ANLEITUNG QUALIFIZIERTE SIGNATURKARTEN

Transkript

1 ANLEITUNG QUALIFIZIERTE SIGNATURKARTEN Anleitung zur Beantragung von Telesec Signaturkarten über die Citkomm Erstellt durch: KDVZ Citkomm Sonnenblumenallee Hemer

2 IHR KONTAKT Hotline: Kundendienst: Fax: Status: in Arbeit Datum: Seite 1

3 INHALTSVERZEICHNIS INHALTSVERZEICHNIS... 2 DOKUMENTENHISTORIE VORAUSSETZUNGEN FREISCHALTUNG (EMPFANG) / PIN PIN Verwaltung Übersicht Installation Sign Live Toolbox Download von Sign Live Installation Sign Live Toolbox: Schritt-für-Schritt Anleitung SIGN LIVE! TOOLBOX Starten der Anwendung Setzen der Signaturkartenpins SIGNATUR PIN Vorgehensweise SIGNATUR PIN Vorgehensweise GLOBALE PIN Vorgehensweise GLOBALE PIN Vorgehensweise SIGNATURKARTEN EMPFANGSBESTÄTIGUNG SIGNATUR PIN /GLOBALE PIN ZURÜCKSETZEN (NACH FEHLVERSUCHEN) VERZEICHNISDIENST SPERRUNG FÜR QUALIFIZIERTE ZERTIFIKATE Status: in Arbeit Datum: Seite 2

4 12. ANHANG: MERKBLATT SICHERE KOMMUNIKATION IM NETZ Die elektronische Signatur Der Zertifizierungsdienstanbieter UMGANG MIT DER ELEKTRONISCHEN SIGNATUR Wie geht man mit der Chipkarte um? Was ist beim Signieren und Prüfen zu beachten? Status: in Arbeit Datum: Seite 3

5 DOKUMENTENHISTORIE Datum Version Änderungen Autor Entwurf & Pflege Thomas Metz/ Marco Dahlke Status: in Arbeit Datum: Seite 4

6 1. VORAUSSETZUNGEN Zur Arbeit mit der Signaturkarte ist ein Kartenlesegerät notwendig. Eine Aufzählung der vom Verlag für Standesamtswesen getesteten Geräte finden Sie unter Die Geräte können im Elektrohandel bestellt werden (Die Citkomm vertreibt keine Kartenlesegeräte). Des Weiteren wird ein Programm zur Inbetriebnahme der Signaturkarte benötigt. Im Folgenden werden Installation und der Umgang mit der Sign Live Toolbox beschrieben ( 2. FREISCHALTUNG (EMPFANG) / PIN 2.1. PIN Verwaltung Die Auslieferung der qualifizierten Signaturkarte erfolgt im sogenannten Null-Pin-Verfahren der TeleSec. Es wird keine PIN mitgeliefert. Die Karte wird ohne einen Signatur-Pin ausgeliefert. Sie müssen nach Erhalt die notwendigen PINs setzen, um mit der Karte signieren zu können. Ohne Signatur PIN 1 kann mit der Karte nicht gearbeitet werden. Diese PIN wird immer benötigt, wenn die qualifizierte Signatur gebraucht wird, z.b. beim Beurkunden im Standesamt für den Zugriff auf den epr-server, für den Einheitlichen Ansprechpartner EAP oder beim elektronischen Abfallnachweis (eanv). Nachfolgend ist die Eingabe über Sign Live Toolbox beschrieben. Hinweis! Das bisher genutzte Programm mytrustcardmanager wird seitens der TeleSec nicht mehr empfohlen und kann für die neuen Signaturkarten (ECC-Karten mit neuer Verschlüsselungstechnik) nicht mehr benutzt werden. Mit Sign Live können alte und neue Karten benutzt werden. Die Eingaben aller Pins erfolgt bei Sign Live ausschließlich über das Kartenlesegerät. Nach der Freischaltung der Karte und dem Setzen aller PINs erfolgt die Eingabe der Signatur PIN 1 für die tägliche Arbeit ausschließlich über das Kartenlesegerät. Status: in Arbeit Datum: Seite 5

