Wacom erweitert sein Angebot im wachsenden Markt der digitalen handschriftlichen Signaturen und bietet nun neben dem bereits bestehenden Hardware-Produktportfolio auch Softwarelösungen an.

Erst kürzlich hat Wacom die Softwareprodukte, die Kundenverträge sowie die Vermögenswerte der Florentis UK übernommen. Florentis ist ein führendes Softwareunternehmen, das über hochspezialisiertes Know-how im Bereich der elektronischen Signatur verfügt. Im Jahr 2000 gegründet, bietet Florentis neben Beratung und Entwicklungsleistungen mittlerweile eine eigene Reihe von Signatur-Produkten an, die einen kosteneffizienten Umgang mit elektronischen handgeschriebenen Unterschriften ohne Papier ermöglichen. Dieses Softwareportfolio umfasst sowohl gebrauchsfertige Applikationen als auch Software-Entwicklungs-Kits. Mit dieser neuen Aufstellung kann Wacom seinen Lösungspartnern einen erweiterten Service bieten. Außerdem wird Wacom noch im Jahr 2011 eine einfache und schnell zu installierende Hard- und Softwaresignaturlösung für kleine und mittelständische Unternehmen auf den Markt bringen.

Diese Aktivitäten ergänzen das erfolgreiche Geschäft mit Unternehmens- und institutionellen Kunden, bei dem Wacom mit Partnern wie CIC, Softpro oder Xyzmo zusammenarbeitet. Wacom wird weiterhin mit diesen Partnern im Markt wachsen.

Die Signaturtabletts von Wacom kommen bereits in vielen verschiedenen Branchen zum Einsatz: POS, E-Payment, elektronischer Personalausweis, Versicherungen, Bankwesen und beim Check-in in Hotels. Mit einem Wacom Signaturtablett können Kunden ihren Workflow optimieren, absichern und vereinfachen, wann immer es um Dokumente geht, die ausgefüllt, unterschrieben oder verifiziert werden müssen.

Weitere Informationen: www.wacom.eu

Jürgen Gerdes

Die Deutsche Post stellt auf der CeBIT in Hannover die “Deutsche Post gemeinnützige Gesellschaft für sichere und vertrauliche Kommunikation im Internet” vor. Mit der Gesellschaft will die Deutsche Post über die Risiken im Internet aufklären und Maßnahmen zur Sicherung vertraulicher Kommunikation und sicherer Online-Transaktionen fördern. Schirmherr ist Joachim Gauck, Vorsitzender der Vereinigung “Gegen Vergessen – für Demokratie”. Als wissenschaftliche Beirätin fungiert Prof. Dr. Claudia Eckert, Leiterin des Fachgebiets Sicherheit in der Informatik, TU München und Leiterin des Fraunhofer-Instituts für Sichere Informationstechnologie, Darmstadt/München.

• Joachim Gauck wird Schirmherr
• Partnerschaft mit der TU München
• Neue Umfrageergebnisse zeigen hohen Handlungsbedarf

“Post und Postgeheimnis sind Synonyme für sichere und vertrauliche Kommunikation. Es ist uns daher ein besonderes Anliegen, die Sicherheit des Briefgeheimnisses auch in der digitalen Welt zu verankern”, sagte Jürgen Gerdes, Konzernvorstand Brief Deutsche Post DHL. “Die Sicherheit von Daten, Transaktionen und vertraulicher Kommunikation ist eine zentrale Herausforderung für Staat, Wirtschaft, Gesellschaft und jeden Einzelnen. Deshalb freuen wir uns ganz besonders, dass wir von so prominenter und kompetenter Seite unterstützt werden.”

Joachim Gauck: “Deutsche Post der richtige Akteur”
“Gesicherte Identitäten auch im Web – dass ich weiß, wer mein Gegenüber ist; dass Anonymität dort gesichert ist, wo ich es will – beides sind Schutzmechanismen für den Zusammenhalt der Gesellschaft und Schutzmechanismen gegen Übergriffe in meine Privatsphäre. Auch wenn die Deutsche Post heute als privatwirtschaftliches Unternehmen agiert, so ist sie doch aufgrund ihres besonderen Auftrags aus meiner Sicht der richtige Akteur, die notwendige Diskussion darüber zu fördern und Aktivitäten zu entwickeln, wie wir Vertrauen und Sicherheit im Netz stärken können.”

