Vertrauensdienste
Österreich
Sichere Signaturerstellungseinheitengemäß RKSV
Hans G. Zeger, e-commerce monitoring gmbh
Wien, Rit 9. Juni 2016
GLOBALTRUST CERTIFICATION SERVICE
knowhow.text.54285nee
Vertrauensdienste
Österreich
Digitale Signaturenund Zertifikate sindInstrumente zurHerstellung vonVertrauen imRechtsverkehr
GLOBALTRUST CERTIFICATION SERVICE
knowhow.text.54285nee
Vertrauensdienste
Österreich
Referenzen Zertifizierungsprodukte
GLOBALTRUST CERTIFICATION SERVICE
knowhow.text.54285nee
Vertrauensdienste
Österreich
Wer wir sind - Was wir tun
IT-Dienstleistungsunternehmen seit 2002
-akkreditierter Zertifizierungsanbieter gem. SigG 2000
-Studien zu IT-Sicherheitsthemen, wie Smart Meter, Online-Banking, E-Commerce, Online-Shops, ...
-Technologieberater im Bereich Datenschutz undDatensicherheit
-Veranstalter von Tagungen und (Inhouse-)Schulungen
-etwa 3.000 Kunden
-davon 30 % öffentlicher Bereich
-etwa 250 Partner
GLOBALTRUST CERTIFICATION SERVICE
knowhow.text.54285nee
Vertrauensdienste
Österreich
Zertifizierungsdienstleister
Zertifizierungsanbieter gem. SigG 2000
-GLOBALTRUST TIMESTAMP QUALIFIEDqualifizierter Zeitstempeldienst für revisionssichere Archivierung
-GLOBALTRUST QUALIFIEDqualifiziertes Zertifikat für qualifizierte Signatur gem. § 2 Z 3a SigG
-GLOBALTRUST RKS-CARDSichere Signaturerstellungseinheiten gemäß RKSV
-GLOBALTRUST GOVERNMENTAmtssignaturzertifikate für die öffentliche Verwaltunggem. § 19 e-Government-Gesetz
-GLOBALTRUST ADVANCED, CODESIGNINGZertifikat für fortgeschrittene Signatur gem. § 2 Z 3 SigG
-GLOBALTRUST CLIENT, SERVERdiverse sonstige Zertifikate gem. X509v3
-GLOBALTRUST COMPANYPublic Key Infrastructure (PKI) für Unternehmen
GLOBALTRUST CERTIFICATION SERVICE
knowhow.text.54285nee
Vertrauensdienste
Österreich
Was ist die Signatur gemäß RKSV?
erfordet sichere Signaturerstellungseinheit iS § 2 Z 5 SigG(§ 3 Z 23 der RKSV ist dazu wortident)
+vorgegebenes Signaturformat (Z 4,5 Anlage der RKSV)
+vorgegebener Signatur-Hash-Algorithmus ES256(auch secp256, Z 2 Anlage der RKSV)
+Zertifikat enthält eine OID (1.2.40.0.10.1.11.1) dieden Inhaber als "Registrierkasseninhaber" ausweist(Z 16 Anlage der RKSV)
+Zertifikat enthält Ordnungsbegriff des Unternehmens(§ 15 Abs. 3 Z 1 RKSV)
Einordnung gemäß SigG?
GLOBALTRUST CERTIFICATION SERVICE
knowhow.text.54285nee
Grundlagen Signaturgesetz (SigG)
Vertrauensdienste
Österreich
GLOBALTRUST CERTIFICATION SERVICE
knowhow.text.54285nee
Ist die Signatur eine qualifizierte Signatur?
NEINes fehlt die Erforderlichkeit der persönlichenUnterschrift (alleinige Kontrolle des Signators § 2 Z 3 lit. c SigG)
Ist die Signatur eine fortgeschrittene Signatur?
