Sicherheitsbestätigung und Bericht. T-Systems SW Zertifizierungsdienst Deutsche Post Com GmbH Geschäftsfeld Signtrust

Transkript

1 Sicherheitsbestätigung und Bericht T-Systems SW Zertifizierungsdienst Deutsche Post Com GmbH Geschäftsfeld Signtrust

2 Bestätigung für die Umsetzung von Sicherheitskonzepten gemäß 15 Abs. 2 Gesetz über Rahmenbedingungen für elektronische Signaturen 1 und 11 Abs. 2 Signaturverordnung 2 T-Systems GEI GmbH - Zertifizierungsstelle - Rabinstr.8, Bonn bestätigt hiermit gemäß 15 Abs. 2 S.1 SigG sowie 11 Abs. 2 SigV, dass der Zertifizierungsdienst Deutsche Post Com GmbH Geschäftsfeld Signtrust den nachstehend genannten Anforderungen des SigG und der SigV entspricht. Die Dokumentation zu dieser Bestätigung ist registriert unter: T-Systems SW Bonn, den (Dr. Heinrich Kersten) Die T-Systems GEI GmbH Zertifizierungsstelle - ist gemäß der Veröffentlichung im Bundesanzeiger Nr. 31 vom 14. Februar 1998, Seite 1787, zur Erteilung von Bestätigungen für die Umsetzung von Sicherheitskonzepten gemäß 15 Abs. 2 Satz 1 SigG ermächtigt. 1 2 Gesetz über Rahmenbedingungen für elektronische Signaturen und zur Änderung weiterer Vorschriften (Signaturgesetz SigG), zuletzt geändert durch Art. 3 (9) des Zweiten Gesetzes zur Neuregelung des Energiewirtschaftsgesetzes (EnWG) vom 07. Juli 2005 (BGBl. Jahrgang 2005, Teil I, Nr. 42) Verordnung zur elektronischen Signatur (Signaturverordnung SigV), zuletzt geändert durch Art. 2 des Ersten Gesetzes zur Änderung des Signaturgesetzes (1. SigGÄndG) vom 04. Januar 2005 (BGBl. Jahrgang 2005, Teil I, Nr. 1) Die Bestätigung zur Registrierungsnummer T-Systems SW besteht aus 3 Seiten.

3 Bestätigung zur Registrierungsnummer T-Systems SW Seite 2 von 3 Seiten Beschreibung zum Sicherheitskonzept: 1. Bezeichnung des Zertifizierungsdiensteanbieters: Zertifizierungsdienst der Deutsche Post Com GmbH, Geschäftsfeld Signtrust Hilpertstr Darmstadt 2. Funktionsbeschreibung Die Deutsche Post Com GmbH, Geschäftsfeld Signtrust, betreibt einen Zertifizierungsdienst mit den Funktionen Registrierung, Schlüsselgenerierung, Schlüsselzertifizierung, Verzeichnisdienst und Zeitstempeldienst. Dieser Zertifizierungsdienst kann von mehreren Zertifizierungsdiensteanbietern (ZDA) gleichzeitig und ganz oder modulweise genutzt werden. Die Konformität des Zertifizierungsdienstes und seines Sicherheitskonzeptes (Version 2.0 vom ) zu SigG / SigV wurde letztmalig am im Rahmen des Verfahrens T-Systems SW bestätigt. Anlass für die vorliegende Sicherheitsbestätigung sind folgende Änderungen beim Zertifizierungsdienst und seinem Sicherheitskonzept: - Sperrdienst: - Hinzunahme eines neuen Call Center Standorts (Nürnberg) für die Rufannahme, die eigentliche Sperrung erfolgt wie bisher am Standort Ludwigshafen. - Telefonmitschnitte beim Call Center entfallen; es findet eine erweiterte Protokollierung bei der Rufannahme statt. - Auskünfte: - Im Hinblick auf den geänderten 14 (2) SigG wurden nach Vorgaben der Bundesnetzagentur Anpassungen betreffend Berechtigungsprüfung, Vorliegen der Voraussetzungen, Dokumentation und Archivierung vorgenommen. Diese Änderungen sind im Sicherheitskonzept vom dokumentiert.

4 Bestätigung zur Registrierungsnummer T-Systems SW Seite 3 von 3 Seiten 3. Erfüllung der Anforderungen des Signaturgesetzes und der Signaturverordnung 3.1 Erfüllte Anforderungen Das Sicherheitskonzept des Zertifizierungsdienstes der Deutsche Post Com GmbH, Geschäftsfeld Signtrust, erfüllt die Anforderungen nach 2 SigV. 3.2 Einsatzbedingungen Dies gilt unter der Voraussetzung, dass folgende Einsatzbedingungen gewährleistet sind: a) Technische Einsatzumgebung Die Einsatzbedingungen sind identisch mit den Bedingungen, die in der Bestätigung T-Systems SW vom aufgeführt sind. b) Inbetriebnahme Die Bedingungen für die Inbetriebnahme sind identisch mit den Bedingungen, die in der Bestätigung T-Systems SW vom aufgeführt sind. c) Betrieb des Zertifizierungsdienstes Die während des Betriebes zu beachtenden Bedingungen sind identisch mit den Bedingungen, die in der Bestätigung T-Systems SW vom aufgeführt sind. d) Nutzung des Zertifizierungsdienstes durch andere ZDA Die bei der Nutzung Zertifizierungsdienstes durch andere ZDA zu beachtenden Bedingungen sind identisch mit den Bedingungen, die in der Bestätigung T-Systems SW vom aufgeführt sind. Ende der Bestätigung

5 Sicherheitsbestätigung: T-Systems SW Hrsg.: T-Systems GEI GmbH Adresse: Rabinstr.8, Bonn Telefon: +49-(0) Fax: +49-(0) Web: