Herstellererklärung. Der Hersteller. bremen online services Entwicklungs- und Betriebsgesellschaft mbh & Co. KG. Am Fallturm 9.

Transkript

1 Herstellererklärung bs Herstellererklärung Der Hersteller bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG Am Fallturm Bremen erklärt hiermit gemäß 17 Abs. 4 Satz 2 SigG 1 in Verbindung mit 15 Abs. 5 SigV 2, dass sein Prdukt Gvernikus Signer, Versin die nachstehend genannten Anfrderungen des Signaturgesetzes 1 bzw. der Signaturverrdnung 2 in Teilen erfüllt. Bremen, den gez. Dr. Stephan Klein (Geschäftsführer) Diese Herstellererklärung mit der Dkumentennummer bs besteht aus 31 Seiten. 1 Gesetz über Rahmenbedingungen für elektrnische Signaturen (Signaturgesetz SigG) vm 16. Mai 2001 (BGBl. I S. 876),zuletzt geändert durch Artikel 4 des Gesetzes vm 17. Juli 2009 (BGBl. I S. 2091) 2 Verrdnung zur elektrnischen Signatur (Signaturverrdnung SigV) vm 16. Nvember 2001 (BGBl. I S. 3074), zuletzt geändert durch die Verrdnung vm 15. Nvember 2010 (BGBl. I S. 1542) bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG Seite 1 vn 31 Herstellererklärung für Gvernikus Signer, Versin

2 Herstellererklärung bs Dkumentenhistrie Versin Datum Autr Bemerkung bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG Initialversin bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG Seite 2 vn 31 Herstellererklärung für Gvernikus Signer, Versin

3 Herstellererklärung bs Beschreibung des Prdukts 1 Handelsbezeichnung Die Handelsbezeichnung lautet: Gvernikus Signer, Versin Die Handelsbezeichnung umfasst flgende Varianten der Sftware: Gvernikus Signer, Versin Basic Editin Gvernikus Signer, Versin Prfessinal Editin Gvernikus Signer, Versin Integratin Editin Gvernikus Signer, Versin Basic Editin Dem. Auslieferung: Hersteller: nline per Dwnlad bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG (bs KG), Am Fallturm 9, Bremen Handelsregisterauszug: HRA Lieferumfang und Versinsinfrmatinen Nachflgend ist der Lieferumfang, einschließlich der Versinsinfrmatinen, aufgezählt: Prduktart Bezeichnung Versin Übergabefrm Sftware Dkumentatin Gvernikus Signer Basic Editin nline per Dwnlad Gvernikus Signer Prfessinal Editin nline per Dwnlad Gvernikus Signer Integratin Editin nline per Dwnlad Gvernikus Signer Basic Editin nline per Dwnlad Gvernikus Signer Benutzerhandbuch _0 nline per Dwnlad 4 Gvernikus Signer Administratrhandbuch _0 nline per Dwnlad 4 Gvernikus Signer Systemanfrderungen _0 nline per Dwnlad 4 bs-prüfprtkll _0 nline per Dwnlad 4 Gvernikus Signer Integratin Editin Entwicklerhandbuch Gvernikus Signer Integratin Editin Administratrhandbuch _ _0 nline per Dwnlad nline per Dwnlad 3 Das Prdukt Gvernikus Signer, Versin ist in vier Varianten verfügbar (vgl. Abschnitt 3). Die vrliegende Herstellererklärung bezieht sich auf alle vier Varianten. Es wird dabei einheitlich die Bezeichnung Gvernikus Signer, Versin verwendet. 4 Dieses Dkument steht zum einen separat zum Dwnlad zur Verfügung und ist zum anderen auch Bestandteil der Sftwareinstallatin. bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG Seite 3 vn 31 Herstellererklärung für Gvernikus Signer, Versin

4 Herstellererklärung bs Tabelle 1: Lieferumfang und Versinsinfrmatin Alle Dateien der Sftware werden vr der Auslieferung vm Hersteller mit einem Hashwert versehen, um Schutz vr unerkannten nachträglichen Manipulatinen zu bieten. Der Hashwert wird vm Hersteller separat mitgeteilt. Zur Realisierung der signaturrechtlichen Anfrderungen besteht die Sftware Gvernikus Signer, Versin aus den in der flgenden Tabelle aufgeführten Dateien: Datei Versin Größe [Byte] Hersteller/Herausgeber algrithm_catalg.jar bremen nline services GmbH & C. KG avaln-framewrk.jar Apache Sftware Fundatin base64.jar BASE64_1_2_2_0_BOSX 8974 bremen nline sevices GmbH & C. KG batik-all.jar 1.7+r Apache Sftware Fundatin bc.gv.server-jdk bs-0.1.jar jdk bs bremen nline services GmbH & C. KG bcprv-jdk bs- 0.1.jar jdk bs bremen nline services GmbH & C. KG bs_swing_sc_gui.jar PINDIALOG_1_5_3_ bremen nline services GmbH & C. KG bs_unlimited_strength_ jurisdictn_plicy_files_ installer.jar POLICY_FILES_INSTALLER_1_1_ bremen nline services GmbH & C. KG ci.jar CI_1_9_3_ bremen nline services GmbH & C. KG ci_view.jar CI_VIEW_1_0_0_ bremen nline services GmbH & C. KG client_ca_certs.jar CAC bremen nline services GmbH & C. KG cmmns.jar COMMONS_1_4_ bremen nline services GmbH & C. KG cmmns_data.jar COMMONS_1_4_ bremen nline services GmbH & C. KG cmmns_http_pst_reques t.jar HTTP_POST_REQUEST_2_0_ bremen nline services GmbH & C. KG cmmns_http_utils.jar HTTP_TRANSPORT_2_3_2_ bremen nline services GmbH & C. KG cmmns-cdec.jar COMMONS_CODEC_1_ Apache Sftware Fundatin cmmns-fileuplad.jar COMMONS_FILEUPLOAD_1_1_ Apache Sftware Fundatin cmmns-httpclient.jar COMMONS_HTTPCLIENT_3_0_ Apache Sftware Fundatin cmmns-i.jar COMMONS_IO_1_ Apache Sftware Fundatin cmmns-lgging.jar COMMONS_LOGGING_1_0_ Apache Sftware Fundatin cre-renderer.jar R cssparser.jar debug_mde.jar DEBUG_MODE_0_1_1_0_BOSX bremen nline services GmbH & C. KG DecryptPrcess.jar bremen nline services GmbH & C. KG DIHandler.jar bremen nline services GmbH & C. KG DcumentFactry.jar bremen nline services GmbH & C. KG ecardapi.jar bremen nline services GmbH & C. KG EncryptPrcess.jar bremen nline services GmbH & C. KG Fp.jar Apache Sftware Fundatin gv_crypt_prvider-1.3.jar bremen nline services GmbH & C. KG gv_pdftlbx.jar bremen nline services GmbH & C. KG gv_xadestlbx.jar bremen nline services GmbH & C. KG GvernikusIntegratedSigner.jar bremen nline services GmbH & C. KG GvernikusSigner.jar bremen nline services GmbH & C. KG GvernikusSignerPrtUtils.j ar bremen nline services GmbH & C. KG GvernikusSignerPrtUtilsCl ient.jar bremen nline services GmbH & C. KG bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG Seite 4 vn 31 Herstellererklärung für Gvernikus Signer, Versin

