A-CERT Certificate Policy

Größe: px

Ab Seite anzeigen:

Download "A-CERT Certificate Policy"

Eike Ferdinand Meissner
vor 8 Jahren
Abrufe

1 ARGE DATEN A-CERT Certificate Policy [gültig für Stamm-Zertifikate für einfache und fortgeschrittene Signaturen] Version 1.3/Juli a-cert-company-policy.doc OID-Nummer: Gültigkeitshistorie OID-Nummer: ARGE DATEN - Österreichische Gesellschaft für Datenschutz 2009 Redaktionelle Hinweise: Das vorliegende Dokument ist mit einer fortgeschrittenen Signatur versehen. Das Datum der Signatur kann aus verschiedenen rechtlichen und organisatorischen Gründen vom Datum des Gültigkeitsbeginns des Dokuments abweichen. Die Signatur gibt keine Auskunft über den Gültigkeitsbeginn des Dokuments, sondern bestätigt nur die Unversehrtheit des Inhalts. ARGE DATEN - Österr. Gesellschaft für Datenschutz info@a-cert.at +43/676/ , Fax +43/1/ A-1160 Wien, Redtenbacherg. 20 DVR ZVR UID ATU Gerichtsstand Wien

Das Datum der Signatur kann aus verschiedenen rechtlichen und organisatorischen Gründen vom Datum des Gültigkeitsbeginns des Dokuments abweichen.

2 A-CERT Certificate Policy INHALT NHALT: Inhalt:... 2 I. Änderungsdokumentation Änderungen 7. Juli Ergänzungen 29. Mai Stammfassung 30. August II. Grundlagen... 3 A. Definitionen und Kurzbezeichnungen... 3 B. Beschreibung... 4 III. Verpflichtungen und Haftungsbestimmungen... 5 A. Verpflichtungen des Herausgebers... 5 B. Verpflichtungen des Signators... 5 C. Verpflichtungen des Empfängers von Zertifikaten... 5 IV. Schlussbestimmungen... 5 Anhang... 6 NHANG: Anhang A: Literaturliste... 6 Anhang B: Dokumenteninformation... 6 A-CERT Certificate Policy OID-Nummer: , Version 1.3/Juli 2009 (Druck: ) a-cert-company-policy.doc 2/6

Verpflichtungen des Herausgebers... 5 B. Verpflichtungen des Signators... 5 C. Verpflichtungen des Empfängers von Zertifikaten... 5 IV. Schlussbestimmungen... 5 Anhang.

3 Änderungsdokumentation Definitionen und Kurzbezeichnungen I. I. ÄNDERUNGSDOKUMENTATIO NDERUNGSDOKUMENTATION 1. ÄNDERUNGEN 7. JULI Klarstellung Bedeutung der verschiedenen Produkt- und Zertifikatsbezeichnungen - Definition der Verwendung von Zwischenzertifikaten - Anpassung der Gesetzeszitate an die Änderungen im Signaturgesetz von Änderung der Vereinsangaben (entfernen der Bankverbindungsdaten, Anpassen der Kontaktdaten) - Ergänzungen und Korrekturen in der Literaturliste - redaktionelle Berichtigungen (Schreib- und Nummerierungsfehler) 2. ERGÄNZUNGEN 29. MAI Überbindung der Policy für signierte Software des jeweiligen Betreibers - Änderungsvorbehalt 3. STAMMFASSUNG 30. AUGUST 2005 II. II. GRUNDLAGEN A. A. DEFINITIONEN UND KURZBEZEICHNUNGEN Herausgeber Herausgeber dieser Certificate Policy ist die ARGE DATEN - Österreichische Gesellschaft für Datenschutz als Erbringer aller zu A-CERT zugeordneten Zertifizierungsdienste. fortgeschrittene Signatur elektronische Signatur im Sinne 2 Z 3 [SigG], Zertifikate werden entsprechend den Vorgaben des [SigG] ausgegeben. qualifizierte Signatur elektronische Signatur im Sinne 2 Z 3a [SigG], Zertifikate werden entsprechend den Vorgaben des [SigG] ausgegeben. qualifiziertes Zertifikat Zertifikat im Sinne 2 Z 9 [SigG], Zertifikate werden entsprechend den Vorgaben des [SigG] ausgegeben. A-CERT Certificate Policy OID-Nummer: , Version 1.3/Juli 2009 Seite 3/6

