Secure der Suva. Informationsbroschüre für Entscheidungsträger und IT-Verantwortliche

Transkript

1 Secure der Suva Informationsbroschüre für Entscheidungsträger und IT-Verantwortliche 1

2 Inhaltsverzeichnis Secure der Suva auf einen Blick 3 Probleme bei herkömmlichem -Versand 4 Secure der Suva Ihre Vorteile 5 Unsere Varianten 6 Ergänzende Informationen für IT-Verantwortliche 8 Anhang: Allgemeine Infos zur -Verschlüsselung 9 Wir unterstützen Sie gerne / Kontakt 12 2

3 Secure der Suva auf einen Blick -Kommunikation ist einfach, schnell und unkompliziert. Deshalb ist für viele Mitarbeitende ein beliebtes und häufi g eingesetztes Kommunikationsmittel. Ungeschützte -Inhalte können jedoch von unbefugten Dritten gelesen und verändert werden, ohne dass Absender oder Empfänger etwas davon merken. Immer mehr Firmen setzen daher auf sichere -Kommunikation, so auch die Suva. Mit Secure der Suva können unsere Kunden und Geschäftspartner vertrauliche s mit der Suva auf dem verschlüsselten und sicheren Weg austauschen. Für eine gelegentliche, unregelmässige Nutzung stellt die Suva Secure Webmail zur Verfügung. Dieser Dienst ist gratis, der Nutzer muss sich lediglich auf unserem sicheren Webmail-Server registrieren. von Secure lohnt sich aber dieser einmalige Aufwand, denn der Nutzer kann verschlüsselte s auf seinem gewohnten -Programm senden und empfangen. Ein -Zertifi kat mit dreijähriger Gültigkeit kostet je nach Anbieter um die 120 Franken. Bereits installierte und für die -Verschlüsselung gültige Zertifi kate können selbstverständlich auch für Secure der Suva verwendet werden. Elektronische Schadenmeldungen oder elektronische Lohnabrechnungen müssen weiterhin über die bereits bestehenden Kommunikationskanäle der Suva (z.b. Sunet, E-Schadenservice, E-Lohn) übermittelt werden. Secure ist ausschliesslich für die Übermittlung und den Austausch von sensiblen Informationen gedacht, welche nicht über diese Kanäle transportiert werden können. Kunden und Geschäftspartnern, welche mit der Suva regelmässig vertrauliche Informationen austauschen, empfehlen wir die -Zertifikatsvariante (Nutzer bzw. Client-seitig) oder die Domain- bzw. Firmenzertifikatsvariante (Appliance-seitig). Für die Nutzung dieser Varianten ist eine vorgängige Absprache zwischen den IT-Abteilungen beider Seiten notwendig. Für eine häufi ge Nutzung 3

4 Probleme bei herkömmlichem -Versand Problem bei ungeschützten s s, die nicht geschützt versendet werden, haben folgende Nachteile: Mangelnde Vertraulichkeit der Nachricht. Sie kann von Dritten eingesehen werden. Integrität der Nachricht ist nicht sichergestellt: Unbefugte Dritte können die Nachricht abfangen und verändern. Authentizität des Absenders ist nicht garantiert: Die Nachricht stammt unter Umständen nicht vom angegebenen Absender. Mögliche Folgen bei nicht verschlüsselten vertraulichen s Der elektronische Austausch von geheimen und vertraulichen Informationen sollte immer auf verschlüsseltem Weg erfolgen. Dies, um Folgendes zu verhindern: Imageschaden (z.b. bei Veröffentlichung in den Medien) Strafrechtliche Folgen (nach Datenschutz und Strafgesetzbuch kann dies Busse oder gar Haft bedeuten) Finanzielle Folgen Rechtliche Vorgaben Mit geschützt versendeten s können auch rechtliche Vorgaben eingehalten werden, die ohne Secure nicht in jedem Fall erfüllt wären: Datenschutz Persönlichkeitsrechte Spezialgesetze (Fernmeldedienstanbieter, Bankengesetz, Versicherungsgesetz, Anwälte, Notare usw.) Standesrecht Obligationenrechtliche Sorgfaltspfl icht Geheimhaltungsvereinbarung Verschwiegenheitspfl icht 4

5 Secure der Suva Ihre Vorteile Mit Secure der Suva erhalten unsere Kunden und Geschäftspartner die Möglichkeit, vertrauliche und sensible Informationen sicher per mit der Suva auszutauschen, denn rechtliche Vorgaben können somit eingehalten werden und Sie erfüllen Ihre Sorgfaltspfl icht im Umgang mit vertraulichen Daten. Vertrauliche Informationen können sicher auf dem elektronischen Weg statt auf dem aufwändigen Postweg ausgetauscht werden. Ihre s können unterwegs nicht mehr mitgelesen und verändert werden. Der Absender des s ist dank digitaler Signatur eindeutig identifi zierbar. 5

