Herstellererklärung für eine Signaturanwendungskomponente gemäß 17(4) Satz 2 Signaturgesetz 1. R&L AG Frühlingstraße Landshut

Transkript

1 Herstellererklärung für eine Signaturanwendungskomponente gemäß 17(4) Satz 2 Signaturgesetz 1 R&L AG Frühlingstraße Landshut erklärt hiermit gemäß 17(4) Satz 2 SigG, dass das Produkt safex Enterprise 3.5 den nachstehend genannten Anforderungen des Signaturgesetzes bzw. der Signaturverordnung 2 entspricht. Landshut, den 30. März 2006 Landshut, den 30. März 2006 gez. Stefan Reither, Dipl. Phys. Vorstand R&L AG gez. Helmut Schröger Vice President, Products and Development R&L AG Beschreibung des Produkts für qualifizierte elektronische Signaturen: 1 Gesetz über Rahmenbedingungen für elektronische Signaturen zur Änderung weiterer Vorschriften (SigG) vom 16. Mai 2001 (BGBl. I S. 876), zuletzt geändert durch Art. 3 Abs. 9 G v I Verordnung zur elektronischen Signatur (SigV) in der Fassung vom 16. November 2001, (BGBl. I 2001, S. 3074ff, Stand: Geändert durch Art. 2 G v 4. Januar 2005 I 2) R&L AG, 2006

2 1. Hersteller und Handelsbezeichnung des Produkts Hersteller des Produkts ist die R&L AG: R&L AG Frühlingstraße Landshut Telefonnummer: Telefax: Handelsregisterauszug: HRB 5368 Die Handelsbezeichnung des Produkts ist: safex Enterprise Funktionsbeschreibung und Eigenschaften Das Produkt ist eine Signaturanwendungskomponente entsprechend 2 Nr. 11 SigG, die Daten dem Prozess der Erzeugung und Prüfung qualifizierter elektronischer Signaturen ( 2 Nr. 3 SigG) zuführt, sowie qualifizierte elektronische Signaturen ( 2 Nr. 3 SigG) und qualifizierte Zertifikate ( 2 Nr. 7 SigG) nachprüft und die Ergebnisse anzeigt. Das Produkt ist für den Einsatz in einer geschützten Umgebung bestimmt. Die Erzeugung der qualifizierten elektronischen Signatur erfolgt durch eine sichere Signaturerstellungseinheit. Die zu signierenden Daten werden vor der Signaturerzeugung auf dieser sicheren Signaturerstellungseinheit und der optionalen Darstellung vor unbefugter Manipulation geschützt. Es wird vorausgesetzt, dass die zum Einsatz kommenden sicheren Signaturerstellungseinheiten nach den Vorschriften von 17(1) SigG sowie 15(1) SigV geprüft sind und deren Konformität mit dem Signaturgesetz bestätigt ist. Zum Einsatz kommende Signaturanwendungskomponenten sollen nach dem Signaturgesetz geprüft und bestätigt sein. Diese gehören nicht zum Lieferumfang des Produkts und sind daher nicht Gegenstand dieser Erklärung R&L AG, 2006