Signaturgesetz von 2008 - Änderung der Vereinsangaben (entfernen der Bankverbindungsdaten, Anpassen der Kontaktdaten) - Ergänzungen und Korrekturen in der Literaturliste - redaktionelle

4 Grundlagen Beschreibung einfache Signatur elektronische Signatur im Sinne 2 Z 1 [SigG], die weder den Anforderungen der fortgeschrittenen Signatur, noch denen der qualifizierten Signatur entspricht, Zertifikate werden entsprechend den Vorgaben des [SigG] ausgegeben. Root-Zertifikat Zertifikat, dass als oberste Instanz nur von sich selbst unterschrieben wird (auch Self-Signed-Zertifikat). Stamm-Zertifikat Zertifikat, dass die Ausstellung weiterer Zertifikate erlaubt und von einem übergeordneten Zertifikat unterschrieben ist. Sub-Zertifikat Zertifikat, dass von einem Stamm-Zertifikat unterschrieben ist. A-CERT COMPANY Bezeichnet Stamm-Zertifikate, die für die Ausgabe weiterer Sub- Zertifikate geeignet sind. Policy Diese A-CERT Certificate Policy (kurz "Policy") ist als Ergänzung zur A-CERT Certificate Policy für A-CERT ADVANCED (OID-Nummer ) zu verstehen und regelt ausschließlich jene Punkte, die davon abweichen. Alle anderen Punkte werden ausdrücklich übernommen. Im übrigen werden die Definitionen und Kurzbezeichnungen gemäß A-CERT Certificate Policy für A-CERT ADVANCED (OID-Nummer ) verwendet. B. B. BESCHREIBUNG A-CERT COMPANY dient als Stamm-Zertifikat einer Organisation und erlaubt dem Signator organisationsintern Sub-Zertifikate für Mitarbeiter und Systeme auszustellen. Es wird ausdrücklich festgehalten, dass der Signator keinen Anspruch erheben darf, dass seine ausgestellten (abgeleiteten) Zertifikate "fortgeschrittene Zertifikate" im Sinne des Positionspapieres der RTR Gmbh und des Signaturgesetzes sind [POS]. Im übrigen gelten für die unter der Bezeichnung A-CERT COMPANY ausgestellten Zertifikate dieselbe A-CERT Certificate Policy wie für A-CERT ADVANCED (OID-Nummer ). Der Herausgeber behält sich ausdrücklich vor aus technischen oder organisatorischen Gründen oder auf Grund geänderter rechtlicher Rahmenbedingungen diese Policy oder die Policy OID jederzeit ohne Vorankündigung zu ändern. Frühere Versionen der Policy können beim Herausgeber angefordert werden. A-CERT Certificate Policy OID-Nummer: , Version 1.3/Juli 2009 Seite 4/6

Stamm-Zertifikat Zertifikat, dass die Ausstellung weiterer Zertifikate erlaubt und von einem übergeordneten Zertifikat unterschrieben ist.

