Sie sind hier: Home » Produkte » Signatur-Lösungen

Gesetzeskonforme Langzeit-Beweiserhaltung

Software zur dauerhaften elektronischen Beweiserhaltung archivierter Daten auf den Markt
Erfordernis des Übersignierens wird in Deutschland durch §17 Signaturverordnung (SigV) geregelt

(31.07.09) - Man sieht ihnen ihr Alter auf den ersten Blick nicht an: Digitale Dokumente, die auf verschiedenen Speichermedien für die "Ewigkeit" hinterlegt wurden. Dabei kommen auch digitale Daten in die Jahre und müssen sich kontinuierlich einer Verjüngungskur unterziehen. "digiSeal archive" heißt eine Lösung der secrypt GmbH, die nach Herstellerangaben die elektronische Beweiserhaltung archivierter Daten dauerhaft sicherstellt.

Aufgrund des technischen Fortschritts nimmt die Stärke elektronischer Signaturen archivierter Daten ab. Um eine dauerhafte Beweiswerterhaltung sensibler Daten, wie z.B. Patientenakten, sicherstellen zu können, muss deren Gültigkeit regelmäßig in den digitalen Archiven überprüft und die vorhandenen Signaturen rechtzeitig erneuert, also "übersigniert" werden. Das Erfordernis des Übersignierens wird in Deutschland durch §17 Signaturverordnung (SigV) geregelt.

"In den letzten Jahren ist der Anspruch an eine sichere Archivierung von Daten enorm gestiegen. Eine immer größere Menge an sensiblen Daten muss auch langfristig zuverlässig gelagert werden. Was früher Papierberge in riesigen Archiven verursachte, übernehmen nun Server und Speichermedien meist platzsparend und umweltschonend", beschreibt Tatami Michalek, Geschäftsführer Marketing der secrypt GmbH, die Situation. "Doch die digitale Archivierung umfasst noch mehr: Dokumente müssen nicht nur abgelegt, sondern auch kontinuierlich auf den aktuellen technischen Stand gebracht werden, um den Ansprüchen an Sicherheit und Authentizität zu genügen. Das ist eine große Herausforderung an alle Institutionen, die verpflichtet sind, ihre Akten über große Zeitspannen hinweg zu archivieren."

Das neue Produkt secrypt unterstützt Unternehmen und Institutionen, die sich bei der Archivierung ihrer Dokumente langfristig absichern möchten. Die Vorteile von digiSeal archive liegen auf der Hand: Es ermöglicht die gesetzeskonforme Langzeit-Beweiserhaltung und ist damit die Lösung für Anwendungsbereiche, wie etwa Patientenakten, Nachweisdokumentation, Personenstandsregister, Grundbucheinträge, Patentanträge und nicht zuletzt Bau- und Konstruktionszeichnungen.

Der gewünschte Manipulationsschutz wird durch den Nachweis von Veränderungen der elektronisch archivierten Dokumente ermöglicht. Ein im Nachhinein veränderter Inhalt kann damit leicht festgestellt werden. Ein effizientes Hash-Baum-Verfahren erlaubt eine schnelle Verarbeitung auch großer Dokumentenmengen und kommt damit Einrichtungen mit enormem Aktenaufkommen, wie Standesämtern oder Krankenhäusern, besonders entgegen.

Mit der Softwarelösung digiSeal archive können vorhandene signierte Daten rechtzeitig sicher und effizient auf Basis des ArchiSig-Konzeptes nachsigniert werden. Dabei wird der internationale LTANS/ERS-Standard (Long-Term Archive and Notary Services / Evidence Record Syntax) der IETF (Internet Engineering Task Force) eingesetzt. Für das Nachsignieren werden von digiSeal®archive jeweils gesetzeskonforme amtliche Zeitstempel verwendet, die auf Algorithmen beruhen, die vom Bundesamt für Sicherheit in der Informationstechnik (BSI) als geeignet und sicher eingestuft werden.

Alle zu verarbeitenden Dokumente, wie beispielsweise die, deren Signaturen erneuert werden sollen, werden den Blättern einer effizienten Baumstruktur zugeordnet. Über die Dokumente werden jeweils eindeutige kryptographische Prüfsummen (Hash-Werte) gebildet, die immer weiter in Knoten des Hash-Baumes zusammengefasst werden, so dass an der Wurzel des Baumes nur ein einziger Hash-Wert entsteht. Dieser Wert, der den gesamten Baum mit all seinen Dokumenten repräsentiert, wird dann mit einem einzigen Zeitstempel versehen. Damit sind alle Signaturen erneuert und der Beweiswert der Dokumente ist voll erhalten – und das bei minimalen Zeitstempelkosten. digiSeal archive verwaltet sowohl sämtliche Hash-Werte als auch Hash-Bäume und Zeitstempelinformationen in einer separaten Standard-Datenbank. Die zugehörigen Dokumente verbleiben im Archiv- bzw. Dokumenten-Management-System (DMS) und sind über ein eindeutiges Identifikationsmerkmal (Doc-ID) mit den entsprechenden Hash-Bäumen verbunden. (secrypt: ra)

