Qualifizierte elektronische Signatur (QeS)

Was ist eine qualifizierte elektronische Signatur?

Eine qualifizierte elektronische Signatur (QeS) ist eine digitale Unterschrift, die handschriftlichen Unterschriften auf Papier rechtlich gleichgestellt ist. Sie wird mit einer sicheren Signaturerstellungseinheit erzeugt, und die Identität des Unterzeichners wird durch ein zugelassenes Authentifizierungsverfahren geprüft.

Typische Einsatzfelder:

Notarielle Beglaubigungen und Handelsverträge
Schriftverkehr zwischen Rechtsanwälten und Gerichten
Elektronische Steuererklärungen und Mahnverfahren
Anträge auf Sozialleistungen
Vertraulichkeitsvereinbarungen im Unternehmen

Im Gesundheitswesen ist die QeS Grundlage für eRezept und eAU: Der elektronische Heilberufsausweis (eHBA) erzeugt eine QeS für jedes signierte Dokument. Welche Signaturart im Praxisalltag sinnvoll ist, Einzelsignatur, Stapelsignatur oder Komfortsignatur, steht im Beitrag zu den digitalen Signaturen für das eRezept.

Qualifizierte Signatur, qualifizierte digitale Signatur, QeS

Für dieselbe Sache sind mehrere Bezeichnungen im Umlauf. Qualifizierte Signatur und qualifizierte digitale Signatur meinen in aller Regel das, was eIDAS als qualifizierte elektronische Signatur definiert, also die höchste der drei Stufen. Nicht gemeint ist die einfache elektronische Signatur, etwa ein eingescanntes Unterschriftsbild oder ein Namenszug unter einer E-Mail. Ebenfalls nicht gemeint ist die fortgeschrittene elektronische Signatur (FeS). Sie ist dem Unterzeichner zwar eindeutig zuordenbar, kommt aber ohne qualifiziertes Zertifikat aus und ersetzt deshalb die gesetzliche Schriftform nicht.

Wie sieht eine qualifizierte elektronische Signatur aus?

Sichtbar ist eine QeS zunächst gar nicht. Sie ist kein Bild einer Unterschrift, sondern ein kryptografischer Datensatz, der an die Datei angehängt wird und ihren Inhalt gegen nachträgliche Änderung absichert. Erkennbar wird sie erst in dem Programm, das die Datei öffnet.

Bei einem signierten PDF blendet der Reader eine Signaturleiste am oberen Rand ein. Das zugehörige Signaturfeld nennt den Namen des Unterzeichners, den ausstellenden Vertrauensdiensteanbieter, den Zeitpunkt und das Prüfergebnis. Ein positives Prüfergebnis besagt zweierlei: das Zertifikat war zum Signaturzeitpunkt gültig, und die Datei wurde seitdem nicht verändert. Manche Anwendungen zeigen zusätzlich ein optisches Unterschriftsbild an. Das ist reine Darstellung und trägt keine eigene Rechtswirkung.

Im Praxisalltag mit eHBA bekommen Ärztinnen und Ärzte von alledem wenig zu sehen. Dort quittiert das Praxisverwaltungssystem den Signaturvorgang, nachdem die PIN am Kartenterminal eingegeben wurde.

Was ist die eIDAS-Verordnung?

Die EU-Verordnung eIDAS (electronic identification, authentication and trust services) schafft einen einheitlichen europäischen Standard für elektronische Signaturen. Sie gilt in allen EU-Mitgliedstaaten, gibt QeS dieselbe Rechtswirkung wie handschriftliche Unterschriften (Artikel 25 Absatz 2) und lässt sie als Beweismittel in Gerichtsverfahren zu (Artikel 25 Absatz 1). Die Verordnung (EU) Nr. 910/2014 ist 2014 in Kraft getreten und gilt seit dem 1. Juli 2016 (Artikel 52, EUR-Lex, abgerufen am 18.10.2026).

Welche Anbieter gibt es für die qualifizierte elektronische Signatur?

Für eine QeS wird ein qualifizierter Vertrauensdiensteanbieter (VDA) benötigt. In Deutschland sind u.a. folgende Anbieter durch die Bundesnetzagentur (BNetzA) gelistet:

Bundesdruckerei und D-TRUST
Deutsche Post
Deutsche Telekom
Bank-Verlag GmbH
Medisign GmbH

Eine aktuelle, vollständige Liste findet sich auf der Website der Bundesnetzagentur oder der EU-E-Signature-Plattform der Europäischen Kommission. Weil eIDAS die Rechtswirkung EU-weit einheitlich regelt, sind auch qualifizierte Vertrauensdienste aus anderen Mitgliedstaaten verwendbar.

