Optimieren. schnell! Produkte Webservices Consulting

Transkript

1 Optimieren Sie Ihre Prozesse schnell! Produkte Webservices Consulting

2 INHALT Software Seite 4-13 In dieser Rubrik finden Sie Signaturanwendungskomponenten. Sie dienen zur Integration von personenbezogenen Signaturen und Zeitstempeln in Prozesse aller Art. Webservices Seite Über unsere verschiedenen Webservices können Sie Signaturen und Zeitstempel erstellen und prüfen. Eigene Signatursoftware ist dafür nicht erforderlich. Professional Services Seite Unsere Beratungsdienstleistungen umfassen nicht nur signaturbezogene Themen. Erfahren Sie hier, wie wir Ihnen auch in den Bereichen PKI und ISO konforme Sicherheitskonzepte produktneutral helfen können.?! Hintergrundwissen Seite Hier haben wir einige Basisinformationen zu elektronischen Signaturen, Zeitstempeln und dem Thema Zertifizierung für Sie zusammengetragen. 2

3 Über AuthentiDate International führend AuthentiDate ist einer der international führenden Anbieter für sichere eid Lösungen unter Verwendung von Signaturen und Zeitstempeln. AuthentiDate Produkte und Leistungen sind als Software, Webservices (SaaS) und Dienstleistungen verfügbar. Unternehmen jeder Größe, egal ob Mittelstand oder global agierender Konzern, profitieren von Authenti- Date Produkten und Services über alle Branchen hinweg. Geschäftsprozesse in Deutschland, Europa, USA und vielen anderen Ländern werden heute jeden Tag durch die leistungsfähigen AuthentiDate Lösungen optimiert. Erfinder der Massensignatur Stetig entwickeln wir unsere innovativen Signaturlösungen weiter und ermöglichen damit unseren Kunden einen kontinuierlichen Wettbewerbsvorteil für ihr eigenes Kerngeschäft. So sind wir Erfinder der zentralen, qualifizierten Massensignatur und haben diese Lösung international, zum Beispiel im Rahmen der elektronischen Rechnungsstellung, etabliert. Als Pionier im Signaturmarkt haben wir den ersten weltweit verfügbaren Dienst zur Prüfung von Signaturen aufgebaut. Dieser kann mehrsprachig, anwenderfreundlich und ohne zusätzliche Software rund um die Uhr an 365 Tagen im Jahr überall auf der Welt genutzt werden. Über die Hälfte der gesetzlichen Krankenkassen in Deutschland nutzen AuthentiDate Signaturlösungen, um zahlungsrelevante Belege zu digitalisieren und zu archivieren. Fast alle marktgängigen DMS-, Archiv- und Scananbieter haben die AuthentiDate Signaturprodukte standardmäßig integriert. Weltweit einzigartig & gesetzeskonform AuthentiDate Signaturprodukte erfüllen die strengen Anforderungen des Deutschen Signaturgesetzes, der EU-Signaturrichtlinie und US-amerikanische Richtlinien. Die AuthentiDate Signaturtechnologie ist weltweit einzigartig. Die durchgängig vom Betriebssystem unabhängige, gesetzeskonforme, zukunftsweisende SOA und SaaS Architektur ermöglicht erstmals verteilte Client-Server Signaturprozesse. Die flexible JAVA Architektur ermöglicht die Abbildung aller aktuellen und zukünftigen Karten und Standards, wie ecard API des BSI, ehealth/egk Formate und Prozesse, ERS und Langzeitarchivierung. Die technische AuthentiDate Signatur-Basiskomponente (SLMBC) wurde nach Signaturgesetz geprüft und bestätigt. Mit dieser Bestätigung haben wir die Qualität unserer Software nach gesetzlichen Maßstäben unter Beweis gestellt. Anwender und Systemanbieter können mit Hilfe unserer SigG-bestätigten Technologie besonders einfach und sicher Signaturen in ihre Prozesse integrieren. Wir sind Ihr Ansprechpartner für Qualifizierte & fortgeschrittene Signaturen Qualifizierte & sonstige Zeitstempel Organisationszertifikate Einfach-, Komfort-, Stapel- & Massensignaturen Signatur Client- & eid Lösungen Webservices (Software as a Service) Zertifizierte Signaturprodukte Signaturprodukte für Dienstleister und Systemanbieter IT Security Consulting (ISMS) ehealth Security Consulting 3 PKI Infrastrukturen

4 SOFTWARE earchive Module Scan Signature Module esign Client Module AuthentiView ebilling Signature Server Signature Check Server ebilling Connector for SAP etimestamp Module TimeStamp Server 4