7 2.2. Übersicht Bitte beachten Sie die Hinweise, damit die Karte ordnungsgemäß freigeschaltet werden kann. Alle Eingaben erfolgen über Sign Live Toolbox. Alle Eingaben für das Setzen der PINs erfolgen am Kartenlesegerät. Die nachfolgende Reihenfolge ist unbedingt einzuhalten. Es ist wie folgt vorzugehen: 1. Installation Sign Live a. Installation mit Adminrechten erforderlich b. PIN Management anklicken Hinweis! Ignorieren Sie die von der Telesec mitgelieferte zweiseitige Anleitung und gehen Sie wie folgt vor, da es sonst zu Problemen beim Aktivieren der Karte kommen kann. 2. Signatur PIN 1 a. Karte im Lesegerät - 30 Sekunden Zeitfenster beachten b. SigG PIN1 initialisieren c. Beachten Sie den Hinweistext, evtl. Transport PIN eingeben d. Fertig stellen (Zeit läuft) e. Alle Eingaben am Lesegerät 3. Signatur PIN 2 (Reparatur-PIN) a. Karte im Lesegerät - 30 Sekunden Zeitfenster beachten b. SigG PIN2 zurücksetzen c. Beachten Sie den Hinweistext d. Fertig stellen (Zeit läuft) e. Alle Eingaben am Lesegerät 4. Globale PIN 1 a. Karte im Lesegerät - 30 Sekunden Zeitfenster beachten b. Globale PIN1 initialisieren c. Beachten Sie den Hinweistext, evtl. Transport PIN eingeben d. Fertig stellen (Zeit läuft) e. Alle Eingaben am Lesegerät 5. Globale PIN 2 (Reparatur-PIN) a. Karte im Lesegerät - 30 Sekunden Zeitfenster beachten b. Globale PIN2 zurücksetzen c. Beachten Sie den Hinweistext d. Fertig stellen (Zeit läuft) e. Alle Eingaben am Lesegerät Status: in Arbeit Datum: Seite 6

8 6. Empfangsbestätigung a. Webportal b. Eintrag vom Antragsteller u.a. mit der TelePin c. Empfangsbestätigung online absenden Die einzelnen Schritte sind auf den folgenden Seiten erläutert. Mit der Taste Cancel wird der Vorgang am Lesegerät abgebrochen. Durch Betätigen der Taste Fertig stellen läuft die Zeit wieder von vorn. Hinweis! Faustregel: PIN1 (6 Stellen) ist für die tägliche Arbeit, PIN2 ( PUK mit 8 Stellen) ist für den Notfall und gehört in den Tresor. Status: in Arbeit Datum: Seite 7

9 2.3. Installation Sign Live Toolbox Für das Setzen der verschiedenen PINs empfehlen wir das Programm Sign Live. Diese Software ist lokal zu installieren. Hierfür sind Administrationsrechte erforderlich. Da diese Software ausschließlich für die Änderungen der verschiedenen PINs erforderlich ist, besteht auch die Möglichkeit der Nutzung eines zentralen Arbeitsplatzes, so dass die Software nur einmal zu installieren ist. Dies liegt im Ermessen der örtlichen IT-Abteilung Download von Sign Live Sign Live können Sie auf der folgenden Webseite herunterladen: signlive-toolbox-windows Stimmen Sie den Bedingungen zu und drücken auf Download Status: in Arbeit Datum: Seite 8

10 Installation Sign Live Toolbox: Schritt-für-Schritt Anleitung Hinweis! Abhängig von den definierten Benutzerrechten ist für die Installation dieser Software die Unterstützung eines IT-Administrators erforderlich. Außerdem ist ein Kartenlesegerät erforderlich. Datei speichern setup exe anklicken mit OK bestätigen Status: in Arbeit Datum: Seite 9

