mentana-claimsoft.de Sichere Dokumente Sichere Kommunikation
Safety First Eine alte Weisheit in einem neuen Umfeld digitale Dokumente brauchen sicherheit Der tägliche Einsatz und die Nutzung digitaler Dokumente gewinnen immer mehr an Bedeutung. Die zunehmende Internetnutzung, aber auch die technologische Entwicklung eröffnen neue Kommunikationsmöglichkeiten und fördern ein stärkeres Zusammenwachsen digitaler und physischer Kommunikation. Die Absicherung elektronischer Dokumente und ihre rechtsverbindliche Kommunikation stehen dabei im Fokus. Es gilt, Vertraulichkeit zu schützen und Manipulation auszuschließen. Kompetenzfelder: Akkreditierter De-Mail-Provider mit Webportal FP-demail.de und De-Mail Gateway Massensignatur- und Verifikationsserver für qualifizierte Signaturen in verschiedenen Anwendungsszenarien Langzeitarchiv zur Beweiswerterhaltung elektronisch signierter Dokumente über die Algorithmenlebensdauer hinaus Intermediärportale, z. B. Signaturportal.de für Signaturen, Verifikation und Kanzleipostfach.de mit Gerichtspostfachanbindung Identmanagement, z. B. integrierte PKI-Lösungen für Zertifikatverwaltung, Verzeichnisdienste und Personalisierung von Smartcards Hochqualifiziertes Entwicklerteam mit langjährigen Erfahrungen im Bereich der Signatur- und Kryptographie Die Mentana-Claimsoft GmbH ist seit mehr als zehn Jahren spezialisiert auf den Bereich elektronischer Signaturen und bietet ein umfassendes Produktportfolio für Dokumente mit hohem Sicherheitsbedarf. Branchenübergreifend werden Signatur- und Verifikationslösungen sowie Beweissicherungs-, Identmanagement- und Langzeitarchivsysteme entwickelt. Mit der Akkreditierung zum De-Mail-Diensteanbieter durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) bieten wir Unternehmen, Behörden und Privatkunden den absolut sicheren und rechtsverbindlichen De-Mail-Versand ihrer Dokumente an. Mit dieser Broschüre informieren wir Sie über unsere Produkte und den Stand der technologischen Entwicklungen in den Bereichen De-Mail, Signaturtechnologie und rechtssichere Intermediärkommunikation. Wir zeigen auf, wie unsere Produkte helfen, Ihre Unternehmensrisiken zu senken und nachhaltig kosteneffiziente Systeme zu implementieren. Wir freuen uns über jede Anregung oder Nachfrage. Dipl.-Ing. Axel Janhoff Geschäftsführer der Mentana-Claimsoft GmbH
»Die Sicherheit elektronischer Dokumente ist unsere Kernkompetenz seit mehr als zehn Jahren. Mit dem digitalen Brief, der De-Mail, stellen wir diese Erfahrung jetzt allen E-Mail-Versendern zur Verfügung.«3
4»Die De-Mail wird ohne Zweifel die Geschichte der deutschen Briefpost neu schreiben. Und das Beste dabei sie ist offen für alle.«
de-mail Die Mail, die ganz sicher mehr kann VERBINDLICH, VERTRAULICH, RECHTSSICHER Mit De-Mail-Diensten ist der verbindliche, vertrauliche und rechtssichere Versand elektronischer Dokumen te und Nachrichten deutlich einfacher als bisher. In der Handhabung gleichen De-Mails den herkömmlichen E-Mails, verfügen jedoch über wichtige Eigenschaften, die der E-Mail fehlen: Vorreiter: Mentana-Claimsoft Nach der bereits kurz vor Jahresende 2011 erfolgten ISO-Zertifizierung (ISO 27001) durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) erfolgte die De-Mail-Akkre di tierung auf der CeBIT im März 2012. Mentana-Claimsoft ist damit der erste De-Mail-Diensteanbieter im Markt. Die Identitäten von Absender und Empfänger können eindeutig nachgewiesen und nicht gefälscht werden. Die Nachrichten werden ausschließlich über verschlüsselte Kanäle übertragen und verschlüsselt abgelegt. Sie sind für Dritte zu keiner Zeit zugänglich und können weder mitgelesen noch verändert werden. Die