Zerti­fi­zierung von quali­fi­zierten Signatur- und Siegelerstellungs-Einheiten

Die Leistung einer Unter­schrift bzw. das Erzeugen eines Firmen­siegels sind sicher­heits­kri­tische Vorgänge, deren Fälschung für alle Betei­ligten unange­nehme Konsquenzen haben kann, mögli­cher­weise mit einem hohen geldwerten Verlust einhergeht bzw. einen deutlichen Schaden am Ansehen eines Anbieters verur­sacht. Für Produkte zur Erzeugung der techni­schen Pendants von Unter­schrift und Siegel, den quali­fi­zierten elektro­ni­schen Signa­turen und quali­fi­zierten elektro­ni­schen Siegeln, hat deshalb der Gesetz­geber in der eIDAS-Verordnung ein Zulas­sungs­ver­fahren mit entspre­chend hohen Sicher­heits­an­for­de­rungen festgelegt.

Die „eIDAS-Zerti­fi­zie­rungs­stelle“ der SRC ist in der Lage für ein Produkt in Kombi­nation mit oder basierend auf einer existie­renden Evalu­ierung gemäß Common Criteria die Zerti­fi­zierung als quali­fi­zierte elektro­nische Signa­tur­er­stel­lungs­einheit bzw. Siegel­er­stel­lungs­einheit (QSCD) nach Art. 30 Abs. 3 der eIDAS Verordnung durchzuführen.

Hierbei sind für Produkte Sicher­heits­vor­gaben (Protection Profiles) anzuwenden, die in dem „Durch­füh­rungs­be­schluss (EU) 2016/650 der Kommission vom 25. April 2016 zur Festlegung von Normen für die Sicher­heits­be­wertung quali­fi­zierter Signatur- und Siegel­er­stel­lungs­ein­heiten gemäß Artikel 30 Absatz 3 und Artikel 39 Absatz 2 der Verordnung (EU) Nr. 910/2014 des Europäi­schen Parla­ments und des Rates über elektro­nische Identi­fi­zierung und Vertrau­ens­dienste für elektro­nische Trans­ak­tionen im Binnen­markt“ aufge­führt werden (Art. 30 Abs. 3 (a)).

Alter­nativ dazu, ermög­licht die eIDAS-Verordnung die Anwendung anderer Prüfver­fahren sofern dabei gleich­wertige Sicher­heits­ni­veaus angewendet werden und das Prüfver­fahren der EU Kommission mitge­teilt wurde (Art. 30 Abs. 3 (b)). Da der oben genannte Durch­füh­rungs­be­schluss (EU) 2016/650 noch keine PPs auflistet, die Sicher­heits­vor­gaben für QSCDs zum Einsatz bei einem Vertrau­ens­diens­te­an­bieter enthält, hat SRC ein Prüfver­fahren „Certi­fi­cation of the conformity of QSCDs for server-signing with the requi­re­ments laid down in Annex II of Regulation (EU) No. 910/2014“ zur Zerti­fi­zierung von QSCDs zum Einsatz im Rahmen von Fernsi­gna­turen bei der EU Kommission notifiziert.

SRC Security Research & Consulting GmbH wurde durch die Bundes­netz­agentur für Elektri­zität, Gas, Telekom­mu­ni­kation, Post und Eisen­bahnen als „eIDAS-Zerti­fi­zie­rungs­stelle“ nach Art. 30 Abs. 1 der eIDAS-Verordnung benannt.

Gerne bieten wir Ihnen die Möglichkeit bei der Zerti­fi­zierung Ihres Produktes als quali­fi­zierte Signatur- und/oder Siegel­er­stel­lungs­einheit die Expertise und umfang­reiche Erfahrung unserer unabhän­gigen Experten zu nutzen.

Die EU Kommission veröf­fent­licht und aktua­li­siert Listen mit gemel­deten „eIDAS-Zerti­fi­zie­rungs­stellen“ und QSCDs sowie aller aktuell notifi­zierten alter­na­tiven Prüfverfahren.