Die digitale Signatur einer Rechnung prüfen, bevor Sie zahlen

Ein Lieferant in Mailand schickt Ihnen eine Datei namens Fattura_2026_0187.xml.p7m. Ihr PDF-Reader öffnet sie nicht, Ihr ERP lehnt sie ab, und jemand schlägt vor, einfach ein normales PDF anzufordern. Was Sie da vor sich haben, ist eine digitale Rechnungssignatur, und sie wegzuwerfen ist der eine Schritt, der Sie später etwas kostet.

Tun Sie es also nicht. Diese .p7m-Hülle trägt die zwei Dinge, nach denen eine Betriebsprüfung irgendwann fragt.

Das erste ist die Echtheit der Herkunft: die Zusicherung, dass die Rechnung wirklich vom genannten Lieferanten kommt. Das zweite ist die Unversehrtheit des Inhalts: der Beleg, dass Beträge, Umsatzsteuer-Identifikationsnummer und Bankverbindung die sind, die der Lieferant hineingeschrieben hat. Artikel 233 der EU-Mehrwertsteuerrichtlinie nennt beides, mit genau diesen Worten, und verlangt, dass es von der Ausstellung bis zum Ende der Aufbewahrungsfrist trägt.

Jetzt der Teil, über den mehr Kreditorenbuchhaltungen stolpern als je über die Kryptografie.

Eine Signatur sagt nicht, dass die Rechnung richtig ist. Ein Lieferant kann einen falschen Betrag tadellos signieren. Sie sagt nicht, dass die Ware angekommen ist, dass die Bestellung passt oder dass die Bankverbindung die vor Monaten vereinbarte ist. Und über Zahlungsfähigkeit oder Ehrlichkeit des Absenders sagt sie erst recht nichts.

Eine digitale Rechnungssignatur beantwortet genau eine Frage: Kam genau diese Datei unverändert vom Inhaber dieses Zertifikats? Das ist eng. Es ist auch die einzige Frage, deren Beantwortung mit der Zeit schwieriger wird, und darin liegt das ganze Argument dafür, bei Eingang zu prüfen und nicht erst bei der Betriebsprüfung.

Die meisten nehmen an, EU-Recht verlange signierte Rechnungen. Seit 2013 tut es das nicht mehr.

Die Richtlinie 2010/45/EU hat die Rechnungsregeln neu geschrieben und die elektronische Signatur von der Pflicht zur Option herabgestuft. Artikel 233 gibt Ihnen jetzt drei Wege, Echtheit der Herkunft und Unversehrtheit des Inhalts zu gewährleisten:

• Innerbetriebliche Kontrollverfahren, die einen verlässlichen Prüfpfad zwischen Rechnung und Leistung schaffen. Der Abgleich einer Rechnung mit Bestellung und Lieferschein zählt.
• Eine fortgeschrittene elektronische Signatur, wahlweise auf Basis eines qualifizierten Zertifikats.
• EDI, wo die Vereinbarung über den Datenaustausch selbst die Gewähr liefert.

Warum füllt sich Ihr Postfach dann weiter mit .p7m-Dateien?

Nationale Pflichten. Brüssel hat Signaturen freigestellt, danach haben mehrere Mitgliedstaaten sie für Rechnungen an die öffentliche Hand verbindlich gemacht, und kein Lieferant will zwei Pipelines betreiben. Italien verlangt für jede FatturaPA-Datei an eine öffentliche Stelle eine Signatur mit qualifiziertem Zertifikat. Spanien verlangt dasselbe für Facturae-Rechnungen über FACe. Hat ein Lieferant den Signierschritt einmal für seine Kunden im öffentlichen Sektor gebaut, kommen seine gewöhnlichen B2B-Rechnungen meist ebenfalls signiert heraus.

Es gibt einen zweiten Grund, weniger rechtlich und mehr im Eigeninteresse. Innerbetriebliche Kontrollverfahren sind ein Prozessargument. Stellt ein Prüfer eine vier Jahre alte Rechnung in Frage, ist "wir hatten eine Richtlinie zum Drei-Wege-Abgleich" eine Behauptung darüber, wie Ihr Team damals gearbeitet hat. Eine gültige Signatur ist ein Beleg über genau diese Datei. Eines von beidem lässt sich erheblich leichter verteidigen.