5 Verpflichtungen und Haftungsbestimmungen Verpflichtungen des Herausgebers III. III. VERPFLICHTUNGEN UND HAFTUNGSBESTIMMUNGEN A. A. VERPFLICHTUNGEN DES HERAUSGEBERS Ident wie in A-CERT Certificate Policy für A-CERT ADVANCED (OID-Nummer ) beschrieben. B. B. VERPFLICHTUNGEN DES SIGNATORS Der Signator nimmt ausrücklich zur Kenntnis, dass neben dieser Policy auch die Verpflichtungen gemäß der A-CERT Certificate Policy für A-CERT ADVANCED (OID-Nummer ) einzuhalten sind. Der Signator wird nur Zertifikate für organisationsinterne Zwecke ausstellen und keine Zertifikate für Dritte erstellen oder anbieten. Erstellt der Signator Zertifikate um damit Software zu signieren, verpflichtet sich der Signator nur Software zu signieren, die den Anforderungen der jeweiligen Betriebssystemherausgeber entsprechen. Dies trifft insbesondere auf Microsoft, als Herausgeber von Betriebssystemen wie Windows 2000, Windows XP, Windows Vista und weitere zukünftige Systeme zu. Er verpflichtet sich allfällige Vereinbarungen und Policies der Betriebssystemherausgeber zu beachten und vollinhaltlich zu akzeptieren. Der Signator hat sich selbst um die jeweiligen Bestimmungen zu kümmern. A-CERT als Herausgeber des Company- Zertifikates übernimmt diesbezüglich keine Haftung, ist jedoch berechtigt bei einem Verstoß gegen diesbezügliche Bestimmungen ein Company-Zertifikat zu widerrufen. Ein Verstoß liegt vor, wenn Betriebssystemherausgeber oder bevollmächtigte Vertreter eine missbräuchliche Verwendung der Signaturfunktion melden und der Signator diese missbräuchliche Verwendung nicht aufklären kann. C. C. VERPFLICHTUNGEN DES EMPFÄNGERS VON ZERTIFIKATEN Ident wie in A-CERT Certificate Policy für A-CERT ADVANCED (OID-Nummer ) beschrieben. IV. IV. SCHLUSSBESTIMMUNGEN Im übrigen werden für das A-CERT COMPANY Zertifikat alle Bestimmungen gemäß A-CERT Certificate Policy für A-CERT ADVANCED (OID-Nummer ) übernommen. A-CERT Certificate Policy OID-Nummer: , Version 1.3/Juli 2009 Seite 5/6

B. VERPFLICHTUNGEN DES SIGNATORS Der Signator nimmt ausrücklich zur Kenntnis, dass neben dieser Policy auch die Verpflichtungen gemäß der A-CERT Certificate Policy für A-CERT ADVANCED (OID-Nummer 1.2.

6 Anhang Anhang A: Literaturliste A: LITERATURLISTE Sofern nicht anders vermerkt gelten bei den angeführten Dokumenten die zum Zeitpunkt der Inbetriebnahme des Dienstes bzw. Genehmigung durch die Aufsichtsstelle jeweils aktuelle Fassung. [DSG 2000] Bundesgesetz über den Schutz personenbezogener Daten (Datenschutzgesetz DSG 2000) idgf, StF BGBl. I Nr. 165/1999 [POS] RTR GmbH, Positionspapier zu 2 Z3 lit. a bis d SigG ( fortgeschrittene elektronische Signatur ), Version 1.0, [SigG] Bundesgesetz über elektronische Signaturen (Signaturgesetz - SigG) idgf, StF BGBl. I Nr. 190/1999 B: DOKUMENTENINFORMATION Die historischen Policies sind unter und dem angegebenen Dokumentennamen abrufbar. Die Gültigkeit der jeweiligen Dokumente ergibt sich aus dem Beginndatum der Gültigkeit und dem Beginndatum der Gültigkeit des nächstfolgenden Dokuments. Sofern nicht anders vermerkt endet die Gültigkeit des alten Dokuments am Vortag der Gültigkeit des neuen Dokuments. AUTOR(EN) UND GÜLTIGKEITSHISTORIE OID : Hans G. Zeger Hans G. Zeger Hans G. Zeger Name Version Bearbeitung gültig ab Datei 0 0 dokumentationargedaten.dot a-cert-companypolicy p df a-cert-companypolicy p df a-cert-companypolicy.pdf Kommentar interne Dokumentenvorlage, Online nicht verfügbar Stammfassung Ergänzungen 29. Mai 2009 Änderungen lt. I. Änderungsdokumentation Änderungen 7. Juli 2009 A-CERT Certificate Policy OID-Nummer: , Version 1.3/Juli 2009 Seite 6/6

165/1999 [POS] RTR GmbH, Positionspapier zu 2 Z3 lit. a bis d SigG ( fortgeschrittene elektronische Signatur ), Version 1.0, 13.4.

Ähnliche Dokumente

A-CERT Certificate Policy

ARGE DATEN A-CERT Certificate Policy [gültig für A-CERT COMPANY Zertifikate für gewöhnliche und fortgeschrittene Signaturen] Version 1.2/Mai 2009 - a-cert-company-policy-20090529.doc OID-Nummer: 1.2.40.0.24.1.1.2.1