Wenn eine Signatur des medizinischen Informationsobjektes Impfpass notwendig ist, erfolgt dies mittels der CAdES-Enveloping Signaturfunktionalität des Konnektors der Telematikinfrastruktur. Die in diesem Zusammenhang vom Primärsystem (= eingesetztes IT-System) als Data To Be Signed Representation (DTBSR) zusammenzustellenden Daten ist eine FHIR-XML-Datei und entspricht dabei der gemäß dem Abschnitt In der ePA zu speichernde FHIR®-Ressourcen, , Phase I einer Bundle-Ressource mit der Profilierung KBV_PR_MIO_Vaccination_Bundle_Entry.

Bei der Eintragung von Daten zu durchgeführten Impfungen (entsprechend des §22 IfSG) muss eine Signatur gesetzt werden (siehe auch Daten eintragen). Um diesen Fall handelt es sich immer, wenn das Eintragen einer oder mehrerer Impfzeilen durch die ärztliche Person, welche die Impfung gerade durchgeführt hat, erfolgt. In allen anderen Anwendungsfällen (d.h. dem Daten nachtragen bzw. übertragen siehe auch Daten nach- oder übertragen) kann eine Signatur gesetzt werden.

Bei der Signatur handelt es sich um eine qualifizierte elektronische Signatur (QES) mit einem elektronischen Heilberufeausweis oder um ein qualifiziertes elektronisches Siegel.

Das Verfahren zur Erstellung der Signatur wird die gematik im Dokument "Implementierungsleitfaden Primärsysteme - Elektronische Patientenakte (ePA)" (gemILF_PS_ePA) beschreiben.