Geschäftsführer Seddiner Str ASCI Systemhaus GmbH

Transkript

1 Dipl.-Ing. Lutz Langerwisch ASCI Systemhaus GmbH Geschäftsführer Seddiner Str. 5 info@asci-systemhaus.de Berlin ASCI Systemhaus GmbH

2 Unternehmen Unternehmen Produkte Lösungen Partner Referenzen Gründungsjahr 1990 Mitarbeiter: 6 Angestellte 3 Werkstudenten Softwareentwicklung für Verkehrsunternehmen EDV-Lösungen für Dokumentenmanagement (DocuWare Partner) Groupware (OPEN-XCHANGE Partner) IT-Sicherheit und Vernetzung Mitglied im SIBB, VdOB, UPL und im WKHL ASCI Systemhaus GmbH Folie 2

3 Produkte Lösungen - Partner Unternehmen Produkte Lösungen Partner Referenzen Managementsoftware zur Nachweisführung, Einsatzplanung und Disposition im Eisenbahngüterverkehr und im regionalen ÖPNV Fahrkartenabonnementund Schülerverkehr Verwaltung und Abrechnung Offene Groupware, Datensicher- und Netzwerksicherheit zertifizierte Dokumentenmanagementlösung ASCI Systemhaus GmbH Folie 3

4 Agenda Elektronische Signierung von Dokumenten Einsatzgebiete und Anforderungen Gesetzliche Grundlagen Funktion Anwendung im elektronischer Rechnungsversand Beispiel: Prüfung einer online erhaltenen Rechnung Anwendungen im Unternehmen Beispiel: Signaturbeantragung ElsterBasis Ausblick und Einschätzung ASCI Systemhaus GmbH Folie 4

5 Allgemeine Einsatzgebiete Auf Basis der allgemeinen Verbreitung und der Vorteile des elektronischen Datenverkehrs erfolgt die: Nutzung für den Versand von geschäftlichen Dokumenten, Bestellungen, Versandbestätigungen, Rechnungen usw., oder z.b. zur Bestätigung finanzieller Transaktionen E-Business, E-Commerce Nutzung für den Versand von Anträgen, Bescheiden, Ausschreibungen usw. E-Government Nutzung für die Kommunikation mit Gerichten E-Justice und in weiteren Bereichen, sowie für privaten Zwecke ASCI Systemhaus GmbH Folie 5

6 Anforderungen 1. Der Empfänger der Daten muss zweifelsfrei feststellen können, wer der Absender ist Authentizität und Verbindlichkeit. 2. Die Daten dürfen nicht durch die Beteiligten oder durch Dritte unbemerkt manipuliert oder verfälscht werden können Integrität. 3. Das Verfahren muss für den Benutzer möglichst einfach und freizügig anzuwenden sein. Die elektronische Signatur entspricht der Unterschrift, stellt jedoch nicht die Vertraulichkeit der Daten sicher ASCI Systemhaus GmbH Folie 6

7 Gesetzliche Grundlagen Aktuell gültig: Gesetz über Rahmenbedingungen für elektronische Signaturen und zur Änderung weiterer Vorschriften (Signaturgesetz - SigG) vom 16. Mai in Kraft seit dem 22. Mai 2001 Verordnung zur elektronischen Signatur (Signaturverordnung - SigV) vom , Fassung gültig ab Der Einsatz der qualifizierten elektronischen Signatur wird in weiteren Gesetzen und Ausführungsbestimmungen konkretisiert! ASCI Systemhaus GmbH Folie 7

8 Signaturarten lt. SigG und ihr Beweiswert Einfache elektronische Signatur, z.b. gescannte Unterschrift, Kennzeichnung des Urhebers, keine Anforderungen an Fälschungssicherheit sehr gering Fortgeschrittene elektronische Signatur, z.b. PGP- Verfahren, Anforderung: erkennbare Datenmanipulation und Identifikation des Urhebers, jedoch ohne Gütekriterium, Urheber ist im Streitfall beweispflichtig Qualifizierte elektronische Signatur, Urheber erhält ein qualifiziertes Zertifikat von einem Zertifizierungsdienstanbieter, der einem Aufsichtverfahren unterliegt; Signatur hat Gültigkeitszeitraum (max. 6 Jahre), kann mit einem öffentlich bekannten Schlüssel bis zu einem Zeitraum von 35 Jahren geprüft werden, spezielle Hardware ist erforderlich Qualifizierte elektronische Signatur mit Anbieterakkreditierung, der Zertifizierungsdienstanbieter betreibt eine geprüfte Infrastruktur, die bereits vor der Inbetriebnahme zertifiziert wurde sehr hoch ASCI Systemhaus GmbH Folie 8

