Freigabe, Signatur und Nachweis

eCoC XML signieren und den Signaturdienst anbinden

Die Signatur gehört zu einem klaren Freigabeprozess: Welche XML-Fassung wird übergeben, wer darf die Aktion auslösen und wie wird das Ergebnis geprüft? Electronic COC dient der Koordination dieser Schritte. Der eingesetzte Vertrauensdienst und das geforderte Signaturprofil werden gesondert abgestimmt.

Demo anfragen Plattform kennenlernen

Beispiel: freigegebene Datei und abgelaufenes Zertifikat

Fiktives Prüfszenario, kein Kundenfall: Die Datei DEMO-001.xml ist fachlich freigegeben; das vorgesehene Zertifikat ist abgelaufen. Der Prüfpunkt geht an den Zertifikatsverantwortlichen, bevor der Signaturauftrag freigegeben wird. Ein erneuter Test mit gültigem Zertifikat muss die signierte Datei, die Prüfung des Signaturergebnisses und die Zuordnung zur unveränderten XML-Fassung belegen. Bei einer Zeitüberschreitung bleibt der Auftragsstatus zunächst offen.

Eingabe: freigegebene XML-Fassung und ausstellende Organisation.
Vorprüfung: Zertifikatsgültigkeit, Berechtigung und unterstütztes Signaturprofil des Dienstes.
Ergebnis: signierte Datei oder konkreter Fehler mit Vorgangsbezug; die Empfängerantwort folgt gesondert.

Bei vorhandener XML-Datei SignECOC auf Deutsch prüfen

Die zu signierende Fassung bestimmen

Vor dem Signaturauftrag müssen Fahrzeugdaten und Prüfstatus eindeutig sein. Dokumentieren Sie den freigegebenen Stand und die ausstellende Organisation. Wird danach ein technischer Wert geändert, darf die frühere Signatur nicht als Nachweis für den neuen Inhalt verwendet werden.

Den Auftrag an den Dienst klar abgrenzen

Bei einer API-Anbindung werden nicht nur Zugangsdaten benötigt. Stimmen Sie Dokumentformat, gefordertes Signaturprofil, Berechtigungen und Rückgabeformat mit dem Dienstleister ab. Die Eignung für Ihren Empfänger muss anhand dessen Vorgaben geprüft werden.

Auslöser und Freigabeberechtigung festlegen.
Übergabe und Rückgabe mit einem Testdokument prüfen.
Signaturergebnis dem richtigen Fahrzeugstand zuordnen.

Unterbrechungen und Wiederholungen berücksichtigen

Eine Zeitüberschreitung bedeutet nicht zwingend, dass kein Auftrag ausgeführt wurde. Definieren Sie, wie der Status abgefragt und eine doppelte Ausführung vermieden wird. Die Demo sollte deshalb neben dem Erfolgsfall auch einen ausstehenden oder abgebrochenen Auftrag behandeln.

Signaturprüfung und Empfang getrennt dokumentieren

Prüfen Sie das zurückgegebene Dokument und bewahren Sie den zugehörigen Nachweis auf. Eine erfolgreich geprüfte Signatur ist noch keine Bestätigung des NAP. Erst die Rückmeldung der empfangenden Stelle beschreibt das Ergebnis der Übermittlung.

Häufige Fragen

Ist Electronic COC selbst ein Vertrauensdiensteanbieter?

Nein. Electronic COC koordiniert den Herstellerprozess. Qualifizierte Zertifikate und die zugehörigen Vertrauensdienste stammen von entsprechend qualifizierten externen Anbietern.

Können wir unseren vorhandenen Signaturdienst nutzen?

Das wird anhand der angebotenen Schnittstelle, des Zertifikats, des Signaturprofils und der Empfängervorgaben geprüft. Die konkrete Anbindung gehört zum vereinbarten Implementierungsumfang.

Ist jede XML-Signatur für eCoC geeignet?

Nein. Format, Profil, Zertifikat und Validierungsanforderungen müssen zum jeweiligen Übermittlungsverfahren passen. Entscheidend sind die Vorgaben der empfangenden Stelle.

Offizielle Quellen

Geprüft am 17. Oktober 2026. Maßgeblich sind die aktuellen Vorgaben der zuständigen Stellen und die technische Dokumentation.

Europäische Kommission: Fragen zu elektronischen Signaturen
Einordnung von Signaturen, Siegeln, qualifizierten Zertifikaten und Vertrauensdiensten.
EReg: Leitfaden zu IVI 2.0
Grundlagen der IVI-Datenstruktur. Für die Übermittlung gelten das Schema und die Vorgaben der empfangenden Stelle.

Klären Sie die Übergabe an Ihren Signaturdienst

Nennen Sie den vorgesehenen Anbieter, den Empfänger und Ihren Freigabeablauf. Wir besprechen die erforderlichen Übergaben und Tests.

Demo anfragen

Einführungsumfang und Kosten besprechen