Eine fortgeschrittene Unterschrift garantiert die Echtheit und Integrität einer digitalen Unterschrift. Diese wird als rechtsverbindlich erachtet und üblicherweise für Verträge und behördliche Vorgänge verwendet. Um die eIDAS-Verordnung zu erfüllen, muss eine elektronische Unterschrift folgendes leisten:

• eindeutig mit dem Unterzeichnenden verknüpft sein,
• imstande sein, den Unterzeichnenden zu identifizieren,
• mittels Daten zur Erzeugung elektronischer Unterschriften erstellt sein, die nur der Unterzeichnende selbst mit hoher Zuverlässigkeit unter eigener Kontrolle verwenden kann,
• in einer Weise mit den unterschriebenen Daten verknüpft sein, so dass jegliche nachfolgende Veränderung an den Daten erkennbar ist.

Zertifikate für fortgeschrittene Unterschriften werden auf digitalem Wege übersandt.

Eine qualifizierte Unterschrift ist eine fortgeschrittene elektronische Unterschrift, die mittels eines Gerätes zur Erzeugung qualifizierter Unterschriften (QSCD) erstellt worden ist und das auf einem qualifizierten Zertifikat für elektronische Unterschriften basiert. Qualifizierte Unterschriften für Einzelpersonen werden auf einem USB-Datenträger herausgegeben und entfalten dieselbe Rechtsgültigkeit wie eine von Hand mit Tinte geschriebene Unterschrift. Ein qualifiziertes Zertifikat kann nur von einer Zertifizierungsstelle erworben werden, die als Qualified Trust Service Provider anerkannt ist – wie SSL247. Um den eIDAS-Verordnungen zu genügen, müssen die Daten für die Erzeugung und die Unterschrift auf einem hochzuverlässigen und gesicherten Gerät, etwa auf einem kryptographisch verschlüsselten USB-Datenträger, gespeichert sein.

Zertifikate für qualifizierte Unterschriften werden auf einem physischen Datenträger übersandt.