ADOC, ASiC-E und PDF
EU-Regeln für Unterschriftsformate ab 2027: Was die Verordnung (EU) 2026/248 ändert
Ab dem 23. Februar 2027 müssen öffentliche Stellen fünf EU-Unterschriftsformate anerkennen. Hier erfahren Sie, was sich ändert, welche Fristen gelten und was das für ADOC bedeutet.
Was beschlossen wurde und ab wann es gilt
Am 2. Februar 2026 verabschiedete die Europäische Kommission die Durchführungsverordnung (EU) 2026/248. Sie ersetzt den seit 2015 geltenden Beschluss 2015/1506. Die Verordnung legt fest, welche Formate fortgeschrittener elektronischer Unterschriften und Siegel öffentliche Stellen in der EU anerkennen müssen.
Ab dem 23. Februar 2027 muss eine öffentliche Stelle, die für einen Online-Dienst eine fortgeschrittene elektronische Unterschrift verlangt, jedes Format aus Anhang I anerkennen. Das gilt auch bei öffentlichen Ausschreibungen, bei denen Bieter elektronisch unterschriebene Unterlagen einreichen.
Es gibt eine Übergangsfrist: Unterschriften nach den älteren Spezifikationen werden nur anerkannt, wenn sie vor dem 23. Februar 2028 erstellt wurden.
Die fünf Pflichtformate
Anhang I umfasst vier Unterschriftsformate und standardisierte Container. Alle beruhen auf ETSI-Baseline-Profilen:
- XAdES – XML-basierte Unterschriften, die sowohl in ADOC- als auch in ASiC-E-Containern genutzt werden.
- CAdES – CMS-Unterschriften, häufig als .p7s-Dateien.
- PAdES – Unterschriften in PDF-Dokumenten.
- JAdES – JSON-basierte Unterschriften für technische Schnittstellen (APIs).
- ASiC – Container für mehrere Dateien und Unterschriften, einschließlich ASiC-E mit CAdES-Unterschriften.
Was mit ADOC geschieht
ADOC verschwindet nicht: Bereits unterschriebene Dokumente bleiben gültig, und litauische Stellen können ADOC auch nach 2027 weiter annehmen. ADOC gehört aber nicht zu den Formaten in Anhang I. Die Anerkennung in anderen Mitgliedstaaten hängt daher von einem eigenen nationalen Prüfverfahren ab.
Die Richtung ist klar: Ab 2027 sind die europäischen Formate der verbindliche Mindeststandard im öffentlichen Sektor. Für neue Dokumente lohnt es sich, ein EU-Standardformat zu wählen und ADOC dort zu nutzen, wo eine litauische Stelle es ausdrücklich verlangt.
So bereiten Sie sich vor
Was Sie tun sollten, hängt davon ab, ob Sie Dokumente unterschreiben oder empfangen.
- Prüfen Sie, welche Formate Ihr Unterschriftswerkzeug heute erstellt: PDF (PAdES), ASiC-E oder nur ADOC.
- Öffentliche Auftraggeber und andere öffentliche Stellen: Sorgen Sie dafür, dass Ihre Systeme bis zum 23. Februar 2027 jedes Format aus Anhang I annehmen und prüfen.
- Unternehmen: Vereinbaren Sie das Format im Voraus und machen Sie sich nicht von einem einzigen nationalen Format abhängig.
Was Tvarka unterstützt
Tvarka unterstützt alle fünf Formate aus Anhang I der Verordnung (EU) 2026/248. Die Übereinstimmung der XAdES-, CAdES- und PAdES-Unterschriften mit den Baseline-Profilen wurde mit dem DSS-Referenzprüfer der Europäischen Kommission geprüft. JAdES-Unterschriften werden über die Tvarka-API erstellt. ASiC-E-Container werden mit XAdES- und CAdES-Unterschriften unterstützt.
Tvarka Sign unterstützt weiterhin ADOC. Während der Übergangszeit können Sie also mit nationalen und europäischen Formaten arbeiten. Die Übereinstimmung mit den Formaten wird automatisch erneut geprüft.
Die Prüfergebnisse für jedes Format und die Prüfdaten stehen auf unserer Bereitschaftsseite unter /de/eu-readiness/.
Häufig gestellte Fragen
Werden bereits unterschriebene ADOC-Dokumente ungültig?
Nein. Ein unterschriebenes Dokument bleibt gültig. Die Verordnung macht bestehende Unterschriften nicht ungültig. Sie regelt, welche Formate öffentliche Stellen künftig anerkennen müssen.
Gilt die Verordnung auch für Privatunternehmen?
Unmittelbar verpflichtet sie nur öffentliche Stellen. In der Praxis werden die Formate auch für Unternehmen zum Standard, weil dieselben Werkzeuge für Einreichungen bei Behörden genutzt werden.
Was ist ein Baseline-Profil?
Es sind ETSI-Normen, die genau festlegen, welche Bestandteile eine Unterschrift enthalten muss, damit jedes System sie gleich liest. Die Verordnung nennt für jedes Format die konkreten Normfassungen.
Brauchen normale Nutzer JAdES?
Nein. JAdES ist für technische Schnittstellen gedacht, über die Anwendungen Dokumente austauschen. Menschen unterschreiben meist ein PDF (PAdES) oder einen ASiC-E-Container.
Ab wann gelten die Pflichten?
Die Pflicht, Formate aus Anhang I anzuerkennen, gilt ab dem 23. Februar 2027. Unterschriften nach älteren Spezifikationen werden anerkannt, wenn sie vor dem 23. Februar 2028 erstellt wurden.
Quellen
- EUR-Lex: Durchführungsverordnung (EU) 2026/248 zu Unterschrifts- und Siegelformaten Geprüft: 2026-08-13
- EUR-Lex: eIDAS-Verordnung (EU) Nr. 910/2014 (konsolidierte Fassung) Geprüft: 2026-06-12
- Europäische Kommission: Stufen elektronischer Unterschriften nach eIDAS Geprüft: 2026-06-12
- ETSI EN 319 162-1: ASiC-Container Geprüft: 2026-06-12
- Tvarka Sign: öffentliche Produktseite Geprüft: 2026-06-12
- Tvarka: ASiC-E-Werkzeug Geprüft: 2026-06-12