Text

Sicherheits- und Zertifizierungskonzept für qualifizierte

Zertifikate und sichere Zeitstempeldienste

§ 15. (1) Das Sicherheits- und Zertifizierungskonzept von Zertifizierungsdiensteanbietern, die qualifizierte Zertifikate ausstellen, hat insbesondere folgende Angaben zu enthalten:Paragraph 15, (1) Das Sicherheits- und Zertifizierungskonzept von Zertifizierungsdiensteanbietern, die qualifizierte Zertifikate ausstellen, hat insbesondere folgende Angaben zu enthalten:

1. 1.Ziffer eins
   Namen des Zertifizierungsdiensteanbieters,
2. 2.Ziffer 2
   Adresse des Zertifizierungsdiensteanbieters und Staat seiner Niederlassung,
3. 3.Ziffer 3
   Art, Anwendungsbereich und Erbringung der bereitgestellten Signatur- und Zertifizierungsdienste,
4. 4.Ziffer 4
   Verfahren zur Antragstellung,
5. 5.Ziffer 5
   gegebenenfalls Art und Weise der Aufnahme von Pseudonymen sowie von Angaben über eine Vertretungsmacht oder sonstige rechtlich erhebliche Eigenschaften des Signators in das Zertifikat,
6. 6.Ziffer 6
   Geschäftszeiten,
7. 7.Ziffer 7
   Erzeugung der Signaturerstellungsdaten des Zertifizierungsdiensteanbieters,
8. 8.Ziffer 8
   Format der Signaturerstellungsdaten des Zertifizierungsdiensteanbieters,
9. 9.Ziffer 9
   Signaturprüfdaten, gegebenenfalls das Zertifikat des Zertifizierungsdiensteanbieters,
10. 10.Ziffer 10
    Erzeugung der Signaturerstellungsdaten der Signatoren,
11. 11.Ziffer 11
    Format der Signaturerstellungsdaten der Signatoren,
12. 12.Ziffer 12
    eingesetzte Verfahren zur Erstellung der bereitgestellten Signaturen (Hashverfahren und Verfahren zur Verschlüsselung des Hashwerts),
13. 13.Ziffer 13
    Liste der eingesetzten, bereitgestellten und empfohlenen Signaturprodukte,
14. 14.Ziffer 14
    Sicherheit der Autorisierungscodes,
15. 15.Ziffer 15
    anwendbare Formate für zu signierende Daten und gegebenenfalls Methoden zur Verhinderung dynamischer Veränderungen,
16. 16.Ziffer 16
    Formate und Gültigkeitsdauer der Zertifikate,
17. 17.Ziffer 17
    technische Normen, Zugangsmodalitäten sowie Aktualisierungs- und Verfügbarkeitszeitraum für die bereitgestellten Verzeichnis- und Widerrufsdienste einschließlich des Zeitraums der Sperre,
18. 18.Ziffer 18
    gegebenenfalls Verfügbarkeitszeitraum bereitgestellter Zeitstempeldienste,
19. 19.Ziffer 19
    nachvollziehbare und allgemein verständliche Methode zur sicheren Signaturprüfung,
20. 20.Ziffer 20
    Format der Dokumentation von Sicherheitsvorkehrungen, Störfällen und besonderen Betriebssituationen,
21. 21.Ziffer 21
    Zeitraum und Verfahren des Nachsignierens,
22. 22.Ziffer 22
    Schutz der technischen Komponenten vor unbefugtem Zugriff,
23. 23.Ziffer 23
    Schutz der Einrichtungen des Zertifizierungsdiensteanbieters vor unbefugtem Zutritt.

1. (2)Absatz 2,Das Sicherheits- und Zertifizierungskonzept für einen sicheren Zeitstempeldienst hat insbesondere folgende Angaben zu enthalten:

   1. 1.Ziffer eins
      Namen des Zertifizierungsdiensteanbieters,
   2. 2.Ziffer 2
      Adresse des Zertifizierungsdiensteanbieters und Staat seiner Niederlassung,
   3. 3.Ziffer 3
      Art, Anwendungsbereich und Erbringung der bereitgestellten Zeitstempeldienste,
   4. 4.Ziffer 4
      Signaturprüfdaten des Zeitstempeldienstes,
   5. 5.Ziffer 5
      eingesetzte Verfahren zur Erstellung der bereitgestellten Zeitstempel,
   6. 6.Ziffer 6
      Formate des Zeitstempels,
   7. 7.Ziffer 7
      Verfügbarkeitszeitraum der Zeitstempeldienste,
   8. 8.Ziffer 8
      nachvollziehbare und allgemein verständliche Methode zur Prüfung der Zeitstempel,
   9. 9.Ziffer 9
      Form der Dokumentation von Sicherheitsvorkehrungen, Störfällen und besonderen Betriebssituationen,
   10. 10.Ziffer 10
       Schutz der technischen Komponenten vor unbefugten Veränderungen.
2. (3)Absatz 3,Das Sicherheits- und Zertifizierungskonzept ist der Aufsichtsstelle in elektronischer Form im Format XML mit Darstellungsfunktion, PDF, Ascii oder Postscript vorzulegen. Es muss mit der elektronischen Signatur (§ 5 Abs. 3 SigG) des Zertifizierungsdiensteanbieters versehen sein. Zusätzlich hat der Zertifizierungsdiensteanbieter das Sicherheits- und Zertifizierungskonzept sowie eine klar und allgemein verständlich formulierte Zusammenfassung des Konzepts im Format XML mit Darstellungsfunktion, PDF, Ascii oder Postscript elektronisch jederzeit allgemein abrufbar bereit zu halten.Das Sicherheits- und Zertifizierungskonzept ist der Aufsichtsstelle in elektronischer Form im Format XML mit Darstellungsfunktion, PDF, Ascii oder Postscript vorzulegen. Es muss mit der elektronischen Signatur (Paragraph 5, Absatz 3, SigG) des Zertifizierungsdiensteanbieters versehen sein. Zusätzlich hat der Zertifizierungsdiensteanbieter das Sicherheits- und Zertifizierungskonzept sowie eine klar und allgemein verständlich formulierte Zusammenfassung des Konzepts im Format XML mit Darstellungsfunktion, PDF, Ascii oder Postscript elektronisch jederzeit allgemein abrufbar bereit zu halten.