Fragen und Antworten zu Secure

Transkript

1 Fragen und Antworten zu Secure

2 Inhalt Secure Sinn und Zweck Was ist Secure ? Warum führt die Suva Secure ein? Welche s sollten verschlüsselt gesendet werden? Wie grenzt sich Secure von anderen sicheren Kommunikationskanälen (wie z.b. Sunet) ab? Können alle Kunden Secure nutzen? Secure Funktionsweise Was ist ein signiertes ? Was ist ein verschlüsseltes ? Secure Varianten & Kosten Welche Nutzungsvarianten habe ich als Kunde? Was kostet die Nutzung von Secure ? Secure Support An wen kann ich mich bei Fragen wenden?

3 Secure Sinn und Zweck Was ist Secure ? Mit Secure erhalten alle Kundinnen und Kunden der Suva die Möglichkeit, vertrauliche Informationen sicher per mit der Suva auszutauschen. Denn bei normalem -Versand können sensible Daten und Informationen von unbefugten Dritten gelesen oder verändert werden. So könnten zum Beispiel Lohndaten abgefangen oder Kundendaten manipuliert werden. Secure verhindert dies. Warum führt die Suva Secure ein? -Kommunikation ist einfach, schnell und unkompliziert. Deshalb ist der -Weg sowohl für die Suva als auch für Kunden und Lieferanten ein beliebtes und häufi g eingesetztes Kommunikationsmittel. Bisher können -Inhalte von unbefugten Dritten gelesen und verändert werden, ohne dass Absender und Empfänger etwas davon bemerken. Immer mehr Firmen setzen daher auf sichere -Kommunikation via Secure , so auch die Suva.

4 Welche s sollten verschlüsselt gesendet werden? Die Verschlüsselung eines s via Secure ist dann empfohlen, wenn es schützenswerte und persönliche Daten enthält. Sobald in einem also z.b. Personendaten, Vertragsdaten oder Informationen über einen versicherten Betrieb oder eine versicherte Person vorkommen, sollte das verschlüsselt verschickt werden. Wie grenzt sich Secure von anderen sicheren Kommunikationskanälen (wie z.b. Sunet) ab? Secure ist ausschliesslich für die Übermittlung und den Austausch von sensiblen Informationen gedacht. Schadenmeldungen oder Rechnungen von medizinischen Leistungserbringern etc. müssen weiterhin über die bereits bestehenden Kommunikationskanäle (z.b. Sunet, Sunex etc.) übermittelt werden.

5 Können alle Kunden Secure nutzen? Ja Secure der Suva steht allen unseren Kunden und Geschäftspartnern zur Verfügung.

6 Secure Funktionsweise Was ist ein signiertes ? In der Regel erkennen Sie eine digital signierte in Ihrem Mail-Programm (z.b. MS Outlook) anhand des roten Siegelzeichens oder am entsprechenden Anhang. Eine signierte ist mit einer persönlichen digitalen Unterschrift des Absenders versehen. Die digitale Signatur stellt sicher, dass die tatsächlich von einem Mitarbeitenden der Suva stammt und dass der Inhalt der Nachricht unverändert angekommen ist. Ein signiertes kann jedoch immer noch von Hackern gelesen werden. Um dies zu verhindern, muss ein zusätzlich verschlüsselt werden. Um die Sicherheit und Vertraulichkeit im -Verkehr zu erhöhen, verschickt die Suva seit Februar 2013 alle ausgehenden s automatisch mit einer digitalen Signatur.

7 Was ist ein verschlüsseltes ? Bei der Verschlüsselung wird das ursprünglich für einen Unbefugten lesbare Dokument geschützt und unlesbar übermittelt. Mit dem digitalen Verschlüsselungsverfahren ist sichergestellt, dass nur der berechtigte Empfänger das Dokument öffnen und lesen kann. Die Verschlüsselung geschieht zusätzlich mit einer digitalen Signatur. Dies ist eine Art persönliches, elektronisches Siegel. Falls Sie im Besitz eines gültigen -Zertifi kates sind, müssen Sie lediglich mit Ihrem Suva-Partner ein digital signiertes (nicht verschlüsseltes) austauschen. Dadurch erhalten beide Kommunikationspartner den für die Verschlüsselung nötigen Public Key des anderen. Sobald Sie ein solches erhalten haben, fügen Sie diesen Kontakt zu Ihren -Kontakten hinzu, damit Ihr -Programm dessen Public Key im Verzeichnis behält. Danach können Sie vertrauliche s verschlüsselt mit Ihrem Suva-Partner austauschen.

8 Secure Varianten & Kosten Welche Nutzungsvarianten habe ich als Kunde? Die Suva bietet folgende Nutzungsvarianten für Secure an: 1. Secure Webmail: Dieser einfache, kostenlose und sichere Webmail-Dienst steht allen Kunden und Geschäftspartnern zur Verfügung, welche (noch) nicht mit einer der nachfolgenden drei Varianten mit der Suva verschlüsselte s austauschen können. In diesem Fall erhalten Sie beim erstmaligem Empfang einer verschlüsselten Nachricht von Ihrem Suva Partner automatisch eine entsprechende Registrationseinladung für Secure Webmail. 2. Persönliche oder Domain -Zertifikate: - Verschlüsselung mittels unserem Secure Messaging Gateway. 3. TLS (Transport Layer Security): Automatische SMTP- Verschlüsselung zwischen zwei Mail Gateways. 4. HIN (Health Info Net): Das sichere Netzwerk unter Arztpraxen bzw. Institutionen des Schweizer Gesundheitswesens, wo auch die Suva Mitglied ist. Was kostet die Nutzung von Secure ? Die Nutzung der Secure Webmail-Variante ist gratis. Bei den -Zertifi kats-varianten fallen Kosten für den Erwerb der Zertifi kate an, falls Sie noch nicht über solche Verfügen. Für die Domain- Verschlüsselung sowie die TLS- oder HIN-Varianten fallen je nach Kundensituation Kosten für Beschaffung, Installation, Konfi guration etc. an. Bitte kontaktieren Sie hierfür Ihre verantwortliche Informatik-Stelle.

9 Secure Support Fehlermeldungen und Warnungen beim Signieren oder Verschlüsseln von s können darauf hinweisen, dass Ihr -System nicht auf dem aktuellen Sicherheitsstand ist. Sollte dies bei Ihnen der Fall sein, kontaktieren Sie bitte Ihren IT-Verantwortlichen. Das Stammzertifikat Suva Secure Mail ICA 1 sowie die aktuelle Sperrliste der Suva-Zertifikate finden Sie unter An wen kann ich mich bei Fragen wenden? Auf der Webseite der Suva ( stehen Informationen zum Thema und zur Nutzung von Secure zur Verfügung. Auskünfte erhalten Interessierte auch via unter secure. @suva.ch oder per Telefon beim Kundendienst unter