Elektronische Signatur und Verpackungsverordnung

Transkript

1 Elektronische Sinatur und Verpackunsverordnun Annette Floren, DE-CODA GmbH Berlin Tel.: 030 / Elektronische Sinatur Rechtlich identisch, Aussehen unterschiedlich Wenn wir also nun über die elektronische Sinatur sprechen dann trennen Sie sich bitte von allen Vorstellunen, die man landläufi mit dem Wort Unterschrift verbindet. 1

2 Themen Leistunsmerkmale und Rechtslae der elektronischen Sinatur Elektronisch sinieren in der Praxis Einsatz der elektronischen Sinatur bei der elektronischen Vollständikeitserklärun Beantraun einer persönlichen Sinaturausstattun Diitale Sinatur DE-CODA GmbH entwickelt Konzepte für den Einsatz der Diitalen Sinatur prorammiert Anwendunsproramme zur Diitalen Sinatur berät und schult Sie zum Einsatz der Diitalen Sinatur setzt sich für einheitliche technische Standards und Qualitätskriterien ein koordiniert die Aktivitäten von 63 Industrie- und Handelskammern zur Diitalen Sinatur 2

3 Leistunsmerkmale Elektronische Elektronische Sinatur Sinatur ewährleistet: ewährleistet: AUTHENTIZITÄT: der Absender ist immer eindeuti und rechtsverbindlich nachvollziehbar! INTEGRITÄT: die Nachricht kann auf dem Übertraunswe nicht unbemerkt verändert werden! Funktionsweise der elektronischen Sinatur Herzstück des Sinaturverfahrens ist eine Chipkarte Herauseber ist eine Zertifizierunsdiensteanbieter / ein Trustcenter In dem Chip der Sinaturkarte werden Zertifikate mit persönlichen Daten und mathematische Formeln ( Schlüssel ) espeichert Personenzertifikat (Name, Firmenname, adresse) Individuelles Schlüsselpaar (2048 bit lane mathematische Ziffern) 3

4 Elektronische Sinatur Das Trustcenter Der Vertrauensanker für die elektronische Sinatur erfüllt strenste Sicherheitsauflaen nach deutschen Sinaturesetz, u.a. Jeder Sinaturkarteninhaber wird vorab persönlich identifiziert. Hardwarebasierte Sinaturkomponenten arantieren: Nur wer im Besitz der Karte ist, kann elektronisch unterschreiben. Verzeichnisdienste und Sperrlisten eben Auskunft über den aktuellen Gültikeitsstatus eines Sinaturzertifikats. Rechtslae : Zweites deutsches Sinaturesetz : Gesetz zur Anpassun der Formvorschriften des Privatrechts und anderer Vorschriften an den modernen Rechtseschäftsverkehr : Änderun der verwaltunsverfahrensrechtlichen Vorschriften plus zahlreiche Einzelvorschriften (z.b.: Veraberichtlinie, USt.-Gesetz, Abfallnachweisverordnun) Fixierun auf das Medium Papier wird aufeeben Einführun der Elektronischen Form: Option zur Schriftform - Elektronische Form Substitut der Unterschrift Qualifizierte elektronische Sinatur 4

5 Rechtslae Rechtsrundlae für Sinatureinsatz bei Verpackunsverordnun: 5. Verpackunsverordnun-Novelle, verkündet am 04. April, 10, Absatz 5 Hersteller und Vertreiber haben die Vollständikeitserklärun bei der örtlich zuständien IHK in elektronischer Form ( ) zu hinterleen. Die Prüfbescheiniun ( ) der Wirtschaftsprüfer, Steuerberater, vereiditen Buchprüfer oder unabhänien Sachverständien ( ) ist mit einer qualifizierten elektronischen Sinatur ( ) zu versehen. Rechtslae a) einfache elektronische Sinatur (z.b. einescannte Unterschrift) völli unreuliert b) forteschrittene elektronische Sinatur (z.b. GNUPP) meist softwarebasiert, erlauben Identifizierun des Zertifikatsinhabers und verhindern nachträliche Änderun an sinierten Daten, aber keine Rechtswirkun c) qualifizierte elektronische Sinatur (z.b. IHK-Sinaturkarte) hardwarebasiertes Personenzertifikat (-> Chipkarte), stammen von sinaturesetzkonformen Trustcentern; ültie Online-Abfrae, rechtlich leichwerties Pendant zur eienhändien Unterschrift d) qualifizierte elektronische Sinatur mit Anbieterakkreditierun (z.b. Telesec) wie c), aber alle einesetzten Komponenten sowie Zertifizierunsdiensteanbieter wurden vorab offiziell überprüft 5

6 Themen Leistunsmerkmale und Rechtslae der elektronischen Sinatur Elektronisch sinieren in der Praxis Einsatz der elektronischen Sinatur bei der elektronischen Vollständikeitserklärun Beantraun einer persönlichen Sinaturausstattun Elektronisch Sinieren in der Praxis Was benötit der Sinatur-User? 1. eine individuelle Sinaturchipkarte 2. ein Kartenleseerät, in das die Sinaturchipkarte eineführt wird, incl. Treiber 3. Anwendunssoftware, um Daten zu sinieren 6

7 Elektronisch Sinieren in der Praxis User markiert die zu sinierende Datei im Windows-Explorer und startet mit rechter Maustaste das Kontextmenü -> Sinaturbefehle Elektronisch Sinieren in der Praxis Der User wird aufefordert, seine Karte in das Leseerät zu stecken. Er kann sich die zu sinierenden Daten auch noch einmal anzeien lassen. 7

