Medienbruchfreie Kommunikation für Daten und Dokumente. Die elektronische Signatur in der täglichen Praxis

Transkript

1 Medienbruchfreie Kommunikation für Daten und Dokumente Die elektronische Signatur in der täglichen Praxis

2 e siqia Deutschland / Schweiz Die e siqia HOLDING, Baar, Schweiz, ist OPENLiMiT Value Added Distributor und liefert Software-Produkte zur Erzeugung elektronischer Urkunden und rechtssicherer Verträge Die e siqia INFORMATIONSTECHNOLOGIEN GmbH, Berlin, Deutschland, positioniert durch PKI-Leistungen und elektronische Signaturen sowie Verschlüsselungslösungen. Copyright e.siqia INFORMATIONSTECHNOLOGIEN GmbH, Berlin 2

3 Leistungen Bei uns erhalten Sie die durchgängige Produktpalette zur Erzeugung elektronischer Verträge und den verschiedenen digitalen Urkunden wie Ihre täglichen Rechnungen, Nachrichten und Vereinbarungen. e siqia ist Ihr Distributor für: Copyright e.siqia INFORMATIONSTECHNOLOGIEN GmbH, Berlin 3

4 Inhalt Seit 1997 hat Deutschland mit Verabschiedung des Signaturgesetzes eine Vorreiterrolle für die elektronische Sicherheit übernommen. Seit 2001 gelten diese Anforderungen in der Europäischen Union. Es wurde ein Vielzahl von Gesetzen und Verwaltungsvorschriften angepasst, um den qualifizierten elektronischen Signaturen den Status der rechtsverbindlichen Unterschrift zu geben. Jede Signatursoftware nach SigG / SigV muss bei der Bundesnetzagentur (BnetA ehemals RegTP) veröffentlicht sein. Alle Zertifizierungsdiensteanbieter (Trustcenter) müssen zertifizierte Signatur-Software nach SigG anbieten Copyright e.siqia INFORMATIONSTECHNOLOGIEN GmbH, Berlin 4

5 Zertifizierung SigG-Software vs. Herstellererklärung Herstellererklärung Software muss von einem in Deutschland zugelassenen Prüfunternehmen evaluiert werden (Nachweis notwendig) TÜV/IT DEKRA Prüfbericht muss mit einer Erklärung des Herstellers bezüglich der SigG und SigV-Konformität bei der Bundesnetzagentur eingereicht werden. Zertifizierung Software muss von einem in Deutschland zugelassenen Prüfunternehmen evaluiert werden Prüfbericht wird durch eine Prüf- und Bestätigungsstelle von Sicherheitskonzepten, Komponenten und Produkten für qualifizierte elektronische Signaturen nach Evaluierung kontrolliert und das Ergebnis in einer Urkunde zertifiziert Klarer Unterschied: Bei zertifizierten Anwendungskomponenten ist durch einen anerkannten unabhängigen Dritten sichergestellt, dass es sich um ein bestätigtes Produkt im Sinne des SigG handelt. Diese Bestätigung erfolgt jeweils nur durch die zuständige Ordnungsbehörde, der Bundesnetzagentur. Copyright e.siqia INFORMATIONSTECHNOLOGIEN GmbH, Berlin 5

6 Beweiskraft elektronisch signierter Dokumente Rechtsgeschäfte sind mit einer eigenhändigen Unterschrift zu versehen oder durch Zeugen nachzuweisen. Als Ersatz der eigenhändigen Unterschrift gilt die qualifizierte elektronische Signatur nach BGB 126a 371a Zivilprozessordnung - Beweiskraft elektronischer Dokumente (1) Auf private elektronische Dokumente, die mit einer qualifizierten elektronischen Signatur versehen sind, finden die Vorschriften über die Beweiskraft privater Urkunden entsprechende Anwendung. Der Anschein der Echtheit einer in elektronischer Form vorliegenden Erklärung, der sich auf Grund der Prüfung nach dem Signaturgesetz ergibt, kann nur durch Tatsachen erschüttert werden, die ernstliche Zweifel daran begründen, dass die Erklärung vom Signaturschlüssel- Inhaber abgegeben worden ist. (2) Auf elektronische Dokumente, die von einer öffentlichen Behörde innerhalb der Grenzen ihrer Amtsbefugnisse oder von einer mit öffentlichem Glauben versehenen Person innerhalb des ihr zugewiesenen Geschäftskreises in der vorgeschriebenen Form erstellt worden sind (öffentliche elektronische Dokumente), finden die Vorschriften über die Beweiskraft öffentlicher Urkunden entsprechende Anwendung. Ist das Dokument mit einer qualifizierten elektronischen Signatur versehen, gilt 437 entsprechend. Copyright e.siqia INFORMATIONSTECHNOLOGIEN GmbH, Berlin 6

