Wie funktioniert der Inhaltsnachweis von Zertainty?

Sie loggen sich ein und schreiben ihre Dokumente im Online-Editor oder laden vorgefertigte PDFs hoch. Sie können Ihre PDFs auch automatisch per REST-Schnittstelle übermitteln.

Sobald Sie den Brief in Auftrag geben, tut Zertainty drei Dinge:

Der Inhaltsnachweis besteht aus drei Elementen, die jeweils als QR-Code auf dem physischen Dokument aufgebracht werden:

1. Prüfcode des elektronisches Siegels, das die Authentizität und Integrität des Inhalts belegt.
2. Dokument-Link, unter dem das verschlüsselte Dokument bereitgestellt wird.
3. Geheimer Schlüssel mit dem das Dokument entschlüsselt werden kann.

Der Prüfcode und elektronisches Siegel

Der Prüfcode ist die als QR-Code abgedruckte Kennung, die den Brief eindeutig seinem elektronischen Siegel zuordnet. Das elektronische Siegel bildet das Herzstück des Zertainty-Inhaltsnachweises. Es wird als eindeutiger Fingerabdruck aus dem PDF-Inhalt sowie den Versanddaten (Absender, Empfänger, Zeitstempel und Sendungsnummer) berechnet.

Der Briefinhalt lässt sich aus dem Siegel nicht zurückrechnen, jedoch führt identischer Inhalt stets zu exakt demselben Siegel.

Der Prüfcode im Sichtfenster des Umschlags verbindet das physische Schreiben mit seinem digitalen Original. So kann der Zusteller die Übergabe des verschlossenen Briefs – etwa per Foto – rechtssicher dokumentieren, ohne Einsicht in vertrauliche Daten nehmen zu müssen.

Verschlüsselung und digitale Dokumentkopie

Zusätzlich wird das Dokument für jede Sendung mit einem individuellen Schlüssel verschlüsselt. Die verschlüsselte Dokumentkopie wird auf Zertainty gespeichert und über den Dokument-Link bereitgestellt.

Versand

Bei Zertainty Comfort wird das druckfertige PDF inklusive aller QR-Codes digital an die Deutsche Post übermittelt. Dort wird das Dokument gedruckt, kuvertiert und versendet.

Verifizierung des Inhalts

Zur Verifikation öffnen Sie zunächst das physische Dokument. Anschließend scannen Sie den QR-Code mit der Bezeichnung “Dokument-Link” beispielsweise mit Ihrem Smartphone. Dieser führt Sie auf die Verifizierungsseite von Zertainty.

Auf der Verifizierungsseite können Sie die beiden weiteren QR-Codes scannen:

• Der QR-Code “Geheimer Schlüssel” entschlüsselt die bereitgestellte Dokumentkopie.
• Der QR-Code “Prüfcode” überprüft die Gültigkeit des elektronischen Siegels und ob das digitale Dokument noch mit dem ursprünglich versiegelten Dokument übereinstimmt.

Nach erfolgreicher Verifikation wird das digitale Originaldokument vollständig angezeigt. Es kann anschließend wortgenau mit dem physischen Schreiben verglichen werden. Nachträgliche Änderungen am Dokument werden bei der Verifikation erkennbar, da das vorliegende Dokument nicht mehr mit dem digital hinterlegten Original übereinstimmt. Die Verifizierung kann beliebig oft wiederholt werden.

Nachweisführung mit Zertainty

Zertainty kombiniert mehrere Nachweise zu einer durchgängigen Beweiskette:

• Der sichtbare QR-Code “Prüfcode” auf dem Umschlag verknüpft den physischen Brief mit dem elektronischen Siegel und dem Originaldokument.
• Das elektronische Siegel weist nach, dass die Signatur von Zertainty erzeugt wurde.
• Die verschlüsselte Dokumentkopie ermöglicht die spätere wortgenaue Überprüfung des Inhalts.
• Wenn Sie den Zertainty Inhaltsnachweis mit einem Einschreiben kombinieren wird per Zustellbeleg der Zugang der Sendung ebenfalls nachweisbar dokumentiert.

Dadurch können sowohl der Inhalt eines Schreibens als auch die Verbindung zwischen dem digitalen Original und dem versendeten physischen Brief nachvollziehbar dokumentiert werden.

Schutz vertraulicher Daten

Datenschutz und Vertraulichkeit sind zentrale Bestandteile des Verfahrens.

Aus dem Prüfcode oder elektronischen Siegel lassen sich keine vertraulichen Informationen über den Dokumentinhalt, den Dokument-Link oder den verwendeten Verschlüsselungsschlüssel ableiten. Die eingesetzten kryptografischen Verfahren entsprechen modernen Sicherheitsstandards.

Jede Sendung wird mit einem eigenen individuellen Schlüssel verschlüsselt. Selbst wenn der geheime Schlüssel einer Sendung in die falschen Hände geraten sollte sind die anderen Sendungen weiterhin geschützt. Geheime Schlüssel werden niemals dauerthaft auf Zertainty gespeichert.

Während der Verifikation wird das entschlüsselte Dokument lediglich vorübergehend im Arbeitsspeicher des Browsers verarbeitet. Nach dem Schließen des Browserfensters wird dieser Speicher wieder freigegeben. Dadurch verbleiben keine unverschlüsselten Dokumentkopien im Browser.

Sämtliche Datenübertragungen erfolgen verschlüsselt über gesicherte Verbindungen. Die Verarbeitung durch die Deutsche Post findet in einer nach ISO/IEC 27001 zertifizierten Umgebung statt.