Thomas Eckert und Mark Spangenberg

Transkript

1 Sichere Geschäftsprozesse mit der elektronischen Signatur: Wissensklau ist Chefsache! Thomas Eckert und Mark Spangenberg ESG Die Elektronische Signatur GmbH -

2 Agenda ESG - Die Elektronische Signatur GmbH Elektronische Signaturen gesetzlich Elektronische Signaturen BDSG, GDPdU & Co. Elektronische Signaturen Anwendungsbereiche Elektronische Signaturen - Gesetzliche Anwendungen Elektronische Signaturen Zusatzanwendungen Kobil midentitiy Absicherung von PCs mit Token und Zertifikaten und Dokumenten Sicherheit ebilling mit Mediatrust

3 ESG - Die Elektronische Signatur GmbH Registrierungsstelle der Deutsche Telekom AG für qualifizierte elektronische Signaturen Unterstützt den Aufbau des Public Key Service der DTAG mit der Akquise, der Ausbildung und der Verwaltung von Registrierungspunkten nach dem Signaturgesetz und der Signaturverordnung. Zertifizierungsdienstanbieter nach ETSI TS für qualifizierte elektronische Signaturen in den Niederlanden Registrierungsmitarbeiter ca. 100 in DE Registrierungsmitarbeiter ca. 20 in NL

4 ESG - Die Elektronische Signatur GmbH Als Vertriebspartner der DTAG sind wir in der Lage Ihnen die vielseitig anwendbaren Soft- und Hardwareprodukte sowie Dienstleistungen im Bereich Kommunikationssicherheit anzubieten. Unabhängig von Produkten der DTAG arbeiten wir mit Herstellern von Soft- und Hardware zusammen, welche den Einsatz elektronischer Signaturen sinnvoll im täglichen Arbeitsprozess integrieren und den Prozess optimieren. Die ESG ist Mitglied im Anwenderforum, dem Zusammenschluss von Bund, Ländern und Unternehmen um den Einsatz der elektronischen Signatur zu fördern.

5 Elektronische Signaturen gesetzlich Durch die Rechtvorschriften des SigG und SigV sowie die Änderungen im BGB wurde die elektronische Signatur auf den Weg gebracht. Heute ist die qualifizierte elektronische Signatur der händischen Unterschrift im Rechtsverkehr gleichgestellt. Dadurch ergibt sich ein riesiges Anwendungspotenzial für die qualifizierte elektronische Signatur

6 Elektronische Signaturen BDSG, GDPdU & Co. BDSG Schutz personenbezogener Daten, insbesondere besonders schützenswürdiger Daten z.b. Laborberichte, Patientenunterlagen, GDPdU Alle kaufmännischen Vorgänge per revisionssicher zu archivieren. KonTraG Verpflichtung zur Früherkennung von Risiken auch in der IT, zu einem IT- Risiko- Management und zur Schaffung sicherer Netzwerkinfrastrukturen.

7 Elektronische Signaturen - Anwendungsbereiche Elektronische Signaturen beruhen auf der public key cryptography und sind somit nicht nur im Rechtsverkehr einsetzbar. Elektronische Signaturen bieten auch die Möglichkeit der Datenund Zugriffssicherheit im Unternehmen, sowie in öffentlichen Netzen. IT-Risikomanagement z.b. nach KonTraG Verschlüsselung von Daten und s Eindeutige Zuordnung von s Verminderung von Spam

8 Elektronische Signaturen - Gesetzliche Anwendungen ebilling Elster elektronischer Rechtsverkehr Archivierung egovernment Elektronische Nachweisführung in der Abfallwirtschaft. Elektronischer Antrag auf Erlass eines Mahnbescheids Emmisionshandel

9 Elektronische Signaturen - Zusatzanwendungen Zeitverfassung Zutrittssysteme PC Absicherung Daten Signatur und Verschlüsselung Signatur und Verschlüsselung Internetauthentifizierung Onlinesignatur

10 Kobil midentitiy erstes Smartcard Terminal mit integriertem Flashspeicher Mobiler Datensafe Sichere Web-Applikationen und mobiles SSL-VPN Sichere Terminalserver-Sessions, Citrix und uneingeschränkte Mobilität Einmalpasswortsystem

11 Kobil midentitiy Flexible Personalisierung durch austauschbare Smartcards Gebäudezutrittskontrolle und Zeiterfassung mittels kontaktloser RFID-Technik SigG-Konformität durch virtuelles PIN-PAD (in Vorbereitung) Windows Log-On und Pre-Boot-Authentifikation

12 Absicherung von PCs mit Token und Zertifikaten SecureDoc Festplattenverschlüsselung bietet: Festplattenverschlüsselung mit AES 256-bit Algorithmus Verschlüsselung anderer Speicher-Medien Pre-Boot Benutzer Identifizierung & Single-Sign-On Unterstützung von Passwort, Smartcards, Token, Biometrie und Zertifikaten Ohne die Schwäche eines Masterpasswords

13 und Dokumenten Sicherheit Die Signatur von s stellt die Authentizität und die Integrität der s sicher. Die Signatur verhindert nicht das ungewollte mitlesen von s Schutz vor dem Mitlesen bietet die Verschlüsselung der s. Kobil midentity bietet Signatur- und Verschlüsselungskomponenten für alle gängigen Programme

14 und Dokumenten Sicherheit s werden in den nächsten Jahren die traditionellen Mittel vertraulicher Kommunikation wie Einschreiben und Kurierdienste ablösen.

15 ebilling mit MediaTrust Für elektronische Rechnungen gibt es eine Vielzahl gesetzlicher Vorschriften: UStG, Europäische Richtlinien, BFM-Schreiben, GDPdU, GoBS, SigG, SigV, usw Wer hat hier den Überblick?! ebilling muss für den Anwender einfacher und günstiger sein als eine Papierrechnung und trotzdem alle gesetzlichen Anforderungen einhalten.

16 ebilling mit MediaTrust Gesetzeskonforme Massensignatur elektronischer Rechnungen das ist die rechtliche Mindestanforderung. Integrierte Prüfung der elektronischen Signatur gemäß UStG dies entlastet Ihre Kunden von allen Prüfpflichten. Integrierte Dokumentation der ordnungsgemäßen Prüfung dies verlangt der Steuerprüfer. Alleinstellungsmerkmal: Bereitstellung und Integration aller Archivdaten für die unmittelbare und revisionssichere Langzeitarchivierung

17 ebilling mit MediaTrust Optional: Barcode macht Papier zum Datenträger für elektronische Rechnungen Ihre traditionell arbeitenden Kunden können so die elektronische Rechnung als Ausdruck rechtssicher archivieren. Elektronischer Versand der Rechnungsdaten als PDF und strukturierter Rechnungsdatensatz angepasst an die Anforderungen unterschiedlicher Kunden. Geprüft und bestätigt (TÜV-Informatik und Wirtschaftsprüfer) so schaffen Sie Vertrauen und Akzeptanz bei Ihren Kunden die beste Investitionssicherheit für Sie!

18 Sichere Geschäftsprozesse mit der elektronischen Signatur: Wissensklau ist Chefsache! ESG Die Elektronische Signatur GmbH -