Zustellung erfolgt verbindlich in das Postfach des Empfängers. Mit De-Mail nutzen Sie die Schnelligkeit der E-Mail in Verbindung mit der Sicherheit eines Briefes und der Nachweisbarkeit eines Einschreibens. Vorzüge, die erst durch eine gesetzliche Grundlage und die Erfüllung strenger Auflagen durch das Bundesamt für Sicher heit in der Informationstechnik (BSI) möglich wurden. De-Mail-Anbieter müssen eine gültige Datenschutzprüfung durch den Bundesbeauftragten für den Datenschutz und die Infor ma tionsfreiheit (BfDI) nachweisen und auch nach der Akkreditierung ihre Prozesse und Systeme regelmäßig von unabhängigen Prüfstellen kontrollieren lassen. Auf diese Weise wird sichergestellt, dass alle technischen und organisatorischen Vorgaben, u. a. zum Schutz der Daten vor dem Zugriff Dritter, jederzeit erfüllt werden. E-Health Banken/ Versicherungen Freie Berufe KMU Privatpersonen Provider Industrie Behörden E-Justiz De-Mail-Portal De-Mail Gateway 5
de-mail»bereits in fünf Jahren werden circa neun Prozent des gesamten jährlichen Briefvolumens über De-Mail laufen.«* * Rasante Entwicklung erwartet Mit der Einführung von De-Mail hat das Bundesministerium des Innern auf Forderungen der Öffentlichkeit, Wirtschaft und Verwaltung nach einer einfachen, aber auch sicheren Möglichkeit zur Online- Kommunikation reagiert sowie Mittel und Gremien zur Verfügung gestellt. So werden nach Einschätzung des Gesetzgebers bereits nach fünf Jahren circa neun Prozent des gesamten Briefvolumens über De-Mail laufen. De-Mail. Die perfekte Kombination von Brief und E-Mail De-Mail ermöglicht den verbindlichen, vertraulichen und rechtssicheren Austausch elektronischer Dokumente zwischen Unternehmen, Bürgern und Behörden über das Internet. Die herkömmliche Kommunikation über das Internet per E-Mail birgt Risiken. E-Mails lassen sich ohne großen technischen Aufwand wie eine Postkarte lesen. Sie können auf dem Weg abgefangen und in ihrem Inhalt verändert werden. Absender und Empfänger können sich nie sicher sein, mit wem sie tatsächlich kommunizieren. Die Kommunikation mittels De-Mail findet zwischen eindeutig identifizierten Nutzern und über verschlüsselte Kommunikationskanäle statt. Dabei ist die Nutzerfreundlichkeit das entscheidende Kriterium. De-Mail kombiniert die Sicherheit und Vertraulichkeit von Briefen mit der Flexibilität und Schnelligkeit von E-Mails. De-Mail optimiert Prozesse und reduziert kosten Unternehmens- und Verwaltungsprozesse zeichnen sich bisher durch Medienbrüche aus. Eine vollständig elektronische Bearbeitung ist vor allem bei juristisch relevanten Arbeitsschritten oft nicht möglich, etwa wenn die fristgerechte Zustellung eines Schriftstücks zweifelsfrei nachgewiesen werden muss. Mit De-Mail können diese Prozesse ohne Medienbruch elektronisch abgewickelt werden. Die Folge: Sie optimieren Ihre Prozesse und reduzieren Ihre Kosten. Anwendungsfelder De-Mail ermöglicht die elektronische Kommunikation mit (und zwischen) Unternehmen, Bürgern, Behörden, Banken, Versicherungen, der Wirtschaft und dem kompletten Gesundheitswesen, z. B. Ärzten, Kammern, Krankenkassen. Geschäftspartner: Rechnungen, Verträge, Abnahmeerklärungen... Personalangelegenheiten: Arbeitsverträge, Gehaltsmitteilungen Behörden: Steuerangelegenheiten, Statistikmeldungen, Visa- und Passangelegenheiten, Beschaffungswesen, Antragsverfahren... Gesundheitswesen: eakte, Austausch von Patientendaten, Diagnoseinformationen, z. B. Röntgenbilder, Laborwerte, Arztbriefe ejustiz: Sachstandabfragen, Urteile, Erläuterungen, eakten, Bescheide Banken: Kontoauszüge, Auftragswesen 6
