Einsatz der Digitalen Signatur in PDF-Dateien. GxP-Seminare 2002 von IDS Scheer

Transkript

1 Einsatz der Digitalen Signatur in PDF-Dateien GxP-Seminare 2002 von IDS Scheer 18. / , Köln Jan Hillmer FORMATIX ADOBE Certified Expert

2 Warum PDF? Dateiformat, das die Anordnung von Objekten auf einer Seite beschreibt Plattformunabhängig Applikationsunabhängig Font-unabhängig Optimierte Dateigröße PDF garantiert die Beibehaltung des Layouts im Ausdruck! Kommentare Formularfähigkeit

3 Kryptografie in Acrobat Security Handler Vertraulichkeit (nur berechtigte Personen) kontrolliert das Öffnen und Bearbeiten symmetrisches oder Private Key Verfahren Signature Handler Authentizität (wer ist der Verfasser?) Integrität (wurde die Information verfälscht?) protokolliert die Änderungen asymmetrisches oder Public Key Verfahren

4 Schlüssel/Zertifikate Privater und öffentlicher Schlüssel Möglichkeiten der Schlüsselerzeugung Jeder Anwender kann sein Schlüsselpaar selbst erzeugen Öffentliche Schlüssel werden ausgetauscht Die Schlüssel werden durch eine anerkannte Instanz erzeugt Certifcate Authority (CA) = Trust-Center (TC) Öffentliche Schlüssel werden vom TC verwaltet

5 Acrobat Self-Sign Signaturfunktion erfordert die Installation eines Zertifikats Self-Sign besagt, dass es sich um ein selbstsigniertes Zertifikat handelt Öffentliche Schlüssel können ausgetauscht werden Mit dem Self-Sign Zertifikat können keine rechtsgültigen Signaturen erstellt werden

6 Digitales Signieren Unterzeichner chiffriert das Dokument mit privaten Schlüssel Dieser besteht aus einem Zertifikat Ein Zertifikat ist ein Datensatz, bestehend aus Namen und öffentlichen Schlüssel des Inhabers Der Empfänger dechiffriert das Dokument mit dem zugehörigen öffentlichen Schlüssel (Public Key)

7 Digitale Signatur in Acrobat Es wird der vollständige Inhalt des PDF- Dokuments signiert Signatur wird durch Änderungen ungültig "Rollback" Wiederherstellen des signierten Zustandes nach Änderung Seitenvergleich zu Identifizierung von veränderten Stellen

8 Signaturstufen nach Signaturgesetz (SigG vom ) Qualifizierte elektronische Signatur mit Anbieterakkreditierung Qualifizierte elektronische Signatur Fortgeschrittene elektronische Signatur Einfache elektronische Signatur In Deutschland wird derzeit die Qualifizierte elektronische Signatur mit Anbieterakkreditierung für Rechtsgeschäfte gefordert.

9 Qualifizierte Signaturen im Acrobat Verwendung von Signaturkarten über ein Plug-In Signieren mit qualifizierten Signaturen (rechtsgültig) Eine rechtsgültige digitale Signatur)ist immer EINER Person zugeordnet. Für juristische Personen werden keine qualifizierten Signaturen ausgestellt

10 Anforderungen im Pharma-Bereich Jederzeitige und lückenlose Prozessdokumentation und nachverfolgung. Dazu sind wichtig: Zeitstempel bei jedem Eintrag bzw. Dokumentenänderung Personenbezogene Signatur Einbindung in den bestehenden Workflow bzw. DMS

11 Anforderungen im Pharma-Bereich (II) Mehrfachsignaturen Extraktion von Informationen aus den Dokumenten, um andere Datenbanken / Reports zu füllen Zeitstempel Signaturinformationen Inhalte von Formularfeldern Kommentare Anbindung an extern vorgegebene Reportingstrukturen

12 Abgrenzung der Acrobat Produkte Funktionen Adobe Acrobat Acrobat Approval Acrobat Reader Erstellen interaktiver Formulare Ausdrucken interaktiver Formulare Lesen und Drucken von pdf- Dateien Speichern von pdf-dateien Hinzufügen von Kommentaren Digitale Signaturen

13 Beispiel Projekt: evergabe Plattform des Bundesbeschaffungsamtes

14 Prozess aus Bietersicht 1. Suche nach Ausschreibungen 2. Online-Registrierung 3. Download der Signaturkomponenten und Clients 4. Download der Verdingungsunterlagen 5. Zusammenstellung der Unterlagen Angebote, Teilnahmeanträge und Anlagen 6. Signierung und Verschlüsselung der Dokumente 7. Abgabe von Angeboten und Teilnahmeanträgen 8. Austausch von weiteren Dokumenten während des Angebotsprozesses Fragen zur Bieterkonferenz, Fristveränderungen, Benachrichtigungen, etc.