5 Herstellererklärung bs Datei Versin Größe [Byte] Hersteller/Herausgeber GvJSSEPrvider.jar bremen nline services GmbH & C. KG GvSecureXMLViewer.jar bremen nline services GmbH & C. KG JDesktp Integratin Cmpnents (JDIC) IeEmbed.exe 5 JDIC_ Prject itext.jar ITEXT_1_4_ Lwagie jai_cdec.jar JAI_1_2_ Sun Micrsystems, Inc. jai_cre.jar JAI_1_2_ Sun Micrsystems, Inc. jdic.dll JDIC_ JDesktp Integratin Cmpnents (JDIC) Prject jdic.jar JDIC_ JDesktp Integratin Cm-pnents (JDIC) Prject jsr173_1.0_api.jar JAXB_2_1_ libjdic.s 6 JDIC_ JDesktp Integratin Cmpnents (JDIC) Prject libmzembed-linuxgtk1.2.s 6 JDIC_ JDesktp Integratin Cmpnents (JDIC) Prject libmzembed-linuxgtk2.s 6 JDIC_ JDesktp Integratin Cmpnents (JDIC) Prject libocfpcsc1.s 6 6 MCARD_1_15_0_ bremen nline services GmbH & C. KG JDesktp Integratin Cmpnents (JDIC) Prject libtray.s 6 6 JDIC_ lg4j.jar LOG4J_1_2_15_BOSX "Apache Sftware Fundatin" mail.jar MAIL_1_3_ Sun Micrsystems, Inc. mcard.jar MCARD_1_15_0_ bremen nline services GmbH & C. KG MzEmbed.exe 5 5 JDIC_ mzembed-linux-gtk JDIC_ JDesktp Integratin Cmpnents (JDIC) Prject JDesktp Integratin Cmpnents (JDIC) Prject JDesktp Integratin Cmpnents (JDIC) Prject mzembed-linux-gtk2 6 6 JDIC_ OCFPCSC1.dll 5 6 MCARD_1_15_0_ bremen nline services GmbH & C. KG sci-biblithek.jar bremen nline services GmbH & C. KG pdfbx.jar bremen nline services GmbH & C. KG sac.jar serializer.jar XALAN_2_7_ Apache Sftware Fundatin SignPrcess.jar bremen nline services GmbH & C. KG VerifyPrcess.jar bremen nline services GmbH & C. KG vii_framewrk.jar VI_3_2_0_ bremen nline services GmbH & C. KG vii_is_f.jar VI_3_2_0_ bremen nline services GmbH & C. KG vii_is_html.jar VI_3_2_0_ bremen nline services GmbH & C. KG vii_plugin_cades.jar VI_3_2_0_ bremen nline services GmbH & C. KG vii_plugin_cms.jar VI_3_2_0_ bremen nline services GmbH & C. KG vii_plugin_sci.jar VI_3_2_0_ bremen nline services GmbH & C. KG vii_plugin_pades.jar VI_3_2_0_ bremen nline services GmbH & C. KG vii_plugin_smime.jar VI_3_2_0_ bremen nline services GmbH & C. KG 5 Nur bei einer Installatin unter Micrsft Windws enthalten 6 Nur bei einer Installatin unter Linux enthalten bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG Seite 5 vn 31 Herstellererklärung für Gvernikus Signer, Versin

6 Herstellererklärung bs Datei Versin Größe [Byte] Hersteller/Herausgeber vii_plugin_tsp.jar VI_3_2_0_ bremen nline services GmbH & C. KG vii_plugin_x509.jar VI_3_2_0_ bremen nline services GmbH & C. KG vii_plugin_xades.jar VI_3_2_0_ bremen nline services GmbH & C. KG vii_util_ades.jar VI_3_2_0_ bremen nline services GmbH & C. KG vii_util_xmlsignature.jar VI_3_2_0_ bremen nline services GmbH & C. KG vim.jar bremen nline services GmbH & C. KG vim_viewer.jar bremen nline services GmbH & C. KG webservices-api.jar METRO_2_0_ Sun Micrsystems, Inc. webservices-rt.jar METRO_2_0_ Sun Micrsystems, Inc. webservices-tls.jar METRO_2_0_ Sun Micrsystems, Inc. WizardFramewrk.jar _RC bremen nline services GmbH & C. KG Princetn University Apache Sftware xalan.jar Fundatin xercesimpl.jar Apache Sftware Fundatin xhellwrld_frmat.jar bremen nline services GmbH & C. KG xmlgraphics-cmmns.jar Apache Sftware Fundatin xmlsec.jar Apache Sftware Fundatin xpersnenstand_frmat.jar bremen nline services GmbH & C. KG Tabelle 2: Enthaltene Dateien Das Prdukt Gvernikus Signer, Versin nutzt die flgenden nach SigG bestätigten Prdukte, die vn Dritten hergestellt werden und nicht Bestandteil dieser Erklärung sind (z. B. der sichere Signaturerstellungseinheit (SSEE): Prduktklasse Bezeichnung Beschreibung + Registriernummer der Bestätigung SSEE Prduktzentrum Tele- Sec der Deutschen Telekm AG Telesec NetKey 3.0 mit PKS: Signaturerstellungseinheit TCOS 3.0 Signature Card, Versin 1.0 with Philips chip P5CT072V0Q/P5CD036V0Q TUVIT TE SSEE Prduktzentrum Tele- Sec der Deutschen Telekm AG Telesec NetKey 3.0 mit PKS: Signaturerstellungseinheit TCOS 3.0 Signature Card, Versin 1.1 TUVIT TE Nachtrag vm SSEE Bundesntarkammer, Zertifizierungsstelle Signaturkarte der Bundesntarkammer, qualifizierte elektrnische Signatur 7 : BSI TE Nachtrag vm Signaturerstellungseinheit STARCOS 3.2 QES Versin Hierbei handelt es sich um eine Stapelsignaturkarte, die eine Anzahl vn maximal 100 Signaturen mit nur einer einmaligen PIN-Eingabe ermöglicht. Die Sftware Gvernikus Signer, Versin unterstützt diese Funktinalität (vgl. Abschnitt 3.1). bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG Seite 6 vn 31 Herstellererklärung für Gvernikus Signer, Versin