Hardware-unabhängiger Freiraum: Der De-Mail-Versand ist an Ihre persönliche Anmeldung im De-Mail-Portal gebunden, nicht an einen Rechner. fp-demail.de Das Portal Einfach, Schnell und von überall Erreichbar De-Mail ist sehr leicht zu nutzen: Im einfachsten Fall verwenden Sie einen beliebigen Browser zum Einloggen in das Portal FP-demail.de. Eine Handhabung, die den bekannten Angeboten von E-Mail-Providern sehr ähnlich ist und keine weiteren Installationen von Hardware oder Software am jeweiligen Rechner erfordert. De-Mail-Versandoptionen De-Mail schützt beim Versand die Vertraulichkeit und verhindert Änderungen des Nachrichteninhaltes und der sog. Metadaten (z. B. Absenderadresse, Versandzeit, Versandart). Zusätzlich wählen Sie zwischen mehreren Versandarten, die Sie auch kombinieren können. Beim Versand von Nachrichten innerhalb von De- Mail erfolgt die Anmeldung mit Benutzername und Kennwort. Diese Anmeldung genügt für sämtliche Funktionen des Sicherheitsniveaus normal. Liegt das Mindestsicherheitsniveau bei hoch werden zum Schutz der Daten zusätzliche Anmeldedaten nötig, wie z. B. die Eingabe einer TAN, die Verwendung einer speziellen Chipcard oder des neuen Personalausweises. Jetzt registrieren: Registrieren Sie jetzt Ihre De-Mail-Domain und De-Mail-Adresse. Vorteile für kleine und mittlere Unternehmen Besonders kleine und mittlere Unternehmen können von dieser einfachen FP- Portal-Lösung profitieren ohne neue Software auf ihren Arbeitsplatzrechnern zu installieren. De-Mail setzt auf offene Schnittstellen, standardisierte Technologien und Nutzung vorhandener Software. Versandbestätigung ist vergleichbar mit dem Einschreiben Persönlich ist vergleichbar mit der Option Eigenhändig Eingangsbestätigung ist vergleichbar mit dem Rückschein Absenderbestätigung der Provider bestätigt die Identität des Nutzers Abholbestätigung entspricht, gemeinsam mit den Optionen Absender-, Versandbestätigung, einer Postzustellungsurkunde (PZU), nur für die öffentliche Hand Und so geht s: einfach den QR-Code nutzen oder im Internet www.fp-demail.de aufrufen. Möchten Sie lieber mit uns persönlich sprechen, so stehen wir Ihnen unter der Telefonnummer 05063 / 577 570 gerne zur Verfügung. 7
8»Mit Gateway-zu-Gateway-Verschlüsselung und Integration in das firmeneigene Mailsystem bieten wir Ihnen einen deutlichen Mehrwert.«
de-mail gateway Die lösung Für Unternehmen und Behörden Einfache und schnelle Anbindung an das De-Mail-Netz Für die Mitarbeiter eines Unternehmens oder einer Behörde ändert sich nichts. Aus dem gewohnten Mailprogramm wird eine neue E-Mail an einen De-Mail-Empfänger adressiert und gesendet. Alternativ haben sie auch die Möglichkeit, auf dem hybriden Weg zu versenden. Sie entscheiden, ob der Brief vollelektronisch von De-Mail zu De-Mail versendet oder die Option elektronischer Versand mit entsprechendem Ausdruck gewählt wird. In diesem Fall erhält der Empfänger einen physikalischen Brief. Unsere De-Mail-Gateway- Technologie setzt im Hintergrund die E-Mail ins entsprechende Spezialformat um und versendet in gewünschter Form. Eingehende De-Mails gelangen ebenfalls in das vorhandene Mailprogramm. Software zur Integration aller De-Mail Funktionalitäten Einmalige Installation im System Keine Arbeitsplatz-Installationen notwendig Nutzung von E-Mail, De-Mail, Hybrid, EGVP/OSCI, S/MIME, u. v. m. Eigene Administration des De-Mail Gateway möglich Ende-zu-Ende-Verschlüsselung Plug-In für verschiedene Mailprogramme verfügbar Individualprogrammierung Das De-Mail Gateway wird einmalig in die existierende, interne E-Mail-Infrastruktur eines Unternehmens oder einer Behörde implementiert und eröffnet damit den De-Mail- Zugang. Jeder Mitarbeiter kann individuell für De-Mail-Dienste