Die qualifizierte elektronische Signatur

Transkript

1 IHK-Veranstaltungsreihe in Baden-Württemberg 02. bis Elektronisches Abfallnachwisverfahren Die qualifizierte elektronische Signatur Dr. Jörg Scheinpflug / Annette Floren, DE-CODA GmbH

2 Elektronische Signatur Die elektronische Signatur wird anders erzeugt als eine handschriftliche Unterschrift Die elektronische Signatur sieht anders aus als eine handschriftliche Unterschrift Aber: Elektronische Signatur und handschriftliche Unterschrift sind rechtlich gleichwertig!

3 Elektronische Signatur entwickelt Konzepte für den Einsatz der elektronischen Signatur berät und schult Sie zum Einsatz der elektronischen Signatur koordiniert die Aktivitäten von 63 Industrie- und Handelskammern zur elektronischen Signatur

4 Themen 1. Technik der elektronischen Signatur 2. Rechtslage und Anwendungsgebiete 3. Elektronisch signieren in der Praxis 4. Beantragung einer persönlichen IHK-Signaturausstattung 5. Einsatz der elektronischen Signatur beim Abfallbegleitschein

5 Technische Leistungsmerkmale Keine Angst vor der elektronischen Signatur! Sie funktioniert wie ein persönliches elektronisches Siegel und gewährleistet: Echtheit des Absenders: Absender der Nachricht ist eindeutig und rechtsverbindlich nachvollziehbar. Echtheit des Inhalts: Die Nachricht kommt so beim Empfänger an, wie der Absender sie unterschrieben hat.

6 Funktionsweise der elektronischen Signatur Herzstück des Signaturverfahrens ist eine Chipkarte Herausgeber ist eine Zertifizierungsdiensteanbieter / ein Trustcenter In dem Chip der Signaturkarte werden Zertifikate mit persönlichen Daten und mathematische Formeln ( Schlüssel ) gespeichert Personenzertifikat (Name, Firmenname, adresse) Individuelles Schlüsselpaar (2048 bit lange mathematische Ziffern)

7 Elektronische Signatur Das Trustcenter Der Vertrauensanker für die elektronische Signatur erfüllt strengste Sicherheitsauflagen nach deutschen Signaturgesetz, u.a. Jeder Signaturkarteninhaber wird vorab persönlich identifiziert. Hardwarebasierte Signaturkomponenten garantieren: Nur wer im Besitz der Karte ist, kann elektronisch unterschreiben. Verzeichnisdienste und Sperrlisten geben Auskunft über den aktuellen Gültigkeitsstatus eines Signaturzertifikats.

8 Themen 1. Technik der elektronischen Signatur 2. Rechtslage und Anwendungsgebiete 3. Elektronisch signieren in der Praxis 4. Beantragung einer persönlichen IHK-Signaturausstattung 5. Einsatz der elektronischen Signatur beim Abfallbegleitschein

9 Rechtslage Die elektronische Unterschrift auf dem Vormarsch Signaturgesetz: Regelt die Sicherheitsvorschriften für Trustcenter Modernisierung der Formvorschriften im Privatrecht und Verwaltungsverfahrensrecht: Regelt konkrete Einsatzmöglichkeiten Fixierung auf das Medium Papier wird aufgegeben Einführung der Elektronischen Form: Option zur Schriftform - Elektronische Form Substitut der Unterschrift Qualifizierte elektronische Signatur

10 Rechtslage Gesetzgeber schafft zahlreiche Einsatzmöglichkeiten für die elektronische Signatur - Emissionshandel - IHK-Signaturanwendung Elektronisches Ursprungszeugnis - Online-Vergabe öffentlicher Ausschreibungen - Elektronisch signierte Rechnung - Online-Mahnverfahren - Elektronisches Gerichts- und Verwaltungspostfach - Verpackungsverordnung - Online-Abfrage des Rentenkontos - Elektronische Steuererklärung ELSTER Tendenz: Elektronische Signatur wird Regelfall, handschriftliche Unterschrift die Ausnahme

11 Rechtslage Abfallnachweisverordnung, Abschnitt 4, 19: Signatur, Übermittlung Die zur Nachweisführung Verpflichteten sowie die zuständigen Behörden haben die zu übermittelnden Dokumente mit einer qualifizierten elektronischen Signatur zu versehen. Betrifft insbesondere die den -Nachweiserklärungen und - Begleitscheinen entsprechenden Dokumente