7 Herstellererklärung bs Prduktklasse SSEE Bezeichnung DATEV eg Zertifizierungsstelle zertifizierte Signaturkarte für Berufsträger der DATEV: Signaturerstellungseinheit STARCOS 3.2 QES Versin 2.0 SSEE D-Trust GmbH D-TRUST Card 2.02c, 2.2, 2.3, 24 SEE Chipkarte mit Przessr SLE66CX322P (bzw. SLE66CX642P), CardOS V4.3B mit Applikatin für digitale Signatur SSEE SSEE Deutsche Pst Cm GmbH Geschäftsfeld Signtrust Deutsche Pst Cm GmbH Geschäftsfeld Signtrust SIGNTRUST CARD 3.2 Signaturerstellungseinheit STARCOS 3.2 QES Versin 2.0 SIGNTRUST MCARD Signaturerstellungseinheit STARCOS 3.2 QES Versin 2.0 SSEE TC TrustCenter GmbH TC-Trustcenter QSign-Card (limited) SEE Chipkarte mit Przessr SLE66CX322P (bzw. SLE66CX642P), CardOS V4.3B mit Applikatin für digitale Signatur SSEE dgnservice (Z0033) dgnservice Card Signaturerstellungseinheit STARCOS 3.2 SSEE SSEE S-Trust, Deutscher Sparkassen Verlag GmbH S-Trust, Deutscher Sparkassen Verlag GmbH SparkassenCard der Geld- Karte SEE ZKA-Signaturkarte, Versin 5.02 SparkassenCard der Geld- Karte SEE ZKA Banking Signature Card, Versin 6.6 Beschreibung + Registriernummer der Bestätigung BSI TE Nachtrag vm T-Systems TE Nachtrag vm Nachtrag vm BSI TE Nachtrag vm BSI TE Nachtrag vm T-Systems TE Nachtrag vm Nachtrag vm BSI TE Nachtrag vm TUVIT TU TUVIT TU Nachtrag vm Nachtrag vm Nachtrag vm SSEE S-Trust, Deutscher Sparkassen Verlag GmbH SparkassenCard der Geld- Karte ZKA-Signaturkarte, Versin 5.11 TUVIT TU bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG Seite 7 vn 31 Herstellererklärung für Gvernikus Signer, Versin

8 Herstellererklärung bs Prduktklasse SSEE SSEE SSEE Bezeichnung S-Trust, Deutscher Sparkassen Verlag GmbH S-Trust, Deutscher Sparkassen Verlag GmbH Deutsche Rentenversicherung Bund SparkassenCard der Geld- Karte Signaturerstellungseinheit ZKA SECCOS Sig v1.5.3 SparkassenCard der Geld- Karte SEE ZKA Banking Signature Card, Versin Signaturkarte der Deutschen Rente Bund SEE Chipkarte mit Przessr SLE66CX322P, Betriebssystem CardOS V4.3B mit Applikatin für digitale Signatur OMNIKEY GmbH CardMan 3621 SAK Chipkartenterminal der Familie CardMan Trust CM3621, Firmware-Versin 6.00 OMNIKEY GmbH CardMan 3821 SAK Chipkartenterminal der Familie CardMan Trust CM3821, Firmware-Versin 6.00 Cherry GmbH Cherry Smartbard G Chipkartenterminal der Familie SmartBard xx44 Firmware-Versin 1.04 Cherry GmbH Reiner Kartengeräte GmbH & C, KG Reiner Kartengeräte GmbH & C, KG Reiner Kartengeräte GmbH & C, KG Cherry SmartTerminal 2000 U Chipkartenterminal der Familie SmartTerminal ST-2xxx, Firmware Versin 5.11 CyberJack e-cm Chipkartenleser, cyberjack e-cm, Versin 3.0 CyberJack e-cm plus Chipkartenleser, cyberjack e-cm plus, Versin 3.0 CyberJack pinpad Versin 3 Chipkartenleser, cyberjack pinpad, Versin 3.0 Beschreibung + Registriernummer der Bestätigung BSI TE TUVIT TU Nachtrag vm T-Systems TE Nachtrag vm BSI TE BSI TE BSI TE BSI TE TUVIT TE TUVIT TE TUVIT TU bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG Seite 8 vn 31 Herstellererklärung für Gvernikus Signer, Versin

9 Herstellererklärung bs Prduktklasse Bezeichnung Beschreibung + Registriernummer der Bestätigung Reiner Kartengeräte GmbH & C, KG Cyberjack RFID kmfrt Versin 1.0 TUVIT TU Reiner Kartengeräte GmbH & C, KG Cyberjack RFID standard Versin 1.0 TUVIT TU Nachtrag vm Reiner Kartengeräte GmbH & C, KG cyberjack secder Chipkartenleser, cyberjack secder, Versin 3.0 TUVIT TE Fujitsu Siemens Cmputers GmbH Chipkartenleser-Tastatur KB SCR Pr BSI TE Chipkartenleser-Tastatur Sachnummer S26381-K329- V2xx HOS:01, Firmware Versin 1.06 Fujitsu Siemens Cmputers GmbH Chipkartenleser-Tastatur Sachnummer S26381-K529- Vxxx Firmware Versin 1.20 BSI TE Nachtrag vm Kbil Systems GmbH Kbil KAAN Advanced Chipkartenterminal KAAN Advanced, Firmware Versin 1.02, Hardware Versin K104R3 BSI TE Nachtrag vm Firmware 1.19 nachbestätigt unter der Reg.-Nr T-Systems TU Kbil Systems GmbH Signatur-Mdul für die KOBIL Chipkartenterminals KAAN TriB@nk (FW 79.23), EMV- TriCAP (FW 82.23)und SecOVID Reader III (FW 82.23) T-Systems TE SCM Micrsystems GmbH SPR 332/ SPR 532 usb (Chipdrive pinpad pr) Chipkartenleser SPR332/SPR532 Firmware Versin 5.10 BSI TE Tabelle 3: Zusätzliche Prdukte mit Bestätigung Das Prdukt Gvernikus Signer, Versin nutzt die flgenden Prdukte mit Herstellererklärung, die vn Dritten hergestellt werden und nicht Bestandteil dieser Erklärung sind. Prdukt klasse Bezeichnung (Herausgeber/Hersteller, Handelsbezeichnung) Beschreibung + Registriernummer der Bestätigung SCM Micrsystems GmbH ehealth Kartenterminal ehealth 200 BCS mit FWV2.01 Herstellererklärung vm Nachtrag vm bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG Seite 9 vn 31 Herstellererklärung für Gvernikus Signer, Versin

10 Herstellererklärung bs Prdukt klasse Bezeichnung (Herausgeber/Hersteller, Handelsbezeichnung) Beschreibung + Registriernummer der Bestätigung Sagem Mnetel GmbH ORGA 6041 Versin 2.07 Herstellererklärung vm Tabelle 4: Zusätzliche Prdukte mit Herstellererklärung Für die Prüffunktinalität swie die Multisignaturerstellung nutzt das Prdukt Gvernikus Signer, Versin außerdem das flgende zu Signaturgesetz und -verrdnung knfrme Prdukt, welches ebenfalls vn der bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG hergestellt wird, jedch nicht Bestandteil dieser Erklärung ist: Prduktklasse Hersteller Bezeichnung Signaturanwendungskmpnente bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG Gvernikus Service Cmpnents, Versin Tabelle 5: Zusätzliche SigG- und SigV-knfrme Prdukte 3 Funktinsbeschreibung Die Sftware Gvernikus Signer, Versin ist Teil einer Signaturanwendungskmpnente gemäß 2 Nr. 11 SigG; die auf geeigneter Hardware mit geeigneten Betriebsmitteln insbesndere mit SigG-knfrmen Chipkartenlesern und sicheren Signaturerstellungseinheiten in einem geschützten Einsatzbereich (Regelfall/Standardlösung) [BNetzA2005] betrieben und über eine Oberfläche (Graphical User Interface GUI) vn einem autrisierten Nutzer knfiguriert und genutzt wird. Die vrliegende Herstellererklärung bezieht sich ausschließlich auf die Eigenschaft der Sftware Gvernikus Signer, Versin als Signaturanwendungskmpnente i.s. d. 2 Nr. 11 SigG, d. h. auf diejenigen Funktinalitäten, die dazu bestimmt sind, Daten dem Przess der Erzeugung der Prüfung qualifizierter elektrnischer Signaturen zuzuführen der qualifizierte elektrnische Signaturen zu prüfen der qualifizierte Zertifikate nachzuprüfen und die Ergebnisse anzuzeigen. Die Sftware Gvernikus Signer, Versin umfasst keine Chipkartenleser der sichere Signaturerstellungseinheiten. Die Sftware Gvernikus Signer, Versin ist in vier Varianten verfügbar: 8 Für die Sftware Gvernikus Service Cmpnents, Versin wurde durch den Hersteller eine Herstellererklärung bei der Bundesnetzagentur eingereicht. Diese Herstellererklärung umfasst u a. die Kmpnenten OCSP/CRL-Relay und NetSigner swie das Kernsystem. bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG Seite 10 vn 31 Herstellererklärung für Gvernikus Signer, Versin

11 Herstellererklärung bs Gvernikus Signer, Versin Basic Editin Durch einen Benutzer installierbare und startbare Variante mit Basis-Funktinsumfang Gvernikus Signer, Versin Prfessinal Editin Wie Basic Editin, jedch mit erweitertem Funktinsumfang Gvernikus Signer, Versin Integratin Editin Variante zur Integratin in andere (Fach-)Anwendungen. Nur über Schnittstellen startbar. Gegenüber der Basic Editin erweiterter Funktinsumfang. Gvernikus Signer, Versin Basic Editin Dem Wie Basic Editin, jedch auf einen Nutzungszeitraum vn 30 Tagen beschränkt. Alle vier Varianten sind technisch identisch. Die vrliegende Herstellererklärung bezieht sich auf alle vier Varianten. Es wird dabei einheitlich die Bezeichnung Gvernikus Signer, Versin verwendet. Sfern nachflgend Funktinen der Eigenschaften beschrieben werden, die nicht für alle Varianten gleichermaßen gelten, werden die relevanten Varianten explizit namentlich genannt. Bei dem nachflgend beschriebenen Funktinsumfang wird der Benutzer durch visuelle Anzeigen begleitet. 3.1 Erzeugung vn Signaturen Die Sftware Gvernikus Signer, Versin stellt flgende Funktinen zur Erzeugung qualifizierter elektrnischer Signaturen zur Verfügung. Die Sftware Gvernikus Signer, Versin unterstützt den Signaturschlüssel-Inhaber bei der Erzeugung vn qualifizierten elektrnischen Signaturen, die lkal vn einer sicheren Signaturerstellungseinheit erzeugt werden ( Lkalsignatur ). Es können beliebige Dkumente signiert werden beispielsweise Wrd-Dateien, Excel-Dateien, PDF, XML-Datensätze. Darüber hinaus muss sich der Benutzer vergewissern, dass das benutzte Frmat vm Empfänger zugelassen und akzeptiert ist. Der Signaturschlüssel-Inhaber hat an seinem Arbeitsplatz unmittelbar zur Signaturerzeugung Zugriff auf seine sichere Signaturerstellungseinheit (SSEE) und den Chipkartenleser. Sbald eine SSEE erkannt bzw. ausgewählt wurde, kann ein Dkument signiert werden. Das ausgewählte Signaturzertifikat und sein Signaturniveau werden dabei angezeigt. Zum Signieren sind aus der Sftware Gvernikus Signer, Versin heraus eine der mehrere Dateien zur Anbringung jeweils einer Signatur über einen Dateiauswahldialg auszuwählen. Alternativ können auch eine der mehrere zu signierende Dateien direkt mit der Maus auf die Dateiliste der Anwendung gezgen werden. Falls die Sftware Gvernikus Signer, Ver- bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG Seite 11 vn 31 Herstellererklärung für Gvernikus Signer, Versin

12 Herstellererklärung bs sin über das Kntextmenü des Explrers des Dateisystems aufgerufen wurde, ist die Dateiliste bereits entsprechend vrbelegt. Zu jeder ausgewählten Datei kann der zu signierende Inhalt eingesehen werden. Der Gvernikus Signer, Versin bietet eine sichere Anzeige vn flgenden Daten: plain-text (UTF-8-cdiert). TIFF (Tagged Image File Frmat) XML Für andere Frmate bliegt es dem Benutzer, eine geeignete externe Anzeige zu nutzen, die ihm die zu signierenden Inhalte auf geeignete Weise anzeigt. Durch Dppelklick auf den Dateinamen der Anklicken des Visualisierungssymbls innerhalb der Dateiliste wird der Dateiinhalt, je nach Dateifrmat, mit der internen sicheren Anzeige der externen Anzeige dargestellt. Jede angezeigte Datei wird visuell durch ein Symbl in der Dateiliste gekennzeichnet. Zusätzlich wird eine Hashfunktin auf die angezeigte Datei angewendet. Die Sftware Gvernikus Signer, Versin merkt sich den ermittelten Hashwert jeder angezeigten Datei. Nach Betätigung des Signieren -Buttns startet der Signiervrgang bei der ersten Datei der Dateiliste. Sfern die zu signierende Datei zuvr angezeigt und ein Hashwert ermittelt wurde, wird zunächst erneut die Hashfunktin auf die Datei angewendet und über einen Hashwertvergleich geprüft, b die zu signierenden Daten zwischenzeitlich verändert wurden. Liefert der Hashwertvergleich ein psitives Ergebnis (unveränderte Daten), wird der Benutzer aufgefrdert, seine PIN am PIN-Pad des Chipkartenlesers einzugeben, wraufhin die zu signierenden Daten der sicheren Signaturerstellungseinheit zugeführt werden, in der sein privater Signaturschlüssel vrgehalten wird. Für jede weitere zu signierende Datei der Dateiliste ist die PIN erneut über das PIN-Pad des Chipkartenlesers einzugeben. Es sei denn, als SSEE wird eine Stapelsignaturkarte (siehe Tabelle 3): Bundesntarkammer und SIGNTRUST MCARD 100 ) eingesetzt. In diesem Fall ist nach Betätigen des Signieren -Buttns nur eine einmalige PIN-Eingabe für die Erstellung vn qualifizierten elektrnischen Signaturen für die definierte Dateiliste erfrderlich. Die Anzahl der mit nur einer einmaligen PIN-Eingabe signierbaren Dateien ist jedch beschränkt: Zum einen durch die Sftware Gvernikus Signer, Versin , mit der nur die vr dem Start des Signiervrgangs in der Dateiliste zusammengestellten Dateien mit nur einer einmaligen PIN- Eingabe signiert werden können. Zum anderen erlaubt die SSEE nur eine beschränkte Anzahl vn Signaturen mit nur einer einmaligen PIN-Eingabe. Enthält die Dateiliste eine größere Anzahl Dateien als die erlaubte Anzahl an Signaturen, sind innerhalb des Signiervrgangs weitere PIN- Eingaben ntwendig. Änderungen an der Dateiliste mit den zu signierenden Dateien sind während des laufenden Signaturvrgangs nicht möglich. Ein Abbruch und erneutes Starten des Vrgangs erfrdert stets auch eine erneute PIN-Eingabe. Swhl die Einzelsignatur als auch die Signierung eines Stapels mit nur einer einmaligen PIN- Eingabe ist mit der Sftware Gvernikus Signer, Versin nur über eine lkal angeschlssene SSEE möglich ( Lkalsignatur ). bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG Seite 12 vn 31 Herstellererklärung für Gvernikus Signer, Versin

