Unterschriften und Firmensiegel sind kritisch für die Sicherheit

Die Leistung einer Unterschrift bzw. das Erzeugen eines Firmensiegels sind sicherheitskritische Vorgänge, deren Fälschung für alle Beteiligten unangenehme Konsquenzen haben kann, möglicherweise mit einem hohen geldwerten Verlust einhergeht bzw. einen deutlichen Schaden am Ansehen eines Anbieters verursacht. Für Produkte zur Erzeugung der technischen Pendants von Unterschrift und Siegel, den qualifizierten elektronischen Signaturen und qualifizierten elektronischen Siegeln, hat deshalb der Gesetzgeber in der eIDAS-Verordnung ein Zulassungsverfahren mit entsprechend hohen Sicherheitsanforderungen festgelegt.

Zertifizierung nach Art. 30, Abs. 3 der eIDAS Verordnung

Die „eIDAS-Zertifizierungsstelle“ der SRC ist in der Lage für ein Produkt in Kombination mit oder basierend auf einer existierenden Evaluierung gemäß Common Criteria die Zertifizierung als qualifizierte elektronische Signaturerstellungseinheit bzw. Siegelerstellungseinheit (QSCD) nach Art. 30, Abs. 3 der eIDAS Verordnung durchzuführen.

Anwendung von Sicherheitsvorgaben

Hierbei sind für Produkte Sicherheitsvorgaben (Protection Profiles) anzuwenden, die in dem „Durchführungsbeschluss (EU) 2016/650 der Kommission vom 25. April 2016 zur Festlegung von Normen für die Sicherheitsbewertung qualifizierter Signatur- und Siegelerstellungseinheiten gemäß Art. 30, Abs. 3 und Art. 39, Abs. 2 der Verordnung (EU) Nr. 910/2014 des Europäischen Parlaments und des Rates über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt“ aufgeführt werden (Art. 30, Abs. 3 (a)).

SRC hat ein Prüfverfahren bei der EU Kommision notifiziert

Alternativ dazu, ermöglicht die eIDAS-Verordnung die Anwendung anderer Prüfverfahren, sofern dabei gleichwertige Sicherheitsniveaus angewandt werden und das Prüfverfahren der EU Kommission mitgeteilt wurde (Art. 30, Abs. 3 (b)). Da der oben genannte Durchführungsbeschluss (EU) 2016/650 keine Protection Profiles auflistet, die Sicherheitsvorgaben für QSCDs zum Einsatz bei einem Vertrauensdiensteanbieter enthält, hat SRC ein Prüfverfahren „Certification of the conformity of QSCDs for server-signing with the requirements laid down in Annex II of Regulation (EU) No. 910/2014“ zur Zertifizierung von QSCDs zum Einsatz im Rahmen von Fernsignaturen bei der EU Kommission notifiziert (vgl. Dashboard der EU Kommission).

SRC zertifiziert Ihre Produkte

SRC Security Research & Consulting GmbH wurde durch die Bundesnetzagentur für Elektrizität, Gas, Telekommunikation, Post und Eisenbahnen als „eIDAS-Zertifizierungsstelle“ nach Art. 30, Abs. 1 der eIDAS-Verordnung benannt.

Gerne bieten wir Ihnen die Möglichkeit bei der Zertifizierung Ihres Produktes als qualifizierte Signatur- und/oder Siegelerstellungseinheit die Expertise und umfangreiche Erfahrung unserer unabhängigen Experten zu nutzen.

Die EU Kommission veröffentlicht und aktualisiert Listen mit gemeldeten „eIDAS-Zertifizierungsstellen“ und QSCDs sowie aller aktuell notifizierten alternativen Prüfverfahren.