10:00 Uhr Begrüßung Jürgen Vogler, Geschäftsführer Mentana-Claimsoft GmbH. Moderation Nils Kiehne Leiter Vertrieb Mentana-Claimsoft GmbH

Transkript

1 09:30 Uhr Einlass (mit Kaffeeangebot) 10:00 Uhr Begrüßung Jürgen Vogler, Geschäftsführer Mentana-Claimsoft GmbH Moderation Nils Kiehne Leiter Vertrieb Mentana-Claimsoft GmbH Bestehende Lösungen 10:15 Uhr Anwendervortrag, Werner Hoffmann, Landkreis Märkisch Oderland Papierakten a.d. und Start frei für beweisbare digitale Archive Landkreis Märkisch-Oderland nutzt Technische Richtlinien des BSI (TR-ESOR, TR-RESICAN)für die erleichterte Vorgangsbearbeitung und Auflösung von Altarchiven Akten mit qualifiziert signierten Dokumenten im Rahmen der Nutzung des elektronischen Bauportals Digitalisierung von Altakten (Bauakten) mit qualifizierter Signatur (TR-RESISCAN) Erleichterung der internen Kommunikation Beweiswerterhaltung der signierten Dokumente (TR-ESOR) Vita: Werner Hoffmann ist Mitarbeiter des Landkreises und arbeitet dort als Projektleiter Digitale Vorgangsbearbeitung 10:50 Uhr Jürgen Vogler; Mentana-Claimsoft GmbH 10 Jahre ArchiSig Struktur nach dem Sozialgesetzbuch Referenzprojekte nach TR-RESISCAN und TR-ESOR gibt es schon seit dem Jahr 2006 im Bereich der Unfallkassen nach dem Sozialgesetzbuch. Angefangen mit der Scan-Signatur mit qualifizierten Signaturen und der darauf folgenden Langzeitarchivierung nach ArchiSig ist die Technik und deren Einbindung Alltag, Algorithmen- und Hashwertwechsel durchlebte Vergangenheit. Anhand von drei Einsatzszenarien in Unfallkassen zeigen wir Ihnen die Möglichkeiten.

2 Vita: Jürgen Vogler, Informatiker für Medizinökonomie, war bis Februar 2014 Geschäftsfeldleiter E-Business und Produktmanager D bei der Francotyp Postalia Vertrieb und Service GmbH, bis er im März 2014? die Geschäftsführung der Mentana-Claimsoft übernahm. 11:25 Uhr Martin Steger; intersoft certification services GmbH 12:00 13:00 Uhr Mittagessen Scannen Sie schon oder blättern Sie noch? Anforderungen an Revisionssicheres Scannen. Der Vortrag berichtet von praktischen Erfahrungen bei der ersten Konformitätsprüfung für das revisionssichere Scannen (RESISCAN) bei der Mentana Claimsoft. Hierbei werden die Erfahrungen beider Seiten betrachtet: die des Zertifikatswilligen und die der Prüfstelle. Im Mittelpunkt steht die vorläufige Prüf-Richtlinie des BSI. Die bei der Konformitätsprüfung aufgetretenen Fragen zur Deutung der Prüfschritte sowie die Herausforderungen im Vorfeld der Prüfungen werden dargelegt. Vita: Herr Martin Steger ist Dipl.-Ing. für Nachrichtentechnik und System Engineer UNIX. Seit der Etablierung der IT-Grundschutz- Zertifizierung durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) im Jahr 2002 ist er als IT-Grundschutz- Auditor tätig. Heute ist Herr Martin Steger Geschäftsführer der intersoft certification services GmbH in Hamburg und arbeitet überwiegend als Prüfer/Auditor in den Bereichen Informationssicherheitsmanagement und Notfallmanagement. Sachliche Grundlagen des BSI 13:00 Dr. Astrid Schumacher; Bundesamt für Sicherheit in der Informationstechnik Ersetzendes Scannen gemäß der BSI Richtlinie TR TR-RESISCAN Geschäftsprozesse werden zunehmend digitalisiert. Hierfür werden ursprünglich Papier-gebundene Schriftstücke gescannt und elektronische Daten und Dokumente oft auf Grund von Formvorschriften bzw. aus Sicherheitsgründen mit elektronischen Signaturen versehen. Besondere Herausforderungen existieren in diesem Umfeld bei der rechtssicheren Gestaltung des Scanvorganges sowie beim dauerhaften Erhalt der Beweiskraft der elektronisch

