Was ist TR-RESISCAN? Ersetzendes Scannen einfach erklärt

TR-RESISCAN ist die Technische Richtlinie 03138 des Bundesamts für Sicherheit in der Informationstechnik (BSI). Sie definiert Anforderungen und Verfahren für das sogenannte ersetzende Scannen: den Prozess, bei dem Papierdokumente so digitalisiert werden, dass die digitalen Kopien die gleiche Beweiskraft wie die Originale besitzen und diese anschließend vernichtet werden können.

Für viele Organisationen ist das ein entscheidender Schritt in der Digitalisierung. Wer Papieroriginale nach dem Scannen nicht mehr aufbewahren muss, spart Archivfläche, beschleunigt den Zugriff auf Dokumente und reduziert Verwaltungsaufwand. Doch damit die digitalen Dokumente vor Gericht und gegenüber Aufsichtsbehörden anerkannt werden, müssen sie nach einem standardisierten Verfahren erstellt worden sein. Genau das regelt TR-RESISCAN.

Dieser Artikel erklärt, was hinter der BSI-Richtlinie steckt, wie ersetzendes Scannen funktioniert, wer es braucht und welche Vorteile es bietet.

Hintergrund: Warum gibt es TR-RESISCAN?

Von der Papierflut zur rechtssicheren Digitalisierung

Die Digitalisierung von Dokumenten ist in den meisten Organisationen längst Alltag. Scanner und Multifunktionsgeräte wandeln Papier in PDF-Dateien um. Doch eine entscheidende Frage blieb lange ungeklärt: Darf das Papieroriginal nach dem Scannen vernichtet werden? Und wenn ja, unter welchen Bedingungen?

In Deutschland galt lange das Prinzip, dass Originaldokumente aufbewahrt werden müssen, wenn sie als Beweismittel dienen könnten. Digitale Kopien wurden nur als Zusatz betrachtet, nicht als vollwertiger Ersatz. Das führte zu einer paradoxen Situation: Organisationen digitalisierten ihre Dokumente, mussten die Papieroriginale aber trotzdem aufbewahren.

Um dieses Problem zu lösen, veröffentlichte das BSI die Technische Richtlinie TR-03138, besser bekannt als TR-RESISCAN. Der vollständige Name lautet Technische Richtlinie zum ersetzenden Scannen (RESISCAN = REplacement Scanning In Standard Compliance And Normation). Sie definiert einen standardisierten Prozess, der sicherstellt, dass digitale Dokumente die gleiche Beweiskraft wie ihre Papieroriginale besitzen.

Gut zu wissen: TR-RESISCAN basiert auf der Erkenntnis, dass die Beweiskraft eines digitalen Dokuments nicht allein von der Bildqualität abhängt, sondern vom gesamten Prozess: von der Vorbereitung über den Scan bis zur Archivierung. Nur wenn der gesamte Ablauf dokumentiert und nachvollziehbar ist, kann das digitale Dokument das Original ersetzen.

Was bedeutet ersetzendes Scannen?

Der Kern von TR-RESISCAN in der Praxis

Ersetzendes Scannen (auch: beweiswerterhaltende Digitalisierung) ist der Prozess, bei dem ein Papierdokument so digitalisiert wird, dass das digitale Abbild das Original vollständig ersetzt. Das bedeutet konkret: Nach dem Scanprozess kann das Papieroriginal vernichtet werden, weil das digitale Dokument die gleiche rechtliche Beweiskraft besitzt.

Das unterscheidet sich grundlegend vom einfachen Scannen, bei dem ein Dokument lediglich als Bild erfasst wird. Beim ersetzenden Scannen nach TR-RESISCAN wird der gesamte Prozess dokumentiert und abgesichert:

1. Dokumentenvorbereitung

Vor dem Scannen wird das Dokument geprüft und klassifiziert. Welcher Schutzbedarf liegt vor? Handelt es sich um ein einfaches Schreiben oder um ein rechtlich sensibles Dokument? Die Klassifizierung bestimmt, welche Sicherheitsmaßnahmen beim Scannen angewendet werden müssen.

2. Qualifizierter Scanvorgang

Der eigentliche Scan erfolgt mit einem qualifizierten Scanner und definierten Einstellungen (Auflösung, Farbtiefe, Format). Die Einstellungen werden in einem Scanprofil hinterlegt, das der Schutzbedarfskategorie des Dokuments entspricht.

3. Sichtkontrolle

Nach dem Scannen vergleicht ein Prüfer das digitale Dokument mit dem Papieroriginal. Ist das Dokument vollständig? Sind alle Seiten lesbar? Stimmen die Farben? Die Sichtkontrolle ist ein wesentlicher Bestandteil des TR-RESISCAN-Prozesses und wird im Transfervermerk dokumentiert.

