Datenblatt. 1. Digital Signing Service im Detail

Transkript

1 Datenblatt Digital Signing Service (DSS) SwissSign Datenblatt Mit dem digitalen Signaturservice von SwissSign AG «DSS» steht für Firmen eine einfache Möglichkeit zur Verfügung, ElDI-V konforme elektronische Massensignaturen durchzuführen. 1. Digital Signing Service im Detail Der Digital Signing Service (DSS) nutzt bei SwissSign hinterlegte, gesetzeskonforme Organisationszertifikate, damit Firmen Dokumente signieren können. Er ermöglicht damit eine Leistungsund Qualitätssteigerung z. B. für das automatische Unterschreiben von Dokumenten im Postausgang oder automatisierte Prüfen von Unterschriften im Posteingang des Empfängers. Auch mehr Rechtssicherheit ist durch die Verbesserung der Beweiskraft gegeben, indem elektronisch übermittelte Daten nicht abgestritten werden können. Der Signaturservice unterstützt kryptographische Signaturen. Es wird hierbei nur ein Fingerabdruck des Dokumentes (sogenannter «Hash») dem Signaturservice zugeführt, der eindeutig das Dokument repräsentiert, hingegen kann von den Daten des Hashs nicht auf das Dokument zurückgeschlossen werden. 1.1 Eigenschaften Nutzung des SwissSign Organisationszertifikates gemäss ElDI-V/GeBüV Management des SwissSign Organisationszertifikates (z. B. Erneuerung) während der Serviceperiode Verwendete Dokumentenformate: PDF, (in Zukunft: EDIFACT, XML) Schnittstelle: OASIS/DSS über http/post Binding oder via PDF Tools Anwendung Signatur: Zertifikatssignatur und zertifizierter Zeitstempel nach RFC 3161 Anerkennung der Signatur: Root Zertifikat ist in Adobe integriert Übertragene Daten: jeweiliger Hash des Dokumentes Authentifizierung: zertifikatsbasiert TLS Unterstützung der Zertifikatsprüfinformationen: OCSP, CRL Standardperformance: 20 Signaturen/Sekunde, höhere Performance nach Vereinbarung Ein Unternehmen der Schweizerischen Post

2 Partnermodell: Dritte können Signaturen im Auftrag des Zertifikatsinhabers verwenden (Dokumentenprovider/Druckpartner, etc.) Hosting des Service: First-Class Rechenzentren in der Schweiz, 100% Verarbeitung in der Schweiz 24/7 Service bei Standardverfügbarkeit von 98,5% Signaturclient: eigener Client des Kunden über OASIS/DSS Schnittstelle oder Signaturclients von PDF/Tools (3-Heights PDF Security, 3-Heights PDF to PDF/A Converter, 3-Heights Document Converter) 2. Einsatz / Verwendungszweck Der Signaturservice eignet sich für alle organisationsbasierte Transaktionen, in denen eine digitale Signatur rechtlich notwendig ist. Insbesondere, wenn der Kunde nicht selber ein hardwaregebundenes Organisationszertifikat verwalten und sich um dessen Sicherheit kümmern will, ist der Signaturservice eine ideale Alternative, um IT-Kosten in den Griff zu bekommen. Gesetzlich zugelassene Signaturen sind in den Bereichen Rechnungsstellung (E-Billing), Archivierung, Verwaltung, Gesundheit, Justiz, Handel und Posteingang/-ausgang sowie in allen vertraglichen Fällen relevant. Typische Use Cases in jedem Unternehmen können der Integritätsschutz im Posteingang sein (keine Veränderbarkeit von eingescannter Post), ElDI-V konforme Signatur im Postausgang (z. B. Rechnungen), Archivierung finaler Arbeitsdokumente oder Archivmigration sein. 3. Inbetriebnahme Die Inbetriebnahme des Signaturservices erfordert folgende Schritte: Beratung/Vertrag: Feststellung der Anbindung via Schnittstelle / Signaturclient Signaturdienstleistungsvertrag: Der Kunde unterzeichnet mit SwissSign einen Vertrag zur treuhänderischen Verwaltung seines Organisationszertifikates und zur Durchführung einer Signatur mit diesem Zertifikat für alle diesbezüglichen Signaturanfragen inklusive SLA. Eventuelle Dritte Parteien benötigen Vollmachten des Zertifikatsinhabers und einen Servicevertrag mit SwissSign. Beantragung und Ausstellung eines Organisationszertifikates nach ElDI-V: Der Kunde beantragt für seine Organisation ein Organisationszertifikat. Dem Antrag wird die notwendige Dokumentation (wie z. B. Handelsregisterauszug und Kopien der ID-Card) beigefügt. Setup: Der Kunde erhält für die Authentifizierung ein Zertifikat und installiert bei sich einen Signaturclient Konfiguration der Schnittstelle für den Kunden Testbetrieb der Kundenschnittstelle auf dem Integrationssystem Ein Unternehmen der Schweizerischen Post 2/5

