it-sa – Messe für IT-Security
10. - 12. Oktober 2017 in Nürnberg
Stand 9-413 (bei Cherry)
Wir freuen uns auf Ihren Besuch!
Stand 9-413 (bei Cherry)
Wir freuen uns auf Ihren Besuch!
Elektronische Siegel
Rechtsverbindliche digitale Unternehmensstempel und Behördensiegel gemäß EU-Verordnung eIDAS
White Paper "eIDAS: Europa wächst digital zusammen"
Digitale Dokumente rechtskonform elektronisch signieren
Sichere digitale Archivierung
IHE-konformes Archiv mit elektronischen Signaturen und Zeitstempeln am größten Klinikum Thüringens
Online-Shop
Jobangebote
Wir suchen aktuell zur Verstärkung unseres Teams in Berlin:
Inside Sales / Vertriebsinnendienst IT (m/w)
Studentischer Mitarbeiter Developer / Admin (m/w)
Wir freuen uns auf Ihre Bewerbung an jobs(at)secrypt.de!
Neuigkeiten
Download
Ist die Unterschrift echt?
Kostenfreie Prüfsoftware
Inklusive Datenverschlüsselung gegen Schnüffler und für BSI-Grundschutz!
zum Download
Unsere Kunden & Partner
Die elektronische Signatur ist das Äquivalent zur eigenhändigen Unterschrift auf Papierdokumenten und erfüllt den gleichen Zweck. Anhand der elektronischen Signatur kann der Urheber bzw. Unterzeichner der elektronisch signierten Daten identifiziert (Authentizität) und die Unversehrtheit der Inhalte geprüft werden (Integrität). Sie ist sehr viel fälschungssicherer als die handschriftliche Unterschrift selbst und bietet das Werkzeug, um elektronische Dokumente, Dateien, Nachrichten rechtsverbindlich und nachprüfbar zu unterschreiben.
Mit dem Einsatz der elektronischen Signatur können Arbeitsabläufe und Geschäftsprozesse, bei denen Dokumente unterschrieben werden müssen, ohne Medienbruch durchgängig digital gestaltet werden. Der Ausdruck für die Unterschrift entfällt, da das Unterschreiben gleich elektronisch erfolgt.
Die gesetzlichen Grundlagen zur digitalen Signatur sind seit dem 1. Juli 2016 auf europäischer Ebene in der „Verordnung über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt" (eIDAS-VO) geregelt. Darauf aufbauend wird in Deutschland derzeit ein neues Vertrauensdienstegesetz erarbeitet, welches die europäischen Regelungen in die nationale Gesetzgebung überführen soll. Bis zu dessen Inkrafttreten gelten noch das Signaturgesetz (SigG) und die Signaturverordnung (SigV) - allerdings nur in den Fällen, in denen sie der eIDAS-Verordnung nicht widersprechen.
Darüber hinaus wird der Einsatz der elektronischen Signatur in diversen weiteren Gesetzen und Ausführungsbestimmungen, wie z.B. Personenstandsgesetz, BGB, ZPO, VwVfG, konkretisiert.
Die elektronische Signatur wird in vielfältigen Gebieten angewendet, z.B. elektronische Rechnung, eBilling, im Gesundheitswesen, ersetzendes Scannen, bei der elektronischen Dokumentenfreigabe im Qualitätsmanagement sowie bei der Umsetzung medienbruchfreier Verwaltungsprozesse.
Wie digitale Signaturen funktionieren
Abgrenzung „Digitale Signatur“ / „Elektronische Signatur“:
Die Begriffe „digitale Signatur“ und „elektronische Signatur“ werden häufig synonym verwendet. Diese Gleichsetzung ist nicht richtig. „Digitale Signatur“ ist ein technischer Begriff, der eine Klasse von kryptografischen (d.h. mathematischen) Verfahren bezeichnet. „Elektronische Signatur“ hingegen ist ein rein rechtlicher Begriff, der zuerst von der Europäischen Kommission in einem überarbeiteten Entwurf der EU-Richtlinie 1999/93/EG verwendet wurde, um die rechtlichen Regelungen nicht an eine bestimmte Technologie zu koppeln.
Die elektronische Signatur ermöglicht den sicheren elektronischen Rechts- und Geschäftsverkehr in der Anonymität des Internet und hilft Unternehmen und Organisationen, ihre Dokumenten-Workflows papierarm oder sogar papierlos zu gestalten.