Was kostet eine qualifizierte elektronische Signatur?

Der Preis hängt vor allem daran, ob Sie mit einer Chipkarte oder per Fernsignatur unterschreiben.

Im Gesundheitswesen läuft die QeS über den elektronischen Heilberufsausweis. D-TRUST verlangt dafür 500 Euro brutto bei fünf Jahren Gültigkeit, medisign rechnet 100 Euro pro Jahr ab und kommt damit auf denselben Betrag. Beide setzen eine Mindestvertragslaufzeit von zwei Jahren an, danach ist jährlich kündbar (Stand 08/2026, Angaben der Anbieter). Besteht eine gesetzliche TI-Anschlusspflicht, prüft die Praxis anhand der aktuellen Angaben der KBV zur TI-Pauschale, ob und in welcher Höhe diese Kosten refinanziert werden.

Außerhalb des Gesundheitswesens wird meist per Fernsignatur unterschrieben. Dort liegt der private Schlüssel in einem Hochsicherheitsmodul beim Vertrauensdiensteanbieter, abgerechnet wird pro Signatur oder über ein Abonnement. Der Vergleich lohnt sich, weil manche Anbieter die QeS im Monatspreis führen und andere jede Signatur zusätzlich berechnen. Fragen Sie beim Anbieter nach dem Preis je Signatur und nach der Mindestlaufzeit, bevor Sie sich festlegen.

eIDAS 2.0: Was sich ändert

Die Revision der eIDAS-Verordnung (eIDAS 2.0) ist die Verordnung (EU) 2024/1183 vom 11. April 2024, veröffentlicht am 30. April 2024 und seit dem 20. Mai 2024 in Kraft (EUR-Lex, abgerufen am 18.10.2026). Wichtigste Neuerungen:

EU Digital Identity Wallet: Die Mitgliedstaaten stellen europäische Brieftaschen für die Digitale Identität bereit, mit denen sich Unionsbürger online und offline identifizieren können.
Breitere Anerkennung: Private Dienste in regulierten Bereichen wie Bankenwesen, Gesundheit oder Telekommunikation müssen die Brieftasche auf Wunsch der Nutzer spätestens 36 Monate nach Inkrafttreten der zugehörigen Durchführungsrechtsakte akzeptieren, wenn sie eine starke Nutzerauthentifizierung verlangen.
Qualifizierte Website-Authentifizierung (QWAC): Strengere Anforderungen an verschlüsselte Websites und ihre Identität.

Für Arztpraxen ist die Kernfunktion der QeS über eHBA und TI unmittelbar von eIDAS 2.0 nicht betroffen. Der eHBA wird weiterhin als sichere Signaturerstellungseinheit anerkannt.

Häufige Fragen

Ist eine QeS rechtlich einer handschriftlichen Unterschrift gleichgestellt?

Ja. Die EU-Verordnung eIDAS gibt der qualifizierten elektronischen Signatur dieselbe Rechtswirkung wie einer handschriftlichen Unterschrift (Artikel 25 Absatz 2) und lässt sie als Beweismittel in Gerichtsverfahren zu (Artikel 25 Absatz 1).

Wer darf eine QeS ausstellen?

Eine QeS wird über einen qualifizierten Vertrauensdiensteanbieter (VDA) erzeugt. In Deutschland sind unter anderem Bundesdruckerei und D-TRUST, Deutsche Post, Deutsche Telekom, Bank-Verlag GmbH und Medisign GmbH durch die Bundesnetzagentur gelistet.

Was ändert sich für Arztpraxen durch eIDAS 2.0?

Die Kernfunktion der QeS über eHBA und Telematikinfrastruktur ist von eIDAS 2.0 unmittelbar nicht betroffen. Der elektronische Heilberufsausweis wird weiterhin als sichere Signaturerstellungseinheit anerkannt.

Netzleiter betreut KMU und Arztpraxen in Hamburg und der Metropolregion bei der Umsetzung von QeS, eHBA und elektronischer Signatur. Für Praxen läuft das über unsere Medical IT für Arztpraxen.

Fragen zu QeS und eHBA: Hotline 040 25 499 500 oder vertrieb@netzleiter.com.

Diesen Beitrag gibt es als vertiefte Fassung speziell für Arztpraxen und MVZ auf medical-it.org, der Praxis-IT-Marke von Netzleiter.