4. Transfervermerk

Der Transfervermerk ist das Herzstück des ersetzenden Scannens. Er dokumentiert den gesamten Scanvorgang: wer hat gescannt, wann, mit welchen Einstellungen, mit welchem Ergebnis der Sichtkontrolle. Er wird dem digitalen Dokument beigefügt und stellt die Nachvollziehbarkeit des Prozesses sicher.

5. Digitale Signatur

Das digitale Dokument wird mit einer digitalen Signatur versehen, die die Integrität des Dokuments schützt. Jede nachträgliche Veränderung am Dokument würde die Signatur brechen und sofort erkennbar sein.

6. Archivierung im PDF/A-Format

Das fertige Dokument wird im PDF/A-Format gespeichert, einem ISO-Standard für die Langzeitarchivierung. So ist sichergestellt, dass das Dokument auch in vielen Jahren noch lesbar und verifizierbar ist.

Wer braucht TR-RESISCAN?

Branchen und Organisationen, die von ersetzendem Scannen profitieren

TR-RESISCAN ist für alle Organisationen relevant, die Papierdokumente digitalisieren und die Originale anschließend vernichten möchten, ohne die Beweiskraft zu verlieren. Besonders relevant ist die Richtlinie für:

Behörden und öffentliche Einrichtungen

Behörden verarbeiten täglich große Mengen an Papierdokumenten: Anträge, Bescheide, Korrespondenz. Durch ersetzendes Scannen können Archive verkleinert, Akten schneller gefunden und Verwaltungsprozesse beschleunigt werden. Viele Bundes- und Landesbehörden setzen TR-RESISCAN bereits als Standard ein.

Kanzleien und Notariate

Rechtsanwälte und Notare arbeiten mit einer Vielzahl von Dokumenten, die hohe Anforderungen an die Beweiskraft stellen. TR-RESISCAN-konformes Scannen ermöglicht es, Akten digital zu führen und Papieroriginale nach dem Scan zu vernichten, ohne rechtliche Risiken einzugehen.

Steuerberater und Wirtschaftsprüfer

In Verbindung mit den GoBD (Grundsätze ordnungsgemäßer Buchführung und Dokumentation) schafft TR-RESISCAN einen klaren Rahmen für die Digitalisierung steuerlich relevanter Belege. Steuerberater können ihren Mandanten damit einen rechtssicheren Digitalisierungsprozess anbieten.

Gesundheitswesen

Krankenhäuser und Arztpraxen verwalten Patientenakten, Befunde und Überweisungen. Ersetzendes Scannen reduziert den Platzbedarf für Papierarchive und ermöglicht einen schnelleren Zugriff auf medizinische Dokumente, ohne die strenge Nachweispflicht zu gefährden.

Unternehmen mit hohem Dokumentenaufkommen

Versicherungen, Banken, Logistikunternehmen und andere Branchen mit hohem Dokumentenaufkommen profitieren von der systematischen Digitalisierung. TR-RESISCAN liefert den rechtlichen Rahmen, um Papierarchive schrittweise aufzulösen.

Vorteile des ersetzenden Scannens

Was Organisationen durch TR-RESISCAN-konformes Scannen gewinnen

Platzersparnis und Kostensenkung

Physische Archive beanspruchen wertvolle Büro- und Lagerfläche. Durch das Vernichten von Papieroriginalen nach dem ersetzenden Scannen entfallen Miet- und Bewirtschaftungskosten für Archivräume. Je nach Dokumentenaufkommen können die Einsparungen erheblich sein.

Schnellerer Zugriff auf Dokumente

Digitale Dokumente sind sofort auffindbar, von jedem Arbeitsplatz aus. Statt minutenlang in Ordnern und Aktenarchiven zu suchen, genügt eine Volltextsuche. Das beschleunigt Arbeitsprozesse und erhöht die Produktivität.

Rechtssicherheit und Compliance

TR-RESISCAN-konform gescannte Dokumente besitzen die gleiche Beweiskraft wie die Papieroriginale. Das schafft Rechtssicherheit bei Audits, Betriebsprüfungen und Gerichtsverfahren. Der lückenlose Audit-Trail macht den gesamten Scanprozess nachvollziehbar.

Schutz vor physischen Risiken

Papierarchive sind anfällig für Brand, Wasserschäden und Diebstahl. Digital archivierte Dokumente können redundant gespeichert und durch Backups geschützt werden. Das Risiko eines vollständigen Dokumentenverlusts sinkt erheblich.

Nachhaltigkeit

Weniger Papierarchive bedeuten weniger Ressourcenverbrauch. Durch die Vernichtung der Papieroriginale und die ausschließlich digitale Weiterverarbeitung leisten Organisationen einen Beitrag zur Nachhaltigkeit.

