Was bedeutet revisionssicher konkret?

Revisionssicherheit ist kein gesetzlicher Begriff, sondern ein Fachbegriff aus VOI und IDW RS FAIT 3. Er beschreibt ein Gesamt-System (Technik plus Ablageprozess plus Verfahrensdokumentation), das die statutarischen Anforderungen der AO §146, §147, HGB §257 und der GoBD erfüllt. Die statutarisch relevante Anforderung ist die Unveränderbarkeit (AO §146 Abs. 4, GoBD Rn. 58 ff.), und die GoBD ist bei ihrer technischen Umsetzung ausdrücklich technologieneutral: Hardware (WORM), Software (Sperren, Versionierung, Protokollierung) oder organisatorische Maßnahmen sind gleichrangig zulässig, Kombinationen ebenfalls. Ein qualifizierter elektronischer Zeitstempel nach eIDAS Art. 42 ist eine anerkannte technische Umsetzung, weil er nach eIDAS Art. 41 Abs. 2 die Vermutung der Datenintegrität trägt. Signatur oder Zeitstempel machen ein Archiv nicht für sich genommen revisionssicher -- ohne die dazugehörige Verfahrensdokumentation und den geordneten Ablageprozess wird die GoBD nicht erfüllt.

Ersetzt eine digitale Signatur wirklich ein WORM-Archiv?

Nicht die Signatur ersetzt das WORM-Archiv, sondern der qualifizierte elektronische Zeitstempel liefert die alternative, technologieneutral von der GoBD anerkannte Antwort auf die Unveränderbarkeitsanforderung. Der Zeitstempel bindet den Zustand des Dokuments an einen von einer qualifizierten Vertrauensdiensteanbieterin bezeugten Zeitpunkt und trägt nach eIDAS Art. 41 Abs. 2 die gesetzliche Beweisvermutung der Datenintegrität. Die von CodeB heute standardmäßig gelieferte AdES-Signatur mit selbst-signierter CA liefert zusätzlich Manipulationserkennung, ist aber keine dritt-attestierte Signator-Identität. Die restlichen Anforderungen der Revisionssicherheit -- Vollständigkeit, Ordnung, Zeitgerechtheit, maschinelle Auswertbarkeit -- bleiben Aufgabe Ihrer Verfahrensdokumentation und Ihres Ablageprozesses. Ohne diese wird kein System revisionssicher, unabhängig von der eingesetzten Kryptographie.

Was ist der Unterschied zwischen QES, AdES und PAdES?

Die EU-Verordnung 910/2014 (eIDAS) kennt drei Signaturklassen. Die einfache elektronische Signatur ist im Grunde jede elektronische Bestätigung, auch eine Bild-Unterschrift. Die fortgeschrittene elektronische Signatur (AdES, Art. 3 Nr. 11) ist eindeutig dem Unterzeichner zuordenbar, unter dessen alleiniger Kontrolle und erkennt nachträgliche Änderungen. Die qualifizierte elektronische Signatur (QES, Art. 3 Nr. 12) ist eine AdES, die zusätzlich auf einem qualifizierten Zertifikat einer QTSP und auf einer qualifizierten Signaturerstellungseinheit (QSCD, meist Hardware-HSM oder Karte) beruht. Sie ist der eigenhändigen Unterschrift rechtlich gleichgestellt (Art. 25 Abs. 2 eIDAS). PAdES ist das PDF-Signaturformat (ETSI EN 319 142-1) mit vier Konformitätsstufen B-B, B-T, B-LT und B-LTA. Für Rechnungen ist AdES + qualifizierter Zeitstempel praktisch immer ausreichend, weil das Steuerrecht keine QES fordert.

Verlangt das Finanzamt für Rechnungen eine qualifizierte Signatur?

Nein. Seit dem Steuervereinfachungsgesetz 2011 ist eine qualifizierte elektronische Signatur für elektronische Rechnungen nach UStG §14 Abs. 3 keine Voraussetzung mehr. Ausreichend ist ein innerbetriebliches Kontrollverfahren, das einen verlässlichen Prüfpfad zwischen Rechnung und Leistung herstellt. Eine QES bleibt eine anerkannte, aber nicht die einzige Methode. AdES plus qualifizierter Zeitstempel gilt als Best Practice, weil sie die Unveränderbarkeit nach GoBD kryptographisch belegt, ohne die Kostenlast einer QSCD-basierten Signatur pro Rechnung zu verursachen.

