Signature Preservation
Signierte Dokumente, 30 Jahre beweisbar
Eine elektronische Signatur lässt sich prüfen, solange ihre Zertifikate, Sperrinformationen und Vertrauenslisten verfügbar sind und ihre Algorithmen als sicher gelten. Jahre später fehlen sie. TrustBeat bewahrt die Nachweise: jede Signatur mit ihren Validierungsdaten, am Tag selbst mit EU DSS geprüft, gesichert durch RFC-4998-Evidence-Records mit eIDAS-qualifizierten Zeitstempeln.
Ihre Datei verlässt Ihren Rechner nicht
Der Extraktor trustbeat-signature liest die signierte Datei lokal und sendet nur ihre Signaturen und die Hashwerte, die sie an die Datei binden. TrustBeat erhält das Dokument nie — auch nicht im Arbeitsspeicher.
Alle EU-Signaturformate
PAdES (PDF), XAdES (XML), CAdES (.p7s / .p7m) sowie ASiC-E- und ASiC-S-Container, mit mehreren Signaturen je Datei und Zeitstempeln.
Am Tag selbst mit EU DSS geprüft
Jede Signatur wird mit EU DSS der Europäischen Kommission validiert: Unterzeichner, Signaturniveau, Ergebnis und Qualifikation werden so festgehalten, wie sie vorgefunden wurden — TrustBeat dokumentiert, es urteilt nicht.
Validierungsdaten und Vertrauenslisten aufbewahrt
Zertifikate, OCSP-Antworten und Sperrlisten zum Zeitpunkt der Bewahrung sowie die an diesem Tag gültigen signierten EU-Vertrauenslisten — damit die Signatur auch dann prüfbar bleibt, wenn die Online-Quellen verschwunden sind.
Evidence Records, erneuert
Alles wird in einem Preservation Evidence Object zusammengefasst, durch einen RFC-4998-Evidence-Record mit einem eIDAS-qualifizierten Zeitstempel gesichert und vor Ablauf des Zeitstempels erneuert — 30 Jahre lang.
Ohne TrustBeat prüfbar
Laden Sie das Paket herunter und prüfen Sie eine Datei offline mit dem Extraktor, oder erhalten Sie einen Prüfbericht in acht Schritten (JSON oder PDF), der EU DSS erneut auf die aufbewahrten Daten anwendet.
Warum eine gültige Signatur ihren Beweiswert verliert
Eine Signatur wird gegen ihre Zertifikatskette, den Sperrstatus des Zertifikats und die Vertrauensliste geprüft, die den Aussteller als qualifiziert führte. Zertifikate laufen nach wenigen Jahren ab, OCSP-Dienste und Sperrlisten werden abgeschaltet, Vertrauenslisten ändern sich und Algorithmen werden abgelöst. Ein heute signierter Vertrag ist in zehn Jahren womöglich nicht mehr prüfbar — obwohl sich an ihm nichts geändert hat.
Signature Preservation sammelt diese Nachweise, solange es sie gibt, und hält sie nachweisbar unverändert. Jahre später belegen die Originaldatei und ihr Paket, dass die Signatur — so wie am Tag geprüft — spätestens zum Zeitpunkt des ersten Evidence Records existierte.
So funktioniert es
Extrahieren, auf Ihrem Rechner
Der Extraktor findet jede Signatur, prüft, dass die Datei noch dem Signierten entspricht, und schreibt eine kleine JSON-Datei für die Übermittlung. Es wird nichts gesendet.
trustbeat-signature extract contract.pdf \ --out contract.submission.json
Übermitteln
Senden Sie die Übermittlung mit dem Extraktor oder über die API (alle fünf SDKs). TrustBeat prüft sie, validiert jede Signatur mit EU DSS und speichert das Preservation Evidence Object.
trustbeat-signature preserve contract.pdf --client-ref contract-17 # or: POST /v1/signature-preservation (body: the submission)
Evidence Record
Der Hashwert des Objekts wird im nächsten Zyklus verankert und erhält einen RFC-4998-Evidence-Record mit einem eIDAS-qualifizierten Zeitstempel — erneuert vor dessen Ablauf.
