Mit SICHERHEIT die richtige Lösung

Größe: px

Ab Seite anzeigen:

Download "Mit SICHERHEIT die richtige Lösung"

Helge Pfeiffer
vor 8 Jahren
Abrufe

15 Michael Genth Account-Manager TRESOR ID Security Elektronische Identitäten sicher prüfen Portal

1 Mit SICHERHEIT die richtige Lösung Beweiswerterhaltung und Langzeitarchivierung gemäß BSI TR-ESOR in der Praxis BvD Verbandstag Michael Genth Account-Manager TRESOR ID Security Elektronische Identitäten sicher prüfen Portal Technologies Elektronische Daten sicher zugreifbar machen Communication Security Elektronische Daten sicher austauschen Archive Solutions Digitale Dokumente lange sicher aufbewahren

Unsere Projekt- Erfahrung Täglich werden ca. 4.4 Mio Nachrichten über unsere Krypto-Systeme versendet Zentrale Security- und Kommunikationsplattform für ca.

2 Unsere Projekt- Erfahrung Täglich werden ca. 4.4 Mio Nachrichten über unsere Krypto-Systeme versendet Zentrale Security- und Kommunikationsplattform für ca Notare Über 500 Stadtverwaltungen, Landkreise und kommunale Rechenzentren Mehr als 300 Stadtwerke und EVU zur sicheren Marktkommunikation 20 Personenstandsregister zur Beweiswerterhaltung bis 110 Jahre Zentrale OSCI-Plattform für mehr als 50 IHKs 13 Unfallkassen für den Prozess Ersetzendes Scannen 7 Projekte für die Integration der eid Funktion des "npa" Neuer Personalausweis Worum geht es? Es geht um die Frage Wie können im Rahmen der gesetzlichen Aufbewahrungsfristen, geeignete Maßnahmen zur Beweissicherung gewährleistet werden? Regulatorische Vorgaben: egovg: Virtuelle Poststelle (VPS), D , npa Moderne Verwaltung: E-Akte 2020 E-Justice: EGVP, OSCI Ziel ist Vertrauenswürdigkeit: Durch Authentizität, Integrität, Lesbarkeit, Verkehrsfähigkeit über den gesetzlichen Aufbewahrungszeitraum sicherzustellen

110 Jahre Zentrale OSCI-Plattform für mehr als 50 IHKs 13 Unfallkassen für den Prozess Ersetzendes Scannen 7 Projekte für die Integration der eid Funktion des "npa" Neuer Personalausweis Worum geht

3 Vertrauenswürdigkeit Vertrauenswürdigkeit umfasst: die rechtlichen, organisatorischen und technischen Rahmenbedingungen um den Bearbeitungs- und Entstehungsprozess für den Zeitraum der gesetzlichen Aufbewahrungsfristen für Prüfbehörden, Gerichte, Bürger, Patienten, usw. beweiswerterhaltend, eindeutig und nachvollziehbar zu dokumentieren Wo beginnt Vertrauenswürdigkeit? Entstehungsprozess der elektronischen Dokumentenbearbeitung bis zum Ablauf der gesetzlichen Aufbewahrungsfrist durch elektronische Langzeitarchivierung Authentizität Integrität Nachvollziehbarkeit Verkehrsfähigkeit Lesbarkeit

beweiswerterhaltend, eindeutig und nachvollziehbar zu dokumentieren Wo beginnt Vertrauenswürdigkeit?

Lebenszyklus - elektronischer Daten Laufzeit zur gesetzlichen Aufbewahrungsfrist Gesetzliche Aufbewahrungsfrist Timeline Entstehungsprozess Zuständiges Archiv

Langzeitspeicherung Schritt 3 Aussonderung Beweissicherung Vor 35 und 40 Jahren Apple II / 1981 5 ½ Zoll-LW Apple DOS, andere 3.500 5.

4 Lebenszyklus - elektronischer Daten Laufzeit zur gesetzlichen Aufbewahrungsfrist Gesetzliche Aufbewahrungsfrist Timeline Entstehungsprozess Zuständiges Archiv Bearbeitungsabschluss DokumentenLesezugriff DokumentenSchreibzugriff Dauerhafte Aufbewahrung oder AktenVernichtung Schritt 1 Bearbeitung Schritt 2 Langzeitspeicherung Schritt 3 Aussonderung Beweissicherung Vor 35 und 40 Jahren Apple II / ½ Zoll-LW Apple DOS, andere DM Commodore 64 / 1982 Datasette, 3 ½ Zoll-LW Tonkassetten, Steckmodule Commodore DM IBM PC 5150 / x5 ½ Zoll-LW MS-DOS DM PET 2001 / 1977 Datasette MS-CommodoreROM basic DM

5 Lebenszyklus IT-Verfahren Laufzeit IT-Anwendungen Timeline Langzeit -speicherung DokumentenBearbeitung AussonderungArchivierung Monate bis Jahre Mainframes Window 3.1, XP 3 ½ Zoll Disketten 2 bis 110 Jahre Hardware und Software unabhängig auf Basis offener Standards Aufgabe der Verwaltung Im Bergwerk? Auf dem Mond? Aufgabe Archiv Hard- und Software sind vergänglich Übergabe Migration D1 DMS Software MIGRATION In standardisiertes, beweissicheres, selbsttragendes Archivpaket (Metadaten + Inhalt + Beweisdaten) LANGZEITSPEICHERUNG in Verkehrsfähiger, standardisierter und herstellerunabhängigem Format (XML Datenpakete)