Eine digitale Rechnungssignatur sieht nicht in jedem Land gleich aus. Vier Kombinationen aus Format und Signatur decken fast alles ab, was von europäischen Lieferanten hereinkommt, und welche Sie vor sich haben, entscheidet, welche Prüfung Sie brauchen. Raten kostet einen Nachmittag.

Zwei ETSI-Profile erledigen hier den Großteil der Arbeit. XAdES, kurz für XML Advanced Electronic Signatures, signiert das XML selbst. CAdES, kurz für CMS Advanced Electronic Signatures, legt einen binären Umschlag um das, was es signiert.

FatturaPA (Italien). XML. Das Sistema di Interscambio akzeptiert genau zwei Signaturformate: CAdES-BES Baseline B, was eine .xml.p7m-Datei ergibt, und XAdES-BES Baseline B, was die Endung .xml belässt. Italiens technische Regeln zum Signieren sind bei der XML-Variante streng. Nur enveloped, mit einer Signaturreferenz auf URI="" oder URI="#iddoc". Detached und enveloping XAdES fliegen schon am Tor raus.

Facturae (Spanien). XML in Version 3.2.x, mit einer enveloped XAdES-Signatur im Dokument selbst. Rechnungen an spanische öffentliche Stellen laufen über FACe und müssen mit einem Zertifikat signiert sein, das nach eIDAS qualifiziert ist. Signierte Dateien kommen oft mit der Endung .xsig an.

Factur-X und ZUGFeRD (Frankreich, Deutschland). Ein Hybrid: PDF/A-3 mit strukturiertem XML darin. Tragen diese überhaupt eine Signatur, ist es PAdES, sie sitzt also auf dem PDF und nicht auf dem XML. Viele kommen unsigniert an, und das ist normal. Für den deutschen Verkehr mit der öffentlichen Hand kommt XRechnung dazu, ebenfalls strukturiertes XML und in aller Regel ohne Signatur auf dem Dokument.

Peppol BIS Billing 3.0. UBL-XML, das über das Peppol-Netz läuft. Hier lohnt sich zu wissen, was es nicht ist. Peppol sichert den Transport ab, mit AS4-Nachrichten zwischen akkreditierten Access Points, und das Rechnungsdokument selbst trägt meist überhaupt keine Signatur. Eine Peppol-Rechnung kann bei Ihnen ankommen, ohne dass es etwas zu prüfen gäbe. So ist das Netz gedacht, und ein Warnsignal ist es nicht.

Die Signatur einer Rechnung zu prüfen dauert etwa fünf Minuten, sobald Sie wissen, an welcher Tür Sie klopfen.

Herausfinden, was Sie überhaupt haben

Zuerst die Endung, denn sie nennt das Signaturformat. Dateien auf .p7m oder .p7s sind CMS, also CAdES. Dateien auf .xml oder .xsig sind XAdES. Ein signiertes .pdf ist PAdES. Container auf .asice oder .asics bündeln Rechnung und Signatur zusammen und tauchen in baltischen und nordischen Einreichungen auf.

Sie wissen nicht, was Sie da haben? Benennen Sie zum Herausfinden nichts um. Die Signaturprüfung von Chaindoc nimmt alle vier über ein einziges Formular entgegen und erkennt das Format selbst.

Signatur hochladen, plus Rechnung, falls die Signatur detached ist

Die meisten Rechnungssignaturen sind in sich abgeschlossen. Eine enveloped XAdES sitzt in dem XML, das sie signiert hat, und eine .p7m trägt die Rechnung im Umschlag, eine Datei genügt also.

Detached-Signaturen sind die Ausnahme, und sie sind der Grund, warum Leute auf halber Strecke aufgeben. Eine .p7s oder eine detached .xml enthält nur die Signatur. Die Prüfung braucht die Rechnung daneben, um den Hash neu zu berechnen, und es müssen genau die Bytes sein, die der Lieferant signiert hat, und keine Kopie, die durch Ihr Dokumentenmanagementsystem gelaufen ist. Machen Sie das falsch, sehen Sie ein unbestimmtes Ergebnis, das wie ein Fehlschlag aussieht und keiner ist.