freigeschaltet werden. Arbeitsplatzinstallationen oder serverseitige Konfigurationen sind nicht erforderlich. Alle gängigen Kommunikationsformen, wie E-Mail, De-Mail, Hybrid, EGVP/OSCI, S/MIME u. v. m., werden unterstützt. Die Installation verläuft minimalinvasiv, d. h., es ist kein größerer Installations- oder Konfigurationsaufwand in Ihrer E-Mail-Infrastruktur nötig. Lassen Sie sich durch unser De-Mail-Team beraten. Abt. 1 Bestehende IT-Infrastruktur des Nutzers (Power-User) Sicherer Kommunikationsraum des Verbundes Provider B Abt. 2 Abt. 3 E-Mail-Server E-Mail Gateway Provider Mentana- Claimsoft Natürl./ jurist. Personen Abt. 4 Internet Provider C 9
10»Macht Ihre Dokumente sicher und nachweisbar... und wie eigenhändig unterschrieben.«
Digitale Signaturen Qualifizierte Signaturen ohne Transaktionskosten Die elektronische Signatur ist eine Schlüsseltechnologie Rechtliche Rahmenbedingungen Der rechtliche Rahmen der elektronischen Signatur in Deutschland ist durch das Signaturgesetz (SigG) und die Signaturverordnung (SigV) vorgegeben. Das SigG definiert in 2 vier unterschiedlich starke Signaturen: (Einfache) elektronische Signaturen Fortgeschrittene elektronische Signaturen Qualifizierte elektronische Signaturen Qualifizierte Signaturen mit Anbieterakkreditierung Die Signaturprodukte der Mentana- Claimsoft sind durch die Bundesnetzagentur veröffentlicht und ermöglichen die qualifizierte elektronische Signatur und Zeitstempel. Elektronische Netze und Kommunikationswege ermöglichen es, Informationen über weite Strecken in kürzester Zeit auszutauschen. Dies umfasst auch rechtlich relevante Dokumente, wie z. B. Rechnungen im kaufmännischen Bereich, Verträge und Anträge, Bescheide im kommunalen Umfeld oder juristische Auskünfte und Urteile in der E-Justiz. Voraussetzung: Erstens muss der Empfänger der Daten zweifelsfrei feststellen können, wer der Absender ist (Authentizität und Nichtabstreitbarkeit), und zweitens muss ausgeschlossen werden, dass die Daten durch die Beteiligten oder durch Dritte unbemerkt manipuliert oder verfälscht werden können (Integrität). Beide Anforderungen können durch den Einsatz der elektronischen Signatur erfüllt werden. Durch die elektronische Abwicklung von Geschäftsprozessen lassen sich Kosten senken sowie Fehlerquoten und Prozesslaufzeiten reduzieren. Dazu werden im Wesentlichen papiergebundene Schriftstücke zunehmend digitalisiert oder durch elektronische Dokumente ersetzt und Prozesse automatisiert. Gleichzeitig lassen sich papiergebundene Archive auflösen und vermeiden. Mit Hilfe von kryptographischen Verfahren macht die elektronische Signatur jede Manipulation oder Verfälschung an den Originaldaten für den Empfänger sofort erkennbar. Weiterhin können elektronische Signaturen auch eingesetzt werden, um einen Zeitpunkt festzuhalten, zu dem die Daten in einer bestimmten Form vorgelegen haben (Zeitstempel). Diese Funktionen sind vor allem wichtig, wenn elektronische Transaktionen beweisbar und rechtlich verbindlich sein sollen. Für sichere und rechtsverbindliche digitale Vorgänge im Internet sind elektronische Signaturen unverzichtbar. 11