9 Funktionsweise Prüfung der Urheber-Identität, Berechnung + Erzeugung der privaten und öffentlichen Schlüssel und deren sichere Aufbewahrung Zertifizierungsdienstanbieter Erstellung eines Zertifikats bei Übereinstimmung der Schlüssel Absender Dokument mittels Software und privatem Schlüssel signieren Dokument mit personalisiertem Hash-Wert versenden Empfänger Dokument mittels Software und öffentlichen Schlüssel prüfen Nur die qualifizierte elektronische Signatur ist einer handschriftlichen Unterschrift gleichgestellt ASCI Systemhaus GmbH Folie 9

10 Weitergehende Informationen Ausführliche Informationen zur elektronischen Signatur findet man auf den Webseiten der Zertifizierungsdienstanbieter, bei der Bundesnetzagentur als Aufsichtsbehörde und beim Bundesamt für Sicherheit in der Informationstechnik als zentrale Beratungsinstitution zu Sicherheitsfragen in Verbindung mit IT-Anwendungen für Bürger, Unternehmen und Regierung ASCI Systemhaus GmbH Folie 10

11 Heutige Anwendung in Unternehmen Qualifizierte elektronische Signatur: Elektronische Rechnungserzeugung und übermittlung Fortgeschrittene oder qualifizierte elektronische Signatur: Übertragung von Melde- und Abrechnungsdaten an die Einzugsstellen der Krankenkassen (ab 2006) Übertragung der Lohnsteuerbescheinigung an des Finanzamt (ab 2009) Übertragung der Umsatz- und Lohnsteueranmeldungen an das Finanzamt Elektronische Archivierung von steuerlich relevanten Dokumenten ASCI Systemhaus GmbH Folie 11

12 Elektronischer Rechnungsversand mit qualifizierter Signatur Wird bisher insbesondere von Großunternehmen mit Massenrechnungsversand angewendet, z.b. von der Telekom, die auch mit Partnern ein Trustcenter betreibt. Unternehmen, die aus wirtschaftlichen Gründen ebenfalls ihre Rechnungen elektronisch versenden wollen, jedoch keine eigene qualifizierte Signatur besitzen, können das Angebot von Dienstleistern nutzen, die in ihrem Auftrag dann die Rechnungen an die Kunden versenden. Bei Erhalt der Rechnungen ist darauf zu achten, dass man zusätzlich mit der Rechnung (im originären Format) auch das Zertifikat der Prüfung mit zu archivieren ist ASCI Systemhaus GmbH Folie 12

13 Beispiel zur Prüfung einer online erhaltenen Rechnung (1) Einer Ihrer Lieferanten möchte Ihnen die Rechnungen mit einer qualifizierten Signatur elektronisch übermitteln. Sie stimmen dem Verfahren zu. Am besten Sie legen sich für die elektronisch übermittelten Rechnungen einen gesonderten Ordner im Verzeichnis Eigene Dateien an. Sie erhalten eine von diesem Lieferanten mit einer Rechnung im Anhang (siehe Beispiel) und der Information, wo Sie die Signatur prüfen können. Die Datei aus dem Anhang speichern Sie in dem dafür angelegten Ordner auf Ihrem Rechner. Klicken Sie auf den Link zur Signaturprüfung ASCI Systemhaus GmbH Folie 13