5 Gesetzeskonforme Software zur Nutzung von Signaturen und Zeitstempeln in Ihren Prozessen Investitionsschutz und Planungssicherheit für Ihr Unternehmen Damit Sie sich ganz auf Ihr Kerngeschäft konzentrieren können, sorgen wir von AuthentiDate dafür, dass die Signatursoftware, die Sie für Ihre Prozesse nutzen, den gesetzlichen Anforderungen entspricht. Dies stellen wir für unsere Signaturbasiskomponenten über eine formale Prüfung und Bestätigung nach Signaturgesetz (SigG-Bestätigung), welche durch unabhängige Dritte erfolgt, sicher. Für alle weiteren Produkte und Services, die höhere Flexibilität und stetige Anpassung an die Geschäftsprozesse unserer Kunden erfordern, veröffentlichen wir über die Bundesnetzagentur die gesetzlich vorgeschriebene Herstellererklärung. So kombinieren wir höchste Sicherheit mit größtmöglicher Flexibilität. Auch alle Produkte, bei denen unsere Kunden individuelle Anpassungen wünschen, liefern wir mit einer Herstellererklärung aus. Dies gilt auch für Signaturprodukte, bei denen die Benutzeroberflächen nach Ihren Wünschen gestaltet werden. Auf diese Weise können wir Ihr kundenspezifisches Design schnell umsetzen und zugleich die Gesetzeskonformität jederzeit gewährleisten. Damit entfällt für Sie der erhebliche Aufwand eine eigene Herstellererklärung zu erstellen und bei der Bundesnetzagentur einzureichen. SLMBC die SigG-bestätigte AuthentiDate Basiskomponente Eine Installation alle Funktionen modular im Zugriff Eine Vielzahl von Signatur- und Zeitstempelanwendungen lassen sich mit der SigG-bestätigten AuthentiDate Basiskomponente (SLMBC, bzw. Signature-Lifecycle-Mangement- Base-Component) umsetzen. So, z.b. Stapel- und Massensignaturen im Scan-Prozess, Zeitstempel zum Nachsignieren, Einzel- und Komfortsignaturen in Freigabeprozessen und viele mehr. Je nachdem, welche Signatur- und Zeitstempelfunktionen Sie zur Abbildung Ihres Geschäftsprozesses benötigen, lizensieren Sie nur das bestimmte Produkt und damit ausgewählte Funktionen aus SLMBC. Produkte auf Basis der SigG-bestätigten Komponente sind z.b. das earchive Module, Scan Signature Module, esign Client Module und der TimeStamp Server ZDA. Für Sie bedeutet dies: Sie installieren nur einmal ein Produkt auf Basis SLMBC. Mit diesem AuthentiDate Produkt erhalten Sie die Lizenz für Ihre geforderten Funktionen. So nutzen und bezahlen Sie genau die Signaturfunktionen, die Sie benötigen. Nicht mehr und nicht weniger. Danach können Sie jederzeit ohne erneute Installation weitere Funktionen lizenzieren. Kombinieren Sie einfach nach Bedarf, neue Lizenz eingeben und schon verfügen Sie über neue Funktionen. Ihr besonderer Vorteil: Eigene zusätzliche Herstellererklärungen oder Zertifizierungen sind zur Erfüllung der gesetzlichen Anforderungen nicht erforderlich.! Die Signaturbasiskomponente SLMBC basiert auf einer durchgängig vom Betriebssystem unabhängigen SOA und SaaS Architektur. So können erstmals verteilte Client- Server Signaturprozesse umgesetzt werden. Die flexible JAVA Architektur ermöglicht die Abbildung aller aktuellen und zukünftigen Karten und Standards, wie ecard API des BSI, epa, ehealth/egk-formate und -Prozesse, ERS und Langzeitarchivierung. 5

6 MODULE SOFTWARE earchive Module Das earchive Module wurde speziell zur Ergänzung von elektronischen Document Management Systemen (DMS) und Archivsystemen konzipiert. Die Software ermöglicht die massenweise, hoch performante Prüfung von personenbezogenen Signaturen in ECM, DMS und Archivsystemen. Die Signaturprüfung läuft vollautomatisch und transparent für die Anwender ab. Signierte Daten, Signaturen und das Prüfergebnis können automatisch im ECM/DMS/Archivsystem gespeichert werden. Bei der Prüfung wird sowohl die Integrität als auch Authentizität der Daten überprüft. Hierzu werden die mathematische Prüfung der Signatur und die Onlineabfrage (OCSP) des Zertifikatsstatus bei den jeweiligen Trust Centern vom earchive Module durchgeführt. Aufgrund der Konformität mit dem allgemein üblichen Common PKI-Standard können vom earchive Module auch Signaturen geprüft werden, die nicht mit einer AuthentiDate Software erstellt wurden. Eine der Voraussetzungen ist, dass die Signaturen ebenfalls dem Common PKI-Standard entsprechen. Das earchive Module ist bereits bei vielen marktgängigen Archivsystemen standardmäßig verfügbar. Mehr dazu finden Sie unter Automatische, massenweise Prüfung personenbezogener Signaturen Common PKI konform Freie Formatwahl: PDF, PDF/A, ASCII, XML, etc. Unterstützung von Langzeitarchivierung Standardmäßig in marktgängigen Archivsystemen verfügbar Inklusive Trusted Viewer gemäß Signaturgesetz Enthält die nach Signaturgesetz bestätigte Basiskomponente 6