7 Leistungen der qualifizierten elektronischen Signatur? Zur Erzeugung und Überprüfung signierter Daten sind qualifizierte Zertifikate und Signaturanwendungskomponenten nach SigG / SigV erforderlich, die folgenden Anforderungen und dem Nachweis genügen, auf welche Daten sich die SigG-Signatur bezieht, ob die signierten Daten eindeutig unverändert sind, ob Signaturschlüssel-Inhaber der Signatur zuzuordnen ist, und zu welchem Ergebnis die Nachprüfung von SigG-Zertifikaten nach 5 Abs. 1 Satz 2 geführt hat. Copyright e.siqia INFORMATIONSTECHNOLOGIEN GmbH, Berlin 7

8 Wie wird eine elektronische Urkunde erzeugt? Erstellung z. B. eines Angebotes SignCubes -Drucker Umwandlung in ein allgemeines Format, für das es einen gesicherten Anzeigemodus gibt. TiFF / PDF Dokument + Signaturdatei speichern. Per sicherer elektronischer Versand mit oder ohne Verschlüsselung + Markus Mustermann SigG erzeugen Copyright e.siqia INFORMATIONSTECHNOLOGIEN GmbH, Berlin 8

9 Lösung: Lufthansa Technik AG Produktionsprozess Der Mitarbeiter stellt einen vorgeschriebenen Antrag beim zuständigen Meister Markus Mustermann Der Meister füllt das entsprechende PDF-Formular aus, signiert es. Via Intranet- Workflow wird dieses an den Abteilungsleiter weitergeleitet Markus Mustermann WF/Q prüft und signiert. Anschließend wird das Formular archiviert und dem LBA übermittelt Der Abteilungsleiter gibt seine Zustimmung oder Ablehnung, signiert. Bei Zustimmung leitet er das Formular an die Fachabteilung weiter. Markus Mustermann Copyright e.siqia INFORMATIONSTECHNOLOGIEN GmbH, Berlin 9

10 Einsatz von Stapelsignaturen Elektronische Rechnungen Gemäß 14 Abs. 3 Nr. 1 UStG ist eine elektronisch übermittelte Rechnung mit einer qualifizierten elektronischen Signatur ( 2 Nr. 3 SigG) oder mit einer qualifizierten elektronischen Signatur mit Anbieter-Akkreditierung ( 2 Nr. 15 SigG) zu versehen. Zur Erstellung der Signatur wird ein qualifiziertes Zertifikat benötigt, das von einem Zertifizierungsdiensteanbieter ausgestellt wird und mit dem die Identität des Zertifikatsinhabers bestätigt wird ( 2 Nr. 7 SigG). Sozialgesetzbuch Viertes Buch Ist eine Unterlage nach 110a Abs. 2 auf anderen dauerhaften maschinell verwertbaren Datenträgern als Bildträgern aufbewahrt und 1. die Wiedergabe mit einer qualifizierten elektronischen Signatur nach dem Signaturgesetz dessen versehen, der die Wiedergabe auf dem dauerhaften Datenträger hergestellt hat, oder 2. bei urschriftlicher Aufzeichnung des Textes nur in gespeicherter Form diese mit einer qualifizierten elektronischen Signatur nach dem Signaturgesetz dessen versehen ist, der den Text elektronisch signiert hat, und ist die qualifizierte elektronische Signatur dauerhaft überprüfbar, Copyright e.siqia INFORMATIONSTECHNOLOGIEN GmbH, Berlin 10

11 Lösung: Signatur im Arbeitsprozess normierte Formulare Rechtssichere elektronische Signaturen beim Versender und Empfänger durch zertifizierte SigG-in PDF-Dokumenten. Ihre Vorteile sind : Keine Manipulation von Daten Vereinfachte Arbeitsprozesse Sofortige Datenübergabe an Fachverfahren Verschlüsselter Versand an Empfänger Beispiel: Die Online Geschäftsstelle der Copyright e.siqia INFORMATIONSTECHNOLOGIEN GmbH, Berlin 11