14 Beispiel zur Prüfung einer online erhaltenen Rechnung (2) Sie gelangen auf die Internetseite zur Signaturprüfung durch den Rechnungsversender mit einem integrierten Link zum jeweiligen Trustcenter, oder Sie gehen auf die Seite auf der ebenfalls eine kostenlose Prüfung von Signaturen möglich ist. Die Funktion ist identisch. Im Beispiel wird der Speicherort und der Dateiname der Rechnung durch Klicken auf den Button Durchsuchen und dann Klick auf die Datei eingetragen. Danach Klicken Sie auf Signatur prüfen. Die Datei wird nun an das Trustcenter übermittelt und dort wird die Signatur geprüft. Sie erhalten als Antwort das Prüfergebnis als Datei zum Download ASCI Systemhaus GmbH Folie 14

15 Beispiel zur Prüfung einer online erhaltenen Rechnung (3) Das Ergebnis der Prüfung ist ein Zertifikat, das für das Beispiel im nebenstehenden Bild dargestellt ist. Die Datei mit dem Zertifikat speichern sie am besten in den Ordner ab, in dem die Rechnung liegt. Es ist unbedingt zu beachten, dass ein Vorsteuerabzug dieser Rechnung nur dann möglich ist, wenn Sie die Rechnung UND das Zertifikat im ORIGINÄREN Format archivieren, d.h. elektronisch! ASCI Systemhaus GmbH Folie 15

16 DEÜV- und Beitragsmeldungen an die Einzugsstellen der KK Meldungen sind seit nur noch elektronisch abzugeben, allgemeine Voraussetzung: Internetzugang, Browser und gültiges -postfach sv.net (128 Bit SSL-Datenübertragung ohne Signatur) online: online Erfassung und automatischer Versand classic: Erfassung lokal (Speicherung möglich!), manueller Versand dakota (fortgeschrittene Signatur, verschlüsselter Versand: SMTP) Add-On zu vorhandener Lohnabrechnungssoftware, wird von diesem Anbieter vertrieben und supportet Signatur ist kostenpflichtig, wird mit einer Kopie des PA oder RP vom Ansprechpartner beantragt und ist 3 Jahre gültig ASCI Systemhaus GmbH Folie 16

17 Fortgeschrittene Signatur im Elster-Projekt Verschiedene Programme für die jeweiligen Anwender: ElsterFormular: Manuelles Ausfüllen der Erklärungen am lokalen PC, Versand per SSL-Verbindung, zur Zeit in der Version 2008/2009 (erstmals mit Signatur/ElsterOnline) zum Download verfügbar: ElsterFT: Sicherer Datentransfer, insbesondere für öffentliche Einrichtungen NICHT FÜR STEUERANMELDUNGEN ElsterOnline: Manuelles Ausfüllen der Formulare (keine EKST) im Browser (bestehende Internetverbindung erforderlich), Prüfung der Identität durch fortgeschrittene Signatur Elster integriert im Buchhaltungsprogramm: Liste der Buchhaltungsprogramme, die Elster integriert haben unter ASCI Systemhaus GmbH Folie 17

18 Fortgeschrittene Signatur ElsterOnline (1) Voraussetzungen: Internetverbindung DSL, PC, ab W2KSP4 Internetbrowser, ab Firefox 2, IE6, JRE, ab 1.5 Test der technischen Voraussetzungen mit Konfigurations-Assistenten Nach erfolgreichem Abschluss: Zur Registrierung ASCI Systemhaus GmbH Folie 18

19 Fortgeschrittene Signatur ElsterOnline (2) Registrierung bzw. Erwerb der elektronischen Signatur: ElsterBasis Softwarezertifikat, wird auf dem PC gespeichert ElsterSpezial Erwerb eines G&D-USB-Securitysticks im Online-Shop erwerben ElsterPlus Nutzung einer vorhandenen und von Elster unterstützten Signaturkarte (siehe folgenden Link) ASCI Systemhaus GmbH Folie 19

20 Fortgeschrittene Signatur ElsterBasis (1) Hier besteht eine weitere Möglichkeit mit einem Klick auf den Link den Konfigurations-Assistenten auszuführen Schritt 1: Beantragung des Zugangs Danach erfolgt die Auswahl der Zertifikatsart: Persönlich oder Unternehmen (daraus resultiert, welche Daten später im Antragsformular erhoben werden, im folgenden wird ein Unternehmenszertifikat betrachtet ASCI Systemhaus GmbH Folie 20

