eakte & Beweiswerterhaltung mit der Anwendung des IT-Planungsrates Governikus

Größe: px

Ab Seite anzeigen:

Download "eakte & Beweiswerterhaltung mit der Anwendung des IT-Planungsrates Governikus"

Eike Hase
vor 8 Jahren
Abrufe

1 eakte & Beweiswerterhaltung mit der Anwendung des IT-Planungsrates Governikus Authentisierung Datentransport Datenaufbewahrung: Vorhandene Bausteine aus den Pflegeverträgen Olaf Rohstock, Direktor Governikus KG Seite 1

Datentransport Datenaufbewahrung: Vorhandene Bausteine

2 Beweiswerterhaltung mit der Anwendung IT- Planungsrates Governikus oder: Die VPS des Bundes und der Länder mehr als nur OSCI und x-meld? Seite 2

3 Agenda Vorstellung der Governikus GmbH & Co. KG Ableitungen aus dem egovernmentgesetz Bund Die Governikus Produkteplattform Kurzerläuterung der Technischen Richtlinien BSI Funktionsbausteine der Anwendung IT-PLR für die eakte Seite 3

Produkteplattform Kurzerläuterung der Technischen

4 Daten und Fakten : bremen online services Betriebs und Entwicklungs GmbH & Co. KG Public Private Partnership Freie Hansestadt Bremen: 55,1% Telekom Deutschland GmbH: 15% Die Sparkasse Bremen: 15% Brekom GmbH (EWE): 14,9% Rechtsform: GmbH & Co. KG Geschäftsführer: Dr. Stephan Klein Aufsichtsratsvorsitzender: Dr. Martin Hagen ca. 100 Beschäftigte 2014 Fusion mit Vertriebstochter und Umbenennung in Governikus KG Seite 4

Bremen: 15% Brekom GmbH (EWE): 14,9% Rechtsform: GmbH & Co. KG Geschäftsführer: Dr.

5 Unsere Kernkompetenzen authentisieren transportieren konservieren Leistungen: Entwicklung von Standard- und Individualsoftware Projektberatung für Kunden und Partner Betrieb und Wartung von Servern Schulungen für Betreiber, Entwickler und Anwender IT-Support: Unterstützung für Betreiber und Anwender Seite 5

Partner Betrieb und Wartung von Servern Schulungen für Betreiber, Entwickler

6 Unsere Lösungskomponenten Individuell lassen sich unsere Lösungskomponenten je nach Bedarf zusammenstellen Fertige Produkte für unterschiedliche Einsatzszenarien, die ständig weiterentwickelt werden: evaluiert und zertifiziert (Common Criteria, SigGbestätigt, TR-ESORzertifiziert, Common PKI ) Governikus: Anwendung des IT-Planungsrates Secure Identity Suite Authentication Clients AutentApp AutentApp2* Authentication Services Directory Services Secure Communication Suite Communicator Framework OSCI Server Krypto Server Secure Data Suite Signer Framework NetSigner ArchiSig Module Archive Gateway LZA Frontend Basis unserer Entwicklung: nationale und internationale (EU) Gesetzeslagen und Standards Verification Server Communication Gateway Multi Channel Processor Server-Komponenten EGVP EE User Interfaces EGVP Classic Add-In * ab Ende Seite 6

AutentApp2* Authentication Services Directory Services Secure Communication Suite Communicator Framework OSCI Server Krypto Server Secure Data Suite Signer Framework NetSigner ArchiSig Module Archive

7 E-Government-Gesetz E-Government schafft Voraussetzungen für zeit- und ortsunabhängige Verwaltungsdienste! Das Gesetz zur Förderung der elektronischen Verwaltung sowie zur Änderung weiterer Vorschriften (E-Government-Gesetz) dient dem Ziel, die elektronische Kommunikation mit der Verwaltung zu erleichtern und Bund, Ländern und Kommunen zu ermöglichen, einfachere, nutzerfreundlichere und effizientere elektronische Verwaltungsdienste anzubieten. Quelle: Seite 7

elektronische Kommunikation mit der Verwaltung zu erleichtern und Bund, Ländern und Kommunen zu ermöglichen, einfachere, nutzerfreundlichere und

8 7 Übertragen und Vernichten des Papieroriginals unter Berücksichtigung der einschlägigen Richtlinien des BSI Seite 8

9 Prozesshandbuch für Verwaltungen und Unternehmen Eingang eines Dokuments Gegenstand der TR-RESISCAN Scannen Dokumentenvorbereitung Nachverarbeitung Integritätssicherung TR alias TR- RESISCAN Beweiswert -erhaltende Aufbewahrung Governikus LZA Seite 9

Dokumentenvorbereitung Nachverarbeitung Integritätssicherung

10 Beweiswerterhaltung nach TR-ESOR Anforderungen Authentizität (Echtheit) Integrität (Unveränderlichkeit) Verlässlichkeit Verkehrsfähigkeit Lesbarkeit Relevant für ALLE elektronischen Daten aus Bearbeitungssystemen (ERP, CRM, Fachverfahren, CAD etc.) aus ECM/DMS aus Kommunikationssystemen ( , D , OSCI etc.) gescannte Unterlagen Nachweise = Zertifikate = Beweis! Governikus LZA Seite 10

Daten aus Bearbeitungssystemen (ERP, CRM, Fachverfahren, CAD etc.