8 Elektronisch Sinieren in der Praxis Erst durch Einabe des eheimen PIN-Codes wird die Karte anesteuert und eine Sinatur erzeut. Durch die Sicherheitskriterien - Besitz (der Sinaturkarte) und - Wissen (des PIN-Codes) ist die elektronische Unterschrift besonders eschützt. Sinaturüberprüfun Der Empfäner einer elektronisch sinierten Nachricht muss die Sinatur auf ihre Gültikeit hin überprüfen: Nachrichteninterität, d.h. ist die Nachricht unverändert? Nachrichtenauthentizität, d.h. ist der Absender echt? Er benötit dazu keine eiene Sinaturausstattun, sondern nur eine Verifikationskomponente Beim VE-Reister eschieht die Verifikation automatisch durch Hochladen der entsprechenden Datei. 8

9 Themen Leistunsmerkmale und Rechtslae der elektronischen Sinatur Elektronisch sinieren in der Praxis Einsatz der elektronischen Sinatur bei der elektronischen Vollständikeitserklärun Beantraun einer persönlichen Sinaturausstattun Einsatz der elektronischen Sinatur bei der VerpackV Hinterleun der Vollständikeitserklärun Ablauf: 1. Das VE-pflichtie Unternehmen meldet sich bei Internetplattform an und ibt die Daten in ein dafür voresehenes Formular ein. Auf Basis der Anaben eniert das System eine VE-Prüfbescheiniun als pdf. 2. Unternehmen stellt dem Testierer das pdf elektronisch zur Verfüun. 3. Testierer prüft die Daten. Sofern die Vollständikeitserklärun korrekt ist, bestätit er sie mit seiner qualifizierten elektronischen Sinatur. 4. Testierer stellt dem Unternehmen die sinierten Daten elektronisch zur Verfüun. 5. Unternehmen meldet sich bei Internetplattform an und hinterlet dort die Vollständikeitserklärun, indem er die sinierten Daten hochlädt und sie damit automatisch verifizieren lässt. 6. IHK Mitarbeiter prüft die verifizierten Daten auf inhaltliche Korrektheit und ibt im positiven Falle die Vollständikeitserklärun frei. 9

10 Einsatz der elektronischen Sinatur bei der VerpackV Welche Sinatur-Ausstattun benötien die Testierer? 1. Sinaturkarte eines esetzeskonformen Trustcenters z.b. D-TRUST (-> IHK-Sinaturkarte), S-TRUST, Telesec, Sintrust, TC Trustcenter 2. Kartenleseerät, mindestens der Klasse 2 z.b. Reiner SCT cyberjack Pinpad, Reiner SCT cyberjack e-com, SCM Chipdrive Pinpad, Kobil KAAN advanced, Kobil KAAN professional 3. Software zum qualifizierten Sinieren von Dateien nach PKCS7-Standard z.b. Openlimit Sin Cubes Basiskomponente 2.1, SecSiner Einsatz der elektronischen Sinatur bei der VerpackV Welche Sinatur-Ausstattun empfehlen wir den Testierern? 1. Sinaturkarte IHK-Sinaturkarte 99,00 zwei Jahre lan ülti 2. Kartenleseerät Reiner SCT pinpad-leser usb 49,00 Kann bei IHKs mit Sinaturservice beantrat werden 3. Sinatursoftware SecSiner kostenlos oder Openlimit 90,00 Alles Preise verstehen sich zzl. der esetzlich ültien MwSt. 10

11 Themen Leistunsmerkmale und Rechtslae der elektronischen Sinatur Elektronisch sinieren in der Praxis Einsatz der elektronischen Sinatur bei der elektronischen Vollständikeitserklärun Beantraun einer persönlichen Sinaturausstattun IHK-Sinaturstartpaket Wo kann man das Startpaket ordern? IHK-Reistrierunsstellen für diitale Sinatur: Unternehmensmitarbeiter können ihr Startpaket Elektronische Sinatur bei einer von 63 IHKs mit Sinaturservice beantraen. Voraussetzunen: Der Antrasteller benötit dazu: ülties Pass-/Ausweisdokument Firmenbescheiniun bzw. im Falle eines Geschäftsführers einen Handelsreister-Auszu Termin bei seiner IHK ca. 30 Minuten Zeit 11

12 IHK-Sinaturstartpaket 2. Übermittlun der Daten an die Zertifizierunsstelle IHK-Reistrierunsstelle 1. Persönliche Antrastellun D-TRUST GmbH Zertifizierunsstelle 3. Generierun des Personenzertifikats und Versand des Startpakets IHK-Sinaturstartpaket und so einfach starten Sie: Von der Beantraun der Sinaturausstattun in der IHK bis zum Versand der Sinaturprodukte sind ca. zwei bis drei Wochen zu kalkulieren. Bei der Installation der Sinaturkomponenten steht die D-TRUST- Supporthotline mit Rat und Tat zur Seite. Der Sinaturkunde wird von D-TRUST vorab informiert, wenn seine Karte abläuft, und kann seine Folekarte auf vereinfachtem Wee beantraen. 12

13 Einsatzebiete der elektronischen Sinatur - E-Government Abfallnachweisverfahren Emissionshandel IHK-Sinaturanwendun Elektronisches Ursprunszeunis ( E-Verabe Elektronisch sinierte Rechnun mit Berechtiun zum Vorsteuerabzu em. 14 Abs. 4 UStG Online-Mahnverfahren Elektronisches Gerichts- und Verwaltunspostfach (z.b. für elektronisches Handelsreister) Online-Abfrae des Rentenkontos Elektronische Steuererklärun ELSTER Gesamtüberblick: Ende Dankeschön für Ihre Aufmerksamkeit! 13