21 Fortgeschrittene Signatur ElsterBasis (2) Eingabe der Unternehmensdaten ASCI Systemhaus GmbH Folie 21

22 Fortgeschrittene Signatur ElsterBasis (3) Eingabe der Daten für die Berechtigungsprüfung ASCI Systemhaus GmbH Folie 22

23 Fortgeschrittene Signatur ElsterBasis (4) Kontrollanzeige und Druckmöglichkeit ASCI Systemhaus GmbH Folie 23

24 Fortgeschrittene Signatur ElsterBasis (5) Zuerst erhalten Sie eine Bestätigungsmail in der Ein Link enthalten ist auf den zu klicken ist und daraufhin erhält man eine zweite Bestätigungsmail mit der Aktivierungs-ID zur Durchführung von Schritt ASCI Systemhaus GmbH Folie 24

25 Fortgeschrittene Signatur ElsterBasis (6) Brief zur Aktivierung des Benutzerkontos ASCI Systemhaus GmbH Folie 25

26 Fortgeschrittene Signatur ElsterBasis (7) Weitere Schritte: Wiederum Anmelden über das Elster-Portal, wiederum auf Infos und Registrierung klicken, um dann den Schritt zwei anzuklicken. Der Rechner wird wieder geprüft und dann kommt die Aufforderung zur Eingabe der Aktivierungs-ID und des Aktivierungscodes ASCI Systemhaus GmbH Folie 26

27 Fortgeschrittene Signatur ElsterBasis (8) Abschluss der Registrierung durch erstmaliges Login: Dabei wird zuerst ein vorläufiges Zertifikat erstellt und auf dem PC gespeichert. Achtung: Speicherort merken, da die Angabe beim Login noch einmal benötigt wird, um den endgültigen Schlüssel zu erzeugen! Der Speicherort ist abhängig vom Betriebssystem und der Installationsart, Dateiname: Firmenname _ Kurzbezeichnung _elster_2048.pfx) Die Registrierung im ElsterOnlinePortal hat sich seit dem vereinfacht, es sind nur noch 3 Schritte erforderlich! ASCI Systemhaus GmbH Folie 27

28 Ausblick zur Nutzung durch Privatpersonen Einführung des elektronischen Personalausweises zum , der einen berührungslos auszulesenden Chip mit den gespeicherten lesbaren Daten, zusätzlichen biometrische Daten und als Option eine qualifizierte elektronische Signatur enthält ( Zur Zeit Durchführung der Testphase mit der elektronischen Gesundheitskarte in einigen Modellregionen in Deutschland (Nähere Informationen auf den Webseiten des Bundesministeriums für Gesundheit ( ASCI Systemhaus GmbH Folie 28

29 Einschätzung Aus der Lösung der elektronischen Signatur von wirtschaftlichen Aspekten zu hoheitlichen Aspekten erheben sich m.e. einige Vorteile: Die Identität des Inhabers eines Benutzerkontos kann bei der Einrichtung und bei jeder Nutzung eines Internetservice sicher nachgewiesen werden, d.h. ein Missbrauch wird effektiv verhindert. Internetservices, die nur eine sichere Wiedererkennung des Nutzers fordern, nutzen den pseudonymen Nachweis der Identität ohne Personendaten, d.h. die jetzt übliche Angabe der persönlichen Daten kann unterbleiben. Es kann ein sicheres "Single-Sign-On" gewährleistet werden. Durch die Vergabe von Berechtigungszertifikaten erfolgt der Zugriff auf epa-daten zweckbezogen und datensparsam. Zusätzlich kann der Ausweisinhaber das Auslesen erfragter Personendaten verweigern. Der Daten- und Verbraucherschutz und die Sicherheit im Internet werden nachhaltig unterstützt ASCI Systemhaus GmbH Folie 29

30 Vielen Dank für Ihre Aufmerksamkeit! Lutz Langerwisch ASCI Systemhaus GmbH Telefon: 030 / llangerwisch@asci-systemhaus.de ASCI Systemhaus GmbH Folie 30