7 Scan Signature Module Das Scan Signature Module bietet die Möglichkeit, qualifizierte personenbezogene Signaturen in Prozesse zur Massenbelegerfassung zu integrieren. Die Software kann über herstellerunabhängige Schnittstellen mit der jeweiligen Software zum Betrieb von Hochleistungsscannern verknüpft werden. Die Signaturen können vom Scan Signature Module direkt in die digitalisierten Abbilder der Papierbelege (TIFF Dateien) integriert (integrierte Signatur), oder als beigefügte Signatur erstellt werden. Zur Signaturerstellung werden die Belege stapelweise verarbeitet. Der Signaturvorgang erfolgt dabei besonders effizient, da bereits während des Signierens weitere Stapel zur Digitalisierung und Signatur in den Scanner eingelegt werden können. In einer Vielzahl marktgängiger Hochleistungsscanner, bzw. deren Scanprozess Software, ist das AuthentiDate Signature Module bereits standardmäßig integriert oder unterstützen das Scan Signature Module als ergänzende Signaturfunktion. Mehr dazu finden Sie in der Partner-Rubrik auf unserer Website unter Massenweise, hoch performante Erstellung personenbezogener Signaturen im Scanprozess Freie Formatwahl: PDF, PDF/A, ASCII, XML, etc. Signatur beigefügt oder integriert im TIFF-Dateiformat möglich Unterstützt qualifizierte und fortgeschrittene Signaturen Unterstützt Stapelsignaturen gemäß technischer Richtlinie des BSI TR Bei vielen Scansoftware-Anbietern standardmäßig verfügbar Zahlreiche realisierte Projekte insbesondere bei gesetzlichen Krankenkassen Inklusive Trusted Viewer gemäß Signaturgesetz Enthält die nach Signaturgesetz bestätigte Basiskomponente esign Client Module Das esign Client Module dient der Erstellung von Einzel-, Stapel- und Komfortsignaturen direkt am Arbeitsplatz. Elektronische Daten können somit rechtssicher von Mitarbeitern elektronisch unterzeichnet werden. Das Produkt eignet sich insbesondere zum Einsatz in Freigabeverfahren und Genehmigungsprozessen. Die rechtssicheren, elektronischen Dokumente können so auch von verschiedenen Unternehmensstandorten schnell und kostengünstig distribuiert werden. Durch die Unterstützung von Einzel- Stapel- und Komfortsignaturen ermöglicht das esign Client Module auch Prozesse über mehrere Hierarchie-, bzw. Genehmigungsebenen abzubilden. Für Anbieter von Workflow- und Dokumentenmanagementsystemen ist die Integration direkt in das Trägersystem möglich. Erstellung qualifizierter Signaturen am Arbeitsplatz Unterstützt qualifizierte und fortgeschrittene Signaturen für Freigabeprozesse Freie Formatwahl: PDF, PDF/A, ASCII, XML, etc. Unterstützt Einzel-, Stapel- und Komfortsignaturen gemäß technischer Richtlinie des BSI TR Integrationsfähig in bestehende DMS- und Workflowsysteme Inklusive Trusted Viewer gemäß Signaturgesetz Enthält die nach Signaturgesetz bestätigte Basiskomponente 7 Weitere Informationen finden Sie in der jeweiligen Produktspezifikation unter

8 CLIENT SOFTWARE AuthentiView AuthentiView ist die AuthentiDate Client Anwendung zur sicheren Anzeige von Daten (Trusted Viewer) während des Signatur- oder Prüfvorgangs. Der Trusted Viewer entspricht den Anforderungen des Signaturgesetzes und wird standardmäßig mit allen AuthentiDate Produkten auf Basis SLMBC ausgeliefert die einen Trusted Viewer benötigen. Aktuell sind dies das earchive Module, Scan Signature Module und esign Client Module. AuthentiView verfügt über eine intuitive Benutzeroberfläche, die es auch ohne Einarbeitung ermöglicht Signaturen zu erstellen oder zu prüfen. Die Benutzeroberfläche von Authenti- View kann auf besonderen Wunsch nach individuellen, kundenspezifischen Anforderungen angepasst werden. 8

9 AuthentiView kann in unterschiedlichsten Anwendungsszenarien genutzt werden. Neben der direkten Nutzung als einzelne Signaturanwendung können die Signaturfunktionen auch aus anderen Anwendungen aufgerufen und gesteuert werden. Auf Wunsch können auf diese Weise auch Signaturschritte automatisiert und im Hintergrund abgearbeitet werden. Falls eine weitergehende Integration mit dritten Anwendungen gewünscht ist, steht zu diesem Zweck ein Software Development Kit (SDK) auf Java-Basis zur Verfügung, mit dem die gewünschten Signaturfunktionen direkt in andere Anwendungen integriert werden können. So können die Signaturfunktionen genau an die gewünschten Unternehmensprozesse angepasst werden. Trusted Viewer gemäß Signaturgesetz Customizing der Benutzeroberfläche möglich Signatur von Einzeldokumenten oder Dokumenten im Batch Prüfung von Signaturen Unterstützt qualifizierte und fortgeschrittene Signaturen Unterstützt Einzel-, Stapel- und Komfortsignaturen gemäß technischer Richtlinie des BSI TR Als Client Anwendung oder Serverkomponente integrierbar Gesetzeskonform durch Herstellererklärung Verwendet die nach Signaturgesetz bestätigte Basiskomponente Ist im Lieferumfang enthalten von earchive Module Scan Signature Module esign Client Module 9 Weitere Informationen finden Sie in der jeweiligen Produktspezifikation unter

