Rz. 31
Falls ein elektronisches Dokument mit qualifizierter elektronischer Signatur nicht auf einem sicheren Übermittlungsweg eingereicht wird, ist die Dokumentation in der Papierakte nach § 52b Abs. 4 FGO vorzunehmen. Wird ein elektronisches Dokument mit qualifizierter elektronischer Signatur durch De-Mail übermittelt, ist darauf hinzuweisen, dass die einfache De-Mail für die Übermittlung derartiger Dateien gem. § 4 Abs. 1 Nr. 2 ERRV nicht zugelassen ist. § 52b FGO bezieht sich auf die Einreichung elektronischer Dokumente i. S. d. § 52a Abs. 3 Alt. 1 FGO i. V. m. § 4 ERRV, also für elektronische Dokumente, die mit einer qualifizierten elektronischen Signatur der verantwortenden Person versehen sind.
Rz. 32
Mardorf beschreibt ausführlich und anschaulich die einzelnen Prüfungsschritte bei Verwendung einer qualifizierten elektronischen Signatur. Danach werden die drei Erfordernisse des § 52b Abs. 4 FGO im Wesentlichen durch den (technischen) Transfervermerk dokumentiert. Das Ergebnis der Integritätsprüfung ist im technischen Transfervermerk unter "Integrität" erkennbar. Die Verwendung einer qualifizierten Signatur ist im technischen Transfervermerk unter "Qualifiziertes Zertifikat" ersichtlich. Falls eine qualifizierte elektronische Signatur gesperrt wurde, was bei der Signaturprüfung automatisch abgefragt wird, wird dies nicht im Transfervermerk ausgewiesen, sondern im Prüfprotokoll für signierte Anhänge (Dateiname: signedattachments) bzw. im Prüfprotokoll (Dateiname: inspectionsheet). Dies hängt davon ab, ob das elektronische Dokument oder auch die Nachricht qualifiziert elektronisch signiert wurde. Ein Ausdruck der Signaturprüfung, der auch den Signaturzeitpunkt ausweist, ist danach der Papierakte beizufügen . Allerdings enthält auch der Transfervermerk den Signaturzeitpunkt, so dass es im Hinblick auf die gesetzlichen Anforderungen genügen kann, dass bei positivem Gesamtprüfergebnis das Prüfprotokoll nicht ausgedruckt und zur Papierakte genommen werden muss.
Rz. 33
Weiterhin ist zu beachten, dass nur bestimmte Signaturarten zugelassen sind. Zur Zeit sind dies "detached signature" und "inline signature". "detached signature" weist im technischen Transfervermerk den Dateinamen doppelt aus: einmal als <Dateiname>.<Dateityp>.<pkcs7> und noch einmal als <Dateiname>.<Dateityp>. Bei "inline signature" liegt in den Anhängen eine PDF-Datei, für die es ein Prüfprotokoll für signierte Anhänge gibt. Ferner darf gem. § 4 Abs. 2 ERRV keine Containersignatur verwendet werden.
Rz. 34 einstweilen frei