Odoo und itsme gaben am 30. September 2026 bekannt, dass qualifizierte elektronische Signaturen direkt in Odoo Sign integriert werden. Verfügbar mit Odoo 20, ist die Funktion für Dokumente gedacht, die eine stärkere Identitätsprüfung als eine Standard-Elektroniksignatur erfordern, darunter Verträge, regulierte Transaktionen, Personalunterlagen und Vollmachten. (Odoo Und Itsme Arbeiten Zusammen, Um Qualifizierte Elektronische Signaturen Für Unternehmen Bereitzustellen; Odoo 20 Release Notes; Odoo Und Itsme Arbeiten Zusammen, Um Qualifizierte Elektronische Signaturen Für Unternehmen Bereitzustellen)
In den Release Notes von Odoo heißt es, dass Nutzer in mehr als 30 europäischen Ländern qualifizierte itsme-Signaturen anfordern können. Nach dem Rahmenwerk eIDAS der Europäischen Union haben qualifizierte elektronische Signaturen die gleiche rechtliche Wirkung wie handschriftliche Unterschriften. (Odoo 20 Release Notes; Odoo Und Itsme Arbeiten Zusammen, Um Qualifizierte Elektronische Signaturen Für Unternehmen Bereitzustellen)
Was sich in Odoo 20 ändert
Der qualifizierte Signaturprozess ist in Odoo Sign integriert, statt als separater Signaturdienst angeboten zu werden. Eine Organisation, die ein Dokument in Odoo vorbereitet, kann im Rahmen ihres Signatur-Workflows eine qualifizierte itsme-Signatur anfordern. Dokumentvorbereitung, Signaturanfragen und Identitätsprüfung können daher innerhalb der Odoo-Umgebung stattfinden. (Odoo Und Itsme Arbeiten Zusammen, Um Qualifizierte Elektronische Signaturen Für Unternehmen Bereitzustellen; Odoo 20 Release Notes)
In der Odoo-Dokumentation wird itsme neben SMS-Authentifizierung und Aadhaar eSign als erweiterte Option zur Signer-Authentifizierung aufgeführt. Dass sie in derselben Anwendung enthalten sind, bedeutet nicht, dass sie austauschbar sind. Die geeignete Methode hängt vom Unterzeichner, der Rechtsordnung und dem für das Dokument erforderlichen Maß an Identitätssicherheit ab. (Odoo 20.0 Docs: Productivity Sign)
Der praktische Unterschied besteht zwischen dem Einholen einer elektronischen Signatur und der Auswahl einer Methode für eine Transaktion mit höherer Sicherheit. Odoo und itsme positionieren die qualifizierte Option für Workflows, bei denen die Identität des Unterzeichners und der rechtliche Status der Signatur wichtig sind. (Odoo Und Itsme Arbeiten Zusammen, Um Qualifizierte Elektronische Signaturen Für Unternehmen Bereitzustellen; Odoo Und Itsme Arbeiten Zusammen, Um Qualifizierte Elektronische Signaturen Für Unternehmen Bereitzustellen)
Wie der itsme-Signaturfluss funktioniert
Der Signaturfluss nutzt eine Identität erneut, die itsme bereits verifiziert hat. Je nach Ablauf kann die Authentifizierung NFC, Gesichtserkennung oder einen persönlichen Code umfassen. Die qualifizierte Signatur wird mit einem Zertifikat eines Qualified Trust Service Provider kombiniert. (Odoo Und Itsme Arbeiten Zusammen, Um Qualifizierte Elektronische Signaturen Für Unternehmen Bereitzustellen)
Eine normale Aufforderung zu signieren und eine qualifizierte itsme-Signatur bieten nicht denselben Ablauf. Die qualifizierte Option fügt der Transaktion verifizierte Identität und ein qualifiziertes Zertifikat hinzu. Diese Elemente stützen die angegebene Gleichstellung mit einer handschriftlichen Unterschrift nach eIDAS. (Odoo 20 Release Notes; Odoo Und Itsme Arbeiten Zusammen, Um Qualifizierte Elektronische Signaturen Für Unternehmen Bereitzustellen)