3 Der Kunde kann mit dem erhaltenen Zertifikat entweder über die native OASIS/DSS Schnittstelle oder mittels eines installierten Client Tools Signaturanfragen durchführen. Die Schnittstelle wird auf dem Produktivsystem freigeschaltet 4. Reporting und Abrechnung Der Kunde erhält ein quartalsweises Reporting aller gesendeten Signaturanfragen. Basierend auf dem Transaktionsvolumen der Signaturanfragen wird gleichzeitig eine Rechnung gestellt. Die Transaktionskosten richten sich nach dem unten angegebenen Volumen. Wurde das Volumenkontingent überschritten, so erfolgt die Transaktionsverrechnung nach dem nächst günstigeren Transaktinspreis der folgenden Volumenklasse. 5. Wie sicher ist der Signaturservice? Signaturen sind eine vertrauensvolle Angelegenheit, es ist wichtig, dass der Signaturservice sicher und zuverlässig funktioniert. Mehrere Sicherheitsaspekte werden hier beleuchtet. 5.1 Schutz des Dateninhaltes Es werden keine Dokumente an SwissSign übertragen, sondern nur ein Hashwert (also quasi ein Fingerabdruckes) des Dokuments. Von einem Dokument kann immer wieder mathematisch, algorithmisch auf den Hashwert geschlossen werden, es ist aber nicht möglich, vom Hashwert umgekehrt auf den Dokumenteninhalt zu schliessen. So bleiben SwissSign die Inhalte Ihrer Dokumente schon rein technisch verborgen, es können auch keinerlei Rückschlüsse auf Geschäftsbeziehungen gezogen werden. 5.2 Sichere Aufbewahrung der Schlüssel und Zertifikate Bei der Beantragung werden die Schlüssel und Zertifikat direkt auf einem Hardware-Sicherheits- Modul (HSM) erstellt. HSMs sind zertifizierte Peripheriegeräte für die effiziente und sichere Ausführung kryptographischer Operationen oder Applikationen. Somit kann die Vertrauenswürdigkeit und die Integrität von Daten und den damit verbundenen Informationen optimal sichergestellt werden. Die Schlüssel selber sind redundant in einem der sichersten und zertifizierten Rechenzentren der Schweiz aufbewahrt. 5.3 Schnittstelle zum Signaturservice Sämtliche für die Signatur notwendigen Schnittstellen werden durch gegenseitige TLS Authentifizierung geschützt. D.h. der Zugang zum Signaturservice ist nur für einen Signaturclient möglich, der zuvor ein Zugangszertifikat durch SwissSign erworben hat. An das Zugangszertifikat, welches im Service inbegriffen ist, werden dieselben hohen Anforderungen bei der Ausstellung angelegt, wie das für persönliche Zertifikate auch der Fall ist. Die Verbindung zum Signaturservice ist nach der Authentifizierung verschlüsselt. Ein Unternehmen der Schweizerischen Post 3/5

