Denn der Validator zeigt zwar den technischen Status der Signatur an, ersetzt jedoch nicht die qualifizierte Validierung der Signatur und liefert keinen formellen Nachweis, der in einem Geschäftsprozess verwendet werden kann. Kostenlose Lesegeräte dienen lediglich der technischen Vorschau und stellen keinen Vertrauensdienst dar.

Dies ist das Ergebnis einer qualifizierten Validierung, die die Gültigkeit der Signatur gemäß eIDAS dokumentiert und formelle, auditbezogene sowie Compliance-Prozesse unterstützt.

Nach der Validierung erhalten Sie eine Validierungsbescheinigung sowie einen Validierungsbericht. Das Ergebnis kann in Form einer gut lesbaren PDF-Datei und eines ETSI-konformen XML-Berichts vorliegen.

Es handelt sich um ein strukturiertes Dokument im XML-Format, das der ETSI-Spezifikation und dem ETSI-Standard entspricht und die vollständigen technischen Daten sowie detaillierte kryptografische Informationen aus dem Verifizierungsprozess enthält. Während das Validierungszertifikat (im PDF-Format) für die bequeme und schnelle Lektüre durch Menschen gedacht ist, ist der XML-Bericht für die direkte, automatische Verarbeitung durch IT-Systeme vorgesehen.

Die Validierung beantwortet die wichtigsten Fragen: War die Signatur zum Zeitpunkt der Einreichung gültig, war das Zertifikat aktiv, sind die Daten des Unterzeichners korrekt und wurde das Dokument nicht verändert?

Ja. Das ist ein wichtiges Szenario für Unternehmen, die unterschriebene Dokumente aus verschiedenen Quellen erhalten und diese vor der weiteren Bearbeitung überprüfen möchten.

Sie haben die Wahl. Die qualifizierte Validierung kann entweder über die grafische Benutzeroberfläche (GUI) oder über die API erfolgen – je nachdem, wie Ihr Prozess aussieht und welchen Automatisierungsgrad Sie benötigen. Das ist einer der entscheidenden Vorteile von Autenti.

Vor allem in Szenarien der Massenautomatisierung und der Integration von Diensten über eine API, wenn die IT-Systeme eines Unternehmens die Ergebnisse der Dokumentenprüfung selbstständig abrufen, auswerten und speichern müssen. Es wird außerdem durch anspruchsvolle Compliance-Verfahren und interne Audits innerhalb der Organisation vorgeschrieben, die eine formelle Verpflichtung zur Aufbewahrung einer vollständigen, technischen Beweisstruktur gemäß den europäischen Normen auferlegen.