11 Status: in Arbeit Datum: Seite 10

12 Status: in Arbeit Datum: Seite 11

13 3. SIGN LIVE! TOOLBOX 3.1. Starten der Anwendung Ein Aufruf der Software Sign Live! ist über das Desktopsymbol oder über StartmenüProgrammeSign Live ToolboxT-Systems möglich. Starten Sie bitte die Anwendung. Nachdem Sie den Willkommensbildschirm gesehen haben, stecken Sie Ihre Signaturkarte in das Kartenlesegerät Setzen der Signaturkartenpins Hinweis: Wählen Sie auf keinen Fall Karte in Betrieb nehmen, da es sonst im Lauf der Konfiguration zu Problemen kommen kann. Um die PINs für Ihre Signaturkarte zu setzen, wählen Sie bitte PIN Management. Aus Sicherheitsgründen haben Sie bei Eingaben am Kartenlesegerät ein 30 Sekunden Zeitfenster. Erfolgt keine Eingabe, wird die Eingabe abgebrochen und Sie müssen wieder von vorn beginnen. Deshalb ist es sehr empfehlenswert, sich im Vorfeld über die neuen PINs im Klaren zu sein. Vor Beginn der Eingabe sollte die zu setzende PIN ausgewählt sein. Bitte beachten Sie die angezeigte Vorgehensweise für das Setzen der PINs. Status: in Arbeit Datum: Seite 12

14 4. SIGNATUR PIN 1 Die Signatur PIN 1 werden Sie für Ihr Tagesgeschäft benötigen. Jedes Mal, wenn Sie etwas mit Ihrer Signaturkarte signieren müssen, ist die Eingabe der Signatur PIN 1 erforderlich. Initialisieren anklicken um die Signatur PIN 1 zu setzen Hinweis! Bevor Sie starten, müssen Sie wissen, wie Ihre 6-stellige PIN heißt, sonst schaffen Sie es nicht das Zeitfenster einzuhalten. Überlegen Sie sich also vorher, wie Ihre PIN1 lauten soll. Status: in Arbeit Datum: Seite 13

15 4.1. Vorgehensweise Erst bei der Ausgabe PIN AEND oder PIN RESET drücken Sie die OK Taste des Kartenlesegerätes Jetzt warten Sie bitte auf die Freigabe (dauert ein paar Sekunden!) nun müssen Sie die Transport-PIN eingeben Wenn Sie die Taste Fertig stellen betätigen, haben Sie ein 30 Sekunden Zeitfenster, um Ihre PIN1 zu setzen. Alle PIN-Eingaben erfolgen über die Tastatur des Lesegerätes. Bitte warten Sie auf die Eingabeaufforderung am Lesegerät. Das weitere Vorgehen ist geräteabhängig. Sobald alles richtig eingegeben wurde, erscheint folgende Meldung: Stimmen Wiederholungseingabe und Ersteingabe nicht überein, wird Ihnen dies im PIN Management am Monitor des PCs angezeigt. Anschließend beginnen Sie wieder mit den Schritten wie unter Punkt 9 beschrieben. Status: in Arbeit Datum: Seite 14

16 5. SIGNATUR PIN 2 Wir empfehlen eine Signatur PIN 2 zu setzen, um die Karte bei Fehleingaben Ihrer Signatur PIN 1 entsperren zu können (Sie können die PIN 2 mit einem SIM-Karten PUK vergleichen). zurücksetzen anklicken, um die Signatur PIN2 zu setzen ACHTUNG: Bevor Sie starten, müssen Sie wissen, wie Ihre 8-stellige PIN2 (PUK) heißt, sonst schaffen Sie es nicht das Zeitfenster einzuhalten. Überlegen Sie sich also vorher, wie Ihre PIN2 lauten soll. Status: in Arbeit Datum: Seite 15

17 5.1. Vorgehensweise Erst bei der Ausgabe PIN AEND oder PIN RESET drücken Sie die OK Taste des Kartenlesegerätes Jetzt warten Sie bitte auf die Freigabe (dauert ein paar Sekunden!) nun müssen Sie die Transport-PIN eingeben Wenn Sie die Taste Fertig stellen betätigen, haben Sie ein 30 Sekunden Zeitfenster, um Ihre PIN2 zu setzen. Alle PIN-Eingaben erfolgen über die Tastatur des Lesegerätes. Bitte warten Sie auf die Eingabeaufforderung am Lesegerät. Sobald alles richtig eingegeben wurde, erscheint folgende Meldung: Status: in Arbeit Datum: Seite 16