Den Bericht lesen, nicht nur das Urteil

Was den Namen Prüfbericht verdient, nennt vier getrennte Befunde: ob der Hash des Inhalts noch zu den signierten Bytes passt, ob die Zertifikatskette eine Wurzel erreicht, der die Prüfung vertraut, ob das Zertifikat im Moment der Nutzung gesperrt oder abgelaufen war und ob ein vertrauenswürdiger Zeitstempel den Signaturzeitpunkt festhält.

Chaindoc lässt diese Prüfungen über die EU-DSS-Bibliothek laufen, den quelloffenen Validierungscode der Europäischen Kommission, und nimmt die EU Trusted List als primären Vertrauensanker. Die großen kommerziellen Zertifizierungsstellen sind ebenfalls abgedeckt, und eine interne PKI lässt sich über eigene Vertrauensanker einbinden. Die Prüfung ist kostenlos. Vor der ersten Prüfung bestätigen Sie Ihre E-Mail-Adresse mit einem Einmalcode, und die hochgeladene Datei wird danach nicht gespeichert.

Bei gültig fängt die interessante Arbeit an, dort hört sie nicht auf.

Wessen Zertifikat ist das?

Diese Prüfung macht fast niemand, und sie ist diejenige, die Rechnungsbetrug auffliegen lässt. Eine Signatur kann kryptografisch makellos sein und der falschen Firma gehören.

Öffnen Sie den Zertifikatsinhaber. Lesen Sie Organisationsnamen und Steuer- oder Umsatzsteuer-Identifikationsnummer darin und vergleichen Sie beides mit dem Lieferanten auf der Rechnung und dem Lieferanten in Ihren Stammdaten. Wer eine Zahlung umleiten will, muss trotzdem als irgendjemand signieren, und dieser Irgendjemand steht im Zertifikat geschrieben. Zahlungsbetrug erreicht Sie viel wahrscheinlicher über einen plausiblen Absender als über kaputte Mathematik.

War das Zertifikat zum Signaturzeitpunkt gültig?

Nicht heute. Zertifikate laufen typischerweise ein bis drei Jahre und werden gesperrt, wenn ein Schlüssel abhandenkommt oder jemand das Unternehmen verlässt.

Eine Rechnung von 2023, signiert mit einem 2024 abgelaufenen Zertifikat, ist völlig in Ordnung. Dieselbe Rechnung, signiert mit einem Zertifikat, das zwei Wochen vor dem Rechnungsdatum gesperrt wurde, ist es nicht. Prüfungen, die gegen den heutigen Stand statt gegen den Stand zum Signaturzeitpunkt vergleichen, liegen in beiden Fällen falsch, und zwar in entgegengesetzte Richtungen. Ein vertrauenswürdiger Zeitstempel ist das, was das Datum überhaupt erst festnagelt.

Signatur oder Siegel?

Menschen signieren, Unternehmen siegeln. Ein elektronisches Siegel bindet ein Dokument an eine juristische Person statt an einen benannten Menschen, und das ist es, was die meisten Rechnungssysteme tatsächlich anbringen, denn kein Sachbearbeiter in der Buchhaltung will sein persönliches Zertifikat auf 4.000 Rechnungen im Monat haben.

Keines von beidem ist schwächer als das andere. Der Unterschied zählt, wenn Sie wissen müssen, wer etwas genehmigt hat, denn ein Siegel nennt das Unternehmen und hört dort auf. Unser Leitfaden zu elektronischen Siegeln nach eIDAS arbeitet heraus, wo die Grenze verläuft.

Braucht Ihre Richtlinie es qualifiziert?

