Erstellen
Der Nachweis ist die Unterschrift.
NumoForms hat einen Fragetyp Unterschrift: Die teilnehmende Person tippt ihren Namen oder zeichnet eine Unterschrift. Gespeichert wird der ganze Nachweis — die Unterschrift, ob getippt oder gezeichnet, der genaue Wortlaut der Erklärung, die auf dem Bildschirm stand, ein SHA-256-Hash dieses Textes, ein Zeitstempel nach ISO 8601 und der User Agent. Das ist eine einfache elektronische Signatur nach dem Electronic Communications Act 2000 und UK eIDAS. Es ist keine qualifizierte elektronische Signatur.
Warum die Unterschrift der unwichtigste Teil ist
Ein eingescannter Schnörkel beweist sehr wenig. Er lässt sich aus einem Dokument herauslösen und in ein anderes einsetzen, und nichts am Bild sagt, gegen welches Dokument er geleistet wurde. Gewicht bekommt eine einfache elektronische Signatur durch den Nachweis einer bewussten Handlung: Dieser Person wurde dieser Wortlaut zu dieser Zeit gezeigt, und sie hat ihn unterschrieben.
Deshalb speichert die Frage den Wortlaut selbst und nicht einen Verweis darauf. Der Text der Erklärung reist mit der Antwort mit, und der Nachweis liest sich auch dann noch richtig, wenn die Umfrage später bearbeitet, umformuliert oder archiviert wird.
Neben dem Text steht ein SHA-256-Hash genau dieses Textes. Hashen Sie den gespeicherten Wortlaut erneut und vergleichen Sie ihn mit dem gespeicherten Hash: Stimmen sie überein, ist der Wortlaut Byte für Byte derjenige, der gezeigt wurde. Weichen sie ab, wurde er nach der Unterzeichnung verändert. Ein einziges geändertes Zeichen — ein „nicht“, eine Zahl, ein Datum — ergibt einen völlig anderen Hash. Genau dafür ist er da. Berechnet wird er im Browser mit der Web Crypto API, die eine sichere Verbindung voraussetzt; Signaturseiten werden über HTTPS ausgeliefert, im normalen Betrieb ist sie also immer vorhanden.
Was mit jeder Signatur gespeichert wird
| Feld | Was es enthält |
|---|---|
| Die Unterschrift | Der Name so, wie er getippt wurde, oder ein SVG-Pfad, wenn gezeichnet wurde. Ein Pfad, kein Bild. |
| Verfahren | Ob die Unterschrift getippt oder gezeichnet wurde. |
| Wortlaut der Erklärung | Der genaue Text, der über dem Unterschriftsfeld stand, wörtlich gespeichert, damit der Nachweis für sich allein lesbar ist, auch ohne die Umfrage. |
| Hash des Dokuments | Ein SHA-256-Hash dieses Wortlauts, hexadezimal kodiert. |
| Unterzeichnet am | Ein Zeitstempel nach ISO 8601, im Moment der Unterzeichnung genommen. |
| User Agent | Die Kennung von Browser und Gerät, auf die ersten 300 Zeichen gespeichert. |
Der Zeitstempel der Unterzeichnung stammt vom Gerät der teilnehmenden Person; die Antwort selbst versieht die Datenbank beim Eintreffen mit einem Zeitstempel. Zwei Uhren im Nachweis statt einer.
Getippt oder gezeichnet
Tippen
Ein einzelnes Feld für den vollständigen Namen, in einer Schreibschrift gesetzt. Auf dem Telefon schneller, allein mit der Tastatur bedienbar und auch ein halbes Jahr später noch lesbar — was auf ein mit dem Trackpad gezeichnetes Zeichen oft nicht zutrifft.
Zeichnen
Eine Zeichenfläche auf Basis von Zeigerereignissen, sodass Maus, Finger und Stift denselben Weg im Code nehmen, dazu eine Schaltfläche, um noch einmal von vorn zu beginnen. Das Verfahren wählt die teilnehmende Person, und welches sie genutzt hat, wird festgehalten.
Eine gezeichnete Unterschrift ist ein Pfad, kein Bild
Der naheliegende Weg wäre, eine gezeichnete Unterschrift als PNG-Daten-URL abzulegen. NumoForms speichert den Strich stattdessen als SVG-Pfad: eine Folge von Koordinaten statt einer kodierten Rastergrafik. Das ist ein Bruchteil der Bytes in einer Antwortzeile und skaliert auf jede Größe, ohne an den Rändern weich zu werden. Was das Produkt verlässt, ist der Nachweis und nicht eine gezeichnete Marke — siehe die Grenzen weiter unten.
Wo eine einfache elektronische Signatur genügt
Nach dem Electronic Communications Act 2000 und UK eIDAS ist eine einfache elektronische Signatur für die meisten Vereinbarungen zulässig und braucht keinen Vertrauensdiensteanbieter im Rücken. Das deckt einen Großteil dessen ab, was Formulare ohnehin tragen:
- Einwilligungen, auch für Forschung und Fotografie.
- Einverständniserklärungen der Schule und Zustimmungen zu Ausflügen.
- Gewöhnliche Verträge und Leistungsvereinbarungen.
- Versicherungen der Richtigkeit in einem Förder- oder Verwendungsnachweis.
- Die Bestätigung, eine Richtlinie oder einen Verhaltenskodex gelesen zu haben.