NEINes fehlt die Erforderlichkeit der persönlichenUnterschrift (alleinige Kontrolle des Signators § 2 Z 3 lit. c SigG)
RKS-Signatur ist sonstige Signatur gemäß SigG
JA"elektronische Daten, die anderen elektronischenDaten beigefügt oder mit diesen logisch verknüpftwerden und die der Authentifizierung dienen"(§ 2 Z 1 SigG)Authentifiziert wird das Unternehmen, nicht der Signator,mit Firmenstempel vergleichbar
Grundlagen Signaturgesetz (SigG)
Vertrauensdienste
Österreich
Technische Informationen zur RKS-CARD
-Sichere Signaturerstellungseinheit ist eine Smartcardgemäß ISO 7816 Standard
-kann auch als Micro-SIM-Karte ausgeliefert werden
-wird von zahlreichen Cardreadern unterstützt,Schnittstellen: USB, seriell, intern (wir machen laufend Tests)
-unterstützt verlangtes Hash-Verfahren
-Zertifikat enthält alle Informationen gemäß RKSV
-Smartcard technisch ident zur E-Card derSozialversicherung
-Entwickler erhalten Schnittstellenbeschreibung +Kodierinformationen
-Kunden erhalten Funktions- und Sicherheitsgarantiefür die bestellte Laufzeit
GLOBALTRUST CERTIFICATION SERVICE
knowhow.text.54285nee
GLOBALTRUST RKS-CARD
Vertrauensdienste
Österreich
RKS-CLOUD - die virtuelle "SignaturKarte"
Leistungen
-HSM-Signaturlösung
-GLOBALTRUST kooperiert mit Gemalto Safenet,führender Sicherheitshersteller
-Zertifikat mit unbegrenzter Laufzeit
-garantierte Responsezeit < 100 ms
Konditionen
-Zertifikat zur RKS-CLOUD gratis
-Paketlösung für Signaturen, z.B. (+ Ust.)10.000 Signaturen im Jahr 50,- Euro10.000 Signaturen ohne Zeitbegrenzung 100,- Euro
-keine Monats-, Jahres- oder Einrichtungsgebühren
GLOBALTRUST CERTIFICATION SERVICE
knowhow.text.54285nee
GLOBALTRUST RKS-CARD
Vertrauensdienste
Österreich
RKS-CLOUD - Leistungsdaten
Service
-Cloudservice mit redundanten HSM-System
Responsezeit Signatur < 100 ms
-Berechnung: durchschnittliche Wochenbetrachtung ohne denbesten und schlechtesten 10%
-Garantiezyklus: umfasst Anmeldung, Datenbankzugriff,Benutzeridentifikation, Hashwerterzeugung, Signatur, QR-Erzeugung, Speicherung Rechnungsdaten + Signaturwert fürspätere Journalsignatur, Rückgabe Signatur, Internetzugriff
-Maßnahmen: ab einem kontinuierlichem Überschreiten von 80%der Garantieleistung erfolgt Performanceanalyse undVerbesserungsmaßnahmen
-keine Garantie bei schlechter Internetanbindung des Kunden undfür Performance der Software vor Ort des Kunden
GLOBALTRUST CERTIFICATION SERVICE
knowhow.text.54285nee
GLOBALTRUST RKS-CARD
Vertrauensdienste
Österreich
RKS-CLOUD - Leistungsdaten II
GLOBALTRUST CERTIFICATION SERVICE
knowhow.text.54285nee
GLOBALTRUST RKS-CARD
Vertrauensdienste
Österreich
RKS-CLOUD - Leistungsdaten III
GLOBALTRUST CERTIFICATION SERVICE
knowhow.text.54285nee
GLOBALTRUST RKS-CARD
Vertrauensdienste
Österreich
RKS-CLOUD - Leistungsdaten IV
GLOBALTRUST CERTIFICATION SERVICE
knowhow.text.54285nee
GLOBALTRUST RKS-CARD
Vertrauensdienste
Österreich
RKS-CARD - Zeitplan und Rollout
-nach unseren Analysen besteht 2016 der Bedarf an250-300.000 RKS-CARDs
-abhängig vom BMF (Datenbank) steht für Rollout einZeitraum von 6-9 Monaten zur Verfügung
-das entspricht etwa 1.500 Karten pro Tag
-technisch ist GLOBALTRUST für diesen "Ansturm" gerüstet,der Engpass kann der korrekte Antragsnachweis sein
-Netzwerke von Registrierungsstellen mit RK-Händler undSupport-Technik kommt dabei eine Schlüsselrolle zu
-Ziel sind möglichst viele Subskriptionsbestellungen bis BMF-Start, wir rechnen mit der Ausgabe von 2.000 RKS-CARDsin den ersten zwei Wochen nach BMF-Start
GLOBALTRUST CERTIFICATION SERVICE
knowhow.text.54285nee
GLOBALTRUST RKS-CARD
Vertrauensdienste
Österreich
Kontaktinformationen
Vortragender: Hans G. Zeger
e-commerce monitoring gmbh
A-1010 Wien, Vorlaufstraße 5
Tel.:01 / 53 20 944
Fax.:01 / 53 20 974
Mail GLOBALTRUST:info@globaltrust.eu
Mail persönlich:hans.zeger@globaltrust.eu
Zertifizierung:http://www.globaltrust.eu
GLOBALTRUST CERTIFICATION SERVICE
knowhow.text.54285nee
Vertrauensdienste
Österreich
F
r
a
g
e
n
?
GLOBALTRUST CERTIFICATION SERVICE
knowhow.text.54285nee
Vertrauensdienste
Österreich
I
c
h
d
a
n
k
e
f
ü
r
I
h
r
e
A
u
f
m
e
r
k
s
a
m
k
e
i
t
GLOBALTRUST CERTIFICATION SERVICE
knowhow.text.54285nee