Rechtlicher Wert von Zertifizierungen

Die von uns bereitgestellte beglaubigte Kopie wird mit einer weltweit anerkannten forensischen Erfassungsplattform erstellt, die in Übereinstimmung mit internationalen Standards zur Beweissicherung entwickelt wurde.

Unsere qualifizierten elektronischen Signaturen und RFC 3161-Zeitstempel werden von einem qualifizierten Vertrauensdiensteanbieter (QTSP) gemäß der europäischen eIDAS-Verordnung (EU Nr. 910/2014, geändert durch Verordnung (EU) 2024/1183) und dem italienischen Kodex der digitalen Verwaltung (D.Lgs. 82/2005) ausgestellt.

Dies gewährleistet Authentizität, Integrität und rechtliche Zulässigkeit nicht nur in der gesamten Europäischen Union, sondern auch in den Vereinigten Staaten, dem Vereinigten Königreich, Kanada, Australien und anderen Rechtsordnungen, die EU-qualifizierte elektronische Signaturen und Zeitstempel im Rahmen gleichwertiger Rechtsrahmen anerkennen.

Unser forensisches IT-Labor war eines der ersten in Europa, das diesen Service anbietet. Alle Erfassungen werden sicher auf dedizierten Servern archiviert, wodurch eine unabhängige Überprüfung der Datenintegrität durch Gerichte, Anwälte oder Strafverfolgungsbehörden ermöglicht wird.

Nur wenige Anbieter können einen derart qualifizierten, transparenten und international anerkannten Service garantieren.

Unsere beglaubigte Kopie (forensische Erfassung von Websites, Webseiten oder Online-Inhalten) hat Beweiswert, weil:

• Die vollständige Internetadresse (URL) des erfassten Inhalts aufgezeichnet wird;
• Der während der Erfassung verwendete Browsertyp und die Version dokumentiert werden;
• Die IP-Adresse des Quellservers zusammen mit Datum, Uhrzeit und Details der Erfassungssoftware protokolliert wird;
• Der gesamte Quellcode der Seite erhalten bleibt, einschließlich aller verknüpften Objekte (Bilder, Dokumente, Audio, Video, Skripte, ausführbare Dateien, komprimierte Dateien usw.);
• Der gelieferte Bericht qualifizierte digitale Signaturen und Sicherheitszertifikate enthält, die von unserer forensischen Infrastruktur ausgestellt wurden;
• Ein qualifizierter RFC 3161-Zeitstempel auf jede digital signierte Datei angewendet wird und so einen unwiderlegbaren Nachweis des genauen Erfassungsdatums und der Uhrzeit liefert;
• Die Netzwerkpakete der gesamten Browsersitzung aufgezeichnet werden, wodurch Authentizität und Übereinstimmung mit der Originalquelle nachgewiesen werden;
• Wir gehören zu den wenigen Anbietern, die Zertifizierungsmetadaten direkt auf den Servern des Herstellers der forensischen Software speichern, sodass jedes Gericht oder jede Behörde die Erfassung unabhängig über die Datenbank des Herstellers überprüfen kann (einschließlich Erfassungscode, URL, Zeitstempel und Client-IP);
• Eine durchgehende forensisch einwandfreie Videoaufzeichnung des gesamten Erfassungsprozesses bereitgestellt wird.

(#) Die URL (Uniform Resource Locator) identifiziert eindeutig die Adresse einer Internetressource.

(*) Ein Zeitstempel ist ein Dienst, der von einem akkreditierten qualifizierten Vertrauensdiensteanbieter gemäß der eIDAS-Verordnung (EU Nr. 910/2014, geändert durch Verordnung (EU) 2024/1183) ausgestellt wird.
Er garantiert ein sicheres und rechtsgültiges Datum und eine Uhrzeit, die gegenüber Dritten durchsetzbar sind, und beweist die Existenz eines Dokuments zum Zeitpunkt der Zertifizierung.

Standardmäßig sind unsere beglaubigten Kopien rechtsgültig und zulässig in der gesamten Europäischen Union, den Vereinigten Staaten, dem Vereinigten Königreich, Kanada, Australien und anderen Rechtsordnungen mit gleichwertigen Gesetzen über digitale Beweismittel.
Bei Bedarf können wir auch länderspezifische Zertifizierungen bereitstellen (z. B. Beglaubigung, Apostille oder Einhaltung lokaler Verfahrensstandards).

(**) Digitale Beweismittel gelten als forensisch einwandfrei, wenn sie auf eine Weise gesammelt, analysiert, gehandhabt und gespeichert werden, die rechtlich akzeptabel ist und nachweislich ihre Integrität und Authentizität bewahrt.