12 Lösung: Deutsche Flugsicherung Authentität und Sicherheit Qualifiziert elektronisch signierte Dokumente geben höchste Vertrauenswürdigkeit und Sicherheit sowie Antworten auf die folgende Fragen: Ist dieses Dokument tatsächlich von der Person, Unternehmung oder Behörde, von der es den Anschein erweckt? Ist dieses Dokument unverfälscht? Beispiel: Deutsche Flugsicherung Langen, den 10. April 2006; Das Bundesministerium für Verkehr, Bau- und Stadtentwicklung (BMVBS) hat der deutschen Flugsicherung grünes Licht gegeben, die Online-Download Publikationen AIP (Aeronautical Information Publication) und NfL (Nachrichten für Luftfahrer) als amtliche Versionen zu veröffentlichen. Damit ist es für Nutzer nicht mehr nötig, die Papierversion ebenfalls vorzuhalten. Die Online-Ausgaben der AIP und NfL sind mit den gedruckten und der CD-ROM-Ausgabe gleichzusetzen. Copyright e.siqia INFORMATIONSTECHNOLOGIEN GmbH, Berlin 12

13 Tender42 im Vergabeprozess eine Lösung der CSNet Unterstützung bei Copyright e.siqia INFORMATIONSTECHNOLOGIEN GmbH, Berlin 13

14 Deutsche Flugsicherung Informationsbereitstellung Deutsche Flugsicherung Zum Nachweis der Authentität digitaler Dokumente für den Flugbetrieb setzt die Deutsche Flugsicherung GmbH (DFS) die BSI zertifizierte Stapelsignatur von OPENLiMiT für die rechtskonforme Signatur des Luftfahrthandbuches (AIP -Aeronautical Information Publication), die NfL (Nachrichten für Luftfahrer) und den Airfield Guide in PDF-Ausgabe ein. Mit dieser Lösung erhielt die DFS die Genehmigung des BMVBS Copyright e.siqia INFORMATIONSTECHNOLOGIEN GmbH, Berlin 14

15 Langfristige Sicherheit für Daten, Dokumente in Archiven Fraunhofer Institut für Sicherheit in der Informationstechnologie (SIT) Seit Einführung elektronischer Rechnungen und Verträge hält die qualifizierte elektronische Signatur massiv Einzug in Verwaltungen und Unternehmen. Der Vorteil: Die elektronische Signatur bietet einen durchgängigen digitalen Arbeitsablauf - von der Erstellung der Dokumente bis zur Archivierung. Genauso wie Papierdokumente sind digital signierte Dokumente sorgfältig zu archivieren im Normalfall bis zu 10 Jahren oder länger. Durch die technische Entwicklung werden elektronische Signaturen im Laufe der Zeit jedoch angreifbar. Mögliche Folge: Signierte Dokumente lassen sich unbemerkt manipulieren. Um den Beweiswert elektronischer Signaturen dauerhaft zu erhalten, haben Wissenschaftler des Fraunhofer-Instituts SIT mit ArchiSoft eine Plattform entwickelt, die gealterte Signaturen rechtzeitig automatisch und Kosten sparend erneuert. Copyright e.siqia INFORMATIONSTECHNOLOGIEN GmbH, Berlin 15

16 SmartCard Logon Chipcardeinsatz im WWW Logon im Web-Portal oder Online-Geschäftsstelle Chipcard verhindert: Jede Möglichkeit zur Aufzeichnung von persönlichen Daten durch fremde Dritte Jede unautorisierte Nutzung persönlicher Zugriffe in der Internet- Kommunikation Chipcard sichert: Die Identität des Kunden auf höchstem Niveau Den Nachweis einer authentischen Bestellung, Anfrage, Antrags oder Auftrags Copyright e.siqia INFORMATIONSTECHNOLOGIEN GmbH, Berlin 16

17 Praktische Anwendung täglicher Einsatz im Geschäft SigG Einsatz mit Word-Dokumenten für alle Arten des täglichen Geschäftsverkehrs SigG Einsatz mit PDF-Dokumenten zur Erzeugung elektronischer, vorsteuerabzugsfähige Rechnungen oder Belege in der Sozialversicherung SigG Einsatz in der Stapelverarbeitung beispielsweise nach Integration in ein Warenwirtschaftssystem Matthias Lüdtke Vertrieb Region Ost Registrierungsstellenleiter e.siqia INFORMATIONSTECHNLOGIEN GmbH Saarbrücker Str Berlin Tel Fax Copyright e.siqia INFORMATIONSTECHNOLOGIEN GmbH, Berlin 17

18 Fragen Sie jetzt... Rainer Böhnke CEO e.siqia Holding AG Niederlassung Deutschland Saarbrücker Str Berlin Tel Fax oder rufen Sie einfach an bei uns an! Copyright e.siqia INFORMATIONSTECHNOLOGIEN GmbH, Berlin 18