10 SERVER SOFTWARE ebilling Signature Server Der ebilling Signature Server ist ein flexibles Hochleistungssystem zur automatischen Erstellung von qualifizierten personenbezogenen Signaturen im Rahmen von elektronischen Rechnungsprozessen (einvoicing). Die Software ist speziell für den professionellen Einsatz bei Rechnungsversendern, Rechnungsempfängern und ASP/SaaS Dienstleistern geeignet. Die zugeführten Daten, ungeachtet ob Rechnungen oder Gutschriften, werden massenweise, hoch performant und transparent durch das System signiert. Die elektronischen Rechnungs-, oder Gutschriftsdokumente können sowohl per SOAP, oder dateibasiert an das System übergeben werden. Der ebilling Signature Server eignet sich daher auch sehr gut für den Einsatz in Rechnungsportalen (z.b. Lieferanten- oder Kundenportal). Der Anwender kann frei wählen, in welchen Formaten er Dokumente signieren und übertragen möchte so z.b. als PDF, TIFF, IDOC, ASCII, XML, u.a. Das System unterstützt auch die qualifizierte personenbezogene Signatur von PDF/A. Darüber hinaus kann bei Verwendung des PDF-Formates gewählt werden, ob integrierte Signaturen oder beigefügte Signaturen (als separate Signaturdatei zusätzlich zum signierten Dokument) erstellt werden sollen. Durch eine integrierte Prozesssteuerung (Regelwerk) bietet der ebilling Signature Server höchste Flexibilität, z.b. im internationalen Einsatz oder bei unterschiedlichen Empfängergruppen. Damit kann das System praktisch jeden regelbasierten Datenfluss und unterschiedliche Transaktionssteuerung abbilden, welches insbesondere im internationalen Einsatz erforderlich sein kann. Für den ebilling Signature Server liegt eine Zertifizierung durch die weltweit anerkannte Wirtschaftsprüfungsgesellschaft PricewaterhouseCoopers vor. Die unabhängigen Dritten prüften hierbei insbesondere die Eignung der Signatursoftware im Hinblick auf die Erfüllung der Anforderungen im Rechnungswesen (AO, GoB, HGB, UStG). Die Signatursoftware ist auch zur Ergänzung eigener Systeme verfügbar. Umsatzsteuergesetz konform ( 14 UStG) Entspricht den Vorschriften der EU-Directive 2001/115/EG und internationalen einvoicing Anforderungen Weltweit einsetzbar für alle Länder insbesondere Europa, Schweiz und USA Unterstützt qualifizierte und fortgeschrittene Signaturen Unterstützt Massensignaturen gemäß Bundesnetzagentur (s. FAQ 18a Software-Zertifizierung durch Wirtschaftsprüfungsgesellschaft Freie Formatwahl: PDF, PDF/A, TIFF, IDOC, ASCII, XML, etc. Höchste Flexibilität durch integrierte, regelbasierte Prozesssteuerung Geeignet für Unternehmen und Dienstleister Langjährig bei namhaften Unternehmen national & international im Einsatz Gesetzeskonforme Signaturanwendungskomponente durch Herstellererklärung 10

11 Signature Check Server Der Signature Check Server ermöglicht die massenweise, automatische und hoch performante Prüfung (Verifikation) von personenbezogenen Signaturen. Das Produkt eignet sich insbesondere zum Einsatz bei hochvolumigen Signatur-Prüfprozessen im Unternehmen oder bei Dienstleistern. Der Signature Check Server kann sowohl - und Dateibasiert in Ihre Prozesse integriert werden. So haben Sie die Möglichkeit auch bei s, die eine signierte Datei im Anhang enthalten, diese Signatur zu prüfen. D.h. Signaturen von z.b. PDF-, PDF/A-, TIFF-, IDOC- und ASCII-Daten können mit Hilfe des Signature Check Servers geprüft werden. Die Prüfung kann sowohl für beigefügte, als auch in das Dokument integrierte Signaturen erfolgen. Massenweise, zentrale Prüfung von Signaturen Unterstützt qualifizierte und fortgeschrittene Signaturen SOAP, - und dateibasierte Schnittstellen Auf Wunsch im PDF integrierter Prüfbericht Als Posteingangs-Prüfserver geeignet Prüfbericht mehrsprachig verfügbar Standardmäßig: Deutsch, Englisch, Französisch, Dänisch, Italienisch, Niederländisch, Schwedisch, Spanisch Gesetzeskonforme Signaturanwendungskomponente durch Herstellererklärung Entspricht den Vorschriften der EU-Directive 2001/115/EG und internationalen einvoicing Anforderungen ebilling Connector für SAP Der ebilling Connector for SAP verbindet den AuthentiDate ebilling Signature Server oder den AuthentiDate Signaturdienst (SIGNAMUS) mit SAP Systemen. So können SAP-Anwender einfach, schnell und kostengünstig elektronische Rechnungen erstellen und anschließend qualifiziert signieren, wie gesetzlich gefordert. Der ebilling Connector wird direkt auf der SAP NetWeaver Plattform installiert. Geprüfte Verbindung zwischen SAP und ebilling Signature Server Installation auf SAP NetWeaver Plattform Diverse Austauschformate, z.b. IDOC, BAPI, XML, etc. Entwickelt wurde der AuthentiDate ebilling Connector im Auftrag von AuthentiDate von einem Special Expertise Partner der SAP. Auch für Empfänger elektronischer Rechnungen, die SAP nutzen, ist der ebilling Connector eine ideale Ergänzung. Sie können elektronische, signierte Eingangsrechnungen direkt in SAP verarbeiten. Dabei kann vorab automatisch die gesetzlich geforderte Prüfung der Signaturen automatisch durchgeführt werden. 11 Weitere Informationen finden Sie in der jeweiligen Produktspezifikation unter

12 TIMESTAMP SOFTWARE etimestamp Module Das etimestamp Module dient der massenweisen, automatischen und hoch performanten Anforderung von Zeitstempeln von zentralen Serversystemen. Es wird einerseits die Anforderung von qualifizierten Zeitstempeln gemäß Signaturgesetz vom akkreditierten AuthentiDate Trust Center unterstützt, andererseits auch die Anforderung sonstiger (nicht qualifizierter) Zeitstempel von anderen zentralen oder lokalen Serversystemen. Zusätzlich können Zeitstempel über den zentralen Dienst automatisch und hoch performant geprüft werden. Die Zeitstempel und die Kommunikation entsprechen dem international üblichen Standard RFC3161. Das Produkt eignet sich besonders für den Einsatz in Archiv-, Workflow- und Dokumentenmanagement-Systemen. Gängige Anwendungsszenarien sind das Zeitstempeln von Dokumenten und Signaturtransaktionen, um diese rechtssicher einzufrieren und den Status von Prozessen und einzelner Transaktionen zweifelsfrei zu dokumentieren. Darüber hinaus ist das Produkt speziell für das Nachsignieren von archivierten und bereits signierten Daten ausgelegt. Dies ist z.b. beim Wechsel von Algorithmen relevant und bietet so wichtige Funktionen für die Langzeitarchivierung. Automatische Anforderung von qualifizierten und sonstigen Zeitstempeln Prüfung von qualifizierten Zeitstempeln über zentralen Dienst Konform zum internationalen Standard RFC3161 Nachsignieren von signierten Daten im Archiv für ArchiSig konforme oder anderen Verfahren Unterstützung von Langzeitarchivierung Detaillierte Informationen im White Paper elektronische Zeitstempel unter 12