6 Unsere Varianten Die Suva bietet ihren Kunden und Geschäftspartnern folgende Varianten zur Benutzung an: Secure Webmail der Suva Wenn Sie nur gelegentlich vertrauliche Informationen mit Ihrem Suva-Partner austauschen, empfehlen wir Ihnen Secure Webmail der Suva. Sobald Sie ein erstes verschlüsseltes von der Suva erhalten, werden Sie aufgefordert, sich auf unserer sicheren Webmail-Plattform mit Ihrem Namen und Ihrem persönlichen Passwort zu registrieren. Ihren Webmail-Account können Sie für alle vertraulichen s verwenden, welche Sie mit der Suva austauschen. Und dazu können Sie Ihre gewohnte -Adresse weiterverwenden. Sobald Ihnen Ihr Suva-Partner ein verschlüsseltes sendet, erhalten Sie automatisch eine Ankündigung in Ihrem gewohnten -Programm mit dem entsprechenden Link zur Nachricht auf Ihrem Secure Webmail-Account bei der Suva. Damit Sie Secure Webmail der Suva benutzen können, brauchen Sie lediglich einen Internetzugang (https-protokoll) und einen gängigen Internet-Browser. Diesen Dienst stellt die Suva Ihren Kunden und Geschäftspartnern gratis zur Verfügung. Bitte beachten Sie, dass die maximale Speicherkapazität pro Webmail-Account 20 MB beträgt und die s samt Anhängen jeweils nach 60 Tagen nach vorheriger Benachrichtigung von der Suva automatisch gelöscht werden. 6

7 -Zertifikat auf Mail Client Die Verschlüsselung von vertraulichen s mittels digitalen Zertifi katen bietet dem Nutzer einen hohen Komfort, denn er kann seine vertraulichen s über sein gewohntes -Programm (z.b. Outlook) versenden und empfangen. Er muss vor dem Absenden lediglich die Verschlüsselungs-Option wählen. Die Zertifi katsverschlüsselung empfehlen wir allen Kunden und Geschäftspartnern, welche mit der Suva häufi g vertrauliche Informationen austauschen. Für das Einrichten der Zertifikatsverschlüsselung entsteht üblicherweise ein Initialaufwand für Beschaffung und Installation der Zertifi kate. Bereits installierte und gültige -Zertifikate können selbstverständlich auch für Secure der Suva verwendet werden. Domain- bzw. Firmenzertifikat Falls Ihr Unternehmen eine Secure - Appliance wie z.b. Totemo, SEPPmail, IncaMail etc. im Einsatz hat, bietet sich die Domain- bzw. Firmenzertifi katsvariante an. Dazu müssen die Systemadministratoren die entsprechenden Firmenzertifikate austauschen und installieren. Danach werden sämtliche s automatisch verschlüsselt. Unser Spezialistenteam unterstützt und berät Sie gerne bei der Evaluation einer für Ihr Unternehmen geeigneten Variante. Im nachfolgenden Kapitel erhalten Ihre IT-Verantwortlichen ergänzende Informationen zu Secure der Suva. 7

8 Ergänzende Informationen für IT-Verantwortliche Secure der Suva hält sich an vorhandene Standards und Technologien im PKI-Umfeld. Somit ist Secure der Suva kompatibel mit allen Lösungen und Produkten, welche sich an die - Security-Standards nach S/MIME oder PGP halten. Bei der -Zertifikatsvariante sollten Sie Folgendes beachten: Secure von Suva akzeptiert S/MIME- oder PGP-Zertifi kate. S/MIME-Zertifikate können bei Zertifikatsausstellern wie QuoVadis, Swiss- Sign, VeriSign etc. für verschiedene Vertrauensklassen gekauft werden. Je höher die Klasse, umso vertrauenswürdiger ist die dem Zertifi kat hinterlegte Identität des Besitzers und der Ausgabestelle. Die Suva akzeptiert für den verschlüsselten -Verkehr sämtliche Zertifi katsklassen, sofern die Zertifi - kate für den benötigten Verwendungszweck erstellt wurden. (Aktuell kostet ein Zertifikat mit dreijähriger Gültigkeit je nach Anbieter ca. 120 Franken.) Der private Schlüssel (Private Key, z.b. enthalten in der Datei mit *.pfx) muss vom Nutzer unbedingt sicher aufbewahrt werden und darf niemals an unbefugte Dritte gelangen. Bitte beachten Sie auch, dass archivierte verschlüsselte s später nur mit der originalen *.pfx-datei entschlüsselt werden können. Der öffentliche Schlüssel (Public Key, z.b. enthalten in der Datei mit *.cer oder *.crt) darf und soll soweit wie möglich verbreitet werden. Den öffentlichen Schlüssel kann man seinem Kommunikationspartner durch das einfache Versenden eines digital signierten s zukommen lassen. Domain- bzw. Firmenzertifikatsvariante Die Suva setzt für die -Verschlüsselung das Produkt «Totemo TrustMail Secure Messaging Gateway» ( ein. Falls Ihr Unternehmen dasselbe oder ein ähnliches Produkt im Einsatz hat, müssen lediglich die öffentlichen Schlüssel der Secure Mail-Gateways ausgetauscht werden. Somit können die Gateways untereinander vertraulich kommunizieren. Dabei muss das Domain- Zertifikat den Domänen-Namensteil (gem. RFC822) der -Adresse des Empfängers enthalten. 8