4 5.4 Hohe Verfügbarkeit Der Service steht rund-um-die-uhr zur Verfügung, unser Betrieb überwacht diesen ständig und garantiert damit höchste Verfügbarkeit, welches wir auch in einem Service Level Agreement niederschreiben. Wir arbeiten ständig mit dem Endkunden zusammen, damit wir basierend auf seine Geschäftserwartungen den Durchsatz optimal anpassen können. Standardmässig gehen wir zunächst von bis zu 20 Dokumenten pro Sekunde aus, darüber hinausgehende Anforderungen können wir optional jeder Zeit erfüllen. 5.5 Protokollierung Jede Signaturanfrage wird genau mit Zeitstempel protokolliert. 24 Monate kann man so mindestens mitverfolgen, welche Signaturen stattgefunden haben. 6. Wie wird der Signaturservice aufgesetzt? Der Signaturservice wird sowohl für Endkunden angeboten, die einen Signaturclient erwerben und diesen Dienst direkt nutzen wollen, als auch an Partner, die rund um Dokumentenverarbeitung die Signatur als Mehrwert Ihren Kunden verkaufen wollen. 6.1 Vertragliche Dokumente Folgende vertraglichen Dokumente sind vorgesehen, damit der Signaturservice gestartet werden kann. Zertifikatsantrag: Der Endkunde füllt wie bisher auch beim Zertifikatsbezug im Webshop einen Zertifikatsantrag für ein Organisationszertifikat (HSM)/ElDI-V aus. SwissSign bereitet diesen Antrag vor und lässt ihn vom Kunden unterschreiben. Der Kunde liefert für die Prüfung gesetzlich notwendige Unterlagen mit, wie z. B. eine Kopie seiner ID oder seines Passes, einem Handelsregisterauszug und einer Gelben ID der Post (nur Antragsteller). Treuhänder-Vertrag: SwissSign verwaltet für den Kunden treuhänderisch sein Zertifikat und Schlüsselmaterial auf einer gesicherten Hardware (HSM). SwissSign beantwortet damit Signaturanfragen, sofern der Partner eine Vollmacht des Endkunden vorweisen kann oder der Endkunde direkt eine Vollmacht an SwissSign ausgestellt hat. Im Falle eines Partnergeschäftes werden die Treuhänderkosten vom Partner dem Endkunden in Rechnung gestellt. Vollmacht: Der Endkunde gibt dem Partner oder direkt SwissSign eine Vollmacht, die es SwissSign erlaubt, Signaturanfragen mit einer Signatur des Endkunden zu beantworten. Die Vollmacht wird einmalig geprüft bei der Zugangseinrichtung zum Signaturservice und kann jederzeit widerrufen werden. Kommerzieller Vertrag: Dieser wird entweder mit dem Endkunden oder dem Partner abgeschlossen. Er beinhaltet eine jährliche Grundgebühr, welches die treuhänderische Verwaltung, Überwachung und Neuausstellung von Zertifikaten beinhaltet sowie Transaktionskosten pro getätigte Signatur. Zusätzlich kann zur Bedienung der offengelegten Schnittstelle zum Signaturservice ein Signaturclient der Firma PDF-Tools erworben werden. Ein Unternehmen der Schweizerischen Post 4/5

5 6.2 Vertragliches Konstrukt mit einem Partner Die folgende Übersicht gibt nochmals einen Überblick welche Verträge zwischen welchen Parteien abgeschlossen werden, sofern ein Partner als Dokumentenprovider die Signaturanfragen im Auftrage seines Endkunden durchführt: Der Endkunde übergibt dem Partner eine Vollmacht, die es ihm erlaubt, auf sein Schlüsselmaterial zuzugreifen, welches bei SwissSign verwaltet wird. Der Partner zeigt diese Vollmacht Swiss- Sign, damit SwissSign einen Zugang für Signaturanfragen entsprechend einrichten kann. Der Endkunde hat darüber hinaus mit dem Partner einen kommerziellen Vertrag, der unter anderem auch die Signatur kommerziell regelt und mit SwissSign einen Vertrag zur treuhänderischen Verwaltung seines Zertifikates und der dazu gehörigen Schlüssel, die SwissSign nur für Signaturbelange des Partners einsetzen darf. Darüber hinaus wurde das Zertifikat gehörig unterschrieben beantragt. 6.3 Vertragliches Konstrukt mit dem Endkunden Sofern der Endkunde direkt mit SwissSign einen Vertrag eingeht, werden die obengenannten Verträge direkt zwischen SwissSign und dem Endkunden geschlossen: Ein Unternehmen der Schweizerischen Post 5/5