Was kostet CodeB im Vergleich zu klassischen WORM-Archivlösungen?

WORM-Speicherlösungen für GoBD-Archivierung liegen typisch bei mehreren tausend Euro Anschaffung plus laufende Wartung. Bei On-Premise-Systemen kommen Hardwarekosten dazu; bei Cloud-Archiven kommt eine laufende monatliche Miete pro Nutzer oder pro Terabyte hinzu. Der CodeB Signatur- und Zeitstempeldienst wird pro Signatur bzw. pro Zeitstempel abgerechnet, oder als Flatrate für kleine Kontingente. Der qualifizierte Zeitstempel selbst wird von einer externen QTSP bezogen (z.B. Sectigo, Digicert) und ist im niedrigen einstelligen Cent-Bereich pro Zeitstempel; die Signatur selbst kostet auf CodeB nichts über die reguläre Softwarelizenz hinaus. Kombiniert liegt das für ein mittelständisches Unternehmen bei einem Bruchteil einer klassischen WORM-Lösung.

Welche drei Signaturwege bietet CodeB?

(1) Signatur per API: Der Cloud Signature Consortium v2 Endpunkt /csc/v2/signatures/signHash signiert einen SHA-256-Hash einer Rechnung mit einem OIDC-authentifizierten Nutzerzertifikat. Ideal für Buchhaltungssoftware, ERP-Anbindungen und automatisierte Rechnungsausgabe. (2) Signatur per persönlicher EU Wallet: Der Rechnungssteller scannt einen QR-Code, bestätigt in seiner European Digital Identity Wallet, und erhält zurück eine signierte PDF mit PAdES-B-LT-Signatur. Ideal für freiberufliche Rechnungssteller und Handwerker. (3) Signatur per Business Wallet: Ein bevollmächtigter Mitarbeiter oder ein automatisierter Batch signiert im Namen des Unternehmens über eine Business-Wallet-Instanz nach CSC v2 RSSP. Ideal für Buchhaltungsteams mit mehreren hundert Rechnungen pro Monat.

Wo liegt der Unterschied zwischen der persönlichen und der Business Wallet?

Die persönliche European Digital Identity Wallet bindet die Signatur an eine natürliche Person mit ihrer offiziellen eID (z.B. dem deutschen Personalausweis in der EUDI-App). Sie ist geeignet, wenn der Rechnungssteller natürliche Person ist oder als Einzelunternehmer signiert. Die Business Wallet ist eine juristische Wallet-Instanz mit einem eigenen qualifizierten Signaturschlüssel, ausgestellt an das Unternehmen. Sie erlaubt es, mehrere bevollmächtigte Mitarbeiter unter derselben Firmenidentität signieren zu lassen, mit Audit-Trail wer wann was signiert hat. Beide können an dieselbe CodeB-Signaturinfrastruktur andocken und dieselben qualifizierten Zeitstempel nutzen.

Wo wird der qualifizierte Zeitstempel eingekauft?

Ein qualifizierter Zeitstempel nach eIDAS Art. 42 wird von einer qualifizierten Vertrauensdiensteanbieterin (QTSP) ausgestellt, die auf der EU List of Trusted Lists (LOTL) geführt wird. CodeB bezieht Zeitstempel standardmässig von Sectigo (URL konfigurierbar über den Registry-Wert HKLM\SOFTWARE\CodeB\TSAURL). Kunden mit eigener QTSP-Beziehung können den Endpunkt umkonfigurieren; das Signaturmodul akzeptiert jeden RFC-3161-konformen TSA-Server. Für Malta ansässige Kunden ist die maltesische QTSP Gattaca ebenfalls anbindbar.

Ist On-Premise-Betrieb möglich?

Ja. CodeB Sovereign Communications ist als On-Premise-IIS-Deployment ausgelegt und benötigt keine Cloud-Anbindung außer für die eigentliche Zeitstempelabfrage bei der QTSP. Für regulierte Branchen (Gesundheitswesen, Anwaltschaft, Rechnungswesen) ist On-Premise oft Voraussetzung. Alternativ betreibt Aloaha Limited die Software als Managed Service aus Malta. Die Wahl beeinflusst weder das rechtliche Ergebnis der Signatur noch die Revisionssicherheit -- beide Betriebsarten produzieren identisch signierte PDFs.