3 3. Erfüllung des Signaturgesetzes und der Signaturverordnung 3.1 Erfüllte Anforderungen Das Produkt erfüllt die in 17(2) SigG und 15(2) und (4) SigV genannten Anforderungen einer Signaturanwendungskomponente. Ausgenommen hiervon ist der Zusatz von 17(2) SigG, wonach die Signaturanwendungskomponente auch den Inhalt der zu signierenden oder signierten Daten hinreichend erkennen lässt. Im Einzelnen wird folgenden Anforderungen entsprochen: Erzeugung der qualifizierten elektronischen Signatur o Bei der Erzeugung der qualifizierten elektronischen Signatur werden die Identifikationsdaten nicht preisgegeben und diese nur auf der jeweiligen sicheren Signaturerstellungseinheit gespeichert. Die Preisgabe wird durch die Verwendung von Chipkartenterminals mit eigener Tastatur und eigenem Display verhindert ( 17(2) SigG und 15(2) Nr. 1.a) SigV). Die verwendeten Chipkartenterminals müssen dabei nach den Vorschriften des Signaturgesetzes und der Signaturverordnung geprüft und deren Konformität mit dem Signaturgesetz bestätigt sein. Sie gehören nicht zum Lieferumfang des Produkts sondern sind separat zu beziehen. Sie sind daher auch nicht Gegenstand dieser Erklärung. Durch die automatische Verarbeitung der zu signierenden bzw. der signierten Daten wird der Zusatz Signaturanwendungskomponenten müssen nach Bedarf auch den Inhalt der zu signierenden oder signierten Daten hinreichend erkennen lassen ( 17(2) SigG) ausgeschlossen. o Die Signatur erfolgt nur durch die berechtigt signierende Person. Diese hat sich zu diesem Zweck durch Eingabe der Signatur-PIN an der Signaturkarte zu authentifizieren ( 15(2) Nr. 1.b) SigV). o Die Erzeugung der qualifizierten elektronischen Signatur wird der berechtigten Person eindeutig angezeigt. Diese wird zur Eingabe der Identifikationsdaten aufgefordert ( 17(2) SigG und 15(2) Nr. 1.c) SigV). Prüfung der qualifizierten elektronischen Signatur o Die Korrektheit der Signatur wird zuverlässig geprüft und angezeigt. Die Anzeige erfolgt durch den Versand einer im Fehlerfall und lässt sich anhand der Eintragung im Protokoll nachvollziehen. Fehler bei der Verifikation der Signatur werden dem autorisierten Benutzer in Form der Fehlermeldung verifying document(s) failed angezeigt ( 17(2) SigG und 15(2) Nr. 2.a) SigV). o Es ist eindeutig erkennbar, ob die nachgeprüften qualifizierten Zertifikate im jeweiligen Zertifikat-Verzeichnis zum angegebenen Zeitpunkt vorhanden und nicht gesperrt waren R&L AG, 2006

4 ( 17(2) SigG und 15(2) Nr. 2.b) SigV). Die Überprüfung erfolgt nach dem Kettenmodell und wird im Rahmen der Protokollierung durch entsprechende Einträge festgehalten. Der Benutzer hat die Möglichkeit, sich das Protokoll der Prüfung der qualifizierten elektronischen Signatur anzeigen zu lassen. Darin enthalten sind folgende Meldungen: Das Fehlschlagen der Signaturüberprüfung wird mit der Meldung Verifying document(s) failed festgehalten. Das Fehlen eines nachgeprüften qualifizierten Zertifikats im jeweiligen Zertifikatsverzeichnis wird im Protokoll mit der Fehlermeldung reading certificate file failed festgehalten. Eine vorliegende Sperre des Zertifikats wird durch den Eintrag certificate is revoked in der Protokollierung festgehalten. Die erfolgreiche Prüfung der Zertifikatskette wird durch den Eintrag Verifying CRL and CRL certificate chain successful festgehalten. Die erfolgreiche Verifizierung der Signatur wird durch den Eintrag Verifying document(s) successful festgehalten. Sicherheitstechnische Veränderungen an technischen Komponenten o Sicherheitstechnische Veränderungen an technischen Komponenten werden für den Benutzer erkennbar. Die zum Produkt gehörige Software ist digital signiert. Vor jedem Neustart des Systems erfolgt eine Überprüfung der Integrität der Signatur. Das System wird nur dann gestartet, wenn die Überprüfung der Signatur erfolgreich war ( 15(4) SigV). o Die Integrität der Konfiguration wird durch einen internen Mechanismus sichergestellt. Die Konfiguration kann nur durch autorisierte Benutzer erfolgen. Verletzungen der Integrität werden dem autorisierten Benutzer beim Laden der Konfiguration angezeigt ( 15(4) SigV). 3.2 Einsatzbedingungen Grundlage dieser Erklärung ist der Einsatz von safex Enterprise 3.5 in einer geschützten Einsatzumgebung. Insbesondere gilt in den Abschnitten 2 und 3.1 Genanntes ausschließlich unter der Voraussetzung, dass die im Folgenden genannten Einsatzbedingungen erfüllt sind Auslieferungszustand Das Produkt safex Enterprise 3.5 wird für verschiedene Hard- und Softwareplattformen angeboten (siehe auch Abschnitt 3.2.1). Diese Liste ist nicht als erschöpfend zu betrachten. Auf Anfrage wird das Produkt auch für andere Plattformen angeboten R&L AG, 2006

