Was muss eine elektronische Signatur-Beweisdokumentation enthalten?
Praktischer Guide für Versicherungsprozesse: technische Daten, Identität, Einwilligung und sichere Langzeitaufbewahrung als Basis für Audit und Schadenfälle.
Eine elektronische Signatur ist in der Versicherung erst dann belastbar, wenn der Prozess ein nachvollziehbares Beweispaket erzeugt. Ziel ist nicht die reine Log-Sammlung, sondern die eindeutige Rekonstruktion von : Was wurde unterschrieben, von wem und in welchem Kontext.
Kurze Antwort
Eine belastbare Beweisdatenbasis besteht aus f\u00fcnf Bl\u00f6cken:
- exakter Version des unterschriebenen Dokuments,
- verifizierter Identit\u00e4t der Unterzeichner,
- ausdr\u00fccklicher Zustimmung im Versicherungsprozess,
- durchgehender, zeitgestempelter Technik-Trail,
- verifizierbaren Integrit\u00e4tsnachweisen (Hash, Archiv, Manifest).
Mindestanforderungen im Versicherungskontext
Es muss mehr als der Signaturzeitpunkt dokumentiert werden:
- Vorgangsnummer (Angebot, Policen-/Schadennummer),
- ausstellende Organisation und angewandte Signaturregel,
- Versionsnummer der Anwendung und Sicherheitskonfiguration,
- Dokumentmetadaten (Name, MIME-Typ, Seitenzahl, Gr\u00f6\u00dfe, Template-Version),
- SHA-256 vor und nach Signatur f\u00fcr jedes Artefakt.
Ein E-Mail-OTP zeigt nur den Zugriff auf den Posteingang in einem Zeitraum; bei hohem Risiko reicht das allein meist nicht.
Kontext bestimmt den Beweisumfang
Annahme, Schaden, Kündigung oder Zusatzvereinbarung brauchen unterschiedliche Tiefe.
- Annahme: gute UX plus klares Consent-Protokoll,
- Schaden: verst\u00e4rkte Pr\u00fcfung,
- K\u00fcndigung: exakte Zeitachsen,
- Vertrags\u00e4nderung: klare Darstellung der ge\u00e4nderten Klauseln.
Welche Daten aufbewahren
Bewahren Sie in getrennten Formaten auf:
- PDF zur fachlichen Pr\u00fcfung,
- JSON f\u00fcr automatische Validierung,
- ZIP mit Ursprungsdokument, signiertem Dokument, Ereignislog, Zertifikaten und Manifest.
Ein PDF allein ist f\u00fcr anspruchsvolle Audits selten ausreichend.
Governance
Ohne Governance wird Beweispaket zu Bürokratie:
- Zugriff nur nach Rollen,
- klare Aufbewahrungsfristen,
- regelm\u00e4\u00dfige Pr\u00fcfung der Speicherstrategie,
- nachvollziehbarer Zust\u00e4ndigenwechsel.
Praxisbeispiel
Im Streitfall zur Kfz-Versicherung muss das Team innerhalb von Minuten erkennen k\u00f6nnen:
- Signaturzeitpunkt,
- akzeptierte Konditionen,
- Ergebnis der Identit\u00e4tspr\u00fcfung,
- Verkn\u00fcpfung zwischen Police und Beweispaket.
N\u00e4chste Lekt\u00fcre
Important
Ce contenu fournit une information générale et ne remplace pas un avis juridique ou un audit de conformité. Le niveau de signature adapté dépend du contexte, de l’identification, de l’authentification et des preuves effectivement produites.