13 TimeStamp Server Der AuthentiDate TimeStamp Server besteht aus einer Familie von Softwaresystemen, welche jedem Anwender ermöglichen hoch performant Zeitstempel selbst zu erzeugen. Nach Bedarf können auch eine oder mehrere hochsichere, externe Zeitquellen (z.b. DCF77, GPS, NTP) einzeln oder in Kombination angebunden werden. Um die unterschiedlichen Anforderungen im Bezug auf Leistung, Sicherheit und Einsatzgebiet flexibel erfüllen zu können, ist der TimeStamp Server in verschiedenen Varianten erhältlich. Der TimeStamp Server ZDA als technische Komponente für akkreditierte Zeitstempeldienste: In dieser Ausprägung basiert die TimeStamp Server Software auf der SigG-bestätigten Basiskomponente (SLMBC). Dies erlaubt den TimeStamp Server ZDA auch als technische Komponente für akkreditierte Zertifizierungsdienste gemäß Signaturgesetz einzusetzen, um qualifizierte Zeitstempel zu erzeugen. Hoch performante Erstellung von Zeitstempeln Einbindung einer oder mehrerer hochsicherer externer Zeitquellen einzeln oder in Kombination Mit Hardware Security Modulen kombinierbar Zum Aufbau akkreditierter Zertifizierungsdienste nach SigG geeignet Der TimeStamp Server STANDARD als Software für Intel-basierte Industrie Standard Server: In dieser Ausprägung basiert der TimeStamp Server auf einer individuellen Architektur für Zeitstempelserver, welche auch Anpassungen im Bezug auf die Laufzeitumgebung ermöglicht. Als Zertifikate kommen entweder tokenbasierte (Smart Card) oder softwarebasierte Zertifikate zum Einsatz. Typische Einsatzgebiete dieser Variante sind unternehmens- bzw. organisationseigene Zeitstempelsysteme, um Geschäftstransaktionen mit sonstigen (nicht qualifizierten) Zeitstempeln abzusichern. In diesem Umfeld ist eine rechtssichere, signaturgesetzkonforme Versiegelung der elektronischen Daten nicht erforderlich. Zeitstempel Server für Industrie Standard Hardware RFC3161 konform Token- oder Softzertifikate Mit Hardware Security Modulen kombinierbar TimeStamp Server PROXY als Accounting Server zur Verwaltung von Zeitstempelanfragen: Der TimeStamp Server Proxy ist eine Ergänzung zur Time- Stamp Server Familie und ermöglicht die zentrale Verwaltung, Zugangskontrolle und Speicherung aller RFC3161 konformen Zeitstempelanfragen. Der TimeStamp Server Proxy wird zusätzlich zu einem TimeStamp Server installiert, nimmt alle Zeitstempelanfragen entgegen, prüft die Zulässigkeit einer Anfrage und protokolliert alle Anfragen in einer Datenbank. So können Zeitstempelanfragen limitiert, eindeutig abgerechnet und individuellen Konten oder Kostenstellen zugeordnet werden. Accounting Server für TimeStamp Server Familie Authentifizierung Eindeutige Zuordnung von Zeitstempelanfragen Protokollierung aller Anfragen Möglichkeit der Konten- bzw. Kostenstellenzuordnung Unterstützt internationalen RFC3161 Standard Der TimeStamp Server Proxy kann auch zusätzlich zu RFC3161 konformen Zeitstempelsystemen anderen Hersteller installiert werden und so ein verbessertes Accounting und Entlastung der eigentlichen Zeitstempelserver ermöglichen. Weitere Informationen finden Sie in der jeweiligen Produktspezifikation unter 13

14 WEBSERVICES Signature Check Webservice SIGNAMUS Webservice Akkreditierter Zeitstempeldienst Signature Check Webservice Manuelle Signaturprüfung für Jedermann Nur Internetzugang erforderlich Global einsetzbar Mehrsprachig verfügbar Standardmäßig: Deutsch, Englisch, Französisch Optional: Dänisch, Italienisch, Niederländisch, Schwedisch, Spanisch Gesetzeskonforme Signaturanwendungskomponente durch Herstellererklärung Entspricht den Vorschriften der EU-Directive 2001/115/EG und internationalen einvoicing Anforderungen Der Signature Check Webservice ist eine Software as a Service Anwendung und weltweit, 24x7 Stunden, an 365 Tagen im Jahr von jedem Internet Anwender zu erreichen. Er bietet die Möglichkeit, elektronische Signaturen ohne zusätzliche Software einfach über das Internet zu prüfen. Der Dienst führt automatisch für den Anwender eine Integritätsprüfung des signierten Dokumentes und eine Onlineabfrage zum Zertifikatsstatus (OCSP) der Signatur durch. Das Ergebnis der Signaturprüfung wird anwenderfreundlich, wahlweise als HTML- oder PDF-Dokument angezeigt. Insbesondere für die Empfänger von signierten Rechnungen bietet der Dienst eine ideale Möglichkeit die Signaturen, wie gesetzlich gefordert, zu prüfen. Um auch eine internationale Nutzung zu ermöglichen, ist der Dienst dreisprachig in Deutsch, Englisch und Französisch (andere Sprachen auf Anforderung) verfügbar. 14