5 Die Software wird auf einer CD ausgeliefert. Die nachfolgenden Abschnitte enthalten die auf der CD enthaltenen Komponenten für die jeweilige Einsatzumgebung SuSE Linux Enterprise Server 9 SP 2 Verzeichnis Dateiname Beschreibung <CD-ROM>:\ safexenterprise-local i586.rpm safex Enterprise safexengine als lokale Anwendung <CD-ROM>:\ safexenterprisewebbasedsafexplorersafex Enterprise safexengine als webbasierte Anwendung i586.rpm <CD-ROM>:\Windows Setup.exe 3 Anwendung zur Installation des safexplorer auf einer Windows Plattform <CD-ROM>:\Webservice webservice.tar safex Enterprise Webservice <CD-ROM>:\Dokumentation Releasenotes.pdf Releasespezifikation <CD-ROM>:\Dokumentation Benutzerhandbuch.pdf Benutzerhandbuch von safex Enterprise <CD-ROM>:\Dokumentation Install.pdf Installationshandbuch <CD-ROM>:\Dokumentation safex SOAP Programmers Reference für die SOAP Schnittstelle.pdf Schnittstelle von safex Enterprise AIX 5L Verzeichnis Dateiname Beschreibung <CD-ROM>:\ safexenterprise.pkg Installationspaket für safex Enterprise <CD-ROM>:\Windows Setup.exe Anwendung zur Installation des safexplorer auf einer Windows Plattform <CD-ROM>:\Webservice webservice.tar safex Enterprise Webservice <CD-ROM>:\Dokumentation Releasenotes.pdf Releasespezifikation <CD-ROM>:\Dokumentation Benutzerhandbuch.pdf Benutzerhandbuch von safex Enterprise <CD-ROM>:\Dokumentation Install.pdf Installationshandbuch <CD-ROM>:\Dokumentation safex SOAP Programmers Reference für die SOAP Schnittstelle.pdf Schnittstelle von safex Enterprise 3 Im Verzeichnis <CD-ROM>\Windows befinden sich noch weitere Dateien, die von Setup.exe für die korrekte Funktion benötigt werden R&L AG, 2006

6 HP-UX 11i Verzeichnis Dateiname Beschreibung <CD-ROM>:\ safexdepot Installationspaket für safex Enterprise <CD-ROM>:\Windows Setup.exe Anwendung zur Installation des safexplorer auf einer Windows Plattform <CD-ROM>:\Webservice webservice.tar safex Enterprise Webservice <CD-ROM>:\Dokumentation Releasenotes.pdf Releasespezifikation <CD-ROM>:\Dokumentation Benutzerhandbuch.pdf Benutzerhandbuch von safex Enterprise <CD-ROM>:\Dokumentation Install.pdf Installationshandbuch <CD-ROM>:\Dokumentation safex SOAP Programmers Reference für die SOAP Schnittstelle.pdf Schnittstelle von safex Enterprise Solaris 2.6 und höher Verzeichnis Dateiname Beschreibung <CD-ROM>:\ safex Installationspaket für safex Enterprise <CD-ROM>:\Windows Setup.exe Anwendung zur Installation des safexplorer auf einer Windows Plattform <CD-ROM>:\Webservice webservice.tar safex Enterprise Webservice <CD-ROM>:\Dokumentation Releasenotes.pdf Releasespezifikation <CD-ROM>:\Dokumentation Benutzerhandbuch.pdf Benutzerhandbuch von safex Enterprise <CD-ROM>:\Dokumentation Install.pdf Installationshandbuch <CD-ROM>:\Dokumentation safex SOAP Programmers Reference für die SOAP Schnittstelle.pdf Schnittstelle von safex Enterprise Windows 2000 / XP / Server 2003 Verzeichnis Dateiname Beschreibung <CD-ROM>:\ Setup.exe Anwendung zur Installation von safex Enterprise <CD-ROM>:\Webservice webservice.tar safex Enterprise Webservice <CD-ROM>:\Dokumentation Releasenotes.pdf Releasespezifikation <CD-ROM>:\Dokumentation Benutzerhandbuch.pdf Benutzerhandbuch von safex Enterprise <CD-ROM>:\Dokumentation Install.pdf Installationshandbuch R&L AG, 2006