secrypt: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Signatur-Lösungen

Elektronisches Abfallnachweisverfahren
Bereits seit Anfang des Monats müssen neben den Entsorgern nun auch Erzeuger und Beförderer gefährlicher Abfälle ihre Nachweisbelege digital unterzeichnen. Doch längst nicht alle Betriebe sind für das elektronische Abfallnachweisverfahren (eANV) technisch gerüstet.
Revisionssichere Ablage für Datenbankinhalte
Die CSP GmbH & KG hat eine strategische Partnerschaft mit der auf elektronische Signaturen spezialisierten e.siqia technologies gmbh, Berlin, geschlossen. Kern der Zusammenarbeit ist die Integration der Datenbank (DB)-Archivierungslösung "Chronos" mit den Zeitstempel- und Signaturlösungen von e.siqia, durch die die Integrität von Datenbankinhalten nun beweissicher abgebildet wird.
Ausschreibungen über E-Vergabe-Plattformen
Bewerbungen bitte elektronisch - Das gilt für alle Handwerksbetriebe, die an einer öffentlichen Ausschreibung des Bundesministeriums des Innern (BMI) teilnehmen wollen. Wie das BMI wickeln immer mehr öffentliche Auftraggeber des Bundes, der Länder und Gemeinden ihre Ausschreibungen über sogenannte E-Vergabe-Plattformen im Internet ab. Tendenz stark steigend. Wichtige Voraussetzung, um als Handwerker von diesem enormen Potenzial profitieren zu können, ist der Einsatz einer elektronischen Signatur. Sie ist nach EU-Vorgaben für die Teilnahme an öffentlichen Online-Ausschreibungen zwingend erforderlich.
Compliance beim Rechnungsaustausch
Durch die Zusammenarbeit zwischen der Datev eG und der Signaturspezialistin Authentidate International können Unternehmen elektronisch signierte Rechnungen schnell und ohne aufwändige technische Installationen miteinander austauschen und dem steuerlichen Berater zur Verfügung stellen.
Validierung digitaler Zertifikate für Zivilbehörde
Axway erweitert ihre "Validation Authority Suite": Die Validierung von Mitarbeiterzertifikaten in Zivilbehörden und anderen sensitiven Umgebungen wird damit noch einfacher. Auf der Grundlage vordefinierter Regeln ermöglicht das auf dem SCVP (Server-based Certificate Validation Protocol) basierende Angebot jetzt sowohl die Authentisierung als auch die Autorisierung von Endbenutzern oder Anwendungen im Rahmen der Zugriffssicherung sensitiver Daten.
Qualifizierte Zeitstempel und Langzeitarchivierung
Die Signatur- und Zeitstempelspezialistin AuthentiDate bietet auf Basis ihres bereits im Jahre 2001 akkreditierten Zeitstempeldienstes und der Software "ArchiSoft" des Fraunhofer Instituts SIT eine integrierte und vollautomatische Lösung zum gesetzeskonformen Nachsignieren und für digitale Langzeitarchive an.
Rechtsgültigkeit digitaler Rechnungen
Die secrypt GmbH präsentiert mit "digiSeal archive" ihre neue branchenübergreifende Lösung für Unternehmen, die öffentliche Verwaltung und für Einrichtungen im Gesundheitswesen. Mit der Software soll es möglich sein, den Beweiswert elektronisch signierter Dokumente langfristig zu erhalten. Dazu gehören zum Beispiel Personenstandseinträge und -register, Grundbucheinträge, Bau- und Konstruktionszeichnungen und Patientenakten.
Unterschriftsprozesse mit PDF-Signaturen
Die Secardeo GmbH präsentierte auf der DMS Expo 2009 in Köln neben ihren Lösungen für gesetzkonforme PDF-Rechnungen die Software-Komplettlösung "pdfGate Workflow" zur elektronischen Abbildung von Unterschriftsprozessen mit digitalen Signaturen. Der Vortrag "Unterschriftsprozesse mit PDF-Signaturen" von Dr. Gunnar Jacobson gab einen Überblick zu den Einsatzgebieten von digitalen Signaturen und erläuterte den Besuchern die Funktionsweise und die Vorteile von PDF-Signaturen. Anhand der Lösung pdfGate Workflow wurde die Umsetzung von Unterschriftsprozessen mit PDF dargestellt.
Digitale Post mit Signatur ausstatten
Mehr Rechtsicherheit, weniger Papier: Die Einbindung elektronischer Signaturen in die Dokumentenverarbeitung bietet große Nutzenvorteile. Integrierte Scan- und Signaturlösungen - wie "Crosscap Professional" - verfolgen dabei einen neuen technologischen Ansatz. Mit der Software werden in einem durchgängigen Workflow die Dokumente effizient digitalisiert und unmittelbar danach mit einer elektronischen Signatur versehen.
Gesetzeskonforme Langzeit-Beweiserhaltung
Man sieht ihnen ihr Alter auf den ersten Blick nicht an: Digitale Dokumente, die auf verschiedenen Speichermedien für die "Ewigkeit" hinterlegt wurden. Dabei kommen auch digitale Daten in die Jahre und müssen sich kontinuierlich einer Verjüngungskur unterziehen. "digiSeal archive" heißt eine Lösung der secrypt GmbH, die nach Herstellerangaben die elektronische Beweiserhaltung archivierter Daten dauerhaft sicherstellt.

Digitale Post mit Signatur ausstatten Verträge per Telefon: Beweis- und revisionssicher