Die Implementierungsplanung sollte über das Aktivieren der Option in Odoo Sign hinausgehen. Organisationen sollten ermitteln, welche Unterzeichner itsme nutzen können, die Verfügbarkeit in jedem relevanten Land prüfen und festlegen, welche Dokumente eine qualifizierte Signatur erfordern. Sie sollten außerdem die gesamte Erfahrung des Unterzeichners testen, einschließlich Identitätsauthentifizierung und Abschluss der zertifikatsbasierten Signatur. (Odoo 20 Release Notes; Odoo Und Itsme Arbeiten Zusammen, Um Qualifizierte Elektronische Signaturen Für Unternehmen Bereitzustellen)
Wo qualifiziertes Signieren passen kann
Zu den angekündigten Anwendungsfällen gehören Verträge, regulierte Transaktionen, Personalunterlagen und Vollmachten. Diese Beispiele beziehen sich auf Dokumente, bei denen eine Organisation mehr Sicherheit über die Identität des Unterzeichners benötigt oder eine qualifizierte Signatur verwenden muss. (Odoo und itsme schließen Partnerschaft, um qualifizierte elektronische Signaturen für Unternehmen bereitzustellen; Odoo und itsme schließen Partnerschaft, um qualifizierte elektronische Signaturen für Unternehmen bereitzustellen)
Nicht jedes Dokument in Odoo Sign erfordert diese Methode. Organisationen können Arbeitsabläufe nach Dokumenttyp, rechtlicher Anforderung und Risiko trennen. Routine-Dokumente können eine andere verfügbare Signatur- oder Authentifizierungsmethode verwenden, während festgelegte Dokumente itsme nutzen können, sofern die Parteien und die Rechtsordnung dies unterstützen. (Odoo 20.0 Docs: Productivity Sign; Odoo 20 Release Notes)
Diese Unterscheidung wirkt sich auf die Gestaltung von Vorlagen und Genehmigungen aus. Eine Organisation, die eine Vorlage in mehreren Ländern verwendet, sollte nicht davon ausgehen, dass jeder Empfänger denselben itsme-Ablauf abschließen kann. Die Release Notes beschreiben die Verfügbarkeit in mehr als 30 europäischen Ländern, doch die bereitgestellten Informationen belegen keine identische Abdeckung für jedes Land, jeden Unterzeichnertyp oder jede Dokumentkategorie. (Odoo 20 Release Notes)
Überlegungen für australische Organisationen
Die von Odoo und itsme beschriebene rechtliche Gleichwertigkeit ist ausdrücklich mit eIDAS verbunden. Australische Organisationen, die mit europäischen Mitarbeitenden, Kunden, Lieferanten oder Vertragspartnern arbeiten, könnten die Funktion für diese Transaktionen als relevant ansehen. Sie sollten jedoch nicht davon ausgehen, dass eine eIDAS-qualifizierte Signatur jede australische rechtliche, regulatorische oder beweisrechtliche Anforderung erfüllt. (Odoo 20 Release Notes; Odoo und itsme schließen Partnerschaft, um qualifizierte elektronische Signaturen für Unternehmen bereitzustellen)
Die bereitgestellten Materialien zu Odoo und itsme verleihen der Funktion keinen australischen Rechtsstatus, der einer handschriftlichen Unterschrift entspricht. Vor der Anwendung auf ein australisches Dokument sollten Entscheidungsträger den Dokumenttyp, das anwendbare Recht, die Parteien und die geltenden Formvorschriften prüfen. Die technische Verfügbarkeit allein begründet noch keine Eignung für eine Transaktion. (Odoo 20.0 Docs: Productivity Sign; Odoo und itsme schließen Partnerschaft, um qualifizierte elektronische Signaturen für Unternehmen bereitzustellen; Odoo 20 Release Notes; Odoo und itsme schließen Partnerschaft, um qualifizierte elektronische Signaturen für Unternehmen bereitzustellen)
Grenzüberschreitende Prozesse können mehr als eine Signaturoption erfordern. Eine Partei kann berechtigt sein, itsme zu verwenden, während eine andere es nicht ist. Odoo Sign unterstützt itsme, SMS und Aadhaar eSign als Authentifizierungsoptionen, doch die bereitgestellten Quellen belegen nicht, dass diese Methoden dieselbe rechtliche Wirkung oder Verfügbarkeit haben. (Odoo 20.0 Docs: Productivity Sign)
Was vor der Einführung zu prüfen ist