Digitale Signaturen und Verifikation M-Doc autosigner Der M-Doc AutoSigner ist die optimale Serverlösung für die qualifizierte Massensignatur beliebiger Dokumente. Mit einem Durchsatz von max. 3.600 Signaturen pro Stunde und Karte erfüllt er sämtliche Anforderungen deutscher und europäischer Signaturgesetze. Um die Performance zu erhöhen, können bis zu vier M-Doc AutoSigner parallel auf einem Server betrieben werden.»ein schönes Gefühl, mit all meinen Dokumenten auf der sicheren Seite zu sein.«voll kompatibel Der leistungsstarke Massen signaturserver für qualifizierte Signaturen (SigG) lässt sich problemlos unter Windows und Linux in bestehende IT- Strukturen integrieren. So haben Sie die Möglichkeit, PDF- und andere Dokumente automatisch on the fly oder im Batchbetrieb fortgeschritten oder qualifiziert zu signieren. Zusätzlich zur verzeichnisbasierten Verarbeitung bieten SMTP- oder SOAP-Connectoren medienbruchfreie Anbindung. Es können integrierte, unsichtbare und sichtbare PDF-Signaturen, integrierte TIFF-Signaturen sowie externe PKCS#7-Signaturen erzeugt werden. Eine Konvertierung von Multipage-TIFFs in das PDF-Format ist möglich oder es können mit dem universellen Konverter aus Text- und XML-Dokumenten CI-konforme PDF-Dokumente erzeugt werden. Integrierte Zeitstempel für den Nachweis der amtlichen Zeit sind möglich. M-Doc autosigner dce Aufbauend auf dem AutoSigner ist die DCE- Variante ideal für den Einsatz in Rechenzentren geeignet. Mit der DCE-Variante ist der M-Doc AutoSigner als Dienst unter Windows verfügbar und per Managementkonsole fernsteuerbar. Mit dem High- Availability-Add-On ist eine Lastenverteilung und Ausfallsicherheit möglich. Archivsignatur Scansignatur (z. B. nach SGB mit Stichprobenprüfung) Elektronische Bescheide Revisionssichere Dokumente Sicherung von Online-Aktivitäten Elektronische Rechnungen... M-Doc AutoSigner DCE, zusätzliche Features: Verfügbar als Dienst unter Windows Für den Einsatz in Rechenzentren Fernwartung über Konsole Über Web-Interface konfigurierbar 12
M-Doc autoverifier (dce) Der leistungsstarke Massenverifikationsserver M-Doc AutoVerifier DataCenter Edition (DCE) für die Verifikation fortgeschrittener und qualifizierter Signaturen (nach SigG) ohne Transaktionskosten unter Windows und Linux. office-signer Die Standardsoftware für die Erzeugung qualifizierter Signaturen im Office-Bereich nach deutschen und europäischen Signaturgesetzen. Die Integration in MS Word, MS Excel oder Open- Office und die integrierte elektronische Signatur von PDF-Dokumenten machen Signaturen für jedermann nutzbar und verständlich. Auch die Prüfung (Verifikation) von Signaturen ist integriert. Verifikationsergebnisse können GDPdUkonform mit einem akkreditierten Zeitstempel revisionssicher geschützt werden. Mit der Einzelsignatur und der sichtbaren Stempelfunktion bieten sich viele Möglichkeiten, den medienbruchfreien Workflow mit nur einer Installation pro Arbeitsplatz umzusetzen. Besondere Vorkenntnisse oder Schulungen sind nicht erforderlich. Der M-Doc AutoVerifier ermöglicht eine umfassende, serverbasierte Überprüfung der Signaturinformationen in PDF-Dokumenten und sonstiger Dokumentensignaturen jeglichen Formats, wie PKCS#7 bzw. S/MIME. Für den medienbruchfreien Einsatz sorgen SMTP- oder SOAP-Schnittstellen. Das Verifikationsprotokoll wird im XML- und/oder PDF-Format oder PDF-Container erstellt und enthält alle Ergebnisse der Prüfung. Mit einem parallelen Einsatz von mehreren Verifikationsservern kann der mögliche Durchsatz erhöht werden. Die gewonnenen Signaturinformationen können direkt in Workflow- oder DMS-Systemen oder im PDF-Container gemeinsam mit der geprüften Datei weiterverarbeitet werden. Der M-Doc Auto- Verifier DCE ist unter Windows als Dienst für Rechenzentren verfügbar. Qualifizierte Signatur (SigG) u. a. für: Klagen, Anträge, Urteile Elektronische Bescheide Interne Freigaben durch Mehrfachsignatur Online-Formulare Geschäftsbriefe Beweissicherung durch Zeitstempel Prüfung qualifizierter Signaturen für: Elektronische Rechnungen Virtuelle Poststellen Online-Formulare Archivsignaturen Freigabeprozesse 13