9 Anhang: Allgemeine Infos zur -Verschlüsselung Funktionsweise eines digitalen Zertifikates Ein digitales Zertifi kat beinhaltet einen privaten Schlüssel (Private Key) zum Signieren (für den Sender) und Entschlüsseln (für den Empfänger) und einen öffentlichen Schlüssel (Public Key) zum Verschlüsseln (für den Sender) und zum Prüfen der Signatur (für den Empfänger). Zudem enthält ein gültiges Zertifikat eine Bestätigung der Echtheit durch eine Zertifizierungsstelle (z.b. von QuoVadis, SwissSign u.a.). Anna Muster Franz Binz öffentlich Privat bestätigt bestätigt vertraut Zertifi zierungsstelle 9

10 Funktionsweise digital signieren Wird ein digital signiert, so wird beim Versenden der Nachricht vom - Programm ein Hash-Wert der Nachricht errechnet, mit dem privaten Schlüssel des Senders verschlüsselt und anschliessend werden die Nachricht, der verschlüsselte Hash-Wert und der öffentliche Schlüssel an den Empfänger übermittelt. Der Empfänger errechnet seinerseits einen Hash-Wert der Nachricht, entschlüsselt den übertragenen, verschlüsselten Hash-Wert mit dem beigelegten öffentlichen Schlüssel des Senders und vergleicht die beiden Hash-Werte. Stimmen sie überein, so ist die Nachricht in Ordnung, d.h. einerseits authentifiziert also erwiesenermassen tatsächlich vom Sender und andererseits unterwegs nicht verändert worden. Sender Anna Muster Empfänger Franz Binz signieren Sender signiert mit eigenem Zertifi kat Empfänger prüft mit Sender-Zertifi kat 10

11 Funktionsweise verschlüsseln Vereinfacht gesagt, wird eine Nachricht mit dem öffentlichen Schlüssel des Empfängers verschlüsselt und übertragen. Da nur der Empfänger den passenden Schlüssel (Private Key) hat, kann also nur dieser die Nachricht entschlüsseln. Um s verschlüsseln zu können, müssen also beide Kommunikationspartner je ein Zertifikat (d.h. ein Schlüsselpaar mit Public Key und Private Key) auf ihrem Rechner installiert haben und sich gegenseitig ihre Public Keys austauschen. Sender Anna Muster Empfänger Franz Binz verschlüsseln Sender verschlüsselt mit Empfänger-Zertifi kat Empfänger entschlüsselt mit eigenem Zertifi kat 11

12 Wir unterstützen Sie gerne. Weitere Infos finden Sie auf unserer Homepage. Bitte kontaktieren Sie uns unter: Suva Vertrieb E-Services Fluhmattstrasse Luzern Telefon: secure. @suva.ch Web: 12

13 Das Modell Suva Die vier Grundpfeiler der Suva Die Suva ist mehr als eine Versicherung; sie vereint Prävention, Versicherung und Rehabilitation. Suva Postfach, 6002 Luzern Telefon Bestellnummer 2979_01.d Ausgabe Dezember 2012 Die Suva wird von den Sozialpartnern geführt. Die ausgewogene Zusammensetzung im Verwaltungsrat aus Arbeitgeber-, Arbeitnehmer- und Bundesvertretern ermöglicht breit abgestützte, tragfähige Lösungen. Gewinne gibt die Suva in Form von tieferen Prämien an die Versicherten zurück. Die Suva ist selbsttragend; sie erhält keine öffentlichen Gelder. 13