13 Herstellererklärung bs Es findet kein autmatisierter Przess statt, der nach Eingabe der PIN diese für das System vrhält, zum Signieren autmatisch abruft und an die SSEE sendet. Es wird eine Ausgabedatei erzeugt; das Signaturfrmat wird vm Benutzer knfiguriert: PKCS#7 Signaturdatei: Signatur im Frmat der Cryptgraphic Message Syntax (CMS/PKCS#7) der alternativ in der erweiterten Variante CAdES (basic). Es sind jeweils zwei Arten vn Signaturdateien möglich: Evelped: Die signierten Daten sind in der Signatur enthalten. Diese hat die Endung ".p7s". Detached: Die signierten Daten sind nicht in der Signatur enthalten sndern liege nach wie vr als eigenständige Datei vr. Die Signatur-Datei hat die Endung ".p7s". Signierte PDF-Datei: PDF-Dkument mit eingebetteten PKCS#7-Signaturen, auch in der erweiterten Frm PAdES BES. Eine signierte PDF-Datei wird mit der Endung "_signed.pdf" geschrieben. XML-Signaturdatei: XML-Dateien können mit einer Signatur in der Frm XAdES (basic) versehen werden. Die Signatur wird grundsätzlich als separate Datei erstellt (detached). Bei bekannten Fachfrmaten 9 kann die die Signatur auch eingebettet werden (bestimmt durch Fachfrmat). Anschließend werden die erzeugten Signaturen in einem Verzeichnis abgelegt; je nach Knfiguratin werden die Ausgabedateien in das Verzeichnis geschrieben, in dem die Eingabedatei steht, der die Ausgabedateien in ein Verzeichnis geschrieben, das der Benutzer zuvr bestimmt hat. Besnderheiten bestimmter Varianten der Sftware: Die Varianten Gvernikus Signer, Versin Prfessinal Editin und Gvernikus Signer, Versin Integratin Editin bieten zusätzlich die Möglichkeit, zu einer erstellten Signatur einen Zeitstempel anzufrdern. Der Zeitstempel wird über einen externen Zeitstempelserver (Teil der Sicherheitsmiddleware "Gvernikus" 10 ) bei einem Zeitstempeldienstanbieter angefrdert (zur Schnittstellenbeschreibung siehe Punkt 3.3). Die Variante Gvernikus Signer, Versin Prfessinal Editin bietet zusätzlich die Möglichkeit der Erstellung vn Multisignaturen (Massensignaturen). Die Signaturerstellung erflgt hierbei über die externe Sicherheitsmiddleware Gvernikus 10. Auf diesem externen System muss sich der Signaturschlüssel-Inhaber zunächst ein Signaturkntingent (Zeit- der Mengenkntingent) einrichten und anschließend durch die Eingabe der Signatur-PIN auf dem an dem Gvernikus-System angeschlssenen die Multisignatur-SSEE freischalten. Ferner muss durch den Gvernikus Security-Administratr ein Zugang 9 Derzeitig wird nur das Fachfrmat XPersnenstand unterstützt. 10 siehe Kapitel 5.1 bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG Seite 13 vn 31 Herstellererklärung für Gvernikus Signer, Versin

14 Herstellererklärung bs der Sftware Gvernikus Signer, Versin zu der Kmpnente NetSigner der externen Sicherheitsmiddleware Gvernikus 10 eingerichtet wrden sein. Auf dem Gvernikus Signer wählt der Signaturschlüssel-Inhaber nun anstelle einer lkal angeschlssenen SSEE den NetSigner aus. Der Ablauf der Signaturerstellung ist identisch mit dem ben beschriebenen Ablauf unter Verwendung einer Stapelsignaturkarte. Mit jedem Start des Signaturvrgangs über einen Dialg ist die Eingabe einer PIN zur Authentisierung gegenüber der Kmpnente NetSigner der externe Sicherheitsmiddleware Gvernikus 10 erfrderlich. Nur wenn die Authentisierung erflgreich ist, ein Signaturkntingent eingerichtet und nch nicht ausgeschöpft swie die krrekte Signatur-PIN der SSEE eingegeben wurde, werden die Signaturen erstellt. Die Nutzung des Prduktes Gvernikus Signer, Versin zur Signaturerstellung kann nur nach dem Prinzip der Individualsignatur 11 erflgen, auch im Falle der Erstellung vn Multisignaturen über die externe Sftware Gvernikus. Das bedeutet zum einen, dass die Signaturerstellung nur durch den Signaturschlüssel-Inhaber erflgen darf dieser als das Signaturkntingent einrichtet, die Signatur-PIN eingibt und dieses Kntingent dann selber über die Variante Gvernikus Signer, Versin Prfessinal Editin der Gvernikus Signer, Versin Integratin Editin nutzt. Zum anderen sind unterschiedliche Vrgänge 11 einzeln durch den Signaturschlüssel-Inhaber zu lesen. Intentin dieses Szenaris ist die Erstellung grßer Mengen vn Signaturen, etwa an Scan-Arbeitsplätzen. Ein autmatisches Zuführen vn Dkumenten zur Signaturerstellung ist nicht möglich. Die Variante Gvernikus Signer, Versin Integratin Editin ermöglicht es der aufrufenden Anwendungen, Vrgaben zu machen, sdass die interaktive Auswahl durch den Benutzer hier entfällt. Flgende Vrgaben sind möglich: Zu signierende Datei(en) Zielverzeichnis Signaturfrmat Zur Signaturerstellung zu verwendender Schlüssel Nicht unterbunden werden kann das Einsehen der zu signierenden Dateien swie das Einsehen des zur Signaturerstellung verwendeten Zertifikats. Das Starten des Signaturvrgangs swie die Eingabe der Signatur-PIN ist nur interaktiv durch den Benutzer möglich. Die Varianten Gvernikus Signer, Versin Integratin Editin und Gvernikus Signer, Versin Prfessinal Editin ermöglichen es dem Benutzer zusätzlich, ein der mehrere Attributzertifikate in die Signatur miteinzubeziehen. Die Attributzertifikate können als Datei der auf der zur Signatur verwendeten Signaturkarte vrliegen. Jedes ausgewählte Zertifikat kann durch den Benutzer eingesehen werden. 11 Vgl. Sachgebiet qualifizierte elektrnisch Signatur, FAQ Nr. 18 und Nr. 18a bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG Seite 14 vn 31 Herstellererklärung für Gvernikus Signer, Versin