Gültig und qualifiziert sind zwei getrennte Urteile. Qualifiziert heißt, dass der ausstellende Dienst mit qualifiziertem Status in einer nationalen Vertrauensliste steht, und das ist ein Nachschlagen und keine Eigenschaft der Kryptografie. Italien verlangt für FatturaPA an den öffentlichen Sektor ein qualifiziertes Zertifikat. Ihre eigene Richtlinie für den Rechnungseingang verlangt es vielleicht überhaupt nicht. Entscheiden Sie, was Sie brauchen, bevor die Rechnungen eintreffen, und nicht nachdem eine durchgefallen ist. Qualifizierte Vertrauensdiensteanbieter und die EU Trusted List erklärt, wie dieses Nachschlagen wirklich funktioniert.

Die meisten Fehlschläge sind kein Betrug. Es ist Handhabung.

Der mit Abstand häufigste: Die Datei hat sich unterwegs verändert. Ein Mail-Gateway hat den Anhang umgeschrieben, ein Archivsystem hat das XML mit anderem Leerraum neu gespeichert, oder ein wohlmeinender Kollege hat die Rechnung geöffnet und noch einmal gesichert. XML ist hier besonders empfindlich, weil die Kanonisierung genau festlegt, welche Bytes signiert wurden, und ein Durchlauf zur Neuformatierung bricht den Hash, ohne ein einziges sichtbares Zeichen zu ändern.

Am zweithäufigsten: Die Kette erreicht keine vertrauenswürdige Wurzel. Oft hat der Lieferant eine nationale oder interne Zertifizierungsstelle genutzt, die nicht auf der EU Trusted List steht. Die Signatur kann vollkommen in Ordnung sein. Gescheitert ist das Vertrauen und nicht die Kryptografie, und die Lösung ist eine Richtlinienentscheidung über diesen Aussteller und keine technische.

Dann noch der Fall der Detached-Signatur, der als unbestimmt statt als ungültig zurückkommt. Die Prüfung hat eine Signatur und nichts, wogegen sie prüfen könnte. Hängen Sie die Originalrechnung an und lassen Sie es erneut laufen.

Was tun Sie also? Bitten Sie den Lieferanten, die Datei genau so noch einmal zu schicken, wie sie sein Signatursystem verlassen hat, als direkten Anhang und nicht über ein Portal, das sie beim Herausgeben womöglich neu rendert. Validiert die zweite Kopie, hatten Sie ein Transportproblem und nicht mehr. Fällt sie auf genau dieselbe Weise durch, haben Sie jetzt ein Gespräch, das sich lohnt, und Sie führen es vor dem Zahllauf statt danach.

Prüfen Sie bei Eingang. Jeder Teil der Prüfung einer Rechnungssignatur wird mit der Zeit schwieriger.

Der praktische Ort ist das Eingangstor, bevor eine Rechnung Ihr ERP erreicht, wo die Signaturprüfung neben der Dublettenerkennung und dem Abgleich mit der Bestellung läuft. Das Ergebnis sollte als gespeichertes Artefakt am Rechnungsdatensatz landen und nicht als Bildschirm, den einmal jemand angeschaut hat. Teams mit ein paar signierten Rechnungen im Monat schaffen das gut von Hand. Darüber will es eine API, damit die Prüfung stattfindet, ob nun jemand daran denkt oder nicht.

Die Aufbewahrung wird dabei unterschätzt. Die Mehrwertsteuerregeln der Mitgliedstaaten halten Rechnungen zwischen sechs und elf Jahren fest, und die Signatur muss über dieses ganze Fenster prüfbar bleiben. Von allein schafft sie das nicht. Zertifikate laufen ab, Zertifizierungsstellen gehen offline, Sperrauskünfte antworten nicht mehr, Hash-Verfahren werden ausgemustert.

Genau dafür gibt es die Langzeitprofile. XAdES-BASELINE-LT packt Zertifikate und Sperrdaten in die Datei, damit sie sich noch prüfen lässt, wenn die ausstellende Stelle verschwunden ist. XAdES-BASELINE-LTA legt darüber noch einen Archiv-Zeitstempel. Schickt Ihnen ein Lieferant eine Rechnung auf BASELINE-B und Sie brauchen sie 2033 belastbar, ist diese Lücke Ihre: Entweder bewahren Sie den bei Eingang erzeugten Prüfbericht auf, oder Sie heben die Signatur selbst auf eine höhere Stufe.