15 SIGNAMUS Webservice Über SIGNAMUS sind die international etablierten Authenti- Date Signaturprodukte als Software as a Service (SaaS) via Internet verfügbar. Über SIGNAMUS können jederzeit Dokumente qualifiziert signiert und Signaturen gesetzeskonform geprüft werden. Eine Installation von individueller Software beim Kunden ist nicht erforderlich es wird lediglich ein Internetzugang benötigt. Im sicheren SIGNAMUS Rechenzentrum wird eine entsprechende gesetzeskonforme Signatursoftware für die Anwender betrieben. SIGNAMUS eignet sich für Einsteiger in die Signaturwelt, strategisches Outsourcing von Signaturprozessen sowie Backbone-Signatur-Dienstleistungen für einvoicing oder esign Dienstleister die sich weiterhin auf ihr Kerngeschäft konzentrieren wollen. Die Berechnung der Leistungen erfolgt SaaS typisch, transaktionsorientiert. Signaturerstellung und Signaturprüfung als Dienstleistung Keine eigene Signatursoftware erforderlich Als Einstieg-, Outsourcing und Backbone geeignet SaaS typische Berechnung nach Transaktionen Verwendet eine gesetzeskonforme Signaturanwendungskomponente Entspricht den Vorschriften der EU-Directive 2001/115/EG und internationalen einvoicing Anforderungen Mehrsprachig verfügbar Standardmäßig: Deutsch, Englisch, Französisch Optional: Dänisch, Italienisch, Niederländisch, Schwedisch, Spanisch Akkreditierter Zeitstempeldienst AuthentiDate International AG wurde als eines der ersten Unternehmen bereits im Jahr 2001 von der Bundesnetzagentur als akkreditierter Zertifizierungsdiensteanbieter gemäß Deutschem Signaturgesetz und EU-Signaturrichtlinie für die Ausgabe von qualifizierten elektronischen Zeitstempeln akkreditiert. Im Rahmen der Akkreditierung betreibt die AuthentiDate International AG ein Trust Center zur Erstellung qualifizierter Zeitstempel gemäß den Anforderungen des Signaturgesetzes. Dieser Zeitstempeldienst ermöglicht die hoch performante Versorgung von Unternehmen und Organisationen mit qualifizierten Zeitstempeln. AuthentiDate garantiert allen Vertragskunden, dass ausgegebene Zeitstempel über einen Zeitraum von 30 Jahren geprüft werden können. Dieser sehr lange Prüfungszeitraum wird, da AuthentiDate akkreditierter Anbieter ist, zusätzlich auch durch die Deutsche Bundesnetzagentur garantiert. Somit können die qualifizierten Zeitstempel aus dem Authenti- Date Trust Center auch für Daten und Prozesse mit sehr langen Aufbewahrungsfristen genutzt werden. Akkreditierter Zertifizierungsdiensteanbieter durch die Bundesnetzagentur Zeitstempel 30 Jahre prüfbar Garantie für 30-jährigen Prüfungszeitraum durch die Bundesnetzagentur Deckungsvorsorge in Höhe von 2,5 Mio. Euro je Zeitstempel* Gesetzeskonform durch Akkreditierung der Bundesnetzagentur Als zusätzliches Sicherheitsmerkmal besteht eine Deckungsvorsorge für Vermögensschäden gemäß Signaturgesetz in Höhe von 2,5 Mio. Euro je Zeitstempel. Über diverse AuthentiDate Zeitstempelprodukte, wie z.b. den etimestamp Module können die qualifizierten Zeitstempel aus dem Trust Center in Geschäftsprozesse wie z.b. Nachsignieren, Dokumentation, Langzeitarchivierung u.a. eingebunden werden. Detaillierte Informationen im White Paper elektronische Zeitstempel unter * Details der Deckungsvorsorge auf Anfrage 15