Wie lange muss ich eine Rechnung nach der Signatur aufbewahren?

Zehn Jahre. AO §147 Abs. 3 verlangt die Aufbewahrung von Buchungsbelegen einschließlich elektronischer Rechnungen für zehn Jahre. Die Frist beginnt am Ende des Kalenderjahres, in dem die Rechnung entstanden ist. Signatur und Zeitstempel müssen für diese Zeit überprüfbar bleiben, weshalb PAdES-B-LT (langfristige Validierungsdaten, d.h. eingebettete OCSP- und CRL-Antworten) für Rechnungsarchive praktischer ist als PAdES-B-T. Für besonders lange Aufbewahrungsfristen oder Zertifikatsablauf während der Aufbewahrung empfiehlt sich B-LTA mit periodischen Nachsignaturen.

CodeB Sovereign Communications wird von der Aloaha Limited aus Malta herausgegeben, einem EU-Mitgliedstaat mit englischsprachigem Rechtssystem, GDPR-Geltung, eIDAS-Konformität und LOTL-eingetragener nationaler Vertrauensliste. Damit gilt eine hier signierte und zeitgestempelte Rechnung in ganz Deutschland und der EU als Vertrauensdienst nach Art. 25 eIDAS. Software und Vertrauensdienste aus Nicht-EU-Jurisdiktionen (insbesondere US-Anbieter) bringen Cloud-Act- und Schrems-II-Risiken mit, die viele deutsche Unternehmen bei sensiblen Rechnungsdaten aktiv vermeiden wollen.

Qualifizierter Zeitstempel · GoBD-Unveränderbarkeit · Malta

Qualifizierter Zeitstempel als Baustein revisionssicherer Aufbewahrung.

Die GoBD verlangt Unveränderbarkeit — wie diese hergestellt wird, ist technologieneutral. Ein qualifizierter elektronischer Zeitstempel einer EU-QTSP hat nach eIDAS Art. 41 Abs. 2 die gesetzliche Vermutung von Zeitgenauigkeit und Datenintegrität — die tragende Rechtssäule. CodeB Sovereign Communications aus Malta stellt Ihnen drei Wege bereit, Rechnungen mit einem solchen Zeitstempel zu versehen: per API, per persönlicher European Digital Identity Wallet oder per Business Wallet.

Drei Signaturwege Was liefern wir Rechtliche Grundlagen English

00 · Klare Zuordnung

Was CodeB liefert — und was nicht.

Damit keine Missverständnisse entstehen: „revisionssicher“ ist keine gesetzliche Kategorie, sondern ein Fachbegriff aus VOI (Verband Organisations- und Informationssysteme, ursprünglich 10 Merksätze) und IDW RS FAIT 3. Er beschreibt ein Gesamt-System, das die statutarischen Anforderungen der AO §146, §147, HGB §257 und der GoBD (BMF-Schreiben 28.11.2019 in der Fassung der Änderungsschreiben vom 11.03.2024 und 14.07.2025) erfüllt. Ein Zeitstempel oder eine Signatur allein ist kein System und macht deshalb ein Archiv nicht für sich genommen „revisionssicher“.

Baustein	Rolle	Was er rechtlich liefert
Qualifizierter RFC-3161-Zeitstempel	Liefert CodeB als Proxy zur QTSP	Tragende Rechtssäule. eIDAS Art. 41 Abs. 2 gewährt die gesetzliche Vermutung der Zeitgenauigkeit und der Integrität der Daten, die mit dem Zeitstempel verknüpft sind. Nur ein qualifizierter Zeitstempel einer QTSP von der LOTL hat diese Wirkung.
Fortgeschrittene Signatur (AdES) auf selbst-signierter tenant-CA	Liefert CodeB heute standardmässig	Technische Manipulationserkennung. eIDAS Art. 3 Nr. 11: erkennt nachträgliche Änderungen. Da die ausstellende CA aloahaeigen ist, ist die Absender-Authentizität nur so belastbar wie das Vertrauen in unsere CA — keine dritte, QTSP-attestierte Identität.
Qualifizierte Signatur (QES)	Optional über die Wallet-Wege verfügbar; bei API-Signatur nicht standardmässig	eIDAS Art. 25 Abs. 2: rechtliche Gleichstellung mit handschriftlicher Unterschrift. Für Rechnungen nach UStG §14 Abs. 3 seit 2011 nicht erforderlich.
Verfahrensdokumentation + geordnete Ablage	Ihre Verantwortung, nicht unsere	GoBD Rn. 151–155 — ohne diese Dokumentation kein revisionssicheres System, unabhängig von der Technik.