Joachim Gauck (71), Schirmherr der “Deutsche Post gemeinnützige Gesellschaft für sichere und vertrauliche Kommunikation im Internet”, ehem. Bundesbeauftragter für die Stasi-Unterlagen, Kandidat für das Amt des Bundespräsidenten, Vorsitzender der Vereinigung “Gegen Vergessen – für Demokratie”.

Gesicherte Identität im Internet

Die gemeinnützige Gesellschaft wird eine Plattform für die notwendige Debatte schaffen, um Lösungswege aufzuzeigen. Dabei sollen gesellschaftliche und technische Aspekte Berücksichtigung finden. Sie richtet sich an individuelle Nutzer ebenso wie an Unternehmen und Institutionen. Schirmherr Joachim Gauck: “Gesicherte Identitäten auch im Web – dass ich weiß, wer mein Gegenüber ist; dass Anonymität dort gesichert ist, wo ich es will – beides sind Schutzmechanismen für den Zusammenhalt der Gesellschaft und Schutzmechanismen gegen Übergriffe in meine Privatsphäre. Auch wenn die Deutsche Post heute als privatwirtschaftliches Unternehmen agiert, so ist sie doch aufgrund ihres besonderen Auftrags aus meiner Sicht der richtige Akteur, die notwendige Diskussion darüber zu fördern und Aktivitäten zu entwickeln, wie wir Vertrauen und Sicherheit im Netz stärken können.”

Umfrage belegt dringenden Handlungsbedarf

Den Handlungsbedarf zur Sicherung von Daten und vertraulicher Kommunikation verdeutlicht eine repräsentative Umfrage, die die Deutsche Post gemeinsam mit dem Meinungsforschungsinstitut TNS-Emnid bei Internetnutzern und Unternehmen in Deutschland durchgeführt hat.

Demnach ist 96 Prozent der Befragten die Sicherheit und Vertraulichkeit ihrer Daten im Internet wichtig. Und obwohl 61 Prozent ein gestiegenes Risiko sehen, macht noch nicht einmal die Hälfte Gebrauch von Sicherheitsmaßnahmen, die über den Basisschutz wie Virenscanner oder Firewall hinaus gehen. Teilweise aus Unkenntnis über geeignete Programme, häufig jedoch, weil bestehende Angebote als zu kompliziert und langwierig empfunden werden.

Besonders gravierend sind die Risiken für Unternehmen: Über zwei Drittel von ihnen versenden regelmäßig sensible Daten wie Verträge per E-Mail, für über die Hälfte ist das heute bereits der Standardweg. Und das, obwohl hier 45 Prozent der befragten Unternehmen an der Vertraulichkeit zweifeln und über die wachsenden Risiken klagen, wie 51 Prozent der Unternehmen angeben.

“Durch die zunehmende Vernetzung der Infrastrukturen in Unternehmen, Behörden und im privaten Bereich erschließt die Informations- und Kommunikationstechnik vielfältige neue Anwendungs- und Arbeitsfelder”, sagt die IT-Sicherheitsexpertin Claudia Eckert. “Das Internet wird zum zentralen Nervensystem unserer Gesellschaft und damit gehört die Frage der Sicherheit und Vertrauenswürdigkeit des Internets zu einer der zentralen Herausforderungen der nächsten Jahre. ”

Gemeinnützige Gesellschaft nimmt Arbeit auf – Stiftungslehrstuhl geplant

Die Deutsche Post wird die gemeinnützige Gesellschaft in den nächsten beiden Jahren in der Größenordnung von zwei Millionen Euro unterstützen. Dazu gehört auch die Einrichtung eines Lehrstuhls für “Sichere und vertrauliche Kommunikation im Internet” an der TU München. Die Gesellschaft wird über ihre Onlinepräsenz, durch Veranstaltungen, Forschungsaufträge und Studien die Bevölkerung, Unternehmen und Verwaltungen für das Sicherheitsthema sensibilisieren, aufklären und Lösungsansätze entwickeln. Mitglieder der Geschäftsführung und des Kuratoriums sollen darüber hinaus ihre Kompetenz und ihr Engagement im Sinne der gemeinnützigen Gesellschaft für sichere und vertrauliche Kommunikation im Internet in Anhörungen, öffentlichen Debatten und wissenschaftlichen Diskursen einbringen.