16 PROFESSIONAL SERVICES Signaturberatung Prozessanalyse Prozessstrukturierung zur nahtlosen Integration einer Signaturlösung unter Berücksichtigung der rechtlichen Anforderungen Erstellung von Implementierungskonzepten und Pflichtenheften Signaturspezifische Schulungen Unterstützung bei der internen und externen Vermarktung neu eingeführter Signaturlösungen Signaturberatung Aufgrund unserer langjährigen Geschäftstätigkeit im Signaturmarkt verfügen wir über umfangreiches Fachwissen in rechtlichen, technischen und prozessspezifischen Fragestellungen in diesem Spezialsegment. Durch unsere behördliche Akkreditierung im Jahre 2001 und den Betrieb des Trust Centers gemäß Signaturgesetz stehen wir in engem Kontakt mit der Bundesnetzagentur und anderen in dem Umfeld agierenden Behörden und Institutionen. Darüber hinaus prägen wir durch die Mitarbeit in zahlreichen nationalen und internationalen Gremien und Verbänden die Entwicklung von Standards und erfahren frühzeitig neue Entwicklungen und Auflagen. An dem hieraus entwickelten Fachwissen können Sie partizipieren. Wir beraten Sie nicht nur bei der Auswahl von Signaturprodukten, sondern helfen Ihnen, z.b. durch Workshops, signaturrelevante Prozesse zu strukturieren. Gemeinsam mit Ihnen erstellen wir Einführungskonzepte und Implementierungsplanungen und setzen diese anschließend um. ISO ehealth Professional Services Public Key Infrastrukturen (PKI) Informationssicherheits-Management (ISO 27001) ISO 2700x Einführung ISO 2700x Schulungen Erstellung von Sicherheitskonzepten Prozessspezifische Sicherheitsbewertung Erstellung von branchenspezifischen Schutzprofile Aufbau von Informationsicherheits-Managementsystemen Umfangreiche praktische Erfahrung durch Zusammenarbeit mit staatlichen Aufsichtsbehörden in zahlreichen Projekten In vielen Bereichen spielt das Thema Konformität mit ISO eine zentrale Rolle. Besonders die Umstellung von papierbasierten Prozessen auf elektronische Prozesse, wie z.b. die Digitalisierung im Gesundheitswesen, der elektronische Rechnungsaustausch oder der Einführung von elektronischen Freigabeprozessen, verlangt die Einhaltung entsprechender Regulatorien, um die Anforderungen an Datenschutz und Rechtssicherheit zu gewährleisten. Die heutigen Compliance-Anforderungen, die sich aus dem Bundesdatenschutzgesetz (BDSG), Basel II oder dem Sarbanes Oxley Act (SOX) und entsprechenden branchenspezifischen Anforderungen ergeben, verlangen von praktisch jedem Unternehmen die Führung eines standardisierten Informationssicherheits-Managementsystems. Durch die Errichtung eines Information Security Management System (ISMS) basierend auf dem internationalen Standard ISO/IEC 27001:2005 macht das Thema IT-Security den Schritt von der rein technischen Ebene auf die Managementebene und führt zu einem ganzheitlichen Schutz wertvoller Unternehmenswerte. Durch verschiedene Projekte, z.b. im Rahmen der Einführung der elektronischen Gesundheitskarte, verfügen wir über fundierte Kenntnisse und Praxiserfahrungen in der Umsetzung der ISO 2700x-Familie. Das AuthentiDate Consulting Team bietet Ihnen praxisorientierte Beratungsunterstützung, wenn es um die Einrichtung Ihres ISO konformen ISMS geht.

17 ehealth Professional Services Mehrjährige Praxiserfahrung im Umfeld der Gesundheitstelematik machen AuthentiDate zu einem zuverlässigen und kompetenten Partner im ehealth-umfeld. Unser Fachwissen um die Themen Security, Signaturen, Zeitstempel, Telematik und mehr haben wir dabei durch langjährige branchenspezifische Kenntnisse ergänzt, die insbesondere im Gesundheitswesen immer wieder von besonderer Bedeutung sind. AuthentiDate war bei der Mehrheit der Kostenträger bei der Zulassung der Karten- und Applikations-Managementsysteme (KAMS) beratend tätig und hat die für die Zulassung erforderlichen Sicherheitskonzepte geschrieben. Um für die Kunden eine reibungslose und effiziente Projektabwicklung zu gewährleisten, erfolgte eine enge Zusammenarbeit mit vom BSI akkreditierten Auditoren und Zulassungsstellen, wobei wir auch die Projektleitung übernehmen. Beratung bei der Zulassung von Fachdiensten der Telematikinfrastruktur Erfolgreiche Mitarbeit bei der Mehrheit der deutschen ehealth Telematik Projekte Enger Kontakt und Mitarbeit in Arbeitsgruppen der gematik Portierung unseres Fachwissens in branchenspezifische Projekte Projektleitung Erstellung und Umsetzung von Verschlüsselungs- und Sicherheitskonzepten AuthentiDate unterstützt Krankenkassen und Kliniken bei der Einhaltung der datenschutzrechtlichen Anforderungen durch die Erstellung von Verschlüsselungs-, Sicherheits- und Datenkonzepten konzepten. Public Key Infrastrukturen (PKI) Mit der Einführung der elektronischen Gesundheitskarte hat die massenhafte Verwendung von digitalen Zertifikaten eine neue Dimension erreicht. Dies stellt neue Anforderungen im Bezug auf Verfügbarkeit und Performanz der beteiligten Softwarekomponenten. AuthentiDate entwickelt hoch performante PKI-Lösungen, die auch auf individuelle Projektanforderungen abgestimmt werden können. Beispielsweise wurden für die Einführung der elektronischen Gesundheitskarte (egk) bei großen Krankenkassen Public Key Infrastrukturen aufgebaut, die mehr als 50 Mio. Zertifikate in verteilten Standorten verwalten. Dabei erreicht z.b. die Anzahl der Statusabfragen über den AuthentiDate OCSP-Responder bisher nicht bekannte Dimensionen. Konzeptionierung und Implementierung von Public Key Infrastrukturen Hoch performante X.509 CA Zertifizierungsstelle für Card Verifiable Certificates (CVC) gemäß ISO Hoch performater OCSP-Responder zur Statusabfrage Erstellung von Sicherheitskonzepten Technische und organisatorische Einbindung von kryptografischen Modulen Praxiserprobt in großen ecard-projekten Workshops, Pflichtenhefte und Schulungen ergänzen unsere Unterstützung für Ihre PKI-Projekte. 17