Kern der Aussage. Was Sie bei CodeB kaufen, ist die kryptographische Hälfte einer revisionssicheren Aufbewahrung — qualifizierter Zeitstempel + Manipulationserkennung. Die andere Hälfte — Verfahrensdokumentation, geordnete Ablage, Zugriffskontrolle — liegt bei Ihnen. Der qualifizierte Zeitstempel ist dabei der einzige Baustein mit gesetzlicher Beweisvermutung (eIDAS Art. 41 Abs. 2). Die selbst-signierte AdES-Signatur ist ergänzende Manipulationserkennung ohne dritte Autorität.

01 · Grundlage

Was heißt „revisionssicher“ wirklich?

Der Begriff Revisionssicherheit stammt nicht aus einem Gesetz, sondern aus VOI (Verband Organisations- und Informationssysteme) und ist heute in IDW RS FAIT 3 gefasst. Statutarisch relevant sind AO §146 (Unveränderbarkeit), §147 (Aufbewahrungsfrist), HGB §257 und die GoBD (BMF-Schreiben 28.11.2019 idF. der Änderungen 11.03.2024 und 14.07.2025). Aus der GoBD lassen sich fünf Anforderungen ableiten:

Merkmal	Was es heißt	Klassisch erfüllt durch	Signatur-basiert erfüllt durch
Vollständigkeit	Alle aufbewahrungspflichtigen Belege sind erfasst.	Ablageprozess + Kontrolle	Ablageprozess + Kontrolle (unverändert)
Richtigkeit	Buchung stimmt mit Beleg überein.	Innerbetriebliches Kontrollverfahren	Innerbetriebliches Kontrollverfahren (unverändert)
Zeitgerechtheit	Beleg wird zeitnah erfasst.	Ablageprozess	Zeitstempel dokumentiert Signaturzeitpunkt
Ordnung	Beleg ist wiederfindbar und maschinell auswertbar.	Indexierung im Archivsystem	Indexierung + PDF/A-3 mit strukturierter XML-Nutzlast
Unveränderbarkeit	Beleg kann nach Ablage nicht mehr unbemerkt manipuliert werden.	WORM-Hardware, Blockchain, oder auditüberwachte Datenbank	Kryptographische Signatur + qualifizierter Zeitstempel

Kernidee — und wichtige Präzisierung. Die GoBD ist bei Unveränderbarkeit technologieneutral: laut BMF-Schreiben kann sie „hardwaremäßig, softwaremäßig wie auch organisatorisch“ gewährleistet werden — Kombinationen sind zulässig. WORM-Hardware ist eine anerkannte Variante, ein qualifizierter Zeitstempel plus Manipulationserkennung ist eine andere. Was den qualifizierten Zeitstempel besonders macht, ist die gesetzliche Beweisvermutung nach eIDAS Art. 41 Abs. 2: Zeitgenauigkeit und Integrität der verknüpften Daten werden als richtig vermutet. Diese Vermutung hat kein WORM-Gerät und keine selbst-signierte Signatur.

01a · Die tragende Rechtssäule

Der qualifizierte Zeitstempel — und warum er entscheidet.

Der zentrale rechtliche Baustein unseres Angebots ist der qualifizierte elektronische Zeitstempel nach eIDAS Art. 42, ausgestellt von einer qualifizierten Vertrauensdiensteanbieterin (QTSP) auf der EU List of Trusted Lists (LOTL). CodeB proxiert die Anbindung, standardmässig zu Sectigo. Die QTSP ist der Vertrauensanker — nicht CodeB.

Nach eIDAS Art. 41 Abs. 2 gilt: „Für qualifizierte elektronische Zeitstempel gilt die Vermutung der Richtigkeit des Datums und der Uhrzeit, die sie angeben, sowie der Integrität der Daten, mit denen dieses Datum und diese Uhrzeit verknüpft sind.“ Diese Vermutung ist im Zivilprozess (§371a ZPO analog) beweiskräftig und wird von Betriebsprüfern anerkannt.