Schutz vor Veränderungen Dokumentenbezogene Maßnahmen Beweiswerterhaltung Nutzung von Zeitstempeln zur Erhaltung des Beweiswertes Nutzung eines standardisierten Vorgehens nach dem BSI ArchiSig BSI

6 Schutz vor Veränderungen Dokumentenbezogene Maßnahmen Beweiswerterhaltung Nutzung von Zeitstempeln zur Erhaltung des Beweiswertes Nutzung eines standardisierten Vorgehens nach dem BSI ArchiSig BSI TR-ESOR BSI TR-RESISCAN Ergänzung Systembezogene Maßnahmen Schutz vor unbeabsichtigten Veränderungen Rechtekonzept IT-Grundschutz Schutz vor Veränderungen technische Maßnahmen Datenträgerbezogene Maßnahmen Das löschen, überschreiben und ändern von Daten wird dauerhaft ausgeschlossen WORM, NetApp BSI ArchiSig / Hashbaum Zeitstempel Hash7 (h5/h6) Hash5 (h1/ h2) Hash6 (h3/ h4) Hash1 Hash2 Hash3 Hash4 (D1S1) (D2) (D3S3) (D4) Dok1/Sig1 D2 Dok3/Sig3 D4

IT-Grundschutz Schutz vor Veränderungen technische Maßnahmen Datenträgerbezogene Maßnahmen Das löschen, überschreiben und ändern von Daten wird dauerhaft

Archivmodell BSI TR-ESOR Applikationen DMS TR-ESOR Middleware ArchiSAFE MODUL ArchiSAFE Modul Logische Trennung vorgelagerter IT- Verhindert unberechtigte Zugriffe auf das Langzeitspeichersystem

7 Archivmodell BSI TR-ESOR Applikationen DMS TR-ESOR Middleware ArchiSAFE MODUL ArchiSAFE Modul Logische Trennung vorgelagerter IT- Verhindert unberechtigte Zugriffe auf das Langzeitspeichersystem (Zugangskontrolle, regelt Informationsfluss in der Middleware) ArchiSIG Erhalt der Authentizität Erhalt der Integrität und damit des beweisrechtlichen Wertes signierter Daten und Dokumente (Archivdatenobjekte) ArchiSig Modul Funktion Beweiswerterhaltung, dauerhafte Beweissicherheit, Signaturerneuerung Krypto Modul Erzeugen und prüfen elektronischer Signaturen, Hashwerten, Zeitstempeln Langzeitspeicher Krypto Modul Kryptografische Funktion, Signatur- & Zertifikateprüfung Zeitstempel Unabhängig von Archivsysteme Hardware Standardisiertes selbsttragendes Archivpaket Eigenschaften - Archivmodell BSI TR-ESOR Authentisch und integer Verkehrsfähig Herstellerunabhängig Unabhängig von einem vergänglichen IT-Verfahren oder Datenträger Verfahrensübergreifend Standardisierte, langfristig lesbare Form Sichere, standardisierte und zertifizierte Umgebung Erhaltung des vollen Beweiswertes für die gesamte Aufbewahrungsdauer

(Archivdatenobjekte) ArchiSig Modul Funktion Beweiswerterhaltung, dauerhafte Beweissicherheit, Signaturerneuerung Krypto Modul Erzeugen und prüfen elektronischer Signaturen, Hashwerten, Zeitstempeln

Verfahrensunabhängige Langzeitspeicherung Applikationen DMS Such- und Darstellungsdienst Konvertierungs- und Uploaddienst ArchiSAFE MODUL ArchiSIG Krypto Modul AIP A1AIP A1AIP A1 Storage

Schlüsselverwaltung Massensignatur Anbindung (60x) Gateway Regelwerk Verschlüsselung Administration MailServer Signatur Verschlüsselung SMTP, POP, IMAP E-Mail Verschlüsselung ohne Infrastruktur

8 Verfahrensunabhängige Langzeitspeicherung Applikationen DMS Such- und Darstellungsdienst Konvertierungs- und Uploaddienst ArchiSAFE MODUL ArchiSIG Krypto Modul AIP A1AIP A1AIP A1 Storage Langzeitarchivierung mit BSI TR-ESOR in der Praxis epayment Provider Trust-Center ÖD, GW, Unternehmen SignaturPrüfung Zeitstempel Anbindung Arbeitsplatz Mitarbeiter D EGVP OSCI Schlüsselverwaltung Massensignatur Anbindung (60x) Gateway Regelwerk Verschlüsselung Administration MailServer Signatur Verschlüsselung SMTP, POP, IMAP Verschlüsselung ohne Infrastruktur Anbindung (25x Archive) Langzeitspeicher nach BSI TR-ESOR zertifiziert Portal Formularserver Dienste Archiv, DMS, Filesystem Rechtskonformes Langzeitarchiv -Client D EGVP Scannen/Signieren Konvertieren Archivanbindung

Ähnliche Dokumente

VPS. progov VPS TRESOR

VPS. progov VPS TRESOR Mit SICHERHEIT die richtige Lösung Virtuellen Poststelle progov Ordnungsgemäße Veraktung von De-Mail Ein- und Ausgängen in der Verwaltung Michael Genth Key Account Manager VPS Elektronische Kommunikationsregeln