Sichere Ver- und Entschlüsselung: Abrechnungsdaten Patientendaten Medizinische Unterlagen Sonstige vertrauliche Dokumente Office-Cryptor Pro, zusätzliche Features: Verbindung aller Nutzer untereinander Zentrale Zertifikatslisten Automatisches Update von Zertifikaten in den Windows-Zertifikatspeicher Upgrades per Lizenz-Key 14
verschlüsselung einfache Ver- und Entschlüsselung von sensiblen personenbezogenen Daten Datensicherheit in Informationssystemen des Gesundheitswesens Mit der Entwicklung der schnellen IT-Kommunikation auch in den Bereichen mit sensiblen personenbezogenen Daten erhöhen sich die Anforderungen an die Datensicherheit. Digitale Verschlüsselung sichert die Lesbarkeit der ausgetauschten Daten für den vorher bestimmten Empfänger. Gerade im sozialen, medizinischen und juristischen Umfeld sind Verschlüsselungstechnologien unverzichtbar. Der Office-Cryptor ist die Standardsoftware für die Verschlüsselung sensibler Abrechnungs- und Patientendaten in einem Verbund. Die benötigten Zertifikate können von USB-Token oder Smart-Cards stammen oder es werden einfach Softwarezertifikate genutzt. Der Office-Cryptor wird automatisch in das Windows-Explorer-Kontextmenü integriert und kann per Kontextmenü genutzt werden. Außerdem kann er im MS Outlook zur Verschlüsselung der Mailanhänge genutzt werden. Der Office-Cryptor wird in zwei Varianten ausgeliefert: Der office-cryptor findet Einsatz in der Verschlüsselung mit vorher ausgetauschten Zertifikaten oder der Kommunikation zwischen Nutzern und einer Zentrale. In dieser Version werden die Daten (z. B. Abrechnungsdaten einer Zahnarztpraxis) beim Nutzer verschlüsselt und können dann nur von der Zentrale entschlüsselt und damit verarbeitet werden. Der office-cryptor pro ermöglicht eine gesicherte Kommunikation aller Nutzer einer bestimmten Gruppe. So können z. B. auch Unterlagen der Patienten zwischen den Ärzten einer Kammer oder den Rechtsanwälten einer Kanzlei ausgetauscht werden. Der Office- Cryptor Pro ermöglicht dazu das automatische Herunterladen und Installieren der notwendigen Zertifikate im Windows-Zertifikatspeichers. Durch die Ablage im Windows-Zertifikatspeicher werden diese Zertifikate auch anderen Anwendungen, wie z. B. MS Outlook, zur Verfügung gestellt. 15
Beweiswerterhaltung signierter Dokumente: Sozialkassenarchive Archive mit langen Aufbewahrungszeiten Personenstandsregister und ähnliche Archive Elektronische Patientenakten Technische Unterlagen, Prüfprotokolle Hash-Safe Premium, zusätzliches Feature: Unbeschränkte Mandantenfähigkeit Unbeschränkte Eingangswarteschlangen (Queues) 16
LAngzeitarchiv für dauerhafte BeweiS Werterhaltung gemäss 17 SigV»Gefragt ist ein durchgängiges Archivierungskonzept für den gesamten Lebenszyklus elektronischer Dokumente.«Signatur-langzeitarchiv Verifikationsarbeitsplatz Hash-Safe umfasst alle Funktionen zur Konsolidierung und Prüfung des Signaturdatenbestandes. Die Steuerung erfolgt über einen eigenen Administrationsarbeitsplatz. Um die unterschiedlichen Branchenanforderungen abbilden zu können, sind die Regeln zur Signatursicherung weitgehend frei formulierbar. Für Aufbewahrungszeiträume jenseits von 30 Jahren werden Zertifikatsketten vollständig abgespeichert und samt Prüfergebnis lokal vorgehalten. Dokumente, die über Zeiträume aufbewahrt werden müssen, welche die voraussichtliche Gültigkeit der Verschlüsselungs- bzw. Hash-Algorithmen überschreiten, müssen zur Beweiskrafterhaltung rechtzeitig gesichert werden. Zur Sicherung der Integrität und Authentizität der Dokumente müssen diese vor Auslaufen des Algorithmus gemäß 17 SigV erneut signiert und mit einem qualifizierten Zeitstempel versehen werden. Da sich die Datenbestände jedoch im Durchschnitt jährlich