Internationale Gültigkeit & Außer-EU-Dokumentation (inbegriffen)

Unsere beglaubigte Kopie wird in einem versiegelten Container (.zip.p7m / .tsd) mit einer qualifizierten elektronischen Signatur und einem qualifizierten RFC 3161-Zeitstempel geliefert. Gemäß der eIDAS-Verordnung (EU Nr. 910/2014, geändert durch Verordnung (EU) 2024/1183) gewährleistet dies Authentizität, Integrität und rechtliche Zulässigkeit in der gesamten Europäischen Union und wird in vielen Nicht-EU-Rechtsordnungen anerkannt oder bewertet (z. B. Vereinigte Staaten, Vereinigtes Königreich, Kanada, Australien, Schweiz, Norwegen).

Außer-EU-Zusatz (ohne Aufpreis inbegriffen): “Erklärung zur Zertifizierung digitaler Beweismittel”

Für grenzüberschreitende Fälle fügen wir dem Beweispaket ein digital signiertes PDF mit dem Titel Forensic_Evidence_Statement_acquisitions_signed.pdf bei, das:

• Die forensische Erfassungsmethodik und die technische Umgebung (Tools, Parameter, Kontrollen) zusammenfasst;
• Die gesammelten Beweismittel detailliert (Quell-URL, Metadaten, kryptografische Hashes, Beweismittelkette);
• Auf geltende Rechtsrahmen in der EU, den Vereinigten Staaten, dem Vereinigten Königreich, Kanada, Australien und anderen vergleichbaren Rechtsordnungen verweist;
• Eine eidesstattliche Erklärung über Authentizität, Integrität und Kontinuität der Beweismittel enthält;
• Details zur Übergabe der Verwahrung und zur Aufbewahrungsrichtlinie darlegt.

Hinweis: Für eine verstärkte rechtliche Anerkennung in den USA, Großbritannien, Kanada und Australien empfehlen wir unsere FEDIS™-Zertifizierung, die umfassende Konformität mit Common-Law-Beweisstandards bietet. Siehe unten für Details.

Hinweis: Dieses zusätzliche Dokument wird nur für Zertifizierungen außerhalb der EU bereitgestellt. Innerhalb der EU ist es nicht erforderlich, da qualifizierte Signatur + qualifizierter Zeitstempel + unser forensischer Bericht bereits volle Beweiskraft bieten.

FEDIS™: Internationaler rechtlicher Anerkennungsrahmen

Um maximale rechtliche Zulässigkeit in Rechtsordnungen außerhalb der EU (Vereinigte Staaten, Vereinigtes Königreich, Kanada, Australien und andere Common-Law-Länder) zu gewährleisten, haben wir FEDIS™ (Forensic Evidence Declaration & Integrity Statement) entwickelt.

FEDIS™ ist ein umfassender forensischer Zertifizierungsrahmen, der die Lücke zwischen EU-qualifizierten elektronischen Beweismitteln und außereuropäischen Rechtsstandards schließt. Im Gegensatz zur grundlegenden “Erklärung zur Zertifizierung digitaler Beweismittel” (ohne Aufpreis enthalten) bietet FEDIS™:

• Detaillierte Dokumentation der Beweismittelkette, die den Common-Law-Beweisanforderungen entspricht;
• Erklärungen von Sachverständigen, die den Daubert/Frye-Standards (USA) und vergleichbaren Kriterien in Großbritannien, Kanada und Australien entsprechen;
• Querverweisende Compliance-Matrizen, die unsere Methodik auf jurisdiktionsspezifische Beweisregeln abbilden;
• Strukturierte Metadaten-Bescheinigungen mit kryptografischem Nachweis von Authentizität und Integrität;
• Multi-jurisdiktionale Rechtsgutachten zur Zulässigkeit gemäß Federal Rules of Evidence (USA), Criminal Procedure Rules (Großbritannien), Canada Evidence Act und Australian Evidence Acts;
• Kryptografische Hash-Verifizierung für elektronische Zustellung: FEDIS™ ist die einzige Methode, die mit kryptografischer Sicherheit nachweist, dass ein Download-Link auf genau dieselbe Datei verweist (SHA-256-Hash-Übereinstimmung), unerlässlich für die telematische Beweisübermittlung und cloudbasierte Beweisverwahrung.