12 Rechtslage - Signaturniveaus Status quo: Die qualifizierte elektronische Signatur - signaturgesetzkonformes Trustcenter - Hardwarebasiertes Personenzertifikat (-> Chipkarte) - gültige Online-Abfrage der Signaturgültigkeit Rechtlich gleichwertiges Pendant zur eigenhändigen Unterschrift Niedrigere Signaturniveaus: Einfache und fortgeschrittene elektronische Signatur - keine verbindliche Beglaubigungsinstanz im Hintergrund - meist softwarebasiert - nicht bzw. kaum reguliert Keine verbindliche Rechtswirkung

13 Themen 1. Technik der elektronischen Signatur 2. Rechtslage und Anwendungsgebiete 3. Elektronisch signieren in der Praxis 4. Beantragung einer persönlichen IHK-Signaturausstattung 5. Einsatz der elektronischen Signatur beim Abfallbegleitschein

14 Elektronisch Signieren in der Praxis Was benötigt der Signatur-User? 1. eine individuelle Signaturchipkarte 2. ein Kartenlesegerät, in das die Signaturchipkarte eingeführt wird 3. eine Signaturanwendung, um Verknüpfung zwischen Signaturkarte und elektronischen Daten herzustellen

15 Elektronisch Signieren in der Praxis Die Anwendung: Einfach und sicher In der Anwendungssoftware auf Befehl Signieren klicken Karte in das Lesegerät stecken PIN-Code eingeben

16 Elektronisch Signieren in der Praxis Erst durch Eingabe des geheimen PIN-Codes wird die Karte angesteuert und eine Signatur erzeugt. Durch die Sicherheitskriterien - Besitz (der Signaturkarte) und - Wissen (des PIN-Codes) ist die elektronische Unterschrift besonders geschützt.

17 Themen 1. Technik der elektronischen Signatur 2. Rechtslage und Anwendungsgebiete 3. Elektronisch signieren in der Praxis 4. Beantragung einer persönlichen IHK-Signaturausstattung 5. Einsatz der elektronischen Signatur beim Abfallbegleitschein

18 Beantragung einer persönlichen IHK-Signaturausstattung Persönliche Signaturbeantragung - derzeit fünf signaturgesetzkonforme deutsche Trustcenter ( - Signaturantragsteller muss sich persönlich identifizieren lassen a) PostIdent-Verfahren b) persönliche Identifizierung bei Registrierungsstelle des Trustcenters IHK-Signaturservice - komfortable Antragstellung und Identifizierung bei der IHK - Signaturkarten aus dem Hause D-TRUST / Bundesdruckerei - PUK-Funktion erleichtert Nutzung

19 IHK-Signaturprodukte / Preise IHK-Signaturkarte, zwei Jahre lang gültig 99,00 Kartenlesegerät Cyber Jack pinpad USB 49,00 Wenn die IHK-Signaturkarte abgelaufen ist, muss eine neue Karte beantragt werden; das Kartenlesegerät kann man weiter benutzen. Alle Preise verstehen sich zzgl. MwSt.

20 IHK-Signaturkarte Wo kann man die IHK-Signaturprodukte ordern? 63 IHK-Registrierungsstellen für elektronische Signatur: Unternehmensmitarbeiter können persönliche Signaturkarte Kartenlesegerät beantragen. Voraussetzungen Der Antragsteller benötigt dazu: gültiges Pass-/Ausweisdokument Firmenbescheinigung Termin bei seiner IHK ca. 30 Minuten Zeit

21 IHK-Signaturstartpaket 2. Übermittlung der Daten an die Zertifizierungsstelle IHK-Registrierungsstelle 1. Persönliche Antragstellung D-TRUST GmbH Zertifizierungsstelle 3. Generierung der Signaturkarte und Versand

22 IHK-Signaturstartpaket und so einfach starten Sie: Von der Beantragung der Signaturausstattung in der IHK bis zum Versand der Signaturprodukte sind ca. vier Wochen zu kalkulieren. Bei der Installation der Signaturkomponenten steht die D-TRUST- Supporthotline mit Rat und Tat zur Seite. Der Signaturkunde wird von D-TRUST vorab informiert, wenn seine Karte abläuft, und kann seine Folgekarte auf vereinfachtem Wege beantragen.