3 signierten Dokumente. Vor diesem Hintergrund hat das Bundesamt für Sicherheit in der Informationstechnik entsprechende Technische Richtlinien mit Lösungsansätzen und Empfehlungen für diese beiden Problembereiche entwickelt. Die BSI-TR ResiScan zielt auf eine Steigerung der Rechtssicherheit im Bereich des ersetzenden Scannens ab. Dies betrifft insbesondere solche Anwendungen, in denen gesetzliche oder anders begründete Aufbewahrungs- und Dokumentationspflichten bestehen, die eine besondere Handhabung digitalisierter Dokumente nach sich ziehen, wenn das Original vernichtet werden soll. Vita: Dr. Astrid Schumacher leitet das Referat Sicherheit in eid- Anwendungen im BSI. Sie befasst sich seit vielen Jahren mit Querschnittsfragen von IT-Sicherheit und Recht. Dazu zählen rechtlich-technische Aspekte des E-Government sowie des elektronischen Rechts- und Geschäftsverkehrs. Fr. Schumacher betreut von Beginn an die Konzipierung und Weiterentwicklung der Technischen Richtlinie ResiScan zum ersetzenden Scannen. Sie ist Mitglied im Vorstand des Deutschen EDV-Gerichtstags e.v. 13:45 Uhr Dr. Ulrike Korte; Bundesamt für Sicherheit in der Informationstechnik Beweiswerterhaltende Langzeitspeicherung gemäß der BSI- Richtlinie TR "TR-ESOR" 1. Hintergrund und Ziele der Technischen Richtlinie TR-ESOR 2. Die technische Richtlinie TR "TR-ESOR" des BSI - der nächste logische Schritt nach dem ersetzenden Scannen 3. Zusammenfassung Vita: Dr. Ulrike Korte ist promovierte Mathematikerin und seit 2004 als Referentin beim Bundesamt für Sicherheit in der Informationstechnik tätig. Neben ihrer Tätigkeit als Projektleiterin TR-ESOR ist Dr. Ulrike Korte (Co-)Autorin von mehr als 50 Veröffentlichungen im Bereich der IT-Sicherheit und Mitglied in zahlreichen nationalen und internationalen Standardisierungsgremien, aktuelle z.b. in ISO Processes, data elements and documents in commerce, industry and administration - - Long term signature profiles. Ein Blick in die Zukunft 14:30 Uhr Manuela Kroeger Deutsche Rentenversicherung Bund

4 15:10 Uhr Kaffeepause mit Gebäck Geplante nachweisbare D Archivierung nach TR-ESOR D wird als sichere digitale Kommunikationsform bei der DRV Bund eingesetzt. Da die D s an sich ein gesondertes Format haben und signiert sind, bietet sich für die Archivierung der D s die TR-0315 TR-ESOR des BSI an. In den bisherigen DMS Strukturen der DRV sollen ein- und auch ausgehende D s vor Eingang ins Archiv in Zukunft verifiziert werden und damit die enthaltenen Signaturen und die Prüfung auf die D Gesetzmäßigkeiten in einem Protokoll beigefügt werden. Im Archiv selbst werden die Signaturen der D s wie bei einer signierte Datei beweiswerterhaltend nach dem ArchiSig Prinzip behandelt. Vita: Manuela Kroeger Bereichsmanagerin bei der Deutschen Rentenversicherung Bund, Aufgabengebiet: Projektmanagerin egovernment der Deutschen Rentenversicherung 15:25 Uhr Dan Wucherpfennig, ABBYY Europe GmbH Nachweisbare Datenextraktion (direkt) aus dem D Gateway Anhand von zwei aktuellen Beispielen wird Herr Wucherpfennig, Head of European PreSales der ABBYY Europe GmbH, die rechtsichere Extraktion von Daten im Bereich des Input Managements vorstellen. Neben der allgemeinen Vorstellung der Beispiele wird Herr Wucherpfennig die Integration des Input Managements in die Sicherheitsarchitektur der Mentana Claimsoft tiefer beleuchten. Vita: Mit der Erfahrung von über 8 Jahren im Input Management verantwortet Herr Wucherpfennig als Head of European Pre-Sales die technische Anbahnung von Projekten in den Bereichen Posteingang, Rechnungseingang und Formularlesung. 16:00 Uhr Sirko Scheffler Brain SCC GmbH Vom Empfang der D mit der Mobile-App bis hin zur Archivierung aktuelle kommunale Herausforderungen - Live-Vorstellung der D -App - Aktuelle Herausforderungen eines Landkreises und einer Kommune hinsichtlich einer medienbruchfreien Verarbeitung von De- Mails - Notwendigkeit der Archivierung - aktuelle Varianten und Lösungsansätze