Was ist mit der Signatur davor? Die zurzeit standardmässig ausgelieferte AdES-Signatur nutzt ein aloaha-eigenes CA-Zertifikat und liefert damit nur Manipulationserkennung, nicht aber eine dritt-attestierte Unterzeichner-Identität. Für die GoBD-Unveränderbarkeit reicht das aus, wenn ein qualifizierter Zeitstempel die Datenintegrität bezeugt. Für die formelle Signator-Zurechnung (etwa bei Streitigkeiten über die Urheberschaft) wäre eine qualifizierte Signatur (QES) mit einem qualifizierten Zertifikat die strengere Wahl — nach UStG §14 Abs. 3 aber nicht vorgeschrieben.

In einer Zeile. Der qualifizierte Zeitstempel trägt die Rechtswirkung. Die selbst-signierte AdES-Signatur ist ergänzende Kryptographie ohne dritt-attestierte Signator-Identität. Wer maximale Rechtssicherheit will, kombiniert qualifizierten Zeitstempel mit einer QES aus einer QTSP-Wallet.

02 · Drei Wege

Drei Signaturwege bei CodeB.

Je nach Rechnungsvolumen und Nutzerprofil unterscheidet sich der richtige Weg. Alle drei münden in eine PAdES-signierte PDF mit qualifiziertem Zeitstempel und langfristigen Validierungsdaten (PAdES-B-LT), die zehn Jahre lang überprüfbar bleibt.

1. Signatur per API

Der Cloud Signature Consortium v2 Endpunkt /csc/v2/signatures/signHash signiert einen SHA-256-Hash der Rechnung mit einem OIDC-authentifizierten Nutzerzertifikat. Ideal für Buchhaltungssoftware, ERP-Integrationen und automatisierte Rechnungsausgabe. Kommandozeile, Node.js, C# und PHP-Beispiele in der HOWTO.

HOWTO: API signieren →

Preview

2. Signatur per persönlicher EU Wallet

Der Rechnungssteller scannt einen QR-Code, bestätigt in seiner European Digital Identity Wallet (EUDI-Wallet-App auf dem Smartphone), und erhält zurück eine signierte PDF mit PAdES-Signatur. Ideal für freiberufliche Rechnungssteller, Handwerker und kleine Selbstständige, die als natürliche Person signieren.

HOWTO: Wallet signieren →

Preview

3. Signatur per Business Wallet

Ein bevollmächtigter Mitarbeiter oder ein automatisierter Batch signiert im Namen des Unternehmens über eine Business-Wallet-Instanz nach CSC v2 Remote Signature Service Protocol. Mit Audit-Trail: wer wann was signiert hat. Ideal für Buchhaltungsteams mit mehreren hundert Rechnungen pro Monat.

HOWTO: Business Wallet →

Preview-Wege sind funktionsfähig; die Wallet-Integrationen befinden sich in der Erprobung mit ausgewählten Partnern. Die API ist produktiv verfügbar und dokumentiert unter /csc-v2-api.

03 · Recht

Rechtliche Grundlagen — kurz und präzise.

Die relevanten Vorschriften und was sie tatsächlich fordern:

Vorschrift	Fordert
AO §147 Abs. 3	Aufbewahrung von Rechnungen und Buchungsbelegen 10 Jahre ab Ende des Kalenderjahres der Ausstellung.
AO §146 Abs. 4	Buchungen und sonst erforderliche Aufzeichnungen dürfen nicht verändert werden, wenn die ursprüngliche Aufzeichnung nicht mehr feststellbar wäre.
HGB §257	Handelsbücher, Rechnungen und Buchungsbelege sind 10 Jahre aufzubewahren, während der Aufbewahrungsfrist lesbar zu machen.
UStG §14 Abs. 3	Umsatzsteuerrelevante Rechnungen können elektronisch übermittelt werden; die Echtheit der Herkunft und die Unversehrtheit sind sicherzustellen — per innerbetrieblichem Kontrollverfahren, QES, oder EDI.
BMF-Schreiben 28.11.2019 (GoBD)	Fünf-Merkmale-Kanon: Vollständigkeit, Richtigkeit, Zeitgerechtheit, Ordnung, Unveränderbarkeit.
eIDAS Art. 3 Nr. 11	Fortgeschrittene elektronische Signatur (AdES): eindeutig zuordenbar, unter alleiniger Kontrolle des Unterzeichners, nachträgliche Änderungen erkennbar.
eIDAS Art. 42	Qualifizierter elektronischer Zeitstempel: von einer QTSP ausgestellt, die auf der LOTL geführt wird.
ETSI EN 319 142-1	PAdES-Baseline-Signaturen: B-B (grundlegend), B-T (mit Zeitstempel), B-LT (langfristige Validierung), B-LTA (Archivierung).