18 6. GLOBALE PIN 1 HINWEIS! für AUTISTA-Kunden: Für den ersten Zugriff beim Signieren in AutiSta wird ein Verschlüsselungs-PIN verlangt. Dabei ist die Globale PIN1 zu setzen. Verwenden Sie für diesen Vorgang die Sign Live Toolbox (Siehe Kapitel 8). Für die Globale PIN 1 bitte die Taste Initialisieren anklicken. ACHTUNG: Bevor Sie starten, müssen Sie wissen, wie Ihre 6-stellige PIN heißt, sonst schaffen Sie es nicht, das Zeitfenster einzuhalten. Überlegen Sie sich also vorher, wie Ihre Globale PIN1 lauten soll. Status: in Arbeit Datum: Seite 17

19 6.1. Vorgehensweise Erst bei der Ausgabe PIN AEND oder PIN RESET drücken Sie die OK Taste des Kartenlesegerätes Jetzt warten Sie bitte auf die Freigabe (dauert ein paar Sekunden!) nun müssen Sie die Transport-PIN eingeben je nach Gerät können Sie ohne drücken der OK Taste die PIN eingeben Wenn Sie die Taste Fertig stellen betätigen, haben Sie ein 30 Sekunden Zeitfenster, um Ihre Globale PIN1 zu setzen. Alle PIN-Eingaben erfolgen über die Tastatur des Lesegerätes. Bitte warten Sie auf die Eingabeaufforderung am Lesegerät. Das weitere Vorgehen ist geräteabhängig. Sobald alles richtig eingegeben wurde, erscheint folgende Meldung: Status: in Arbeit Datum: Seite 18

20 7. GLOBALE PIN 2 Wir empfehlen eine Globale PIN 2 zu setzen, um die Karte bei Fehleingaben Ihrer Globalen PIN 1 entsperren zu können (Sie können die Globale PIN 2 mit einem SIM-Karten PUK vergleichen). Verwenden Sie für diesen Vorgang die Sign Live Toolbox (Siehe Kapitel 8). zurücksetzen anklicken, um die Globale PIN2 zu setzen ACHTUNG: Bevor Sie starten, müssen Sie wissen, wie Ihre 8-stellige Globale PIN2 (PUK) heißt, sonst schaffen Sie es nicht, das Zeitfenster einzuhalten. Überlegen Sie sich also vorher, wie Ihre Globale PIN2 lauten soll. Status: in Arbeit Datum: Seite 19

21 7.1. Vorgehensweise Erst bei der Ausgabe PIN AEND oder PIN RESET drücken Sie die OK Taste des Kartenlesegerätes Jetzt warten Sie bitte auf die Freigabe (dauert ein paar Sekunden!) nun müssen Sie die Transport-PIN eingeben je nach Gerät können Sie ohne drücken der OK Taste die PIN eingeben Wenn Sie die Taste Fertig stellen betätigen, haben Sie ein 30 Sekunden Zeitfenster, um Ihre PIN1 zu setzen. Alle PIN-Eingaben erfolgen über die Tastatur des Lesegerätes. Bitte warten Sie auf die Eingabeaufforderung am Lesegerät. Sobald alles richtig eingegeben wurde, erscheint folgende Meldung: Hinweis! Bitte beachten Sie, dass die Empfangsbestätigung (Freischalten) nicht in Sign Live erfolgt!!!! Bitte hier abbrechen. Der Empfang wird ausschließlich auf der Telesec-Seite bestätigt. Status: in Arbeit Datum: Seite 20