5 Fazit: Mobile D -Nutzung und rechtssichere Archivierung sind zwei Erfolgsfaktoren, die Hand in Hand wirken müssen Vita: Sirko Scheffler, Dipl.-Wirtschaftsinformatiker; Geschäftsführender Gesellschafter der Brain SCC GmbH, seit 1999 selbständig; er arbeitet als E-Governmentberatung von Ministerien in verschiedenen Bundesländern und hat umfassende Erfahrungen beim Aufbau von Portalen und Apps der öffentlichen Hand, intensive Begleitung des Aufbaus der Landeszuständigkeitsfinder Sachsen- Anhalt, Thüringen, Niedersachsen, Hessen, Rheinland-Pfalz und Schleswig-Holstein; wiederholte Erstellung und Fortschreibung des Masterplans des Landesportals Sachsen-Anhalt und Ebenen übergreifende Modellierung von E-Governmentprozessen mit der Picture-Methode. 16:35 Uhr Möglichkeiten zur Diskussion und Beratung 16:45 Uhr Ende der Veranstaltung Tag der Veranstaltung: 20. Mai Ort der Veranstaltung: Haus der Kirche Tagungshotel Gegenbauer Services GmbH im Haus der Kirche Wilhelmshöher Allee Kassel Tel. (0561) Fax (0561) info@tagungszentrum-kassel.de Begleitausstellung: OPTIMAL SYSTEMS Vertriebsgesellschaft mbh Hannover Die OPTIMAL SYSTEMS Vertriebsgesellschaft mbh Hannover ist ein Unternehmen in der OPTIMAL SYSTEMS Gruppe. Seit ihrer Gründung im Jahr 1997 liegt der Fokus auf der Entwicklung und dem

6 Vertrieb von Softwarelösungen für Enterprise Content Management (ECM) mit spezieller Lösungskompetenz für die Öffentliche Verwaltung. Derzeit betreuen in Hannover mehr als 50 Mitarbeiter über 400 Installationen bundesweit. Mit OS ECM bietet OPTIMAL SYSTEMS eine zentrale Informationsmanagement-Plattform, um Informationen schnell und sicher zu finden, zu verwalten und zu archivieren. Dabei vereint OS ECM alle wichtigen Anforderungen des Öffentlichen Sektors unter einem Dach: egovernment, elektronische Archivierung, Dokumentenmanagement, Vorgangsbearbeitung/ Workflow, Post- und Rechnungseingang/-ausgang, Schriftgutverwaltung, Registratur und Aktenplan, -Management, Portalintegration, sichere Kommunikation mit D und EGVP/OSCI u.v.m. Hinzu kommen hochintegrierte Schnittstellen für nahezu alle bekannten kommunalen Fachverfahren. Über die OPTIMAL SYSTEMS Unternehmensgruppe: Die OPTIMAL SYSTEMS GmbH entwickelt und vertreibt Softwarelösungen für Enterprise Content Management. Die OPTIMAL SYSTEMS-Unternehmensgruppe wurde 1991 in Berlin gegründet und beschäftigt zurzeit ca. 230 Mitarbeiter an acht Standorten. Die Lösungen von OPTIMAL SYSTEMS sind bei über Installationen in sämtlichen Branchen in Deutschland und weiteren europäischen Ländern im Einsatz. intersoft certification services GmbH Die intersoft certification services GmbH ist ein branchenneutrales Prüfungsunternehmen für Zertifizierungen, Testate, Gutachten und Revisionen mit den Schwerpunkten Informationssicherheit, Notfallmanagement und Datenschutz. Prüfgrundlagen sind hierbei die jeweils relevanten nationalen und internationalen Normen und Regularien, wie ISO22301, ISO27001, IT-Grundschutz und darauf basierende Technische Richtlinien des BSI (wie D , RESISCAN u.a.) sowie die jeweils geltenden datenschutzrechtlichen Bestimmungen von Bund und Ländern. Die Mitarbeiter der intersoft certification services GmbH sind als Auditoren für das Bundesamt für Sicherheit in der Informationstechnik (BSI) tätig. In Zusammenarbeit mit der intersoft consulting services AG führen wir Datenschutzprüfungen als anerkannte Sachverständigen-Prüfstelle für die Bereiche Recht und Technik beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD) durch.