Zuerst sollte die in der betreffenden Umgebung verwendete Odoo-Version bestätigt werden. Die Integration für qualifizierte elektronische Signaturen ist als Funktion von Odoo 20 ausgewiesen, daher sollten Teams nicht davon ausgehen, dass derselbe Workflow bereits in einer früheren Version existiert. (Odoo und itsme schließen Partnerschaft, um qualifizierte elektronische Signaturen für Unternehmen bereitzustellen; Odoo 20 Release Notes)
Zweitens sollten Länder- und Unterzeichnerberechtigung geprüft werden. Die Release Notes verweisen allgemein auf mehr als 30 europäische Länder, doch die Umsetzung sollte die konkreten Länder und beteiligten Personen berücksichtigen. Prüfen Sie, ob die vorgesehenen Unterzeichner bereits eine itsme-Identität haben oder den Verifizierungsprozess für die Identität abschließen können. (Odoo 20 Release Notes; Odoo und itsme schließen Partnerschaft, um qualifizierte elektronische Signaturen für Unternehmen bereitzustellen)
Drittens sollte die erforderliche Signaturstufe jeder Dokumentkategorie zugeordnet werden. Verträge, regulierte Transaktionen, HR-Dokumente und Vollmachten werden als Anwendungsfälle genannt, doch diese Liste bestimmt nicht die Anforderung für ein einzelnes Dokument. Interne Verfahren sollten festlegen, warum eine qualifizierte Signatur benötigt wird, wer sie anfordern darf und was geschieht, wenn ein Unterzeichner itsme nicht verwenden kann. (Odoo und itsme schließen Partnerschaft, um qualifizierte elektronische Signaturen für Unternehmen bereitzustellen; Odoo und itsme schließen Partnerschaft, um qualifizierte elektronische Signaturen für Unternehmen bereitzustellen)
Viertens sollte der Prozess von der Anforderung bis zum Abschluss getestet werden. Die Tests sollten die itsme-Authentifizierung abdecken, einschließlich einer möglichen Nutzung von NFC, Gesichtserkennung oder eines persönlichen Codes, sowie die Erstellung der qualifizierten Signatur mit einem Zertifikat eines Qualified Trust Service Providers. Testfälle sollten die in der Produktion erwarteten Länder, Unterzeichnerprofile und Dokumentvorlagen widerspiegeln. (Odoo und itsme schließen Partnerschaft, um qualifizierte elektronische Signaturen für Unternehmen bereitzustellen)
Schließlich sollte festgelegt werden, wie Administratoren zwischen itsme und den anderen dokumentierten Authentifizierungsoptionen von Odoo Sign wählen. Die ausgewählte Methode sollte die Anforderungen des Dokuments widerspiegeln, statt für jede Anfrage die Option mit der höchsten Sicherheit anzuwenden. (Odoo 20.0 Doku: Produktivitäts-Signatur)
Bestätigter Umfang und offene Fragen
Odoo 20 integriert die qualifizierten elektronischen Signaturen von itsme in Odoo Sign und unterstützt Anfragen in mehr als 30 europäischen Ländern. Der Signaturprozess verwendet eine bereits verifizierte Identität und ein Zertifikat eines Qualified Trust Service Provider. Odoo und itsme geben an, dass die daraus resultierende Signatur nach eIDAS der handschriftlichen Unterschrift rechtlich gleichgestellt ist. (Odoo And Itsme Partner To Bring Qualified Electronic Signatures To Businesses; Odoo 20 Release Notes; Odoo And Itsme Partner To Bring Qualified Electronic Signatures To Businesses)
Die bereitgestellten Informationen enthalten keine länderspezifische Eignungsliste, legen nicht die Behandlung der Signatur nach australischem Recht fest und bestimmen auch nicht, welche Dokumente innerhalb eines Unternehmens eine qualifizierte Signatur erfordern. Diese Fragen müssen vor der Einführung anhand der geplanten Odoo-Umgebung, der Unterzeichnergruppe und der rechtlichen Anforderungen geprüft werden. (Odoo 20.0 Doku: Produktivitäts-Signatur; Odoo And Itsme Partner To Bring Qualified Electronic Signatures To Businesses; Odoo 20 Release Notes; Odoo And Itsme Partner To Bring Qualified Electronic Signatures To Businesses)