23 Themen 1. Technik der elektronischen Signatur 2. Rechtslage und Anwendungsgebiete 3. Elektronisch signieren in der Praxis 4. Beantragung einer persönlichen IHK-Signaturausstattung 5. Einsatz der elektronischen Signatur beim Abfallbegleitschein

24 Einsatz der elektronischen Signatur beim eanv Übergangsfristen und Stichtage bis : ab : ab : ab : freiwillige elektronische Nachweisführung mit Zustimmung der zuständigen Behörde Elektronische Nachweisführung obligatorisch Entsorger / Behörden müssen elektronisch signieren Erzeuger / Beförderer müssen elektronisch signieren

25 Einsatz der elektronischen Signatur beim eanv Welche Dokumente müssen im neuen Abfallnachweisverfahren elektronisch signiert werden? - Abfallbegleitscheine, Entsorgungsnachweise etc. (siehe Abfallnachweisverordnung Abschnitt 4 19) - Einmalige Registrierung bei der ZKS Abfall Ist für alle teilnehmenden Firmen erforderlich Übergangsfristen für Erzeuger und Beförderer

26 Einsatz der elektronischen Signatur beim eanv Ausstattung der Mitarbeiter mit Signaturkarten - Signaturkarte wird immer für eine natürliche Person ausgestellt, nicht für eine juristische Person - Persönliche Signaturkarte ist nicht übertragbar! - Keine Weitergabe der Signaturkarte + PIN-Code an andere (entspricht Blanko-Unterschrift) - Firmenzugehörigkeit kann mit aufgenommen werden - Verwendungszweck kann eingeschränkt werden: Der Einsatzbereich dieses Zertifikates ist auf die Signierung von Nachrichten im Rahmen des elektronischen Nachweisverfahrens beschränkt.

27 Einsatz der elektronischen Signatur beim eanv Bei der Ausstattung der Mitarbeiter mit Signaturkarten sollte schriftlich geregelt werden - wo die Signaturkarte eingesetzt werden darf und wo nicht - welche Zeichnungsberechtigung der Mitarbeiter im Unternehmen hat - was passiert, wenn der Mitarbeiter seine Signaturkarte verliert - was passiert, wenn der Mitarbeiter aus der Firma ausscheidet

28 Einsatz der elektronischen Signatur beim eanv Abfallerzeuger, -beförderer und entsorger müssen nacheinander signieren: - Mitarbeiter müssen jeweils zu gegebener Zeit die Nachweiserklärung bzw. den Begleitschein elektronisch signieren; Nachrichten und Signaturen werden übereinandergeschichtet ( Layer-Technik ). - Nur die Reihenfolge, nicht der Zeitpunkt der Signierung ist vorgegeben. - Abfallbeförderer benötigt nicht unbedingt eine mobile Signaturausstattung: - kann auch beim Erzeuger oder Entsorger signieren - kann auch von seinem Büro aus signieren (lassen)

29 Einsatz der elektronischen Signatur beim eanv Verschiedene eanv-anwendungssysteme auf dem Markt: IHK-Signaturkarte kann bei allen eingesetzt werden Zentrale, kostenlose Lösung der öffentlichen Verwaltung: Länder eanv: Abfallmanagementsysteme kommerzieller Anbieter / Primäranbieter: Modawi: Zedal: Nsuite: eanv Portal: AV-IS eanv:

30 Wenn s schnell gehen soll: Die Multisignaturkarte Einsatz der elektronischen Signatur beim eanv Spezielle Multi-Signaturkarte: Mit nur einmaliger Eingabe des PIN- Codes können viele Dateien auf einmal signiert werden Preis: 299,00 zzgl. MwSt., derzeit bei 10 IHKs mit Signaturservice erhältlich oder via PostIdent Nutzungsvoraussetzung: Abfallmanagementsystem muss die Multi-Signatur unterstützen. Derzeit gegeben bei: Modawi: Zedal: Nsuite:

31 Zu guter letzt Einsatz der elektronischen Signatur beim eanv Keine Angst vor der elektronischen Signatur Machen Sie sich Gedanken über die Unterschriftenregelung in Ihrem Unternehmen: - wer soll unterschreiben? - welche Angaben sollen auf der Signaturkarte stehen? Kümmern Sie sich so bald wie möglich um die benötigten Signaturausstattungen

32 Ende Dankeschön für Ihre Aufmerksamkeit!