7 ABBYY Europe GmbH ABBYY ist ein führender Anbieter von Technologien und Services zur Texterkennung und Dokumentenkonvertierung. Die breite Produktpalette umfasst Technologien für Dokumentenverarbeitung und Informationserfassung, die für verschiedene Plattformen und Geräte verfügbar sind. ABBYY bietet ein breites Spektrum an Lösungen für die besonderen Anforderungen einzelner Unternehmen und Branchen, die optimal auf die jeweiligen Bedürfnisse zugeschnitten sind und sich nahtlos in interne Geschäftsprozesse integrieren. Weltweit nutzen Unternehmen, die Geschäftsprozesse mit hohem Papieraufkommen optimieren wollen, ABBYYs Lösungen zur Automatisierung zeit- und arbeitsintensiver Aufgaben. ABBYY hat seinen Hauptsitz in Moskau, Russland. Weitere Niederlassungen befinden sich in Deutschland, Großbritannien, den USA, Kanada, der Ukraine, Zypern, Australien, Japan und Taiwan. Weitere Informationen finden Sie auf brain-scc GmbH Die brain-scc GmbH ist ein verlässlicher TÜV-zertifizierter IT- und Mediendienstleister für Länder, Landkreise und Kommunen und verfügt über umfassende Kompetenzen bei der Umsetzung von Internetportalen, Geoinformationssystemen, E-Governmentlösungen sowie mobilen Anwendungen. Im Bereich D hat sich die brain-scc GmbH als kompetenter Partner etabliert. Gemeinsam mit dem akkreditierten D -Provider Mentana-Claimsoft GmbH hat die brain-scc GmbH die erste D -App für ios und Android entwickelt. Damit haben Nutzer die Möglichkeit auch mobil auf ihre s zuzugreifen. Basierend auf dieser Technologie wurde ein sicheres ID-Management für das hauseigene brain-geocms realisiert. Für das innovativste Kommunikationskonzept der D erhielt brain-scc im März 2014 den Innovationspreis für D -App und Ident-Management auf der Basis von D . Die vielfältigen Erfahrungen in der Projektdurchführung, die Qualifikationen sowie das Qualitätsmanagement zertifiziert nach ISO 9001:2008 garantieren ganzheitliche Lösungen aus einer Hand, hohe Fachkompetenz sowie geprüfte Qualitätsstandards in den Bereichen Entwicklung, Vertrieb, Betrieb, Service und Support.

8 Veranstalter: Mentana-Claimsoft GmbH Mentana-Claimsoft GmbH bietet als 1. akkreditierter D Provider alle Dienstleistungen für De- Mail an. Mit dem D Gateway, der FP Box und dem D Portal bietet Mentana-Claimsoft flexible Anbindungen an das D Netz. Mi der Archivschnittstelle des Gateways ist eine TR-ESOR konforme D Archivierung möglich Weitere Schwerpunkte: ArchiSig- und TR-ESOR konforme Langzeitarchivkomponente für signierte Dokumente (in 04/2014 zertifiziert nach TR-ESOR) Massensignatur- und Verifikationsserver für qualifizierte Signaturen und D , Rechenzentren geeignet, z.b. für TR-RESISCAN inklusive Consulting-Dienstleistungen zur Zertifizierung nach TR- RESISCAN Verschlüsselungslösungen für D und digitale Dokumente Qualifizierte Signaturen aus Windows und Open-Office RFC3161-konformer Zeitstempelserver, Zeitstempelsicherungslösungen z.b. für den Urheberrechtsschutz Intermediärportale - Signatur- und Verifikationsplattform gemäß Signaturgesetz (SigG), Consulting / Schulung Vertriebspartnerprogramme