Warum FEDIS™ für Fälle außerhalb der EU und für die elektronische Übersendung des Links zur Zertifizierungsdatei unerlässlich ist:

• EU-qualifizierte Signaturen und qualifizierte Zeitstempel werden außerhalb der EU nicht automatisch anerkannt;
• Common-Law-Rechtsordnungen erfordern spezifische Beweisgründungen (Authentifizierung, Best-Evidence-Regel, Ausnahmen vom Hörensagen);
• FEDIS™ bietet die notwendige rechtliche Brücke, um sicherzustellen, dass Ihre digitalen Beweismittel ohne zusätzliche Sachverständigenaussagen oder Verfahrenshindernisse vor Gericht zulässig sind;
• Gerichte in den USA, Großbritannien, Kanada und Australien erkennen ausdrücklich an, dass FEDIS-zertifizierte Beweismittel ihren Beweisstandards entsprechen;
• Für telematische Zustellung: FEDIS™ enthält vorberechnete kryptografische Hashes, die eine unabhängige Überprüfung ermöglichen, dass die heruntergeladene Datei mit dem zertifizierten Beweismittel identisch ist, wodurch jegliche Streitigkeiten über die Dateiintegrität während der elektronischen Übertragung verhindert werden.

Für Fälle mit grenzüberschreitenden Rechtsstreitigkeiten, Vollstreckung oder elektronischer Beweisübermittlung wird die FEDIS™-Zertifizierung dringend empfohlen. Mehr über FEDIS™ erfahren →

Befolgte Standards & bewährte Praktiken

• ISO/IEC 27037:2012 — Leitlinien für Identifizierung, Sammlung, Erfassung und Erhaltung digitaler Beweismittel;
• NIST IR 8006 (2014) — Herausforderungen und Überlegungen zur Cloud-Forensik;
• Leitfaden des Europarats zu elektronischen Beweismitteln (2013);
• ACPO Good Practice Guide (Großbritannien, v5) — Grundsätze für den Umgang mit digitalen Beweismitteln;
• RFC 3227 — Leitlinien für die Sammlung und Archivierung von Beweismitteln;
• Budapester Übereinkommen über Computerkriminalität — Rahmen für internationale Zusammenarbeit.

Qualifizierte Signaturen, Zeitstempel & Container

Jede zertifizierte Datei ist digital signiert mit einem Zertifikat, das an ein QSCD (Qualified Signature Creation Device) gebunden ist, und mit einem qualifizierten RFC 3161-Zeitstempel versiegelt. Lieferformate umfassen CAdES (.zip.p7m) oder TSD (.tsd), die eine unabhängige, toolunabhängige Überprüfung durch Gerichte und Sachverständige gewährleisten.

Datenschutz & Aufbewahrung

• Beweismittel werden auf dedizierten sicheren Servern mit Zugriffskontrollen gespeichert; ein schreibgeschützter Beweis-Spiegel kann für unabhängige Überprüfungen durch Gerichte oder Strafverfolgungsbehörden bereitgestellt werden.
• Die Verarbeitung ist DSGVO-konform; gegebenenfalls richten wir uns nach relevanten internationalen Datenschutzrahmen (z. B. CCPA).
• Die Aufbewahrung folgt dem Grundsatz der Speicherbegrenzung: nur für die Zeit, die für Zertifizierungszwecke unbedingt erforderlich ist.

Was Sie erhalten

• Ein versiegeltes Beweispaket (.zip.p7m / .tsd), das die beglaubigte Kopie (forensische Erfassung) und den anwaltsfertigen Bericht (Englisch; andere Sprachen auf Anfrage) enthält;
• Aufgezeichnete URL, Zeitstempel, Browser & Quellserver-IP, Seiten-Quellcode und verknüpfte Dateien (Bilder, Dokumente, Audio, Video, Skripte, Archive);
• Qualifizierte Signaturen und ein qualifizierter Zeitstempel, die auf jede zertifizierte Datei angewendet werden;
• Netzwerkverkehrs-Erfassung der Sitzung und eine durchgehende forensisch einwandfreie Aufzeichnungsvideo (falls zutreffend);
• Optional, aber bei Zertifizierungen außerhalb der EU enthalten: SHA-256-Hash-Bescheinigung für Langzeitaufbewahrung, strukturierte Anhänge/Zeitleisten und Karten-/Protokollvisualisierungen für spezifische Fälle.

Fernoperationen & rechtliches Mandat

Auf private Bereiche (Konten, Portale) wird nur unter einem digital signierten rechtlichen Mandat zugegriffen, das vom Kunden bereitgestellt wird, um sowohl Ihre Rechte als auch unseren Zugang zu schützen. Zugangsdaten können unmittelbar nach der Erfassung widerrufen werden.