GET /v1/signature-preservation/{id}
→ "status": "preserved",
"preservation": { "profile": "…/pds-wst-v1", "preserve_until": "2056-…" }Prüfen, Jahre später
Legen Sie die Originaldatei vor: offline mit dem Paket oder mit dem Prüfbericht in acht Schritten — Datei, Bindung, Signatur, Kette, Zeitstempel, Qualifikation, Evidence Record.
trustbeat-signature verify contract.pdf --package package.zip
# or: POST /v1/signature-preservation/{id}/verify?format=pdfWas es ist — und was nicht
- Beweiswerterhaltung elektronischer Signaturen und ihrer Validierungsdaten, 30 Jahre
- Nachweis, dass die Signaturen — so wie am Tag geprüft — spätestens zum Zeitpunkt eines qualifizierten Zeitstempels unverändert existierten
- Für Unternehmen, über den Extraktor (Linux, macOS, Windows) und die REST-API
- Aufgebaut auf eIDAS-qualifizierten Zeitstempeln von SK ID Solutions und EuroCert
- Ein qualifizierter Bewahrungsdienst: das ist es nicht, und es gibt sich nicht dafür aus
- Ein Dokumentenarchiv: TrustBeat hält Ihre Datei nie — bewahren Sie sie neben ihrem Paket auf
- Ein Urteil über Ihre Signatur: die Befunde von EU DSS werden festgehalten, wie sie waren, gültig oder nicht
- Signaturerstellung: Sie signieren bei Ihrem Anbieter; TrustBeat bewahrt das Ergebnis
Standards
Fragen
Sieht TrustBeat mein Dokument?+
Nein. Der Extraktor läuft auf Ihrem Rechner und sendet nur Signaturen und Hashwerte. Der signierte Inhalt ist nie Teil der Übermittlung, und die API weist eine Signatur zurück, die ihn noch enthält.
Was passiert, wenn das Zertifikat des Unterzeichners abläuft?+
Für die aufbewahrten Nachweise ändert sich nichts: Zertifikate, Sperrinformationen und Vertrauenslisten zum Zeitpunkt der Bewahrung werden aufbewahrt, und der Evidence Record belegt, dass sie seitdem unverändert existieren.
Unsere Dokumente sind über eine Signaturplattform oder mit einem firmeneigenen Zertifikat signiert. Kann ich sie bewahren?+
Ja. Jede PAdES-, XAdES-, CAdES- oder ASiC-Signatur wird bewahrt, gleich wer ihr Zertifikat ausgestellt hat. Die Prüfung verwendet ausschließlich die EU-Vertrauenslisten als Vertrauensanker. Steht der Aussteller auf keiner davon — etwa die eigene Zertifizierungsstelle einer kommerziellen Signaturplattform oder Ihrer Organisation —, wird die Signatur als unbestimmt (keine Kette zu einem Vertrauensanker) festgehalten, nicht als ungültig. Der Datensatz belegt dennoch, dass Signatur, Zertifikate und die gesammelten Validierungsdaten seit der Bewahrung unverändert existieren, und der Prüfbericht zeigt, ob der Signaturwert selbst gültig ist.
Die Datei wurde nach der Bewahrung erneut signiert. Ist sie noch abgedeckt?+
Ein Datensatz deckt die Signaturen ab, mit denen er erstellt wurde. Eine danach von jemand anderem signierte Datei ist eine andere Datei: Die Prüfung meldet die neue Signatur als nicht Teil des Datensatzes. Erstellen Sie nach der letzten Signatur einen neuen Datensatz.
Kann ich ohne TrustBeat prüfen?+
Ja. Das Paket enthält Evidence Object, Signaturen, Validierungsdaten, Vertrauenslisten und den Evidence Record in Standardformaten; der verify-Befehl des Extraktors prüft eine Datei offline dagegen, und jeder Schritt lässt sich mit Standardwerkzeugen wiederholen.
Was kostet es?+
Starter kostet 19 € pro Monat für 100 erhaltene Dateien, Business 299 € pro Monat für 2.000; jede Datei über dem Kontingent kostet 0,30 € bei Starter und 0,20 € bei Business, Enterprise nach Vertrag. Preise zzgl. MwSt. Eine kostenlose Testphase gibt es nicht: Die Erhaltung beginnt, sobald die erste Zahlung eingegangen ist. Jede Datei wird einmal bezahlt und bleibt die vollen 30 Jahre erhalten, auch wenn Sie später kündigen.
Muss ich weiter zahlen, damit meine Dateien erhalten bleiben?+
Nein. Jede Datei wird einmal bezahlt, im Monat ihrer Erhaltung. Danach bleibt sie die vollen 30 Jahre ohne weitere Kosten erhalten, erneuert und prüfbar, auch wenn Sie den Plan wechseln oder Ihr Abonnement kündigen. Eine Kündigung stoppt nur neue Einreichungen; Ihre Records, deren Pakete und die Prüfung bleiben Ihnen zugänglich.
Bereit, Ihr erstes Dokument zu verankern?
Kostenlos starten. Keine Kreditkarte erforderlich. Die ersten 100 Hashes übernehmen wir.
eIDAS Regulation (EU) No 910/2014 · Art. 41 legal presumption · EU Trusted List QTSP