15 Herstellererklärung bs Prüfung vn Signaturen und Zeitstempeln Die Sftware Gvernikus Signer, Versin stellt flgende Funktinen zur Prüfung qualifizierter elektrnischer Signaturen und qualifizierter Zeitstempel 12 zur Verfügung: Die Sftware Gvernikus Signer, Versin unterstützt den Benutzer bei der Prüfung vn qualifizierten elektrnischen Signaturen hinsichtlich der Integrität des signierten Dkuments swie der Authentizität des Signierenden. Der Benutzer wählt eine der mehrere zu verifizierende Dateien über einen Dateidialg aus. Alternativ können auch eine der mehrere zu verifizierende Dateien direkt mit der Maus auf die Dateiauswahlliste der Anwendung gezgen werden. Falls die Sftware Gvernikus Signer, Versin über das Kntextmenü des Explrers des Dateisystems aufgerufen wurde, ist die Dateiauswahlliste bereits entsprechend vrbelegt. Das Signaturfrmat wird autmatisch erkannt: Flgende Signaturfrmate werden unterstützt: PKCS#7: Signatur im Frmat der Cryptgraphic Message Syntax (CMS/PKCS#7), auch in der erweiterten Frm CAdES (basic), jeweils in den zwei Varianten: Envelped: Die signierten Daten sind in der Signatur enthalten. Detached: Die signierten Daten liegen in einer separaten Datei. PDF-Dateien mit eingebetteten PKCS#7-Signaturen, auch in der erweiterten Frm PAdES BES. XML-Dateien mit eingebetteter der beigelegter Signatur im Frmat XAdES (basic), S/MIME: Signierte -Dateien RFC 3161: Zeitstempeldatei. Der durch den Zeitstempel signierte Inhalt ist nicht in dieser Datei enthalten. Zu jeder ausgewählten Datei kann das enthaltene Signaturzertifikat über eine anwendungsinterne Ansicht eingesehen werden. Zu jeder ausgewählten Datei (außer Signaturfrmat S/MIME) kann der signierte Inhalt eingesehen werden. Die Sftware Gvernikus Signer, Versin bietet eine sichere Anzeige vn flgenden signierten Daten: plain-text (UTF-8-cdiert), TIFF (Tagged Image File Frmat). XML Für andere Frmate bliegt es dem Benutzer, eine geeignete Anzeige zu nutzen, die ihm die zu signierenden Inhalte auf geeignete Weise angezeigt. 12 Da es sich bei qualifizierten Zeitstempeln technisch gesehen um Signaturen handelt, die lediglich durch einen akkreditierten Zeitstempeldienstanbieter erstellt werden, wird nachflgend einheitlich vn signierten Dateien gesprchen. bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG Seite 15 vn 31 Herstellererklärung für Gvernikus Signer, Versin

16 Herstellererklärung bs Zu jeder ausgewählten Datei im Frmat PKCS#7 (envelped) kann der signierte Inhalt aus der Signaturdatei extrahiert und gespeichert werden. Nach Betätigen der Schaltfläche "Verifizieren" werden die Signaturen aller ausgewählten Dateien geprüft. Verifizieren: Die Sftware Gvernikus Signer, Versin verifiziert qualifizierte elektrnische Signaturen und legt das Verifikatinsergebnis (gültige der ungültige Signatur der Fehlermeldung) in Frm einer Prüfprtkll-Datei ab. Zusätzlich wird bei jedem Verifizieren eine Validierung (Statusprüfung) durchgeführt (siehe nächster Aufzählungspunkt). Validieren: Die Sftware Gvernikus Signer, Versin führt die Statusprüfung eines qualifizierten Zertifikats durch. Die Statusprüfung wird swhl für den in der Signatur enthaltenen Signaturzeitpunkt als auch für den aktuellen Zeitpunkt (d.h. dem Zeitpunkt der Prüfung) durchgeführt. Die Sftware Gvernikus Signer, Versin validiert nicht selber, sndern nutzt für die Statusprüfung ein OCSP/CRL-Relay. Der Ablauf der Statusprüfung ist in Abschnitt 3.3 beschrieben. Zu jeder verifizierten Datei erstellt die Sftware Gvernikus Signer, Versin ein ausführliches Prüfprtkll über das Verifikatins- und Validierungsergebnis und speichert dieses als Datei ab. Die Ablage des Prüfprtklls erflgt je nach Knfiguratin in dem Verzeichnis, in dem die jeweilige Eingabedatei steht, der in einem festen Verzeichnis, das der Benutzer zuvr bestimmt hat; im HTML-Frmat der als PDF-Dkument. Das erstellte HTML-Prüfprtkll kann über eine in der Sftware Gvernikus Signer, Versin enthaltene Anzeige eingesehen werden. Mithilfe eines intern vrgehaltenen Hashwerts über das Prüfprtkll wird sichergestellt, dass kein manipuliertes Prüfprtkll angezeigt wird. Bei dem ben beschriebenen Funktinsumfang wird der Benutzer durch visuelle Anzeigen begleitet. Neben dem Prüfprtkll wird dem Nutzer das Ergebnis der ben spezifizierten Prüfungen als zusammengefasstes Gesamtergebnis mit drei möglichen Zuständen angezeigt: Sämtliche durchgeführten Prüfungen lieferten ein psitives Ergebnis. Mindestens eine der Prüfungen knnte nicht durchgeführt werden. Mindestens eine der durchgeführten Prüfungen lieferte ein negatives Ergebnis. Besnderheiten bestimmter Varianten der Sftware: Die Variante Gvernikus Signer, Versin Integratin Editin ermöglicht es der aufrufenden Anwendungen, Vrgaben zu machen, sdass die interaktive Auswahl durch den Benutzer hier entfällt. Flgende Vrgaben sind möglich: bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG Seite 16 vn 31 Herstellererklärung für Gvernikus Signer, Versin

17 Herstellererklärung bs Zu prüfende Datei(en) Zielverzeichnis Nicht unterbunden werden kann das Einsehen des zur Signatur gehörenden Zertifikats und der signierten Inhalte swie das Einsehen des Prüfergebnisses (Prüfprtkll). 3.3 Validierung vn einzelnen Zertifikaten Die Sftware Gvernikus Signer, Versin stellt flgende Funktinen zur Validierung einzelner qualifizierter Zertifikate zur Verfügung: Die Sftware Gvernikus Signer, Versin unterstützt den Benutzer bei der Prüfung vn qualifizierten Zertifikaten hinsichtlich der Integrität swie der Gültigkeit des Zertifikats. Der Benutzer wählt ein der mehrere zu validierende Zertifikate über einen Dateidialg aus. Zu jeder ausgewählten Datei kann das enthaltene Signaturzertifikat über eine anwendungsinterne Ansicht eingesehen werden. Nach Betätigen der Schaltfläche "Verifizieren" führt die Sftware Gvernikus Signer, Versin die Integritätsprüfung und die Statusprüfung des qualifizierten Zertifikats durch. Über einen Dialg wird der Benutzer aufgefrdert, den Zeitpunkt, für den der Status erfragt werden sll, zu bestimmen. Die Sftware Gvernikus Signer, Versin validiert nicht selber, sndern nutzt für die Statusprüfung ein OCSP/CRL-Relay (siehe Kapitel 3.4). Dazu übergibt die Sftware Gvernikus Signer, Versin dem OCSP/CRL-Relay das zu validierende Zertifikat und erhält das Ergebnis der Validierung zurück. Das Ergebnis der Validierung umfasst neben den Verzeichnisdienst-Ergebnissen eine Interpretatin (gültig und nicht gesperrt, unbekannt der gesperrt). Weiterhin ist das Ergebnis der Validierung mit einer elektrnischen Signatur des OCSP/CRL-Relays versehen. Die Sftware Gvernikus Signer, Versin verifiziert die elektrnische Signatur des Validierungsergebnisses mit dem (System-) Zertifikat des OCSP/CRL-Relay und prüft, b das validierte Zertifikat dasjenige Zertifikat ist, das der Signatur entspricht und b der Zertifikatsstatus zum angefragten Prüfzeitpunkt ermittelt wurde (Plausibilitätscheck). Die Sftware Gvernikus Signer, Versin visualisiert das Ergebnis der Validierung (Statusprüfung). Das für die Validierung vn Zertifikaten benötigte OCSP/CRL-Relay ist nicht Bestandteil des Gvernikus Signer, Versin ". Die Validierung (Gültigkeitsmdell: Kettenmdell) umfasst flgende Prüfungen: Ist das Herausgeberzertifikat gültig (vrhanden und nicht gesperrt)? Hat die unterzeichnende Persn innerhalb des Gültigkeitszeitraumes ihres qualifizierten Zertifikats signiert (Kettenmdell)? Ist dem Zertifizierungsdiensteanbieter (ZDA) das verwendete qualifizierte Zertifikat bekannt und ist es nicht gesperrt? bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG Seite 17 vn 31 Herstellererklärung für Gvernikus Signer, Versin