7 Verzeichnis Dateiname Beschreibung <CD-ROM>:\Dokumentation safex SOAP Programmers Reference für die SOAP Schnittstelle.pdf Schnittstelle von safex Enterprise Technische Einsatzumgebung Für die technische Einsatzumgebung gelten folgende Voraussetzungen: Betriebssysteme: das Produkt ist erhältlich für Windows- und Unix-basierte Systeme (vgl. Abschnitt 3.2.1) Hardware-Anforderungen o Die unterstützten Prozessorplattformen ergeben sich aus den Anforderungen der Betriebssysteme o Systemanforderungen: mindestens 512 MB RAM, mindestens aber 256 MB je CPU, 40 GB Festplattenspeicher, Netzwerkschnittstelle (Ethernet oder Modem), USB-Port Softwarevoraussetzungen o Webserver mit entsprechenden Root- und Serverzertifikaten zur Verwendung von https Chipkartenterminals zur Authentifizierung an der Signaturkarte mittels PIN-Eingabe o geprüft und bestätigt nach den Vorgaben des Signaturgesetz sowie der Signaturverordnung Personalisierte Signaturkarten geeignet für Massensignaturen o geprüfte und bestätigte sichere Signaturerstellungseinheiten nach Vorgabe des Signaturgesetzes sowie der Signaturverordnung Administrative Einsatzumgebung Für die Installation sowie für den laufenden Betrieb gelten für den sachgemäßen Einsatz folgende Voraussetzungen: Das Produkt ist auf einem dedizierten Rechner zu installieren. Der Rechner, auf dem das Produkt installiert ist, muss sich in einem Raum befinden, zu dem nur autorisierte Personen Zugang haben. Das BIOS-Setup ist so zu gestalten, dass das Booten des Rechners ausschließlich über die interne Festplatte erfolgen kann. Das BIOS-Setup ist mit einem Passwort zu versehen. Der Rechner darf nicht direkt mit einem öffentlichen Netz (z.b. Internet) verbunden sein. Insbesondere darf es von einem öffentlichen Netz aus praktisch nicht möglich sein, auf diesen Rechner zuzugreifen. Zur Laufzeit darf kein weiteres Betriebssystem auf dem Rechner installiert sein R&L AG, 2006

8 Vor der Installation der Software sowie im laufenden Betrieb ist sicherzustellen, dass die Sicherheit des Rechners und des installierten Betriebssystems nicht kompromittiert ist bzw. wird. Das auf dem Rechner installierte Betriebssystem ist bzgl. verfügbarer Security Patches und Updates auf dem aktuellen Stand zu halten. Vor der Installation der Software ist die ausgelieferte CD auf Unversehrtheit zu überprüfen. Insbesondere ist die Signatur der Software wie im Installationshandbuch beschrieben zu verifizieren. Alle für den Betrieb nicht unbedingt notwendigen Benutzerkonten müssen entfernt werden. Alle existierenden Benutzerkonten müssen so konfiguriert sein, dass Änderungen an system- oder produktspezifischen Dateien und Verzeichnissen ausgeschlossen sind. Die verwendeten Kartenleser sind unmittelbar mit dem Rechner verbunden, auf dem das Produkt installiert ist und betrieben wird. Die Systemzeit muss korrekt sein. Um Manipulationen am System durch einzelne Personen zu verhindern, gelten folgende Mindestanforderungen: o Verwaltungstätigkeiten werden grundsätzlich von zwei vertrauenswürdigen und fachkundigen Personen durchgeführt. o Sämtliche Verwaltungsaufgaben dürfen nur gemeinsam vorgenommen werden. o Passwörter wie BIOS-Passwort, root-passwort sowie das Administrationspasswort für den Webserver sind zu jedem Zeitpunkt jeweils exklusiv zur Hälfte einem der Administratoren bekannt. o Passwörter sind nach geltenden Grundsätzen auszuwählen und regelmäßig zu erneuern. o Es ist sicherzustellen, dass der Webserver ausschließlich über https angesteuert wird. Geeignete Zertifikate sind bereitzuhalten und nach den üblichen Grundsätzen zu verwalten. o Die Signierung bzw. Verifizierung von Dokumenten kann bei entsprechender Konfiguration über eine SOAP-Schnittstelle erfolgen. Diese ist vor unautorisiertem Zugriff zu schützen. Insbesondere darf diese nicht von außen ansteuerbar sein, d.h. diese Schnittstelle darf nur rechnerintern angesteuert werden. Es dürfen nur solche Verfahren zur Erzeugung der qualifizierten elektronischen Signatur verwendet werden, die von der gemäß 3 SigG zuständigen Behörde durch Ihre Veröffentlichung im Bundesanzeiger gemäß Anlage 1 Abschnitt 1 Nr. 2 SigV vom 22. November 2001 als geeignet anzusehen sind R&L AG, 2006

