Bereitschaft
Bereit für die EU-Anforderungen: fünf Signaturformate und die EUDI-Wallet
Zwei Änderungen erreichen die elektronischen Signaturen in Europa: Ab 2027 müssen öffentliche Stellen fünf EU-Signaturformate anerkennen, und ab Ende 2026 müssen die Mitgliedstaaten eine europäische Brieftasche für die digitale Identität anbieten. Tvarka ist für beides bereit.
Die Formatarbeit läuft bereits im Produktivbetrieb und ist von einem unabhängigen Validator der Europäischen Kommission geprüft. Die Wallet-Arbeit ist vorbereitet: Der Signaturablauf ist so gebaut, dass sich eine Wallet als eine weitere Methode einfügt, und die Integration mit den EU-Referenzkomponenten lässt sich heute vorführen.
Aktualisiert am 28.08.2026. Die Quellen stehen am Fuß der Seite.
1. Signaturformate: Verordnung (EU) 2026/248
Ab dem 23. Februar 2027 muss eine öffentliche Stelle, die für einen Online-Dienst eine fortgeschrittene elektronische Signatur verlangt, jedes in Anhang I der Verordnung aufgeführte Format anerkennen. Tvarka erzeugt sie bereits. Die Tabelle unten ist kein Versprechen: Sie gibt wieder, was der Referenz-Validator DSS der Europäischen Kommission zu Dokumenten gesagt hat, die unser eigener Produktivcode erzeugt hat.
| Format | Wo Tvarka es nutzt | Urteil des DSS-Validators |
|---|---|---|
| PAdES | Unterschreiben von PDF-Dokumenten – der gewöhnliche Weg in Tvarka Sign | PAdES-BASELINE-T |
| XAdES | ASiC-E-Container und ADOC | XAdES-BASELINE-T |
| CAdES | Eigenständige CMS-Signaturen über die Tvarka API | CAdES-BASELINE-T |
| JAdES | Systemschnittstellen – signierte API-Antworten | JAdES-BASELINE-T |
| ASiC-Container | ASiC-E mit XAdES- und ASiC-E mit CAdES-Signaturen | Beide Signaturen im Container – BASELINE-T |
Die Urteile stammen aus Durchläufen mit DSS 6.4 gegen Dokumente, die derselbe Produktivcode gebaut hat, der auch Kunden bedient. Damit ein Niveau nicht unbemerkt absacken kann, gehört die Formatprüfung zur automatischen Regressionskontrolle: Fiele ein Signaturniveau, brächen die Tests, bevor etwas ausgeliefert wird.
Tvarka Sign erstellt und prüft weiterhin auch ADOC, sodass Sie während des Übergangs sowohl in den nationalen als auch in den europäischen Formaten arbeiten können.
2. Die EUDI-Wallet: bereit zur Anbindung
Die EU Digital Identity Wallet (EUDI) ist eine staatlich anerkannte App, die Identität und Dokumente auf dem Telefon hält, eingeführt durch die geänderte eIDAS-Verordnung (EU) 2024/1183. Die Mitgliedstaaten müssen Wallets bis Ende 2026 anbieten, und ab Ende 2027 müssen Dienste in regulierten Branchen sie annehmen.
Wir haben die Vorarbeit früh erledigt, wir warten also auf die offizielle Wallet und nicht auf die Technik:
- Die Formate passen bereits. Eine über eine Wallet erzeugte Signatur ist dieselbe qualifizierte Standardsignatur (PAdES, XAdES, ASiC), die Tvarka heute erzeugt und prüft. Für die Formate bereit zu sein heißt, für die Wallet bereit zu sein.
- Der Ablauf ist dafür gebaut. Signaturmethoden sind in Tvarka eine eigene Schicht, eine Wallet fügt sich also neben Smart-ID, Mobile-ID, USB/eID und NFC ein, ohne Dokumentabläufe, Preise oder die Ansicht für den Nutzer zu ändern.
- Die Integration ist gegen die EU-Referenzkomponenten getestet. Wir betreiben die von der Europäischen Kommission veröffentlichte Referenzsoftware und schicken eine echte OpenID4VP-Anfrage hindurch.
Was der letzte Punkt konkret bedeutet und was wir heute zeigen können:
| Schritt | Was er belegt |
|---|---|
| Eine Vorlage-Transaktion wird angelegt | Tvarka spricht mit dem Referenz-Verifier in dessen eigenem Protokoll, und unsere Anfrageform wird angenommen |
| Das Request-Objekt wird abgeholt | Die Wallet bekommt ein kryptografisch signiertes Objekt (ES512) und keine ungeprüfte Nutzlast |
| Der Einmalwert kommt zurück | Der von uns erzeugte Wert übersteht unverändert die Anfrage, die die Wallet beantwortet, der Schutz gegen Wiedereinspielung greift also |
| Die abgefragten Attribute | Die Wallet wird genau nach den erklärten Feldern gefragt und keinem mehr, Datensparsamkeit gilt also technisch und nicht nur als Zusage |
| Der QR-Code | Dieselbe Anfrage lässt sich mit dem Telefon scannen, auch der geräteübergreifende Fall ist also vorbereitet |
Wenn also in Litauen eine offizielle Wallet startet, bleibt uns die Anbindung an einen Ablauf, der schon läuft und getestet ist, statt eines leeren Blattes. Bis dahin ändert sich nichts: Sie unterschreiben in Tvarka mit den gewohnten qualifizierten Methoden, auch mit Ihrem nationalen Ausweis am Telefon.
Quellen
- Durchführungsverordnung (EU) 2026/248 zu Signatur- und Siegelformaten: eur-lex.europa.eu
- Verordnung (EU) 2024/1183 über europäische Brieftaschen für die digitale Identität: eur-lex.europa.eu
- Die Referenzsoftware der Europäischen Kommission zu EUDI: github.com/eu-digital-identity-wallet
- VSSA (die litauische Agentur für staatliche digitale Lösungen) zu eIDAS und der Wallet, auf Litauisch: vssa.lrv.lt
- Mehr zu den Formaten: die Anleitung zu 2026/248 · zur Wallet: die EUDI-Anleitung