11 Lösungsansatz Standardisierung ArchiSig (langfristiger Erhalt der Beweiskraft elektronisch signierter Dokumente) ArchiSafe (Spezifikation einer Archiv-Middleware) DIN Normen (Kriterien für vertrauenswürdige elektronische Langzeitspeicherung) (Leitfaden zur Informationsübernahme in elektronische Langzeitarchive) RFC 4998 der IETF (Internet Task Force) Referenzmodell OAIS (Open Archival Information System) etc. TR alias TR-ESOR Governikus LZA Seite 11

Langzeitspeicherung) 31645 (Leitfaden zur Informationsübernahme in elektronische Langzeitarchive) RFC 4998 der IETF

12 Governikus Signer Framework Governikus Signer Framework Anwendungen für Signaturen und Verschlüsselung - serverseitig - clientseitig - Fatclient - browserbasierend - Multisignaturen - Stapelsignaturen - Einzelsignaturen - Ready 4 ReSiScan Secure Identity Suite Secure Communication Suite Secure Data Suite Signer Framework * ab Ende 2014 PowerPoint-Vorlage Seite 12

Multisignaturen - Stapelsignaturen - Einzelsignaturen - Ready 4 ReSiScan Secure Identity

13 Governikus LZA Governikus LZA Middleware zur Langzeitspeicherung + gemäß BSI TR 03125, DIN & ETSI + Internationale Standards + konformitätsbestätigt Secure Identity Suite Secure Communication Suite Secure Data Suite rechtsverbindlich beweiswerterhaltend revisionssicher Krypto Server ArchiSig Module Archive Gateway LZA Frontend Verification Server * ab Ende Seite 13

Communication Suite Secure Data Suite rechtsverbindlich beweiswerterhaltend revisionssicher

14 Governikus LZA Governikus LZA Middleware zur Langzeitspeicherung + gemäß BSI TR 03125, DIN & ETSI + Internationale Standards + konformitätsbestätigt rechtsverbindlich beweiswerterhaltend revisionssicher Secure Identity Suite Secure Communication Suite Krypto Server Secure Data Suite ArchiSig Module TR-M2 TR-M3 TR-M1 Archive Gateway LZA Frontend Verification Server * ab Ende Seite 14

revisionssicher Secure Identity Suite Secure Communication Suite Krypto Server Secure Data Suite

15 Integrationsbeispiele Kommunikation ( , D , OSCI etc.) Scanner Unternehmenssoftware (ERP, CRM etc.) Datenbanken ECM / DMS Exportmöglichkeit Ceyoniq Fabasoft SER d.velop Storage MS Sharepoint PDV etc. Standardisiertes, selbsttragendes Archivpaket Metadaten + Inhalt + Beweisdaten Governikus LZA Seite 15

) Datenbanken ECM / DMS Exportmöglichkeit Ceyoniq Fabasoft SER d.

16 Vertragssituation im Freistaat und Bezugsquellen: Der Freistaat Bayern hat zum einen Rahmenvertrag zur Anwendung IT-Planungsrat Governikus für alle Landes- und Kommunalverwaltungen geschlossen. Das beinhaltet diese Komponenten: Governikus Service Components & Governikus Singer, Governikus Communicator, Governikus Singer Integration, Governikus NetSigner, Governikus WebSigner, EGVP, Governikus Autent, Governikus AutentApp. Parallel pilotieet das Bayerische Ministerium für Finanzen, Landesentwicklung und Heimat die beweissichere Verarbeitung von D s mit den Ergänzungsprodukten Governikis MultiMessenger und Governikus LZA. Bezug der Software für Verwaltungen und Dienstleister: Landesamt für Digitalisierung, Breitband und Vermessung AKDB Hersteller: Governikus GmbH & Co. KG Seite 16

Das beinhaltet diese Komponenten: Governikus Service Components & Governikus Singer, Governikus Communicator, Governikus Singer Integration, Governikus NetSigner, Governikus WebSigner, EGVP,

17 Unsere Produkte Seite 17

18 Governikus GmbH & Co. KG so innovativ ist Sicherheit. Governikus GmbH & Co. KG so Olaf Rohstock innovativ ist Sicherheit. Direktor Am Fallturm Bremen Tel.: Friedrichstraße Berlin Tel.: PowerPoint-Vorlage Seite 18

com kontakt@governikus.com olaf.rohstock@governikus.com Am Fallturm 9 28359 Bremen Tel.

Ähnliche Dokumente

Beweiswerterhaltung mit der Anwendung des IT-Planungsrates Governikus

Beweiswerterhaltung mit der Anwendung des IT-Planungsrates Governikus Authentisierung Datentransport Datenaufbewahrung: Vorhandene Bausteine aus den Pflegeverträgen Olaf Rohstock, Direktor Governikus KG