SER ist Hersteller und größtes unabhängiges deutsches Systemhaus von Lösungen für integriertes Enterprise Content Management (iECM). Damit steht der Name SER heute für mehr als nur elektronische Archivierung, Dokumenten- und Workflow-Management.
Vom Scannen bis zum Archivieren unterstützt die SER-Produktfamilie umfassend den Einsatz elektronischer Signaturen und setzt dabei auf offene Schnittstellen und Standards, so dass Signatur-Komponenten unterschiedlichster Anbieter eingebunden werden können. Standardmäßig ist der DOXiS4-Archiv-Server in der Lage, mehrere elektronische Signaturen zu einem Dokument zu verwalten. Ebenso ist die Erstellung und Prüfung von Signaturen sowie die revisionssichere Ablage des Verifikationsergebnisses möglich. Neben diesen Standard-Anwendungsfällen deckt SER auch spezielle Aspekte der elektronischen Signaturprüfung bei der Langzeitarchivierung sowie beim Massenscannen ab.
So funktioniert die elektronische Signatur
Die Erstellung einer elektronischen Signatur erfolgt immer nach dem gleichen Muster: Von dem zu signierenden Dokument wird ein "Fingerabdruck" genommen (ein sog. Hash-Wert), der anschließend mit dem persönlichen Schlüssel ("Signaturschlüssel") des Unterschreibenden mit kryptographischen Verfahren verschlüsselt wird. Das Ergebnis ist die elektronische Signatur. Elektronische Signaturen verschlüsseln somit nicht das Dokument und eignen sich damit nicht zur Geheimhaltung. Vielmehr stellen sie sicher, dass das Dokument in der vorliegenden Form (Integrität) von der signierenden Person (Authentizität) unterschrieben wurde. Die Prüfung eines elektronisch signierten Dokuments erfolgt, in dem mit einem öffentlichen Schlüssel („Signaturprüfschlüssel“) des Unterschreibenden geprüft wird, ob die Signatur zu dem vorliegenden Dokument „passt“. Gleichzeitig wird die Gültigkeit des Zertifikats geprüft, dass die Person ausweist. Zertifikate und Schlüssel werden im Falle der qualifizierten elektronischen Signatur von einem Trustcenter vergeben. Die Bereitstellung der öffentlichen Schlüssel erfolgt durch eine Public Key Infrastructure (PKI).
Die SER-Module
importSign
Die importSign Data-Option automatisiert die massenhafte Erstellung qualifizierter elektronischer Signaturen beim Import von Dateien aus Fremdsystemen und archiviert die Dateien zusammen mit den Signaturen im DOXiS4 Archiv. Typische Anwendungsfälle sind das Signieren eingehender Dokumente beim Scannen oder das Signieren ausgehender Dokumente. Ganze Stapel können so von einem Anwender nach einer Stichprobenprüfung für eine automatisierte Signaturerstellung freigegeben werden. Die Dokumente werden dann einzeln signiert und gemeinsam mit der Signatur im DOXiS4 Archiv abgelegt.
personalSign
Die personalSign-Option ermöglicht es dem Anwender, an seinem SER-Arbeitsplatz einzelne Dokumente qualifiziert zu signieren. Dieses Modul ist daher besonders geeignet, vorgeschriebene Freigabeprozesse effizient und ohne Papier abzuwickeln. Die Signatur erfolgt ganz einfach unter Windows mit einem Kartenleser und der persönlichen Signaturkarte.
archiveSign
Die archiveSign-Option dient der Ablage von elektronischen Signaturen im DOXiS4 Archiv sowie der SigG-konformen Prüfung von qualifizierten elektronischen Signaturen auf Basis des allgemein anerkannten ISIS-MTT Standards. Die Prüfergebnisse werden langzeitarchivierungsfähig zur Verfügung gestellt und können gemeinsam mit dem Dokument revisionssicher abgelegt werden.
timeSign
Die timeSign-Option ermöglicht die Erstellung und Prüfung von qualifizierten Zeitstempeln für Dokumente im DOXiS4 Archiv. So kann die Unverfälschtheit eines Dokumentes zu einem bestimmten, abgesicherten Zeitpunkt sichergestellt werden.
preserveSign
§17 des Signaturgesetzes sieht die Möglichkeit vor, dass Signaturen ungültig werden können, wenn die zur Erzeugung und Prüfung eingesetzten Algorithmen und zugehörigen Parameter von der Regulierungsbehörde als nicht mehr geeignet beurteilt werden. In diesem Fall sieht §17 SigV vor, dass die Dokumente gemeinsam mit den alten Signaturen qualifiziert nachsigniert und mit einem neuen qualifizierten Zeitstempel versehen werden. Das preserveSign Modul erledigt diese Aufgabe automatisch, indem es die Signaturen nach einer zu definierenden Zeit prüft und ggf. erneuert. Mit dem preserveSign Modul ist Ihr DOXiS4 Archiv also auch für die Zukunft bestens gerüstet.
Alles rund um Akten