Unsere Lösungen:
Die client- und serverbasierten Softwareprodukte der digiSeal®-Familie für die elektronische Signatur, Zeitstempel und Verschlüsselung sorgen für Authentizität, Manipulationsschutz und Vertraulichkeit von sensiblen elektronischen Daten und für ihre dauerhafte Beweiswerterhaltung im elektronischen Archiv. Sie unterstützen umfassend den Lebenszyklus der Signatur: vom Erzeugen der Signatur in allen relevanten Signaturformaten über deren Verifikation bis hin zu ihrer Archivierung. Mit der Möglichkeit, elektronisch signierte Dokumente beweisbar rechtsverbindlich auf Papier auszudrucken, verfügt secrypt über ein weltweit einzigartiges Alleinstellungsmerkmal.
Die digiSeal®-Produktfamilie:
Es wird zwischen verschiedenen Formen der elektronischen Signatur unterschieden. Die Definitionen aus der europäischen Richtlinie wurden im Wesentlichen vom deutschen Signaturgesetz übernommen. Je nachdem, welche Rechtswirkung entfaltet werden soll, kann man den passenden Signaturtyp wählen:
- einfache elektronische Signaturen
- fortgeschrittene elektronische Signaturen
- qualifizierte elektronische Signaturen
Ein wesentliches Unterscheidungskriterium ist die Höhe des Beweiswertes und die einhergehenden Sicherheitsanforderungen.
Die qualifizierte elektronische Signatur:
Soll die Beweiskraft einer handschriftlichen Unterschrift erreicht werden, ist die sogenannte "qualifizierte" elektronische Signatur einzusetzen, z.B. beim Unterschreiben eines Arztbriefes. Ein entsprechend signiertes elektronisches Dokument kann nach §126a BGB in Deutschland die per Gesetz oder Verordnung notwendige Schriftform ersetzen. Der Gesetzgeber stellt hierbei höhere Sicherheitsanforderungen: Das Signaturzertifikat muss auf einer Signatur-Chipkarte ("Sichere Signaturerstellungseinheit" – SAK) gespeichert sein, die der Nutzer mittels Registrierung bei einem Trustcenter ("Vertrauensdiensteanbieter" – VDA) erhält.
Die fortgeschrittene elektronische Signatur:
Zur Absicherung interner Geschäftsprozesse ohne Schriftformerfordernis, wie z.B. das Freizeichnen einer Bestellung, reicht die sogenannte "fortgeschrittene" elektronische Signatur aus. Das Signaturzertifikat kann auf einem beliebigen Datenträger, etwa einem USB-Stick oder einer Festplatte, gespeichert werden.
Die einfache elektronische Signatur:
An die "einfache" elektronische Signatur werden keine besonderen Anforderungen gestellt. Es gibt sie in verschiedenen Varianten, z.B. als eingescannte Unterschrift oder als Kontaktinformationen am Ende einer E-Mail mit Angaben zur Person. Wesentlich ist, dass sie keine gesicherten und überprüfbaren Rückschlüsse auf die Identität des Verfassers und auf die Integrität der Nachricht liefert. Dokumente mit einfacher Signatur unterliegen in einem Zivilprozess der freien Beweiswürdigung durch das Gericht.
Unterschriften-Tablet / Signatur-Pad:
Bei Prozessen wie der Kontoeröffnung sind einige Kreditinstitute dazu übergegangen, während des Signaturprozesses eigenhändige Unterschriften über ein Unterschriftentablett digital zu erfassen und die biometrischen Daten (Schriftbild, Anpressdruck, Stiftwinkel) als Identifikationsmerkmale in die elektronischen Anträge mit der digitalen Signatur verknüpft einzubetten.
Ähnliche Ansätze gibt es bei der Patientenaufklärung im Krankenhaus. Hier unterschreibt der Patient auf einem Signatur-Pad. Der Arzt versieht das gleiche Dokument anschließend mittels seiner Signaturkarte, z.B. dem Heilberufeausweis (HBA), mit einer qualifizierten elektronischen Signatur. Auch der neue Personalausweis (nPA) bietet dem Patienten die Möglichkeit der qualifizierten elektronischen Signatur. Für die Kombination verschiedener Signaturformen wurde der Begriff "Kombi-Signatur" geprägt.