verdoppeln, ist eine erneute Signatur jedes einzelnen Dokuments weder kostenmäßig tragbar noch technisch in adäquater Zeit zu realisieren. Der hash-safe pro ist eine ArchiSig-konforme und an TR-ESOR angelehnte Lösung für die dauerhafte Beweiswerterhaltung von qualifizierten Signaturen gemäß 17 SigV, die parallel zu einer bestehenden Archivlösung arbeitet. Der Hash-Safe wird in zwei Varianten angeboten. Der Hash-Safe Pro implementiert bis zu vier Mandanten und eine Eingangswarteschlange (Queue) und der hash-safe premium ist in der Zahl der Mandanten und Queues unbegrenzt. Beim Archivieren im Hash-Safe werden alle Signaturdatenbestände konsolidiert. Es werden Hash-Bäume erzeugt, die die Datenbestände eines Tages, Monats oder Jahres repräsentieren. Innerhalb der Hash-Bäume wird eine dauerhafte Beweiswerterhaltung sichergestellt. Im Zusammenspiel mit dem frei wählbaren Archivsystem fordert Hash-Safe die erforderlichen Ursprungsdaten rechtzeitig und automatisch vom System an. Der Hash- Safe bietet in der Zusammenarbeit mit dem Massensignaturserver M-Doc AutoSigner eine revisionssichere Archivierung von gescannten und signierten Datenbeständen an. 17
18»Einmal angemeldet, stehen online die Wege zur digitalen und rechtswirksamen Kommunikation offen da kann man sich schnell dran gewöhnen!«
Portale Der einfache Weg Kanzleipostfach.de Signaturportal.de Govmail.de Der Vorteil von Intermediärportalen Sie gewährleisten jederzeit einen Hardware-unabhängigen Zugriff über einen Standardbrowser. Portale ermöglichen die Bereitstellung übergreifender Dienste ohne zusätzliche Programminstallationen auf dem Rechner des Nutzers. Der Nutzen für den Portalbenutzer ist die umfassende, sichere und personalisierbare Backend-Integration komplexer Service-Portfolios. signaturportal.de Signaturportal.de ist der Online-Dienst, mit dem jedes Unternehmen ohne aufwendige Investitionen und spezielle Fachkenntnisse die Vorteile der elektronischen Signatur sofort nutzen kann. Ganz gleich, ob Sie den Rechnungsversand optimieren, digital signierte Dokumente verifizieren oder z. B. per Zeitstempel online gestellte Fotos sichern wollen über Signaturportal.de nutzen Sie die elektronische Signatur für die Sicherung Ihrer digitalen Dokumente. Mehr als 40.000 Unternehmen signieren, prüfen und archivieren täglich elektronische Rechnungen rechtssicher über diesen Online-Dienst. Signaturportal.de bietet die praxisgerechte Lösung und vereinfacht den Signaturprozess signifikant. Ob SAP-Anwender oder Kleinunternehmen: Die Anmeldung und Einrichtung eines User-Zuganges auf Signaturportal.de ist kostenlos! kanzleipostfach.de Die Plattform für den elektronischen Rechtsverkehr (ERV) für den rechtssicheren, elektronischen Austausch von Dokumenten zwischen Anwälten/Notaren, Gerichten, Kollegen und Mandanten. Egal ob ELBA, ERV-D, EGVP/OSCI, Sie adressieren einfach das Gericht, Mahnverfahren/Registergerichte/Fach- und ordentliche Gerichtsbarkeit, E-Bundesanzeiger und E-Unternehmensregister. govmail.de Govmail.de ist die VPS-Lösung für die öffentliche Verwaltung. Die virtuelle Poststelle der Zukunft, die Verwaltungsprozesse sicherer und einfacher macht inklusive Endezu-Ende-Verschlüsselung. Als privatwirtschaftlich zertifizierter EGVP-Dienstleister in Deutschland bringen wir Ihre E-Mails sicher ins EGVP-Netz und zurück, und das aus Ihrem Standard-Mail Client. Wir sprechen De-Mail und EGVP! 19
mentana-claimsoft.de Mentana-Claimsoft GmbH Ein Unternehmen der FP-Gruppe Am Winkel 1 15528 Spreenhagen Griesbergstr. 8 31162 Bad Salzdetfurth Telefon: +49 5063 / 5775-70 info@mentana.de info@mentana.de-mail.de mentana-claimsoft.de FPM 01/12 ERGO BERLIN