Wird bei der digitalen Signatur „nur“ die E-Mail signiert oder werden die Anhänge (z.B. Rechnung als PDF) extra signiert?

Es wird die gesamte E-Mail einmal signiert.
Anhänge sind Bestandteil der E-Mail und werden nicht separat behandelt, also auch nicht signiert.