Kein juristischer Rat. Die obige Liste fasst die wichtigsten Vorschriften zusammen und ersetzt keine steuerliche oder rechtliche Beratung. Für verbindliche Auslegung im Einzelfall wenden Sie sich an Ihre Steuerberatung oder das zuständige Finanzamt.

04 · Kosten

Kostenvergleich: WORM-Archiv vs. signaturbasierte Archivierung.

Ein illustrativer Kostenvergleich für ein mittelständisches Unternehmen mit rund 500 ein- und ausgehenden Rechnungen pro Monat, zehnjährige Aufbewahrung.

Position	WORM-Archiv (klassisch)	Signaturbasiert (CodeB)
Anschaffung	Hardware-WORM 5.000–15.000 EUR, oder Cloud-Archiv-Setup	Softwarelizenz einmalig, oder Managed Service
Laufende Kosten	Wartung 15–25% p.a., oder monatliche Cloud-Miete pro Nutzer	Signaturvolumen ∼ Cent pro Signatur; qualifizierter Zeitstempel ∼ Cent
Speicher	Proprie	Dateisystem, Ihr Ablageort, Ihr Backup
Migration nach 10 Jahren	Hardware-Refresh + Datenmigration erforderlich	PDF/A bleibt PDF/A; keine Migration nötig
Vendor-Lock-in	Meist stark: Format, API, Zertifizierung	Offene Standards: PAdES, RFC 3161, CSC v2
Cloud-Souveränität	Häufig US-Cloud (Cloud Act, Schrems II)	On-Premise oder Malta-Managed — EU-Recht

Die Ersparnis liegt bei einem KMU typisch im vierstelligen Bereich pro Jahr, plus deutlicher Reduktion der IT-Komplexität. Für kleinere Unternehmen unter 100 Rechnungen pro Monat ist der Unterschied noch deutlicher.

05 · Warum CodeB

Warum CodeB aus Malta.

Vier Argumente, die deutsche Mittelständler bei uns finden und in Cloud-only-Angeboten aus den USA nicht:

EU-Souveränität. Aloaha Limited hat Sitz in Malta, einem EU-Mitgliedstaat mit englischsprachigem Rechtssystem, GDPR-Geltung und LOTL-eingetragener nationaler Vertrauensliste. Keine Cloud-Act-Zugriffe, keine Schrems-II-Konstrukte.
On-Premise-Option. Die gesamte Signaturinfrastruktur läuft auf Ihrem eigenen IIS. Die einzige externe Abhängigkeit ist die eigentliche Zeitstempelabfrage bei der QTSP — und die ist standardmässig konfigurierbar auf den QTSP Ihrer Wahl.
Offene Standards. Cloud Signature Consortium API v2 ist eine ETSI/CEN-basierte, herstellerneutrale API. PAdES ist ISO 32000-2. RFC 3161 ist ein IETF-Standard. Kein Vendor-Lock-in.
Bereit für die European Digital Identity Wallet. Unsere Signaturinfrastruktur integriert sich mit OIDC + OID4VP, so dass Unterzeichner ihre persönliche oder Business-Wallet als Signaturidentität nutzen können — die kommende EU-Regelform der digitalen Identität.

Rechnungen kostengünstig revisionssicher machen.

Testen Sie die Signatur-API mit einem Beispielaufruf oder lassen Sie sich einen Managed Service aus Malta anbieten.

HOWTO: API-Signatur CSC v2 API-Referenz

Verwandt: Digital Signatures Cookbook · E-Rechnung SDK · CSC v2 API · TSA Server · OCSP Responder · EU ID Wallet Software Malta · English