Aufbau der TR-RESISCAN Richtlinie

Basismodul und Aufbaumodule im Überblick

TR-RESISCAN ist modular aufgebaut und unterscheidet zwischen einem Basismodul und zwei optionalen Aufbaumodulen, die je nach Schutzbedarf der Dokumente zum Einsatz kommen:

Modul	Anwendungsfall	Maßnahmen
Basismodul	Normaler Schutzbedarf (z. B. allgemeine Geschäftskorrespondenz)	Benutzerauthentifizierung, Scanprofil, Sichtkontrolle, Transfervermerk, Protokollierung
Aufbaumodul Integrität	Hoher Schutzbedarf (z. B. Verträge, steuerliche Belege)	Zusätzlich: Digitale Signatur, Hash-Werte, erweiterte Integritätsprüfung
Aufbaumodul Vertraulichkeit	Sehr hoher Schutzbedarf (z. B. Personalakten, medizinische Unterlagen)	Zusätzlich: Verschlüsselung, erweiterte Zugriffskontrollen, sichere Übertragung

Das Basismodul ist für alle Schutzbedarfskategorien verpflichtend. Die Aufbaumodule kommen hinzu, wenn der Schutzbedarf des Dokuments über den normalen Bereich hinausgeht. In der Praxis benötigen die meisten Organisationen mindestens das Aufbaumodul Integrität, da viele Geschäftsdokumente einen erhöhten Schutzbedarf aufweisen.

TR-RESISCAN in der Praxis: Docuflair als Lösung

Wie Docuflair den TR-RESISCAN-Prozess umsetzt

Docuflair TR-RESISCAN ist eine Softwarelösung, die den gesamten Prozess des ersetzenden Scannens nach BSI TR-03138 abbildet. Die Software führt den Anwender Schritt für Schritt durch den Prozess, von der Benutzerauthentifizierung über den Scan und die Sichtkontrolle bis zum automatischen Transfervermerk und der digitalen Signatur.

Zu den zentralen Funktionen gehören:

Benutzerauthentifizierung am Scanner, etwa per Chipkarte oder PIN
Vorschau direkt am Gerät zur schnellen Sichtkontrolle
Webbasierte Sichtkontrolle für eine detaillierte Prüfung am Bildschirm
Automatischer Transfervermerk mit allen relevanten Prozessinformationen
Digitale Signatur zum Schutz der Dokumentenintegrität
PDF/A-3 Ausgabe für die normgerechte Langzeitarchivierung
Vollständiger Audit-Trail für lückenlose Nachvollziehbarkeit

Die Software arbeitet vollständig On-Premises. Dokumente verlassen zu keinem Zeitpunkt das eigene Netzwerk, was insbesondere für Behörden und Organisationen mit strengen Datenschutzanforderungen ein wichtiges Kriterium ist.

TR-RESISCAN in der Praxis erleben

Docuflair TR-RESISCAN bildet den gesamten Prozess des ersetzenden Scannens ab: von der Authentifizierung bis zum Transfervermerk. Vereinbaren Sie eine kostenlose Demo und sehen Sie, wie einfach rechtssicheres Scannen sein kann.

Kostenlose Demo anfordern Docuflair TR-RESISCAN entdecken

Häufig gestellte Fragen

Antworten auf die wichtigsten Fragen zu TR-RESISCAN

Ist TR-RESISCAN gesetzlich vorgeschrieben?

TR-RESISCAN ist keine direkte gesetzliche Pflicht, sondern eine technische Richtlinie des BSI. Sie wird jedoch von Gerichten und Aufsichtsbehörden als Maßstab herangezogen. Wer Papieroriginale nach dem Scannen vernichten möchte, sollte TR-RESISCAN-konform arbeiten, um die Beweiskraft der digitalen Dokumente sicherzustellen.

Was bedeutet ersetzendes Scannen?

Ersetzendes Scannen bezeichnet den Prozess, bei dem ein Papierdokument digitalisiert wird und das digitale Abbild anschließend das Original vollständig ersetzt. Das Papieroriginal kann nach dem Scanprozess vernichtet werden, da das digitale Dokument die gleiche Beweiskraft besitzt.

Welche Dokumente können nach TR-RESISCAN gescannt werden?

Grundsätzlich können alle Papierdokumente nach TR-RESISCAN gescannt werden. Ausnahmen gelten für bestimmte Dokumententypen wie notarielle Urkunden, Testamente, Grundbucheinträge und andere Dokumente, bei denen das physische Original rechtlich zwingend erforderlich ist.

Was kostet TR-RESISCAN-konformes Scannen?

Die Kosten setzen sich aus der Software-Lizenz und den Gerätelizenzen pro Scanner zusammen. Docuflair TR-RESISCAN ist ab 2.399 Euro pro Jahr verfügbar. Die langfristigen Einsparungen durch wegfallende Archivflächen und schnelleren Dokumentenzugriff überwiegen die Investition in der Regel deutlich.