Hallo liebe Leute,

ich habe da mal nen paar Fragen.

Also erst einmal zu meinem Vorhaben: Ich erstelle Rechnungen in InDesign und exportiere diese als PDF. Bislang schütze ich sie "nur" mit einem Passwort. Irgendwie würde ich es gerne sicherer und besser machen und so mache ich mir Gedanken, bzw. informiere mich bzgl. digitaler Signatur.

Sinnvoll für eine Rechnung ist dann wohl eine Zertifizierungssignatur, richtig?

Die Frage ist nun: Wo bekomme ich diese Signatur her? Ich steige irgendwie nicht so ganz durch. Mal lese ich etwas vom beantragen einer ID, dann wieder etwas vom selber erstellen.

Kostet mich das Ganze etwas?

Kann mir hier jemand etwas unter die Arme greifen?

Viele Grüße
MR. Zwiebelfisch

Hallo Mr. Zwiebelfisch,

als erstes: sollen die PDF-Rechnungen nur gegen Veränderung geschützt sein oder sollen die RG-Empfänger auch die Vorsteuer abziehen dürfen?

Wenn ersteres, dann reicht es, mit den Bordmitteln von Acrobat eine eigene Signatur anzulegen und diese zu benutzen.
Wobei damit eine Veränderung nicht verhindert wird, sondern die Integrität prüfbar wird und evtl. Änderungen dokumentiert werden.

Wenn zweiter Punkt, dann ist gemäß Gesetzeslage eine qualifzierte Signatur notwendig.
Diese kann man bspw. bei D-Trust, Post AG oder Handelskammern (sofern Mitglied) beantragen.

Siehe auch http://de.wikipedia.org/...tz_%28Deutschland%29.

Oder google nach "Signaturgesetz" etc.

Gruß
Stephan

Aha, na das ist doch schon mal was :)

Also ich möchte die Rechnung erstens vor Veränderung schützen, und dann halt etwas "echter" machen.

Wegen Kleinunternehmerregelung darf ich eh keine Mehrwertsteuer ausweisen, womit sich der Gesichtspunkt dann auch schon erledigt hat.

Ich habe mir jetzt eine in Acrobat anleget und es klappt auch gut.
Wenn das alles ist und als echte Signatur zählt, dann ist es ja einfacher als ich dachte.
Aber ist das PDF dann auch wirklich vor Änderungen geschützt?
Schließlich soll ja niemand die Rechnung zu seinen Gunsten abändern.

Ich habe jetzt einmal ein TestPDF zertifiziert. Wenn ich es jetzt auf einem anderen Rechner öffne ist das Zertifikat ja unbekannt. Irgendwo habe ich gelesen, das es auch nen Public Teil der ID gibt, damit andere es überprüfen können. Wie komme ich denn da dran?

Und wie verhindere ich, das das PDF geändert werden kann?

http://dl.dropbox.com/...ief_zertifiziert.pdf

Nuja, wie soll gewährleistet werden das bei der Erstellung des Zertifikates alles mit rechten Dingen zuging, und sich nicht sonstwer als du ausgibt.

Deswegen ja der ganze Brimborium mit Trustcenter, Legitimationen beim bestellen und empfang einer Zertifikationskarte, dessen Freischaltung,...

Hier kannst du dich einlesen:
https://www.signtrust.de/...loads/broschuere.pdf

oder, nicht anbieterabhängig, in einer Artikelserie in der c't 17/2008:
http://www.heise.de/...ff-aufs-Online-Konto
http://www.heise.de/...7/098_Ausweispflicht
http://www.heise.de/...nking-mit-c-t-Bankix

Grundsätzliches von dort zur Vrschlüsselung und der Technik von öffentlichem und privatem Schlüssel gabs in der c't im Jahre 2003, und auch laufend in der Folgezeit:
http://www.heise.de/...ct/2003/17/200_kiosk

Zitat

Also ich möchte die Rechnung erstens vor Veränderung schützen,

-> Das Test-PDF ist durch das Zertifikat soweit gegen Veränderungen geschützt, daß die Gefahr einer Änderung sehr gering ist.
Auf diesem Wege erstellte PDFs dürften ausreichend geschützt sein.

Da nach der Zertifizierung zusätzlich der Status des Dokuments sichtbar ist (PDF entspricht Urspungszustand ja/nein), ist ein weitergehender Schutz gegen Veränderung nicht notwendig.

Falls das gewünscht wird, bleibt nur, daß jeder Empfänger eine eigene Signatur hat oder erstellt, dessen öffentlicher Schlüssel von Dir in Acrobat importiert wird und dann zur Verschlüsselung genutzt werden kann (nicht praktikabel).

Zitat

und dann halt etwas "echter" machen

Echter?
Wie soll das mit einer selbst erstellten Signatur, die vom Empfänger nicht unabhängig geprüft werden kann, funktionieren?

Zitat

Wenn das alles ist und als echte Signatur zählt

Echt im Sinne von beglaubigt, wie eine Unterschrift?
Nein.

Zitat

Aber ist das PDF dann auch wirklich vor Änderungen geschützt?

Wie schon ausgeführt: weitestgehend.

Zitat

Schließlich soll ja niemand die Rechnung zu seinen Gunsten abändern.

Manipulieren kann man auch bei einer Papierrechnung.

Zitat

Wenn ich es jetzt auf einem anderen Rechner öffne ist das Zertifikat ja unbekannt. Irgendwo habe ich gelesen, das es auch nen Public Teil der ID gibt, damit andere es überprüfen können. Wie komme ich denn da dran?

Menü Erweitert - Sicherheitseinstellungen
Weiteres in der Acrobat-Hilfe lesen.

Gruß
Stephan