18 Ortschaft HINTERGRUNDWISSEN SIGNATURKARTE Max Mustermann Was ist eine Signaturanwendungskomponente? Zur Erstellung einer qualifizierten Signatur ist neben einem Kartenleser, einer Signaturkarte auch eine geeignete Signatursoftware erforderlich. Diese wird als Signaturanwendungskomponente (SAK) bezeichnet. Damit die qualifizierte Signatur rechtssicher und damit der handschriftlichen Unterschrift gleichgestellt ist, muss die SAK den Anforderungen des Signaturgesetzes bzw. der Signaturverordnung genügen. Ein solcher Nachweis über die Qualität der SAK kann z.b. erbracht werden, indem die SAK zertifiziert wird (d.h. Prüfung und Bestätigung nach Signaturgesetz). Was ist eine Signaturerstellungseinheit? Ebenso wie eine Signatursoftware ist auch geeignete Hardware zur Erstellung gesetzeskonformer, qualifizierter Signaturen erforderlich. D.h. sowohl die Signaturkarte (Smart Card), als auch der eingesetzte Kartenleser muss den Anforderungen des Signaturgesetzes und der Signaturverordnung entsprechen. Auch dies kann durch eine entsprechende Zertifizierung nachgewiesen werden. Was ist eine qualifizierte personenbezogene Signatur? Eine qualifizierte personenbezogene Signatur kann als Ersatz der handschriftlichen Unterschrift einer natürlichen Person in elektronische Prozesse integriert werden. Sie weist rechtssicher nach, welcher Dateninhalt von welcher Person unterzeichnet wurde. Was ist ein qualifizierter Zeitstempel? Ein qualifizierter Zeitstempel verbindet elektronische Daten mit einer rechtssicheren elektronischen Zeitangabe. Er dokumentiert das Was & Wann. So kann rechtssicher bewiesen werden, wann welche Daten dem akkreditierten Zeitstempeldienst vorgelegen haben. Qualifizierte Zeitstempel können z.b. aus dem Trust Center der AuthentiDate International AG als Rohstoff bezogen und in Unternehmensprozesse integriert werden. Qualifizierte Zeitstempel können grundsätzlich nur von akkreditierten Zertifizierungsdiensten erstellt werden. Weitere Informationen siehe im AuthentiDate Whitepaper Elektronische Zeitstempel unter 18

19 Was versteht man unter Zertifizierung nach SigG? Vielfach wird der Ausdruck Zertifizierung nach SigG verwendet. Gemeint ist hiermit jedoch im Allgemeinen die Prüfung und Bestätigung nach Signaturgesetz. Sie ist ein Qualitätsmerkmal einer Software. Die SigG-Bestätigung wird durch eine unabhängige und spezielle zugelassene Bestätigungsstelle erteilt. Die Prüfstelle ermittelt, ob die Software, also die Signaturanwendungskomponente, die Anforderungen des Signaturgesetzes erfüllt, die Bestätigungsstelle erteilt die entsprechende Bestätigung. Hierzu sind eine Vielzahl von praktischen Tests und eine ausführliche Dokumentation erforderlich. Bei erfolgreichem Abschluss dieser Prüfung wird das Qualitätssiegel der SigG-Bestätigung vergeben. SigG-bestätigte Signaturanwendungskomponenten erfüllen die Anforderungen des Deutschen Signaturgesetzes und können ohne zusätzliche Herstellererklärungen eingesetzt werden. Weitere Informationen zu diesem Thema erhalten Sie unter:

20 Als Pionier im Signaturmarkt und Erfinder der qualifizierten Massensignatur setzen wir Maßstäbe für neue Anwendungen und sind Schrittmacher für Innovationen und praxisgerechte Technologien. Unsere innovativen Signaturprodukte, Zeitstempelprodukte und Dienste ermöglichen unseren Kunden kostenintensive Prozesse aller Art papierlos, optimiert, kostengünstiger und gesetzeskonform abgebildet werden. Mit 10-jähriger Erfahrung und mehreren hundert Referenzprojekten auf internationaler Ebene bieten wir umfangreiches Fachwissen, Beratungs- und Investitionssicherheit. Unsere Produkte sind weltweit verfügbar und kommen branchenübergreifend zum Einsatz. Dabei bieten wir Komponenten für alle Ihre Signaturprozesse aus einer Hand. So minimieren wir Schnittstellenverluste und sind Partner für dauerhafte, stabile Geschäftsbeziehungen. Wir sind Ihr Ansprechpartner für Qualifizierte & fortgeschrittene Signaturen Qualifizierte & sonstige Zeitstempel Organisationszertifikate Einfach-, Komfort-, Stapel- & Massensignaturen Signatur Client- & eid Lösungen Webservices (Software as a Service) Zertifizierte Signaturprodukte Signaturprodukte für Dienstleister und Systemanbieter IT Security Consulting (ISMS) ehealth Security Consulting PKI Infrastrukturen AuthentiDate International AG Fon +49 (0) info@authentidate.de AuthentiDate Deutschland GmbH. Alle Rechte vorbehalten. AuthentiDate ist eine eingetragene Marke der AuthentiDate International AG. Alle anderen in diesem Dokument genannten Produkt- und Firmennamen sind möglicherweise Marken ihrer jeweiligen Eigentümer. Vervielfältigung nur mit ausdrücklicher Genehmigung der AuthentiDate Deutschland GmbH. Irrtümer, Änderungen und Verfügbarkeit vorbehalten. AuthentiDate übernimmt keine Gewähr für Richtigkeit von Angaben Dritter über Eigenschaften, Leistungen oder Verfügbarkeiten. Im Zuge der Produktentwicklung behält sich AuthentiDate Deutschland GmbH das Recht vor Änderungen an Produkten und Leistungen, auch ohne vorherige Benachrichtigung, vorzunehmen.