Qualifizierter Zeitstempel als Baustein revisionssicherer Aufbewahrung.

Revisionssicherheit ist kein gesetzlicher Begriff, sondern ein Fachbegriff aus VOI und IDW RS FAIT 3. Er beschreibt ein Gesamt-System (Technik plus Ablageprozess plus Verfahrensdokumentation), das die statutarischen Anforderungen der AO §146, §147, HGB §257 und der GoBD erfüllt. Die statutarisch relevante Anforderung ist die Unveränderbarkeit (AO §146 Abs. 4, GoBD Rn. 58 ff.), und die GoBD ist bei ihrer technischen Umsetzung ausdrücklich technologieneutral: Hardware (WORM), Software (Sperren, Versionierung, Protokollierung) oder organisatorische Maßnahmen sind gleichrangig zulässig, Kombinationen ebenfalls. Ein qualifizierter elektronischer Zeitstempel nach eIDAS Art. 42 ist eine anerkannte technische Umsetzung, weil er nach eIDAS Art. 41 Abs. 2 die Vermutung der Datenintegrität trägt. Signatur oder Zeitstempel machen ein Archiv nicht für sich genommen revisionssicher -- ohne die dazugehörige Verfahrensdokumentation und den geordneten Ablageprozess wird die GoBD nicht erfüllt.

Nicht die Signatur ersetzt das WORM-Archiv, sondern der qualifizierte elektronische Zeitstempel liefert die alternative, technologieneutral von der GoBD anerkannte Antwort auf die Unveränderbarkeitsanforderung. Der Zeitstempel bindet den Zustand des Dokuments an einen von einer qualifizierten Vertrauensdiensteanbieterin bezeugten Zeitpunkt und trägt nach eIDAS Art. 41 Abs. 2 die gesetzliche Beweisvermutung der Datenintegrität. Die von CodeB heute standardmäßig gelieferte AdES-Signatur mit selbst-signierter CA liefert zusätzlich Manipulationserkennung, ist aber keine dritt-attestierte Signator-Identität. Die restlichen Anforderungen der Revisionssicherheit -- Vollständigkeit, Ordnung, Zeitgerechtheit, maschinelle Auswertbarkeit -- bleiben Aufgabe Ihrer Verfahrensdokumentation und Ihres Ablageprozesses. Ohne diese wird kein System revisionssicher, unabhängig von der eingesetzten Kryptographie.

Die EU-Verordnung 910/2014 (eIDAS) kennt drei Signaturklassen. Die einfache elektronische Signatur ist im Grunde jede elektronische Bestätigung, auch eine Bild-Unterschrift. Die fortgeschrittene elektronische Signatur (AdES, Art. 3 Nr. 11) ist eindeutig dem Unterzeichner zuordenbar, unter dessen alleiniger Kontrolle und erkennt nachträgliche Änderungen. Die qualifizierte elektronische Signatur (QES, Art. 3 Nr. 12) ist eine AdES, die zusätzlich auf einem qualifizierten Zertifikat einer QTSP und auf einer qualifizierten Signaturerstellungseinheit (QSCD, meist Hardware-HSM oder Karte) beruht. Sie ist der eigenhändigen Unterschrift rechtlich gleichgestellt (Art. 25 Abs. 2 eIDAS). PAdES ist das PDF-Signaturformat (ETSI EN 319 142-1) mit vier Konformitätsstufen B-B, B-T, B-LT und B-LTA. Für Rechnungen ist AdES + qualifizierter Zeitstempel praktisch immer ausreichend, weil das Steuerrecht keine QES fordert.

Nein. Seit dem Steuervereinfachungsgesetz 2011 ist eine qualifizierte elektronische Signatur für elektronische Rechnungen nach UStG §14 Abs. 3 keine Voraussetzung mehr. Ausreichend ist ein innerbetriebliches Kontrollverfahren, das einen verlässlichen Prüfpfad zwischen Rechnung und Leistung herstellt. Eine QES bleibt eine anerkannte, aber nicht die einzige Methode. AdES plus qualifizierter Zeitstempel gilt als Best Practice, weil sie die Unveränderbarkeit nach GoBD kryptographisch belegt, ohne die Kostenlast einer QSCD-basierten Signatur pro Rechnung zu verursachen.

WORM-Speicherlösungen für GoBD-Archivierung liegen typisch bei mehreren tausend Euro Anschaffung plus laufende Wartung. Bei On-Premise-Systemen kommen Hardwarekosten dazu; bei Cloud-Archiven kommt eine laufende monatliche Miete pro Nutzer oder pro Terabyte hinzu. Der CodeB Signatur- und Zeitstempeldienst wird pro Signatur bzw. pro Zeitstempel abgerechnet, oder als Flatrate für kleine Kontingente. Der qualifizierte Zeitstempel selbst wird von einer externen QTSP bezogen (z.B. Sectigo, Digicert) und ist im niedrigen einstelligen Cent-Bereich pro Zeitstempel; die Signatur selbst kostet auf CodeB nichts über die reguläre Softwarelizenz hinaus. Kombiniert liegt das für ein mittelständisches Unternehmen bei einem Bruchteil einer klassischen WORM-Lösung.

