Elektronische Signatur im KMU: einfach, fortgeschritten oder qualifiziert?

· 7 Min. Lesezeit · SilverData-Team

Eine elektronische Signatur brauchst du nicht, um „mit der Zeit zu gehen". Du brauchst sie, weil ein Vertrag, der vier Tage auf den Kurier wartet, deine Rechnungsstellung einfriert und den Kunden nervt. Und gleichzeitig — nicht jedes Dokument braucht dieselbe Art von Signatur, und die meisten Firmen zahlen zu viel, weil sie das nicht wissen.

Wir behandeln das Thema E-Signatur wie jede andere IT-Entscheidung im kleinen Unternehmen: ohne Marketing, ohne „digitale Transformation" und ohne die Andeutung, dass alles die teuerste qualifizierte Signatur braucht. Die Realität ist einfacher: die eIDAS-Verordnung kennt drei Stufen, jede hat einen anderen Zweck, und die richtige Wahl kann Kosten drastisch senken und den Dokumentendurchlauf um eine Größenordnung beschleunigen.

Drei Stufen ohne Marketing

Einfache elektronische Signatur (SES). Ein „Ich akzeptiere"-Klick in einer E-Mail, eine Checkbox in einem Formular, ein Name unter einem PDF. Sie hat Beweiswert vor Gericht — sie ist nicht „wertlos", wie Anbieter teurerer Lösungen manchmal andeuten. Reicht für die meisten alltäglichen B2B-Verträge, interne Richtlinien, Wareneingangsbestätigungen oder Geräteübergabeprotokolle innerhalb der Firma.

Fortgeschrittene elektronische Signatur (AES). Eine kryptografische Signatur, eindeutig mit einer Person verbunden, mit der Möglichkeit, nachträgliche Änderungen am Dokument zu erkennen. Die Identitätsprüfung ist stärker — meist per Autorisierungsüberweisung, Videoidentifikation oder vertrauenswürdigem Profil. Hier spielen Plattformen wie Autenti, DocuSign oder Signius. Reicht für die überwältigende Mehrheit von B2B- und B2C-Verträgen, Abnahmeprotokollen und Zusatzvereinbarungen.

Qualifizierte elektronische Signatur (QES). Rechtlich der handschriftlichen Unterschrift gleichgestellt. Erforderlich nur, wo das Gesetz sie ausdrücklich verlangt: Verträge in Schriftform unter Nichtigkeitsandrohung (Immobilienübertragungen, bestimmte elektronisch gekündigte Arbeitsverträge), Meldungen an das polnische Handelsregister (KRS), Steuermeldungen, die vom Vorstand „persönlich" unterschrieben werden. In Polen bieten sie u.a. KIR (SZAFIR), Certum, CenCert, EuroCert, SimplySign (Asseco) an. Kostet etwa 200–400 PLN pro Jahr für Zertifikat und Karte.

Drei Stufen, drei verschiedene Zwecke. Dieselbe Signatur unter einem Müllabfuhrvertrag und unter einer Immobilienübertragung wäre entweder Overkill oder zu schwach.

Welche Stufe wann

Faustregel: je unwahrscheinlicher das Dokument vor Gericht landet, desto tiefer darfst du gehen. In einem typischen 20-Mann-Betrieb sieht die Mischung ungefähr so aus.

Inhaber, die das Thema zum ersten Mal anfassen, kaufen oft sofort eine qualifizierte Signatur „für alle Fälle". Dann stellen sie fest, dass sie sie zweimal im Jahr benutzen — für KRS. Der Rest des Ablaufs hätte gemütlich in eine günstigere AES-Plattform mit Dokumentabrechnung gepasst.

Anbieterwahl

Der Markt teilt sich heute in drei Segmente, und die meisten Firmen sollten sich für genau eines entscheiden.

