eCoC XML signieren und API-Anbindung planen

Die Signatur gehört zu einem klaren Freigabeprozess: Welche XML-Fassung wird übergeben, wer darf die Aktion auslösen und wie wird das Ergebnis geprüft? Electronic COC dient der Koordination dieser Schritte. Der eingesetzte Vertrauensdienst und das geforderte Signaturprofil werden gesondert abgestimmt.

Beispiel: freigegebene Datei und abgelaufenes Zertifikat

Fiktives Prüfszenario, kein Kundenfall: Die Datei DEMO-001.xml ist fachlich freigegeben; das vorgesehene Zertifikat ist abgelaufen. Der Prüfpunkt geht an den Zertifikatsverantwortlichen, bevor der Signaturauftrag freigegeben wird. Ein erneuter Test mit gültigem Zertifikat muss die signierte Datei, die Prüfung des Signaturergebnisses und die Zuordnung zur unveränderten XML-Fassung belegen. Bei einer Zeitüberschreitung bleibt der Auftragsstatus zunächst offen.

Die zu signierende Fassung bestimmen

Vor dem Signaturauftrag müssen Fahrzeugdaten und Prüfstatus eindeutig sein. Dokumentieren Sie den freigegebenen Stand und die ausstellende Organisation. Wird danach ein technischer Wert geändert, darf die frühere Signatur nicht als Nachweis für den neuen Inhalt verwendet werden.

Von der operativen Prüfung zur Signaturbereitschaft

Von der operativen Prüfung zur Signaturbereitschaft

• Fahrzeug- und Genehmigungsdatensätze prüfen
• IVI 2.0-fähige operative Datensätze vorbereiten
• Operative Vollständigkeit prüfen
• XML-Signaturabläufe vorbereiten
• eIDAS-bezogene Verantwortlichkeiten abstimmen
• Freigabebereitschaft prüfen
• Übermittlung, Archivierung und Nachverfolgung vorbereiten

Operative Fehler vor Signatur und Freigabe reduzieren

• Electronic COC hilft Organisationen, operative Konsistenz zu verbessern, unvollständige Vorbereitungsschritte zu erkennen und Signaturbereitschaft vor XML-Freigabe und Übermittlung abzustimmen.
• Die Plattform konzentriert sich auf operative Sichtbarkeit und klare Vorbereitung in eCoC-Prozessen.

XML, Signatur und Übermittlung mit mehr Sichtbarkeit vorbereiten

• Europäische Kommission: Fragen zu elektronischen Signaturen: Einordnung von Signaturen, Siegeln, qualifizierten Zertifikaten und Vertrauensdiensten.
• EReg: Leitfaden zu IVI 2.0: Grundlagen der IVI-Datenstruktur. Für die Übermittlung gelten das Schema und die Vorgaben der empfangenden Stelle.

Häufige Fragen

Ist Electronic COC selbst ein Vertrauensdiensteanbieter?

Nein. Electronic COC koordiniert den Herstellerprozess. Qualifizierte Zertifikate und die zugehörigen Vertrauensdienste stammen von entsprechend qualifizierten externen Anbietern.

Können wir unseren vorhandenen Signaturdienst nutzen?

Das wird anhand der angebotenen Schnittstelle, des Zertifikats, des Signaturprofils und der Empfängervorgaben geprüft. Die konkrete Anbindung gehört zum vereinbarten Implementierungsumfang.

Ist jede XML-Signatur für eCoC geeignet?

Nein. Format, Profil, Zertifikat und Validierungsanforderungen müssen zum jeweiligen Übermittlungsverfahren passen. Entscheidend sind die Vorgaben der empfangenden Stelle.

Reviewed: 2026-10-17. Electronic COC content review

Nennen Sie den vorgesehenen Anbieter, den Empfänger und Ihren Freigabeablauf. Wir besprechen die erforderlichen Übergaben und Tests. /de/ecoc-digital-signing/ /de/platform /de/pricing /de/contact