OpenLimit SignCubes AG. Sichere Lösungen für E-Government

Transkript

1 OpenLimit SignCubes AG Sichere Lösungen für E-Government

2 OpenLimit SignCubes AG International führender Anbieter von Software zur Anwendung elektronischer Signaturen, digitaler Identitäten und Verschlüsselungstechnologien Technologische Marktführerschaft für zertifizierte Signatursoftware Sitz in der Schweiz und in Deutschland Zwischen 70 und 80 Mitarbeiter Zertifizierung nach dem international höchsten Sicherheitsstandard für Software-Produkte Common Criteria EAL4+

3 E-Government-Gesetz Vereinfachung der elektronischen Kommunikation zwischen Bürger und Unternehmen mit der Verwaltung. Nutzerfreundlichere elektronische Verwaltungsdienste Regelungen zur Ersetzung der Schriftform qualifizierte elektronische Signatur sichere elektronischen Identifizierung (neuer Personalausweis) Regelungen des Stammgesetzes Elektronische Formulare Elektronische Aktenführung und Ersetzendes Scannen

4 Anforderungen in der Verwaltung Rechtssicheres Digitalisieren (Posteingang, Scannen) Prozesse in der Sachbearbeitung zu beschleunigen und zu optimieren Erleichterung der elektronischen Kommunikation in der Verwaltung Übergreifend Transparenz schaffen Medienbruchfreie rechtssichere Prozesse Integritätsnachweis und Beweiswerterhaltung (im Archivsystem) Technische Richtline TR-03125/TR ESOR Re-Signatur gemäß Signaturgesetz Umsetzung der Technischen Richtlinie Konsolidierung der IT-Infrastruktur (Migration eines DMS) Einheitliches Datenformat Regulatorische Anforderungen, Gesetz

5 Elektronische Signatur

6 Gesetzesgrundlage Grundlage Rechtsgeschäfte sind mit einer eigenhändigen Unterschrift versehen oder durch Zeugen nachzuweisen. zu NEU: Als Ersatz gilt die qualifizierte elektronische Signatur nach BGB 126a Signaturgesetz, Signaturverordnung (SigG, SigV) Sozialgesetzbuch (SGB) GDPdU (Grundsätze zum Datenzugriff u. zur Prüfbarkeit digitaler Unterlagen)

7 Was ist eine elektronische Signatur? Authentisierung Die elektronische Signatur ist KEINE digitalisierte Unterschrift, sondern eine Analogie zur eigenhändigen Unterschrift. Identität und Willenserklärung Dokumentensicherheit Mit Hilfe der elektronischen Unterschrift können die Integrität der übertragenen Informationen überprüft werden.

8 Unterschiede elektronischer Signaturen: Einfache elektronische Signatur Ohne staatliche Kontrolle Fortgeschrittene elektronische Signatur Vereinbarung zwischen Unternehmen Qualifizierte elektronische Signatur Die Erstellung und Ausgabe der auf Personen ausgestellten privaten und öffentlichen Schlüssel auf einer Chipkarte erfolgt durch registrierte Institutionen Rechtsverbindlich gemäß Bürgerliches Gesetzbuch

9 Was benötige ich für das Erstellen einer elektronische Signatur? 1. Sichere Signaturerstellungseinheit SmartCard eines akkreditierten, zertifizierten Trust-Centers (ZDA) 2. SigG-Software BSI zertifizierte und bei der Bundesnetzagentur gelistete Software (Hinweis: Eine Herstellererklärung ist nicht gleichwertig!) 3. Kartenleser E2hoch zertifiziert mit sicherer PIN-Eingabe

10 OpenLimit Produktlösungen

11 Übersicht Server-Technologie Identitätsmanagement (eid-server) Hochperformante Komponenten zur Langzeitspeicherung von Dokumenten Massensignatur / Massenverifikation Zeitstempelserver Client-Technologie Elektronische Signatur und Verschlüsselung Einzelsignaturanwendungskomponente Stapelsignaturanwendungskomponente Elektronische Identität Mobile Technologien Elektronische Identität

12 Zertifizierte Sicherheit Höchste Sicherheit mit international anerkannter Zertifizierung nach Common Criteria EAL4+ Bestätigt von der Prüfstelle gemäß Signaturgesetz und Signaturverordnung Erfüllung aller gesetzlichen Anforderungen SGB und BVA Richtlinien-konformes signieren TR ESISCAN Rechtliche Begleitung der Technischen Richtlinie zum rechtssicheren dokumentenersetzenden Scannen (TR RESISCAN) erichtlinien/tr03138/index_htm.html TR ESOR / zertifiziert (Langzeitarchivierung)

13 Ersetzendes Scannen Rechtssichere Stapelsignatur im Scanprozess Erzeugung einer Dokumentensicherheit (Beweiswert) Dateisignatur auf dem elektronischen Abbild Überführung der Papierakte in die elektronische Form SDK - Integration in Scananwendungen oder Nutzung der Verzeichnisschnittstelle

14 OpenLimit BatchSign

15 Serverbasierte Versiegelung elektronischer Daten

16 Die Lösung Serverbasierte hoch performante, automatische Massensignatur Kontinuierliche Versiegelung der Daten (Beweiswerterzeugung Nachweis der Dokumentensicherheit im DMS/Archiv Technologiesicherheit für das sichere und effiziente Ablegen und Abrufen von Daten

17 OpenLimit SignatureService

18 Gesamtdarstellung Signaturverwendung Anmelden, Digitalisieren npa Ersetzendes Scannen TR RESISCAN Versiegeln von elektronischen Daten Workflow eakte DMS Formulare Archivierung Archiv Storage Beweiswerterhaltene Langzeitarchivierung TR ESOR

19 OpenLimit eid-server OpenLimit - OpenLimit eid-server Truedentity

20 OpenLimit truedentity Online-Authentisierung mit dem Neuen Personalausweis Sicheres und authentisches Auslesen der Daten vom Neuen Personalausweis, Mitarbeiterkarte, usb Stick, Signaturkarte Ergänzung von User-ID und Passwort um ein weiteres Identifizierungsmerkmal (2-Faktor-Authentisierung) Strikte Orientierung an bewährter Personalausweis- Infrastruktur Hochgradige Verschlüsselung der Daten und Kommunikationswege Fälschungssicher durch mehrstufigen Verifikationsprozess über eid-server

21 OpenLimit truedentity

22 Kontakt OpenLimit SignCubes AG, Saarbrücker Strasse Berlin Telefon: matthias.luedtke@openlimit.com