Eine Regel gilt unabhängig davon: Speichern Sie die Originaldatei. Nicht das extrahierte XML, nicht eine PDF-Darstellung, nicht den Screenshot eines grünen Häkchens. Die signierten Bytes sind das Beweismittel.

US-Unternehmen signieren keine Rechnungen, und keine US-Behörde verlangt es von ihnen. Die IRS achtet darauf, dass Geschäftsunterlagen vollständig und auffindbar sind, was ihre Hinweise zur Aufbewahrung seit Jahrzehnten ungefähr so sagen. Keine Signaturpflicht, kein vorgeschriebenes Format.

Wenn Sie also die Kreditorenbuchhaltung in Chicago oder Toronto führen, sind Sie nicht wegen Ihrer eigenen Steuerbehörde in diesem Thema. Sie sind darin, weil Ihre italienischen, spanischen und portugiesischen Lieferanten es sind und ihre Rechnungen mit Signaturen auftauchen, die Ihre Systeme noch nie gesehen haben.

Daraus folgen zwei Dinge, und das zweite ist das nützliche.

Erstens: Lehnen Sie nicht ab, was Sie nicht lesen können. Einen italienischen Lieferanten um "einfach ein PDF" zu bitten heißt oft, ihn um einen Bruch seiner eigenen Pflichten zu bitten, und die bequeme Kopie, die zurückkommt, ist womöglich nicht die Datei, die er der Steuerbehörde gemeldet hat. Heben Sie das signierte Original auf, auch wenn Ihr ERP nur die extrahierten Daten aufnimmt.

Zweitens: Sie erben durch den Empfang einer signierten Rechnung keine rechtliche Pflicht, aber Sie erben die Datei und mit ihr eine Kontrolle, die Sie nicht selbst bauen mussten. Bei Eingang zu prüfen dauert eine Minute und sagt Ihnen, ob die Bankverbindung auf dieser Rechnung die ist, die Ihr Lieferant hineingeschrieben hat. Rechnungsbetrug hält sich nicht an Zuständigkeiten. Eine Signatur, die zum echten Zertifikat Ihres Lieferanten zurückführt, schlägt jedes noch so genaue Blinzeln auf die Absenderadresse.

Vier Muster, alle billig zu beheben.

Die Signatur als Freigabe behandeln

Sie ist keine. Eine signierte Rechnung ist eine authentifizierte Rechnung, und Authentifizierung sagt nichts darüber, ob Sie das Geld schulden. Ihr Drei-Wege-Abgleich muss weiterhin stattfinden, und die Signatur kürzt ihn um keinen einzigen Schritt.

Die Hülle abziehen, um die Rechnung ins ERP zu bekommen

Verständlich, und es vernichtet das Beweismittel. Holen Sie die Nutzlast für die Verarbeitung heraus, wenn es sein muss, und archivieren Sie danach die originale .p7m oder die signierte .xml genau so, wie sie angekommen ist.

Die Signatur prüfen und den Zertifikatsinhaber nie

Der teure Fehler. Betrug mit umgeleiteten Zahlungen funktioniert, indem er legitim aussieht, und eine gültige Signatur einer Einheit, die nicht ganz Ihr Lieferant ist, sieht ausgesprochen legitim aus. Lesen Sie jedes Mal den Zertifikatsinhaber.

Eine Rechnungssignatur einmal prüfen und annehmen, das hält

Tut es nicht, jedenfalls nicht ohne Hilfe. Eine BASELINE-B-Signatur, die heute sauber prüft, kann in fünf Jahren ohne jemandes Verschulden unprüfbar sein. Bewahren Sie den Bericht auf, den Sie bei Eingang erzeugt haben.

Die Zusammenfassung, die sich zu merken lohnt: Eine digitale Rechnungssignatur beantwortet günstig eine enge Frage, und die Antwort wird mit jedem Monat teurer, den Sie warten. Prüfen Sie beim Eingang, legen Sie Originaldatei und Prüfbericht zusammen ab, und streiten Sie danach wieder über den Betrag, was ohnehin immer der Teil war, der einen Menschen brauchte.