22 8. SIGNATURKARTEN EMPFANGSBESTÄTIGUNG Die Signaturkarte wird Ihnen nach Fertigstellung an Ihre Verwaltungsanschrift geschickt ggf. über Ihre IT-Abteilung. Hinweis! Ignorieren Sie die von der Telesec mitgelieferte zweiseitige Anleitung und gehen Sie wie folgt vor, da es sonst zu Problemen beim Aktivieren der Karte kommen kann. Der Empfang der Karte muss von Ihnen bestätigt werden, sonst ist eine Verwendung nicht möglich. Sie können die Empfangsbestätigung online über den Link ausführen. Dieser Weg dient zur Vereinfachung der Prozesse. Bitte geben Sie hier Ihre Karten-Nr. und die TelePIN aus Ihrem Antrag (1. Seite Mitte) ein. Danach bestätigen Sie bitte den Captsha und aktivieren die folgenden 3 Checkboxen. Anschließend ist die Empfangsbestätigung abzusenden. Die Karte wird dann sofort freigegeben und kann nach dem Setzen der PINs verwendet werden. Wie Sie prüfen können, ob die Signaturkarte freigegeben wurde können Sie im folgenden Kapitel nachlesen. Status: in Arbeit Datum: Seite 21

23 9. SIGNATUR PIN /GLOBALE PIN ZURÜCKSETZEN (NACH FEHLVERSUCHEN) Nach drei Fehleingaben der PIN wird diese gesperrt. Sie können daher mit Hilfe des jeweiligen Gegenstücks eine neue PIN setzen. Signatur PIN 1 Signatur PIN 2 Globale PIN 1 Globale PIN 2 Verwenden Sie für diesen Vorgang die Sign Live Toolbox (Siehe Kapitel 8) zurücksetzen anklicken, um die Signatur PIN1 zurückzusetzen Für das Zurücksetzen wird in diesem Beispiel die Signatur PIN 2 benötigt ACHTUNG: Bevor Sie starten, müssen Sie wissen, wie Ihre 8-stellige Globale PIN2 (PUK) heißt, sonst schaffen Sie es nicht das Zeitfenster einzuhalten. Suchen Sie sich bitte vorher Ihre Signatur PIN2 heraus. Status: in Arbeit Datum: Seite 22

24 Wenn Sie die Taste Fertig stellen betätigen, haben Sie ein 30 Sekunden Zeitfenster, um Ihre PIN2 einzugeben. Alle PIN-Eingaben erfolgen über die Tastatur des Lesegerätes. Bitte warten Sie auf die Eingabeaufforderung am Lesegerät. Wenn alles richtig eingegeben wurde, erscheint diese Meldung: Nach dem Zurücksetzen schauen Sie bitte in das entsprechende Kapitel dieser Dokumentation, um die zurück gesetzte PIN neu zu setzen. Status: in Arbeit Datum: Seite 23

25 10. VERZEICHNISDIENST Jeder Zertifikatsinhaber kann prüfen, ob sein Zertifikat freigegeben worden ist. Dazu muss er den Verzeichnisdienst der Telesec aufrufen. URL: Signaturkarte (PKS) aufrufen, danach Verzeichnisdienst anklicken: Danach PKD-Verzeichnis aufrufen Status: in Arbeit Datum: Seite 24

26 Bitte Commonname eingeben, und zwar in der Form *Name*. Das Feld Nachname, Vorname bleibt leer. Beispiel: Anschließend auf Benutzerzertifikat suchen klicken. Anschließend auf Download klicken. Status: in Arbeit Datum: Seite 25

27 11. SPERRUNG FÜR QUALIFIZIERTE ZERTIFIKATE Sie haben rund um die Uhr die Möglichkeit, bei Verlust o.ä. Ihre Karte sperren zu lassen. Sie können die Sperrung telefonisch durchgeben, dann benötigt der ZDA zur Bearbeitung Ihr Telepasswort. Telefon-Nr (T-Systems). Sie können auch online über das Portal eine Karte sperren: Status: in Arbeit Datum: Seite 26

