IHK-Workshop Verpackungsverordnung AKTUELL. Qualifizierte elektronische Signatur Voraussetzung für den Testierer. Axel Janhoff

Transkript

1 IHK-Workshop Verpackungsverordnung AKTUELL Qualifizierte elektronische Signatur Voraussetzung für den Testierer Axel Janhoff IHK Hannover 02. März

2 Unternehmensportrait Mentana-Claimsoft AG Softwarehaus spezialisiert auf: Elektronische Signaturen Zeitstempel Beweiswerterhaltung, Langzeitarchivierung Intermediärportale PKI Lösungen Consulting / Schulung 20 feste Mitarbeiter, freie Projektmitarbeiter Sitz: Spreenhagen, Berlin/Brandenburg und Laatzen, Hannover 2

3 Unternehmensportrait Mentana-Claimsoft AG Auszug Kundenliste: AerTicket GmbH Delticom AG Gerichtsbarkeit in BW, RLP, NDS, HH, Hessen, S-H Lufthansa Technik AG TUI InfoTec GmbH Unfallkassen in Thüringen u. Sachsen ASP-Bereich/Portale:

4 Kryptographie Forderungen an die Kryptographie: Vertraulichkeit: Unbefugte können nicht mitlesen Verschlüsselung Datenintegrität: Veränderungen werden erkannt Authentifizierung: Absender nicht fälschbar Verbindlichkeit: Versand nicht abstreitbar Elektronische Signaturen 4

5 Internationale Anerkennung von Signaturen UN UNCITRAL Model Law on Electronic Signatures USA Uniform Electronic Transactions Act (UETA) Federal Electronic Signatures in Global and National Commerce Act (E-SIGN) EU EU Signatur-Richtlinie EG 1999/93 EG (seit 2006 umgesetzt in allen 26 EU Ländern!) DE (SigG) Signaturgesetz von 2001 (auf Basis SigG von 1997) und Ergänzung in

6 Arten von elektronischen Signaturen Fortgeschrittene (interne Wirkung) Verwenden kryptographische Methoden Erlauben Überprüfung der Unversehrtheit eines Dokumentes Qualifizierte (externe Wirkung) Basieren auf digitalen Ausweisen (Zertifikate) die von einem zugelassenen Zertifizierungsdiensteanbieter (ZDA) ausgegeben werden Qualifizierte mit Anbieterakkreditierung (externe Wirk.) Die Stammzertifikate sind durch die Bundesnetzagentur beglaubigt/signiert 6

7 Komponenten eine Signaturlösung Kartenlesegerät Zulassung durch Bundesnetzagentur Vorgaben Mentana /Hersteller Qualifizierte Signaturkarte (SSEE) Stammt von einem Trustcenter (ZDA) Vorgabe Mentana/Hersteller Signaturanwendungskomponente (SAK) Zulassungen durch Bundesnetzagentur Liefert Mentana/Hersteller 7

8 Was ist eine elektronische Signatur? Ablauf der Erstellung: 1. Hashwertbestimmung (eindeutig!) 2. Verschlüsseln des Hashwertes (privater Schlüssel) 3. Kombinieren Dokument und verschlüsselter Hashwert 1 2 8

9 Ablauf der Algorithmen Der Erwartungshorizont für die Laufzeit der verwendeten Algorithmen in Deutschland betrug bzw. beträgt derzeit: Hashverfahren SHA-1: Hashverfahren RIPEMD-160: Hashverfahren SHA-2 (256/512): Verschlüsselung RSA-1024: Verschlüsselung RSA-2048: Wird jährlich neu durch die Bundesnetzagentur als Aufsichtsbehörde (in Zusammenarbeit mit dem BSI) festgelegt 9

10 Umsetzung von qualifizierten Signaturen Dokumentenformat bei VE: PDF (PDF/A nach ISO ) Signaturarten bei PDF In das Dokument integrierte Signaturen, oder Externe Signaturdateien: PKCS#7 (RSA Standard) Vorgabe bei VE Preise (für SigG-konforme Ausstattung): Kartenleser: ca ,- Signaturkarte: ,- p.a. dazu Software: unterschiedliche Preisklassen (je nach Ausstattung/Leistungsumfang) 10

11 Ein persönlicher Ausblick Elektronische Signaturen funktionieren! Es gibt einfach zu bedienende, gesetzeskonforme Lösungen Projekte werden vermehrt umgesetzt, da es gesetzliche Vorgaben gibt und einer schneller ROI möglich ist Die Zeit und der Markt ist reif für den Einsatz von Signaturen Entdecken Sie das Potential der elektronischen Signaturen für sich! 11

12 Fragen oder Anmerkungen? Kontakt: Mentana-Claimsoft AG Würzburger Str Laatzen Axel Janhoff IHK Hannover 02. März