Wo sie nicht genügt
Eine qualifizierte elektronische Signatur ist ein anderes Instrument: ein Zertifikat eines Vertrauensdiensteanbieters, ausgestellt gegen eine geprüfte Identität und erzeugt auf einer qualifizierten Einheit. Wir sind kein Vertrauensdiensteanbieter, und nichts hier ist einer solchen Signatur gleichwertig. Verlangt Ihr Verfahren eine QES, brauchen Sie ein anderes Produkt — und bei jedem Anbieter, der etwas anderes andeutet, lohnt sich ein zweiter Blick.
Ebenso wenig prüft eine einfache Signatur die Identität: Sie hält fest, was wann vereinbart wurde, nicht, wer das Gerät in der Hand hatte. Die übrigen Grenzen gehören ebenso klar benannt:
- Kein Zertifikat, kein Vertrauensdiensteanbieter, keine qualifizierten Signaturen.
- Keine Identitätsprüfung und kein Schritt für Zeugen oder Gegenzeichnung. Eine Person unterschreibt eine Antwort.
- Ein bestehendes Dokument lässt sich nicht zur Unterzeichnung hochladen. Der Wortlaut steht in der Frage, geschrieben je Frage statt je Umfrage.
- An die unterzeichnende Person wird nichts per E-Mail geschickt. Der Nachweis bleibt bei der Antwort, und ein CSV-Export trägt die Felder des Nachweises als Daten und nicht als Bild der Unterschrift.
Diese Seite beschreibt, was das Produkt festhält. Sie ist keine Rechtsberatung, und ob eine einfache elektronische Signatur zu einer bestimmten Vereinbarung passt, beurteilen Sie oder Ihre Rechtsabteilung.
Wie es zum Rest der Umfrage passt
Die Unterschrift steht in der Gruppe „Erweitert“ der Editorpalette, neben Datei-Upload und Adresse, und kennt dieselben Einstellungen wie jeder andere Fragetyp. Sie lässt sich als Pflichtfeld kennzeichnen, kann hinter Bedingungslogik stehen, sodass nur der betroffene Zweig unterschreiben muss, und ihr Wortlaut wird je Frage geschrieben statt je Umfrage.
Eine unterschriebene Antwort kann anschließend durch die einstufige Freigabe gehen, bei der die Entscheidung und ihr Zeitstempel von der Datenbank geschrieben und nicht vom Client geliefert werden. Nachweis der Signatur und Nachweis der Freigabe werden auf dieselbe Weise geführt, aus demselben Grund.
Der Nachweis liegt in der Antwortzeile, in derselben in Großbritannien betriebenen Datenbank wie alles andere, unter Zeilensicherheit und mit serverseitig festgelegter Trennung der Organisationen. Siehe die Seite zur Sicherheit.
Häufige Fragen zu elektronischen Signaturen
Ist ein getippter Name im Vereinigten Königreich eine gültige elektronische Signatur?
Der Electronic Communications Act 2000 macht eine elektronische Signatur als Beweismittel zulässig, und UK eIDAS bestätigt, dass einer Signatur die Rechtswirkung nicht allein deshalb abgesprochen wird, weil sie elektronisch ist. Einfache elektronische Signaturen werden routinemäßig für Einwilligungen, Einverständniserklärungen, Versicherungen und gewöhnliche Verträge genutzt. Fraglich ist üblicherweise nicht die Form der Unterschrift, sondern ob Sie zeigen können, was wann vereinbart wurde.
Ist das eine qualifizierte elektronische Signatur?
Nein. Eine qualifizierte elektronische Signatur setzt ein Zertifikat eines Vertrauensdiensteanbieters voraus, gebunden an eine geprüfte Identität und erzeugt auf einer qualifizierten Signaturerstellungseinheit. NumoForms ist kein Vertrauensdiensteanbieter und stellt keine QES aus. Wenn Ihr Verfahren eine qualifizierte Signatur verlangt, brauchen Sie ein anderes Produkt.
Was geschieht, wenn der Wortlaut der Erklärung nach der Unterzeichnung geändert wird?
An den bereits erhobenen Nachweisen ändert sich nichts. Jede Signatur trägt ihre eigene Kopie des Wortlauts und ihren eigenen Hash. Frühere Signaturen zeigen also weiterhin den Text, den diese Menschen tatsächlich gesehen haben, während nach der Änderung erhobene Signaturen den neuen Text und einen anderen Hash tragen.
Beweist eine elektronische Signatur, wer unterschrieben hat?
Nein, und das leistet keine einfache elektronische Signatur. Sie hält eine bewusste Handlung fest, den Wortlaut, auf den sich diese Handlung bezog, die Zeit und das Gerät — die Identität prüft sie nicht. Wenn es auf die Identität ankommt, erheben Sie sie neben der Signatur über eine E-Mail- oder Adressfrage oder übergeben Sie eine bekannte Kennung über ein verstecktes Feld.
Lässt sich eine Signaturfrage zur Pflicht machen?
Ja. Eine Signaturfrage kennt dieselbe Pflichtkennzeichnung wie jede andere Frage, sodass sich die Umfrage ohne sie nicht absenden lässt, und sie kann hinter Bedingungslogik stehen, sodass nur auf den zutreffenden Zweigen unterschrieben werden muss.
Eine Unterschrift in Ihr Formular aufnehmen.
Setzen Sie eine Signaturfrage in eine beliebige Umfrage, und die teilnehmende Person tippt ihren Namen oder zeichnet einen Schriftzug. Mitgespeichert wird, was der Sache Gewicht gibt: der genaue Wortlaut, dem zugestimmt wurde, ein SHA-256-Hash dieses Wortlauts, die Methode, der Zeitpunkt und das Gerät.
- Getippt oder gezeichnet, die teilnehmende Person entscheidet
- Zustimmungstext wortgetreu gespeichert und gehasht
- Einfache elektronische Signaturen, keine qualifizierten
