Grüner Haken in Adobe Acrobat

Ein qualifizierter elektronischer Zeitstempel (QTS) ist ein elektronischer Zeitstempel, der von einem qualifizierten Vertrauensdiensteanbieter (QTSP) der EU-Vertrauensliste ausgestellt wird. Nach eIDAS Artikel 41 gilt für ihn die gesetzliche Vermutung der Richtigkeit des angegebenen Datums und der Uhrzeit.

Enthält ein PDF einen gültigen qualifizierten Zeitstempel, zeigt Adobe Acrobat im Signaturfenster einen grünen Haken an. Er bedeutet, dass das Dokument seit dem Anbringen des Zeitstempels nicht verändert wurde und dass der Zeitstempel aus einer vertrauenswürdigen Quelle stammt.

Acrobat und Reader werden mit den Vertrauenslisten der Europäischen Union (EUTL) ausgeliefert, einer zusammengefassten Liste aller qualifizierten Vertrauensdienste in der EU und im EWR. Unsere Zeitstempelstelle steht auf dieser Liste, daher ist keine manuelle Konfiguration nötig. Acrobat aktualisiert die Listen etwa alle 30 Tage.

Ein PAdES-DocTimeStamp wird als inkrementelle Aktualisierung angehängt: Die ursprünglichen Bytes bleiben unberührt, und der Zeitstempel wird dahinter geschrieben. Das Token enthält den Hash des Dokuments, die Zeit der TSA und die Zertifikatskette der TSA. Auf den Seiten wird kein sichtbarer Stempel aufgebracht.

Nein. Ein Zeitstempel belegt, wann ein Dokument existierte und dass es sich seitdem nicht verändert hat; eine Signatur belegt, wer es unterzeichnet hat. Ein Zeitstempel braucht kein eigenes Zertifikat und keine Identitätsprüfung. Beides lässt sich kombinieren: erst signieren, dann mit einem Zeitstempel versehen.

Nein. Der Zeitstempel wird auf unserem eigenen Server eingebettet, und nur der SHA-256-Hash des Dokuments wird an die Zeitstempelstelle gesendet. Aus diesem Hash lässt sich das Dokument nicht wiederherstellen, daher erfährt die TSA nie, was sie gestempelt hat.

Ja. Da der Zeitstempel als inkrementelle Aktualisierung hinzugefügt wird, bleiben bestehende digitale Signaturen gültig. Auch bereits vorhandene Zeitstempel bleiben erhalten – die Gesamtzahl siehst du im Ergebnis.

Wir nutzen Disig a.s., einen qualifizierten Vertrauensdiensteanbieter (QTSP) aus der Slowakei, der auf der EU-Vertrauensliste steht. Die Zeitstempel entsprechen RFC 3161 und werden als PAdES-DocTimeStamp-Signaturen eingebettet.

Zwei Ursachen erklären fast jeden Fehler: Das PDF ist verschlüsselt oder berechtigungsbeschränkt (entferne zuerst das Passwort), oder es überschreitet das Größenlimit. Auch ein beschädigtes PDF, das Acrobat selbst nicht richtig öffnen kann, wird abgelehnt.

Ein qualifizierter Zeitstempel kostet 20 Credits pro Dokument. Du brauchst dafür ein bezahltes Konto – entweder ein einmaliges Credit-Paket oder ein Premium-Abonnement. Kostenlose Konten können keine Zeitstempel setzen.

Derzeit kannst du jeweils ein PDF mit einem Zeitstempel versehen. Lade dein Dokument hoch, lade die gestempelte Fassung herunter und wiederhole das für weitere Dateien.

Ein Fingerabdruck vergleicht zwei Fassungen eines Dokuments und zeigt, wo sie sich unterscheiden: bei den Bytes, dem Text, der Darstellung oder den Metadaten. Über die Zeit sagt dieser Vergleich für sich genommen nichts. Ein Zeitstempel macht das Gegenteil – er datiert das Dokument, vergleicht aber nichts. Wenn du zeigen musst, dass sich eine erhaltene Fassung von deiner unterscheidet, brauchst du den Fingerabdruck; wenn du zeigen musst, dass deine Fassung zuerst da war, den Zeitstempel.

Beide stützen sich auf eine qualifizierte europäische Zeitstempelstelle, darin unterscheiden sie sich also nicht. Der Unterschied liegt in Form und Zeitpunkt. Das Beweispaket ist ein separates ZIP neben deinem Dokument: Der Empfänger muss es aufbewahren und öffnen, um etwas zu überprüfen, und die Verankerung erfolgt in einem täglichen Durchlauf. Ein qualifizierter Zeitstempel wird sofort gesetzt und sitzt im PDF selbst, wo Acrobat dafür einen grünen Haken anzeigt, ohne dass jemand einen Anhang braucht. Er funktioniert außerdem mit jedem PDF, das du hochlädst, auch mit einem Dokument, das nicht hier erstellt wurde.

Ja, aber achte auf die Reihenfolge. Der Zeitstempel wird dem PDF als inkrementelle Aktualisierung angehängt, daher ist die Datei danach nicht mehr byte-identisch mit der bei der Konvertierung verankerten Fassung. Beide Nachweise bleiben gültig, beziehen sich dann aber auf zwei Fassungen desselben Dokuments. Wenn du eine Datei möchtest, die beides trägt, setze den Zeitstempel als letzten Schritt und bewahre genau diese Kopie auf.