18 Herstellererklärung bs Zu jedem validierten Zertifikat erstellt die Sftware Gvernikus Signer, Versin ein ausführliches Prüfprtkll über das Validierungsergebnis und speichert dieses im HTML-Frmat. Die Ablage des Prüfprtklls erflgt je nach Knfiguratin in dem Verzeichnis, in dem die jeweilige Eingabedatei steht, der in einem festen Verzeichnis, das der Benutzer zuvr bestimmt hat. Das erstellte Prüfprtkll kann über eine in der Sftware Gvernikus Signer, Versin enthaltene Anzeige eingesehen werden. Mithilfe eines intern vrgehaltenen Hashwerts über das Prüfprtkll wird sichergestellt, dass kein manipuliertes Prüfprtkll angezeigt wird. Bei dem ben beschriebenen Funktinsumfang wird der Benutzer durch visuelle Anzeigen begleitet. Neben dem Prüfprtkll wird dem Nutzer das Ergebnis der ben spezifizierten Prüfungen als zusammengefasstes Gesamtergebnis mit drei möglichen Zuständen angezeigt: Sämtliche durchgeführten Prüfungen lieferten ein psitives Ergebnis. Mindestens eine der Prüfungen knnte nicht durchgeführt werden. Mindestens eine der durchgeführten Prüfungen lieferte ein negatives Ergebnis. Alternativ kann die Prüfung eines Zertifikats direkt aus der anwendungsinternen Zertifikatsanzeige über die Schaltfläche Prüfen ausgeführt werden. Der Ablauf der Prüfung ist analg zu ben. Das erstellte Prüfprtkll wird autmatisch über eine interne Anzeige dargestellt. Besnderheiten bestimmter Varianten der Sftware: Die Variante Gvernikus Signer, Versin Integratin Editin ermöglicht es der aufrufenden Anwendungen, Vrgaben zu machen, sdass die interaktive Auswahl durch den Benutzer hier entfällt. Flgende Vrgaben sind möglich: Zu prüfende Datei(en) Zielverzeichnis 3.4 Schnittstellen Nicht unterbunden werden kann das Einsehen des Zertifikats swie das Einsehen des Prüfergebnisses (Prüfprtkll). Die Sftware Gvernikus Signer, Versin " enthält flgende Schnittstellen: Schnittstelle zum Chipkartenleser: Über die Verbindung zum Chipkartenleser sendet die Sftware zu signierende Daten an die Signaturkarten und empfängt über diese Schnittstelle die vn den Signaturkarten signierten Daten. Schnittstelle zur grafischen Bedienungsberfläche (Graphical User Interface GUI): Die Sftware Gvernikus Signer, Versin nutzt die grafische Oberfläche als Schnittstelle zum Nutzer und visualisiert die Interaktin mit dem Signaturschlüssel-Inhaber durch entsprechende infrmelle und przedurale Anzeigen. bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG Seite 18 vn 31 Herstellererklärung für Gvernikus Signer, Versin

19 Herstellererklärung bs Schnittstelle zur Sicherheitsmiddleware Gvernikus 13 (Ansprechen der Kmpnente OCSP/CRL-Relay): Für die Online-Validierung existiert eine Schnittstelle zu einem OCSP/CRL-Relay. Besnderheiten bestimmter Varianten der Sftware: Die Varianten Gvernikus Signer, Versin Prfessinal Editin" enthält zusätzlich flgende Schnittstelle: Schnittstelle zur Sicherheitsmiddleware Gvernikus 13 (Ansprechen der Kmpnente NetSigner): Zur Erstellung vn Multisignaturen existiert eine Schnittstelle zu Gvernikus. Über diese Verbindung sendet die Sftware die zu signieren Daten an das Gvernikus-System und empfängt die durch Gvernikus erstellte Signatur. Die Varianten Gvernikus Signer, Versin Prfessinal Editin" und Gvernikus Signer, Versin Integratin Editin enthalten zusätzlich flgende Schnittstelle: Schnittstelle zur Sicherheitsmiddleware Gvernikus 13 (Ansprechen der Kmpnente Zeitstempelserver): Zur Bereitstellung vn Zeitstempeln existiert eine Schnittstelle zum Anfrdern vn Zeitstempeln über die Gvernikus-Kmpnente Zeitstempelserver. Der Zeitstempel wird über einen externen Zeitstempelserver der Sicherheitsmiddleware "Gvernikus" bei einem Zeitstempeldienstanbieter angefrdert. Die Variante Gvernikus Signer, Versin Integratin Editin" enthält zusätzlich flgende Schnittstelle: Schnittstelle zur aufrufenden Anwendung: Über diese Schnittstelle kann die Variante Gvernikus Signer, Versin Integratin Editin" in eine beliebige Anwendung integriert werden. Über diese Schnittstelle kann die Sftware gestartet und Einstellungen vrgegeben werden swie der Bearbeitungsstand abgefragt werden. 4 Erfüllung der Anfrderungen des Signaturgesetzes und der Signaturverrdnung Das Prdukt Gvernikus Signer, Versin erfüllt die nachflgenden Anfrderungen des SigG: Referenz Gesetzestext Beschreibung 17 Abs. 2 Satz 1 Für die Darstellung zu signierender Daten sind Signaturanwendungskmpnenten erfrderlich, die die Erzeugung einer qualifizierten elektrnischen Signatur vrher eindeutig anzeigen und feststellen lassen, auf welche Daten sich die Signatur be- Zur Umsetzung dieser gesetzlichen Anfrderungen ist eine entsprechende Anzeige implementiert, die, bevr eine Signatur erzeugt wird, anzeigt auf welche Daten sich die zu erstellende Signatur bezieht und 13 siehe Kapitel 5.1 bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG Seite 19 vn 31 Herstellererklärung für Gvernikus Signer, Versin

