, User-Agent, Gerätenachweis und Metadaten berechnet wird. Einträge können über die Anwendung weder bearbeitet noch gelöscht werden, und die Kette kann jederzeit erneut geprüft werden; das Abschlusszertifikat druckt den Kettenkopf ab, der zum Zeitpunkt der Versiegelung des Dokuments bestand.
Wie wird der Unterzeichner identifiziert?
Jeder Unterzeichner erhält einen persönlichen Link an seine eigene E-Mail-Adresse. Vor dem Unterschreiben muss er die Erklärungen zur Unterschriftsabsicht und zu elektronischen Aufzeichnungen akzeptieren, deren Text und Hash zusammen mit seiner IP-Adresse und seinem User-Agent gespeichert werden. Wenn der Absender den Einmalcode einschaltet, wird ein sechsstelliger Code per E-Mail gesendet, der eingegeben werden muss, bevor das Dokument unterschrieben werden kann; Versuche sind begrenzt und gedrosselt. Die Sprache des Browsers, Client Hints und ein Client-Fingerabdruck werden als Gerätenachweis aufgezeichnet.
Wie funktioniert die Prüfung, und was ist öffentlich?
Die öffentliche Prüfseite akzeptiert einen QR-Code-Scan, eine eingegebene Prüf-ID oder ein hochgeladenes PDF. Sie validiert jede PAdES-Signatur gegen die Vertrauensanker der Plattform, vergleicht den Fingerabdruck der Datei mit dem gespeicherten und stuft das Ergebnis ein: authentisch, nach der Versiegelung verändert, manipuliert, abgeflachte Kopie, unsigniert oder unbekannt. Die Seite zeigt Namen, Titel und Organisationen der Unterzeichner mit maskierten E-Mail-Adressen. Zum Herunterladen des versiegelten PDFs oder des Abschlusszertifikats müssen Sie Inhaber des Dokuments sein: der Absender, ein Unterzeichner oder jemand, mit dem es geteilt wurde.
Wo werden Dokumente gespeichert und wer kann sie lesen?
Dokumente liegen in privatem Speicher, nie unter einem öffentlichen Link; die Übertragung erfolgt ausschließlich über HTTPS. Nur der Eigentümer, die Unterzeichner und die Personen, mit denen der Eigentümer teilt, können ein Dokument öffnen, und Plattformadministratoren sehen niemals Dokumentinhalte. Versiegelte Dokumente werden nie endgültig gelöscht: Das Löschen archiviert die Arbeitskopien, während das versiegelte PDF, das Zertifikat und die Prüfkette als Nachweis aufbewahrt werden. Jeder Kontoinhaber und Sealique akzeptieren dieselbe Datenschutzvereinbarung.
Was Sicherheit und Vertrauen umfasst
- Zertifizierungssiegel der Plattform plus PAdES-Signatur pro Unterzeichner
- Fail-closed-Versiegelung: keine teilweisen Siegel
- Hash-verkettetes, nur anfügbares Prüfprotokoll pro Dokument
- Einwilligungserklärungen und optionaler Einmalcode per E-Mail
- Gerätenachweis: IP-Adresse, User-Agent, Client Hints
- Online-Prüfung mit öffentlichem Ergebnis und privaten Downloads
Häufige Fragen
Nutzt Sealique einen vertrauenswürdigen Zeitstempeldienst?
Nein. Die Signaturzeit ist die Serverzeit, die im Prüfprotokoll und in der Signatur festgehalten wird; es wird kein externer Zeitstempeldienst verwendet.
Wird die Sealique Root-CA von Regierungen anerkannt?
Nein. Es ist eine private Zertifizierungsstelle; die Signaturen können von jedem online geprüft werden, sind aber keine qualifizierten Signaturen nach eIDAS oder einer nationalen Akkreditierung.
Kann ein Administrator ein versiegeltes Dokument oder sein Prüfprotokoll ändern?
Nein. Versiegelte Dateien werden schreibgeschützt gespeichert, Prüfeinträge sind hash-verkettet und lassen keine Änderungen zu, und Administratoren sehen niemals Dokumentinhalte.
Was bringt der Einmalcode zusätzlich?
Den Nachweis, dass der Unterzeichner zum Zeitpunkt der Unterschrift die Kontrolle über die E-Mail-Adresse hatte; der Code wird gehasht, läuft nach wenigen Minuten ab, und die Versuche sind begrenzt.
Warum kann ich das versiegelte PDF nicht von der Prüfseite herunterladen?
Das Prüfergebnis ist öffentlich; das Dokument selbst ist nur für seine Inhaber zugänglich, daher erscheint der Download nur, wenn Sie als einer von ihnen angemeldet sind.