28 12. ANHANG: MERKBLATT SICHERE KOMMUNIKATION IM NETZ Die elektronische Signatur Was ist eine elektronische Signatur? Die handschriftliche Unterschrift verbindet ein Papierdokument mit dem Unterzeichner. Dabei dient sie der Funktion der Authentisierung (das Dokument ist vom Unterzeichner gesehen worden) und der Bekräftigung einer Willenserklärung. Der Unterzeichner schließt z.b. einen Vertrag durch Unterzeichnung mit seiner eigenhändigen Unterschrift. Ebenso verbindet die elektronische Signatur einen Unterzeichner mit elektronischen Daten z.b. einem Textdokument so, dass man diese Zuordnung sicher nachprüfen kann. Im Gegensatz zur handschriftlichen Unterschrift, für die der Unterzeichner Papier und Stift benötigt, nutzt er bei der elektronischen Signatur mathematische Verfahren auf einer Signaturkarte. Public-Key-Verfahren bilden in der Regel die Grundlage für die elektronische Signatur. Für das Verfahren benötigt man ein spezielles Schlüsselpaar. Daten, die mit dem einen Schlüssel verschlüsselt werden, können nur mit dem dazugehörigen anderen Schlüssel entschlüsselt werden. Diese Eigenschaft nutzt man für die Erstellung einer elektronischen Signatur und deren Überprüfung. Welche Rechtswirkung hat die elektronische Signatur? Die qualifizierte elektronische Signatur wird im Signaturgesetz ausführlich beschrieben und ist der handschriftlichen Unterschrift im BGB und Verwaltungsverfahrensgesetz weitgehend gleichgestellt. Das bedeutet, dass in vielen Rechtsgeschäften der Einsatz der qualifizierten elektronischen Signatur (nur auf Chipkarte) neben der handschriftlichen Unterschrift möglich ist. Informieren Sie sich vorher, ob dies in dem jeweiligen Rechtsgeschäft zugelassen ist. Beispiele in der Praxis sind: Verträge im Privatrecht, Vergabeverfahren, Vorsteuerabzug usw. Durch die Nutzung Ihres Signaturschlüssels wird Ihnen die qualifizierte elektronische Signatur zugerechnet. D.h. Sie zeichnen verantwortlich wie bei einer handschriftlichen Unterschrift Der Zertifizierungsdienstanbieter Welche Aufgaben übernimmt ein Zertifizierungsdienstanbieter? Der Zertifizierungsdienstanbieter (auch Trust Center oder kurz ZDA genannt) stellt die benötigten Komponenten und Dienstleistungen für die elektronische Signatur zur Verfügung. Dies sind im Einzelnen: Identifizierung des Kunden Der ZDA prüft bei der Antragsstellung Ihre Identität anhand von Personalausweis oder Reisepass. Beschlüsselung der Chipkarte Der ZDA erzeugt Ihre beiden Schlüssel in einer besonders gesicherten Umgebung. Der Signaturschlüssel wird beim ZDA nicht gespeichert oder archiviert. Er wird auf die Chipkarte unauslesbar gespeichert. Die Chipkarte wird mit einer elektronischen Transportsicherung versehen. Status: in Arbeit Datum: Seite 27

29 Erzeugung der qualifizierten Zertifikate Der ZDA fügt die Identifikationsdaten und den Signaturschlüssel zusammen und bestätigt durch eine elektronische Signatur diese Verbindung. Wünschen Sie die Einrichtung von Attributen, so erzeugt der ZDA die zugehörigen Attributzertifikate. Auslieferung Sie erhalten nun entweder die Chipkarte mit dem Zertifikat, oder falls Sie die Chipkarte schon besitzen, die notwendigen Zertifikate gesichert zugesandt. Bereitstellung in einem Verzeichnisdienst Sie überprüfen die Transportsicherung und geben dem ZDA eine Rückmeldung. Ist Ihre Rückmeldung positiv, stellt der ZDA das qualifizierte Zertifikat im Verzeichnisdienst zur Verfügung. Das qualifizierte Zertifikat kann dann im Verzeichnisdienst über das Internet auf Gültigkeit und Vorhandensein geprüft werden. Falls Sie dem Abruf aus dem Verzeichnis zugestimmt haben, kann man nun Ihr qualifiziertes Zertifikat aus dem Verzeichnisdienst laden. Sperrung der qualifizierten Zertifikate Die Sperrung der qualifizierten Zertifikate kann im Festnetz über die allgemeine deutsche Sperrhotline beauftragt werden. Zur Bearbeitung werden Ihre Kartennummer und das Telepasswort (steht in Ihren Auftragsdaten) benötigt. Sie können auch online über das Portal eine Karte sperren. Status: in Arbeit Datum: Seite 28