20 Herstellererklärung bs Abs. 2 Satz 2 17 Abs. 2 Satz 3 zieht. Für die Überprüfung signierter Daten sind Signaturanwendungskmpnenten erfrderlich, die feststellen lassen, 1. auf welche Daten sich die Signatur bezieht, 2. b die signierten Daten unverändert sind, 3. welchem Signaturschlüssel-Inhaber die Signatur zuzurdnen ist, 4. welche Inhalte das qualifizierte Zertifikat, auf dem die Signatur beruht, und zugehörige qualifizierte Attribut- Zertifikate aufweisen und 5. zu welchem Ergebnis die Nachprüfung vn Zertifikaten nach 5 Abs. 1 Satz 3 geführt hat. das Ergebnis der Verifikatin und Validierung (siehe ben), was insbesndere beinhaltet, b die signierten Daten unverändert sind und das Zertifikat gültig ist (vrhanden und nicht gesperrt). Signaturanwendungskmpnenten müssen nach Bedarf auch den Inhalt der zu signierenden der signierten Daten hinreichend erkennen lassen. welchem Signaturschlüssel-Inhaber die zu erstellende Signatur zuzurdnen 14 ist. Zu 1., 3., 4. und 5.: Zur Umsetzung dieser gesetzlichen Anfrderungen ist eine entsprechende Anzeige implementiert, die anzeigt auf welche Daten sich die Signatur bezieht, welchen Inhalt die signierten der zu signierenden Daten aufweisen, welchem Signaturschlüssel-Inhaber die Signatur zuzurdnen ist, Zu 2.: welche Inhalte das zugehörige qualifizierte (Attribut)-Zertifikat aufweist swie Über eine kryptgrafische Signaturprüfung (Integritätsprüfung) wird festgestellt, b die Signatur bzw. die Daten, auf die sich die Signatur bezieht, unverändert sind. Zur Umsetzung dieser gesetzlichen Anfrderungen ist eine entsprechende Funktin implementiert, die bei Bedarf den Inhalt vn zu signierenden Daten in den Frmaten Plain-Text (UTF-8), TIFF und XML sicher anzeigt, den signierten Inhalt vn CMS/PKCS#7 Signaturdateien (detached der envelped) in den Frmaten Plain-Text (UTF-8) und TIFF sicher anzeigt. den signierten Inhalt vn XAdES Sig- 14 Trifft für die Variante Gvernikus Signer, Versin Prfessinal Editin" nicht bei der Erstellung vn Multisignaturen zu. In diesem Fall erflgt die Anzeige, welchem Signaturschlüssel-Inhaber die zu erstellenden Signaturen zuzurdnen sind, innerhalb der verwendeten externe Signaturanwendungskmpnente Gvernikus 10 bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG Seite 20 vn 31 Herstellererklärung für Gvernikus Signer, Versin

21 Herstellererklärung bs naturdateien (detached der envelped) in den Frmaten XML sicher anzeigt. Tabelle 6: Erfüllung der Anfrderungen des SigG Das Prdukt Gvernikus Signer, Versin erfüllt die nachflgenden Anfrderungen der SigV bei Verwendung einer lkalen Signaturinfrastruktur: Referenz Gesetzestext Beschreibung 15 Abs. 2 Nr. 1 Signaturanwendungskmpnenten nach 17 Abs. 2 des Signaturgesetzes müssen gewährleisten, dass [ ] bei der Erzeugung einer qualifizierten elektrnischen Signatur a) die Identifikatinsdaten nicht preisgegeben und diese nur auf der jeweiligen sicheren Signaturerstellungseinheit gespeichert werden, b) eine Signatur nur durch die berechtigt signierende Persn erflgt, c) die Erzeugung einer Signatur vrher eindeutig angezeigt wird [.]. Zu a) Die Erzeugung einer qualifizierten elektrnischen Signatur erflgt ausschließlich in einer SSEE. Zu b) Zur Umsetzung der gesetzlichen Anfrderungen bei der Verwendung einer lkal angeschlssenen SSEE sind in allen Varianten entsprechende Funktinen implementiert, die sicherstellen, dass sich der Signaturschlüssel-Inhaber zur Erstellung vn qualifizierten elektrnischen Signaturen immer durch die Eingabe der Signatur-PIN über das PIN-Pad des Chipkartenlesers authentisiert, die Authentisierung nur eine einzige Signatur ermöglicht bzw. bei Verwendung einer Stapelsignaturkarte nur die Signaturerstellung für den zuvr bestimmten Stapel zulässt, eine Veränderung der Dateiliste (Stapel) nach Beginn des Signaturvrgangs und der Authentisierung nicht möglich ist, nach der Visualisierung durchgeführte Veränderungen an den zu signierenden Dateien angezeigt werden. Zur Umsetzung der gesetzlichen Anfrderungen bei der Erstellung vn Multisignaturen über die externe Signaturanwendungskmpnente Gvernikus sind in den Varianten Gvernikus Signer, Versin Prfessinal Editin und Gvernikus Signer, Versin Integratin Editin entsprechende Funktinen implementiert, die sicherstellen, dass bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG Seite 21 vn 31 Herstellererklärung für Gvernikus Signer, Versin

22 Herstellererklärung bs Abs. 2 Nr. 2 Signaturanwendungskmpnenten nach 17 Abs. 2 des Signaturgesetzes müssen gewährleisten, dass [ ] bei der Prüfung einer qualifizierten elektrnischen Signatur a) die Krrektheit der Signatur zuverlässig geprüft und zutreffend angezeigt wird und b) eindeutig erkennbar wird, b die nachgeprüften qualifizierten Zertifikate im jeweiligen Zertifikatsverzeichnis zum angegebenen Zeitpunkt vrhanden und nicht zur Nutzung eines auf der externe Signaturanwendungskmpnente Gvernikus eingerichteten und freigegebenen Kntingents vn Signaturen eine Authentisierung des Benutzers durch eine PIN-Eingabe erfrderlich ist. Zu c) die Authentisierung nur die Signaturerstellung für den zuvr bestimmten Stapel zulässt, eine Veränderung der Dateiliste (Stapel) nach Beginn des Signaturvrgangs und der Authentisierung nicht möglich ist, nach der Visualisierung durchgeführte Veränderungen an den zu signierenden Dateien angezeigt werden. Der Benutzer muss zum Erstellen der Signatur explizit eine mit der Bezeichnung "Signieren" versehene Schaltfläche betätigen, wdurch die Erzeugung einer Signatur vrher eindeutig angezeigt wird. Bei der Verwendung einer Stapelsignaturkarte wird dem Benutzer ein zusätzlicher Hinweis angezeigt, dass die Signaturerstellung für alle ausgewählten Dateien mit nur einer PIN-Eingabe erflgt. Bei der Erstellung vn Multisignaturen über die externe Signaturanwendungskmpnente Gvernikus werden in den Varianten Gvernikus Signer, Versin Prfessinal Editin und Gvernikus Signer, Versin Integratin Editin ein zusätzlicher Hinweis angezeigt, dass die Gvernikus-Kmpnente NetSigner zur Signaturerstellung verwendet wird. Zu a) Zur Umsetzung der gesetzlichen Anfrderungen ist eine entsprechende Anzeige implementiert, die anzeigt welchen Inhalt die signierten Daten aufweisen, welchem Signaturschlüssel-Inhaber die Signatur zuzurdnen ist, welches Ergebnis die Verifikatin und Validierung liefert, insbesndere bremen nline services Entwicklungs- und Betriebsgesellschaft mbh & C. KG Seite 22 vn 31 Herstellererklärung für Gvernikus Signer, Versin