Anleitung für eNoVA-konformes Signieren mit digiSeal®office - secrypt GmbH

Anleitung für eNoVA-konformes Signieren mit digiSeal^®office

Ab dem 1. Januar 2027 ist die qualifizierte elektronische Signatur für kommunale eNoVA-Verfahren Pflicht. secrypt unterstützt Kommunen dabei, die erforderlichen Signaturprozesse in bestehende Verwaltungs- und Fachverfahren zu integrieren. digiSeal^®office erfüllt die Anforderungen an die Signatur gemäß eNoVA-Gesetz, dazu sind wenige Einstellungen notwendig.

In diesem Beitrag zeigen wir, wie Kommunen digiSeal^®office für eNoVA-konformes Signieren konfigurieren:

Voraussetzungen

digiSeal^®office ist lizenziert und installiert
Signaturkarte mit Organisationsattribut
Kartenleser mit installiertem Treiber
Die zu signierende XML-Datei liegt lokal vor

Technische Einrichtung

Klicken Sie in digiSeal^®office auf den Reiter „Optionen“ > „Einstellungen allgemein“ > „2. Signaturaustauschformat“.

Standardmäßig ist für XML-Dateien das Signaturaustauschformat „XAdES embedded“ gesetzt. Für die Änderung in das eNoVA-konforme Format „CAdES detached“ klicken Sie bitte auf die im nachfolgenden Bild gelb markierte Zeile und anschließend auf „Ändern“.

Es öffnet sich ein Dialogfenster, in welchem die relevanten XML-Dateiendungen aufgelistet sind. Hier können Sie das Signaturaustauschformat über den Dropdown-Pfeil auf „CAdES detached…“ umstellen und anschließend mit „OK“ bestätigen.

Anschließend sehen Sie die gewünschte Änderung in der Übersicht, die Sie im letzten Schritt per „OK“ bestätigen. Die gesetzte Einstellung gilt dauerhaft und betrifft alle zukünftigen XML-Signaturen.

Signaturvorgang

Um eine XML-Datei zu signieren, öffnen Sie diese bitte in digiSeal office. Nach dem Öffnen der Datei in digiSeal^®office erhalten Sie die nachfolgende Ansicht. Im Vergleich zu PDF-Dokumenten werden XML-Dateien nicht in einer Vorschau dargestellt.

Klicken Sie im nächsten Schritt bitte auf die gewünschte Signaturaktion, um die Signatur zu starten. (Empfohlen wird aktuell die Signatur per Signaturkarte mit Organisationsattribut, welches die Behörde eindeutig erkennen lässt.
Bei Verwendung einer Signaturkarte können Sie diese nun in den Kartenleser einstecken und anschließend auf das Icon „Signieren mit Signaturkarte“ im Menüband klicken.

Im nächsten Fenster „Signaturauftrag“ finden Sie eine Übersicht zu Ihrem qualifizierten Signaturzertifikat sowie zum Signaturgegenstand (Dokument). Überprüfen Sie sicherheitshalber, dass das Signaturformat „CAdES detached“ gesetzt ist.

Anschließend können Sie Ihre Karten-PIN eingeben und bestätigen. Im nächsten Schritt erzeugt digiSeal^®office die separate Signaturdatei (.p7s). Im letzten Schritt können Sie diese nun in einem Windowsverzeichnis speichern. Klicken Sie dazu bitte auf das „Speichern untern…“ Icon und speichern das Dokument idealerweise im Ordner mit der ursprünglichen XML-Datei.

Hinweis:
Bei einer CAdES detached Signatur bleibt die ursprüngliche XML-Datei unverändert. Die Signatur wird in einer separaten Datei mit der Endung „.p7s“ abgelegt (z.B. Testdatei.xml.p7s). Für die Verifikation der Signatur werden beide Dateien benötigt. Es empfiehlt sich daher, beide Dateien im selben Verzeichnis aufzubewahren und die Dateinamen nicht zu ändern.

Verifikation mit digiSeal office:
Die Signatur kann mit jeder Software verifiziert werden, die CAdES-Signatur Verifikationen unterstützt. Falls Sie die Signatur testweise vor dem Versand überprüfen möchten, öffnen Sie bitte die .p7s-Datei in digiSeal office. Die Anwendung ordnet die Signatur der zugehörigen XML-Datei zu und gibt Ihnen das Prüfergebnis aus.