PDFs mit der Wallet signieren, und andere zum Signieren einladen

Die Signaturseite öffnen, anmelden, das PDF hochladen und „Zur Signatur freigeben“ wählen. Den QR-Code mit dem QR-Scanner der CodeB Wallet scannen (auf dem Telefon selbst „In CodeB Wallet öffnen“ tippen). Die Wallet zeigt das Dokument, Sie bestätigen, und das signierte PDF erscheint auf der Seite.

Ja. Laden Sie sie beim Erstellen oder später per E-Mail ein. Sie signieren nacheinander dasselbe PDF; jede Person erhält eine E-Mail, wenn sie an der Reihe ist, und braucht kein Konto. Am Ende erhalten alle einen Link zum signierten PDF.

Eine fortgeschrittene elektronische Signatur mit jeder Signaturquelle der Wallet oder eine qualifizierte elektronische Signatur mit einer Signaturkarte, deren Zertifikat eine qualifizierte Signatur ausweist. Es sind PDF-Signaturen (PAdES).

Nur wenn mit einer Signaturkarte mit qualifiziertem Zertifikat signiert wird. Die Seite zeigt „qualifiziert“, wenn das Zertifikat es ausweist (qcStatements); ein Abgleich mit den EU-Vertrauenslisten erfolgt nicht. Selbst signierte Zertifikate gelten nie als qualifiziert.

Jedes signierte PDF muss die vorige Fassung Byte für Byte enthalten, gefolgt von der neuen Signatur. Der Server prüft die Signatur und lehnt Aktualisierungen ab, die Seiteninhalte ersetzen, sichtbare Anmerkungen hinzufügen oder nach der Signatur Inhalte ergänzen.

Eine Anfrage ist für die eigene Signatur 24 Stunden und für jede eingeladene Person 72 Stunden offen. Dokumente und signierte PDFs werden 30 Tage nach Abschluss aufbewahrt oder bis Sie sie löschen.

Es ist auf das EU Architecture and Reference Framework (ARF) 3.0, Thema 16, und die OpenID4VP-basierte Signaturanfrage nach ETSI TS 119 432 ausgelegt. ARF 3.0 legt die Vertrauenskette für Signaturanfragen noch nicht fest; bis ein Zugangszertifikat einer nationalen Registrierungsstelle vorliegt, erkennt die CodeB Wallet die Website über ein CodeB-Zertifikat. Nicht zertifiziert.

Ja. Der Viewer auf der Signaturseite zeigt das PDF mit seinen Signaturen rechts daneben, wie ein PDF-Reader am Desktop: für jede Signatur, ob der signierte Teil unverändert ist, ob danach etwas geändert wurde, wer signiert hat, das Zertifikat und seine Gültigkeit zum Signaturzeitpunkt sowie den Zeitstempel. Ein PDF, das Sie vor dem Hochladen nur ansehen, wird auf Wunsch geprüft und nicht gespeichert. Zertifikate werden nicht mit den EU-Vertrauenslisten abgeglichen; „qualifiziert“ erscheint nur, wenn das Zertifikat es ausweist.

Ja, wenn ein Zeitstempeldienst antwortet. Die CodeB Wallet fragt den CodeB-Zeitstempeldienst, mit einem zweiten Zeitstempelserver als Ersatz; die Signatur trägt dann eine vertrauenswürdige Zeit (PAdES-B-T). Antwortet keiner, wird das PDF trotzdem signiert, nur mit der eigenen Zeit des Unterzeichners (PAdES-B-B). Der Viewer zeigt, welche Variante eine Signatur hat.

Die Liste der Anfragen zeigt für die eingeladene Person, die an der Reihe ist, ob die E-Mail an den Mailserver übergeben wurde oder fehlschlug, mit der Schaltfläche „E-Mail erneut senden“ (höchstens 3-mal, einmal pro Minute).

Ein Gastkonto kann pro Tag (UTC) 5 Dokumente mit dem CodeB-Signaturdienst signieren, bis zu 5 Signaturanfragen starten und pro Anfrage bis zu 2 Personen einladen. Signaturen als eingeladene Person in der Anfrage eines anderen zählen nicht zum Tageslimit. Signaturen mit der eigenen Signaturkarte sind nicht begrenzt.

Die Signaturseite öffnen und anmelden (ein Gastkonto genügt). Zum Signieren brauchen Sie die App CodeB Wallet für Android, erhältlich über myeuid.app. Die CodeB Wallet ist in einer geschlossenen Beta; Tester melden sich bei info@aloaha.com.