AES-Plattformen für den Alltag. Autenti, Signius, DocuSign, Adobe Sign. Abrechnung: Abo oder Dokumentenpaket. Autenti startet bei ein paar hundert Zloty pro Jahr für ein Paket mit rund 100 Signaturen — der effektive Preis pro Signatur liegt bei ein paar Zloty. Integration mit E-Mail und den gängigen CRM/DMS-Systemen. Unterschrieben wird im Browser, der Kunde bekommt einen Link, klickt, fertig. Hier gehört die überwältigende Mehrheit der Dokumente eines Kleinunternehmens hin.

Qualifiziertes Zertifikat für die Geschäftsführung. SZAFIR, Certum, SimplySign, CenCert. Wird pro Person gekauft, nicht pro Firma. Eine oder zwei Karten für die Personen, die KRS-, Finanzamts- und Bankunterlagen unterschreiben, reichen normalerweise. Kosten: 200–400 PLN/Jahr plus einmalig ein paar hundert Zloty für Kartenleser oder Cloud-App. Kauf das nicht für jeden Mitarbeiter — es ist ein Werkzeug der Geschäftsführung.

Vertrauenswürdiges Profil / mObywatel. Kostenlos und bequem, aber vor allem für Behördenangelegenheiten (Sozialversicherung, Finanzamt, Behördenkorrespondenz). Im B2B-Verkehr selten von Gegenparteien akzeptiert — bau nicht darauf.

Die Konfiguration „eine AES-Plattform + ein qualifiziertes Zertifikat für die Geschäftsführung" deckt 95% dessen ab, was ein 20-Mann-Betrieb tatsächlich braucht.

Ein Beispiel aus der Praxis

Bei einem unserer Kunden — einem 18-Mann-Ingenieurbüro für Stahlkonstruktionen — sah der ursprüngliche Ablauf so aus. Der Vertrag und das Abnahmeprotokoll für das Planungspaket gingen per Kurier zum Investor, kamen nach 3–4 Werktagen zurück, und die Rechnungsstellung startete erst, wenn das unterschriebene Original in der Buchhaltung eintraf. In einem typischen Monat hingen so ein Dutzend Dokumente über 200–300 Tsd. PLN Rechnungsvolumen „in der Luft".

Wir haben die Autenti-Plattform (fortgeschrittene Signatur) für Verträge und Protokolle eingeführt, plus ein einzelnes qualifiziertes SimplySign-Zertifikat für den Inhaber — für Jahresabschlüsse, KRS und Personalunterlagen. Jahreskosten insgesamt: etwa 4.800 PLN (Autenti-Abo + Zertifikat + kleine Anbindung an ihr Projektmanagementsystem). Zeit von „bereit zur Unterschrift" bis „unterschrieben" fiel im Schnitt von 3,5 Tagen auf 2,5 Stunden. Zurückgewonnener Cashflow: leicht selbst zu rechnen.

Der Punkt — sie haben keine qualifizierte Signatur für das ganze Büro gekauft. Sie brauchten sie nicht. Konstrukteure unterschreiben Abnahmeprotokolle mit der fortgeschrittenen Signatur; das reicht.

Anbindung an den Dokumentenlauf

Eine Signatur ist eine Funktion, kein System. Wert entsteht erst, wenn sie an das angeschlossen wird, was du ohnehin betreibst.

Ohne diese Anbindungen spart eine E-Signatur dir hauptsächlich den Kurier. Mit ihnen spart sie mehrere Personenmonate pro Jahr, gemessen in Stunden statt in Euphorie.

Dein Plan für die nächsten Wochen

Wenn bei dir Verträge noch mit dem Kurier fahren, geh es der Reihe nach an:

Eine E-Signatur ist keine digitale Transformation. Sie ist der Kurier gegen einen Klick eingetauscht. Richtig gemacht kann sie ein Dutzend Cashflow-Tage pro Monat zurückholen und Kunden-Onboarding um eine Woche verkürzen. Wenn du nicht weißt, was du bestellen sollst, um nicht zu viel zu zahlen — sprich mit uns. Das erste Gespräch ist kostenlos und dauert eine halbe Stunde.

Nicht jedes Dokument braucht eine qualifizierte Signatur. Die meisten deiner Verträge müssen nur aufhören, auf den Kurier zu warten.

← Zurück zum Blog