9 3.2.4 Algorithmen und zugehörige Parameter Zur Erzeugung von qualifizierten elektronischen Signaturen werden die von der sicheren Signaturerstellungseinheit zur Verfügung gestellten Algorithmen verwendet. Die zum Einsatz kommenden Algorithmen und die zugehörigen Parameter werden von der gemäß 3 SigG zuständigen Behörde durch Ihre Veröffentlichung im Bundesanzeiger gemäß Anlage 1 Abschnitt 1 Nr. 2 SigV vom 22. November 2001 zum Zeitpunkt der Auslieferung als geeignet angesehen. Im Einzelnen kommen folgende Verfahren zum Einsatz: Für die Erstellung der qualifizierten elektronischen Signatur kommen folgende Hashverfahren zum Einsatz (die Erzeugung der eigentlichen Signatur findet auf der sicheren Signaturerstellungseinheit statt und ist daher nicht Teil des Produkts): o SHA-1 o RIPEMD-160 Für die Verifikation qualifizierter elektronischer Signaturen werden neben obigen Hashverfahren folgende Signaturverfahren unterstützt: o RSA mit Schlüsseln der Länge 1024 Bit und 2048 Bit o DSA mit Schlüsseln der Länge 1024 Bit und 2048 Bit (entsprechend p=1024 und q=160 bzw. p=2048 und q=224) Die genannten Verfahren sind laut der Veröffentlichung gemäß Anlage 1 I. 2. SigV bis Ende 2007 als geeignet anzusehen (siehe Bundesanzeiger Nr. 59 vom 30. März 2005, S ). 4. Gültigkeit der Herstellererklärung Die vorliegende Herstellererklärung ist maximal gültig bis oder bis zum Widerruf bei der nach 3 SigG zuständigen Behörde durch den Hersteller. Bei vorzeitiger Änderung erfolgt eine Neuvorlage bei der zuständigen Behörde. Der Status der vorliegenden Herstellererklärung ist anhand der Veröffentlichungen durch die zuständige Behörde nachprüfbar. 5. Dokumentation Ergänzend zu dieser Erklärung wurden bei der nach 3 SigG zuständigen Behörde folgende Dokumente eingereicht: Sicherheitstechnische Produktvorgaben in safex Enterprise 3.5 Testdokumentation zu safex Enterprise R&L AG, 2006

10 6. Inhalt der Erklärung Diese Herstellererklärung dient ausschließlich dazu, die Erfüllung der im Signaturgesetz und in der Signaturverordnung festgehaltenen Anforderungen unter den oben genannten Sicherheitsvorgaben zu bestätigen. Eine Übernahme weiterer Garantien oder Zusicherungen betreffend der Eigenschaften des Produktes ist damit nicht verbunden. Insbesondere sei darauf hingewiesen, dass die genannten Anforderungen nur erfüllt sind, wenn der Nutzer die in Abschnitt 3.2 aufgeführten Einsatzbedingungen einhält. Ende der Herstellererklärung R&L AG, 2006