(1) Signatur per API: Der Cloud Signature Consortium v2 Endpunkt /csc/v2/signatures/signHash signiert einen SHA-256-Hash einer Rechnung mit einem OIDC-authentifizierten Nutzerzertifikat. Ideal für Buchhaltungssoftware, ERP-Anbindungen und automatisierte Rechnungsausgabe. (2) Signatur per persönlicher EU Wallet: Der Rechnungssteller scannt einen QR-Code, bestätigt in seiner European Digital Identity Wallet, und erhält zurück eine signierte PDF mit PAdES-B-LT-Signatur. Ideal für freiberufliche Rechnungssteller und Handwerker. (3) Signatur per Business Wallet: Ein bevollmächtigter Mitarbeiter oder ein automatisierter Batch signiert im Namen des Unternehmens über eine Business-Wallet-Instanz nach CSC v2 RSSP. Ideal für Buchhaltungsteams mit mehreren hundert Rechnungen pro Monat.

Die persönliche European Digital Identity Wallet bindet die Signatur an eine natürliche Person mit ihrer offiziellen eID (z.B. dem deutschen Personalausweis in der EUDI-App). Sie ist geeignet, wenn der Rechnungssteller natürliche Person ist oder als Einzelunternehmer signiert. Die Business Wallet ist eine juristische Wallet-Instanz mit einem eigenen qualifizierten Signaturschlüssel, ausgestellt an das Unternehmen. Sie erlaubt es, mehrere bevollmächtigte Mitarbeiter unter derselben Firmenidentität signieren zu lassen, mit Audit-Trail wer wann was signiert hat. Beide können an dieselbe CodeB-Signaturinfrastruktur andocken und dieselben qualifizierten Zeitstempel nutzen.

Ein qualifizierter Zeitstempel nach eIDAS Art. 42 wird von einer qualifizierten Vertrauensdiensteanbieterin (QTSP) ausgestellt, die auf der EU List of Trusted Lists (LOTL) geführt wird. CodeB bezieht Zeitstempel standardmässig von Sectigo (URL konfigurierbar über den Registry-Wert HKLM\SOFTWARE\CodeB\TSAURL). Kunden mit eigener QTSP-Beziehung können den Endpunkt umkonfigurieren; das Signaturmodul akzeptiert jeden RFC-3161-konformen TSA-Server. Für Malta ansässige Kunden ist die maltesische QTSP Gattaca ebenfalls anbindbar.

Ja. CodeB Sovereign Communications ist als On-Premise-IIS-Deployment ausgelegt und benötigt keine Cloud-Anbindung außer für die eigentliche Zeitstempelabfrage bei der QTSP. Für regulierte Branchen (Gesundheitswesen, Anwaltschaft, Rechnungswesen) ist On-Premise oft Voraussetzung. Alternativ betreibt Aloaha Limited die Software als Managed Service aus Malta. Die Wahl beeinflusst weder das rechtliche Ergebnis der Signatur noch die Revisionssicherheit -- beide Betriebsarten produzieren identisch signierte PDFs.

Zehn Jahre. AO §147 Abs. 3 verlangt die Aufbewahrung von Buchungsbelegen einschließlich elektronischer Rechnungen für zehn Jahre. Die Frist beginnt am Ende des Kalenderjahres, in dem die Rechnung entstanden ist. Signatur und Zeitstempel müssen für diese Zeit überprüfbar bleiben, weshalb PAdES-B-LT (langfristige Validierungsdaten, d.h. eingebettete OCSP- und CRL-Antworten) für Rechnungsarchive praktischer ist als PAdES-B-T. Für besonders lange Aufbewahrungsfristen oder Zertifikatsablauf während der Aufbewahrung empfiehlt sich B-LTA mit periodischen Nachsignaturen.

CodeB Sovereign Communications wird von der Aloaha Limited aus Malta herausgegeben, einem EU-Mitgliedstaat mit englischsprachigem Rechtssystem, GDPR-Geltung, eIDAS-Konformität und LOTL-eingetragener nationaler Vertrauensliste. Damit gilt eine hier signierte und zeitgestempelte Rechnung in ganz Deutschland und der EU als Vertrauensdienst nach Art. 25 eIDAS. Software und Vertrauensdienste aus Nicht-EU-Jurisdiktionen (insbesondere US-Anbieter) bringen Cloud-Act- und Schrems-II-Risiken mit, die viele deutsche Unternehmen bei sensiblen Rechnungsdaten aktiv vermeiden wollen.