Text

Sicherheits- und Zertifizierungskonzept für qualifizierte

Zertifikate

§ 15. (1) Das Sicherheits- und Zertifizierungskonzept hat insbesondere folgenden Inhalt aufzuweisen:Paragraph 15, (1) Das Sicherheits- und Zertifizierungskonzept hat insbesondere folgenden Inhalt aufzuweisen:

1. 1.Ziffer eins
   Namen des Zertifizierungsdiensteanbieters,
2. 2.Ziffer 2
   Adresse des Zertifizierungsdiensteanbieters und Staat seiner Niederlassung,
3. 3.Ziffer 3
   Art, Anwendungsbereich und Erbringung der bereitgestellten Signatur- und Zertifizierungsdienste,
4. 4.Ziffer 4
   Verfahren zur Antragstellung,
5. 5.Ziffer 5
   gegebenenfalls Art und Weise der Aufnahme von Pseudonymen sowie von Angaben über eine Vertretungsmacht oder sonstige rechtlich erhebliche Eigenschaften des Signators in das Zertifikat,
6. 6.Ziffer 6
   Geschäftszeiten,
7. 7.Ziffer 7
   Erzeugung der Signaturerstellungsdaten des Zertifizierungsdiensteanbieters,
8. 8.Ziffer 8
   Format der Signaturerstellungsdaten des Zertifizierungsdiensteanbieters,
9. 9.Ziffer 9
   Signaturprüfdaten, gegebenenfalls das Zertifikat des Zertifizierungsdiensteanbieters,
10. 10.Ziffer 10
    Erzeugung der Signaturerstellungsdaten der Signatoren,
11. 11.Ziffer 11
    Format der Signaturerstellungsdaten der Signatoren,
12. 12.Ziffer 12
    eingesetzte Verfahren zur Erstellung der bereitgestellten Signaturen (Hashverfahren und Verfahren zur Verschlüsselung des Hashwerts),
13. 13.Ziffer 13
    Liste der eingesetzten, bereitgestellten und empfohlenen Signaturprodukte,
14. 14.Ziffer 14
    Sicherheit der Autorisierungscodes,
15. 15.Ziffer 15
    anwendbare Formate für zu signierende Dokumente und gegebenenfalls Methoden zur Verhinderung dynamischer Veränderungen,
16. 16.Ziffer 16
    Formate und Gültigkeitsdauer der Zertifikate,
17. 17.Ziffer 17
    technische Normen, Zugangsmodalitäten sowie Aktualisierungs- und Verfügbarkeitszeitraum für die bereitgestellten Verzeichnis- und Widerrufsdienste einschließlich des Zeitraums der Sperre,
18. 18.Ziffer 18
    gegebenenfalls Verfügbarkeitszeitraum bereitgestellter Zeitstempeldienste,
19. 19.Ziffer 19
    nachvollziehbare und allgemein verständliche Methode zur sicheren Signaturprüfung,
20. 20.Ziffer 20
    Format der Dokumentation von Sicherheitsvorkehrungen, Störfällen und besonderen Betriebssituationen,
21. 21.Ziffer 21
    Zeitraum und Verfahren des Nachsignierens,
22. 22.Ziffer 22
    Schutz der technischen Komponenten vor unbefugtem Zugriff,
23. 23.Ziffer 23
    Schutz der Einrichtungen des Zertifizierungsdiensteanbieters vor unbefugtem Zutritt.

1. (2)Absatz 2,Das Sicherheits- und Zertifizierungskonzept ist der Aufsichtsstelle in elektronischer Form im Format RTF, PDF, Ascii oder Postscript vorzulegen. Es muss mit der sicheren elektronischen Signatur des Zertifizierungsdiensteanbieters signiert sein. Der Zertifizierungsdiensteanbieter hat das Sicherheits- und Zertifizierungskonzept sowie eine Zusammenfassung klar und allgemein verständlich im Format RTF, PDF, Ascii oder Postscript elektronisch jederzeit allgemein abrufbar zu halten.