30 13. UMGANG MIT DER ELEKTRONISCHEN SIGNATUR Wie geht man mit der Chipkarte um? Die Signaturen, die mit Ihrer Chipkarte erzeugt werden, werden Ihnen unmittelbar zugerechnet, daher halten Sie bitte die nachfolgenden Hinweise unbedingt ein: > Halten Sie die Chipkarte immer in Ihrem persönlichen Gewahrsam. Tragen Sie sie möglichst diebstahlsicher am Körper. > Haben Sie Ihre Chipkarte verloren, lassen Sie das Zertifikat sofort sperren. > Ist Ihre Chipkarte beschädigt, kann dies auf einen Manipulationsversuch hinweisen. Wenn Sie Beschädigungen nicht zuordnen können, lassen Sie sicherheitshalber das zugehörige Zertifikat sperren. > Verwenden Sie die Chipkarte niemals bei Anwendungen, Maschinen, Terminals, deren Funktionen Ihnen unbekannt, verdächtig oder unzuverlässig erscheinen. > Sollten Sie den Verdacht auf eine missbräuchliche Verwendung Ihrer Karte haben, empfehlen wir Ihnen die Sperrung des Zertifikates. > Wir empfehlen, die Chipkarte nur in Applikationen zu benutzen, die gemäß Signaturgesetz bestätigt sind. > Beachten Sie auf jeden Fall die Benutzung und Sicherheitshinweise aller Anwendungsbereiche, in denen Sie die Chipkarte benutzen wollen. > Wenn Sie Ihre Chipkarte nicht mehr nutzen wollen, zerstören Sie den Chip mit einem handelsüblichen Locher. Sperren Sie in diesem Fall das zugehörige Zertifikat. > Halten Sie Ihre PIN und Ihr Telepasswort, wie bei Ihrer EC-Karte geheim. Wechseln Sie in gewissen Zeitabständen Ihre PIN und vermeiden Sie es, sich die PIN zu notieren. Bei dem Verdacht, dass jemand von Ihrer PIN Kenntnis erlangt hat, ändern Sie die PIN sofort Was ist beim Signieren und Prüfen zu beachten? Das Signaturgesetz schreibt Ihnen nicht vor, welche Signaturanwendungskomponente Sie mit Ihrer Chipkarte zum Signieren oder Prüfen benutzen dürfen. Das liegt allein in Ihrem Ermessen. Folgende Empfehlungen sollten Sie jedoch berücksichtigen: > Verwenden Sie einen Kartenleser mit PIN-Pad, Ihre PIN ist dadurch besser vor Missbrauch geschützt. > Halten Sie Ihren Computer immer auf dem neuesten Sicherheitsstand. Wenn Sicherheitslücken auftreten, dann stellt der Hersteller Ihres Betriebssystem (z. B. Windows) meist einen Patch als Download zur Verfügung. > Nutzen Sie Antiviren- und Firewallsoftware für Ihren Computer und laden und installieren Sie jeweils regelmäßig die neuesten Versionen. > Sichern Sie Ihren Computer durch Passwörter für BIOS, Bildschirmschoner usw. oder mittels Chipkarte vor unberechtigtem Zugriff. > Beachten Sie die Hinweise im Handbuch Ihrer Signatursoftware. > Signieren Sie grundsätzlich nur Informationen, deren Inhalt Sie vorher geprüft haben. > Haben Sie Zweifel an der Erstellung Ihrer elektronischen Signatur, dann überprüfen Sie die Signatur und den Inhalt vor dem Versand selbst noch einmal nach. Status: in Arbeit Datum: Seite 29

31 > Falls Sie Ihr qualifiziertes Zertifikat in der Nutzung beschränkt haben, fügen Sie das zugehörige Attributzertifikat dem entsprechenden Vorgang bei. > Nutzen Sie die Möglichkeit, das qualifizierte Zertifikat im Verzeichnisdienst online zu überprüfen. Citkomm Hotline: Mailadresse: Status: in Arbeit Datum: Seite 30