Prof. Dr. Claudia Eckert: “Eine der zentralen Herausforderungen der nächsten Jahre”
“Durch die zunehmende Vernetzung der Infrastrukturen in Unternehmen, Behörden und im privaten Bereich erschließt die Informations- und Kommunikationstechnik vielfältige neue Anwendungs- und Arbeitsfelder. Das Internet wird zum zentralen Nervensystem unserer Gesellschaft und damit gehört die Frage der Sicherheit und Vertrauenswürdigkeit des Internets zu einer der zentralen Herausforderungen der nächsten Jahre.”

Prof. Dr. Claudia Eckert (51), wissenschaftliche Beirätin der “Deutsche Post gemeinnützige Gesellschaft für sichere und vertrauliche Kommunikation im Internet”; Leiterin des Fachgebiets Sicherheit in der Informatik, TU München und Leiterin des Fraunhofer-Instituts für Sichere Informationstechnologie, Darmstadt/München

Ansprechpartner
Uwe Bensien
Pressesprecher: Unternehmensbereich BRIEF, Personalthemen
Deutsche Post DHL
Charles-de-Gaulle-Straße 20
53113 Bonn
Tel.: (0228) 182 9944
Fax: (0228) 182 9880

Die Unterschrift ist das beliebteste Merkmal zur Authentifizierung, das hohes Vertrauen genießt, weil es nie zufällig abgegeben wird. Eine immer größere Zahl von Unterschriftenpads und einige Tablet PC-Typen eignen sich zur hochwertigen Erfassung von Unterschriften und werden von SignDoc unterstützt. Während des Unterschreibens werden das statische Bild der Unterschrift und die dynamischen Signale der Schreibbewegung aufgenommen. SignDoc erfasst beide Merkmalssätze, speichert sie verschlüsselt und ermöglicht eine verlässliche Prüfung. Bei Bedarf können Unterschriften automatisch und von Schriftsachverständigen verglichen werden. Elektronische Dokumente können so folglich mit hoher Beweiskraft unterzeichnet werden.

Viele neue Funktionen im jüngsten Release

Mit der jüngst veröffentlichten Version 3.2 wurde SignDoc um zahlreiche Funktionalitäten erweitert – zum Beispiel:

Hinzufügen von Anhängen

Eingescannte Dokumente oder Fotos (die beispielsweise mit einer Web-Kamera aufgenommen wurden) können zusammen mit einem Hauptdokument abgespeichert werden. Diese Funktion hilft bei Vorgängen, bei denen beispielsweise eine Kopie eines Identitätsdokuments (z.B. Personalausweis) erforderlich ist.

Ergänzendes Signieren mit Personen-Bildern

Bilder von Personen, die mit einem Scanner oder mit einer Web-Kamera aufgenommen wurden, können auch direkt zum ergänzenden Signieren verwendet werden. Klicken Sie bei einem Unterschriftenfeld einfach auf die rechte Maustaste und wählen Sie “Unterschreiben mit einem Bild”. In einem Dokument ist es so beispielsweise möglich, das Bild des Unterzeichners und dessen Unterschrift (die auf einem Signatur Tablett oder Tablet PC erfasst wurde) zu kombinieren.

Unterstützung weiterer Erfassungsgeräte

Wie bei jeder neuen Version von SignDoc so hat sich auch diesmal wieder die Palette der unterstützten Geräte erweitert: Markantester Neuzugang in der langen Liste unterstützter Geräte ist das SignPad Color (Wacom STU-520, www.softpro.de/SignPad_Color). Das außergewöhnlich robuste Unterschriftenpad überzeugt u.a. durch ein besonders hochauflösendes Farbdisplay. Software und Hardware können online unter www.ow.ly/3pE8m (Kurzlink zum Webshop) zu einem attraktiven Paket-Preis online erworben werden.

Zusammenspiel mit einer Public Key Infrastruktur

- mit vorhandenen Zertifikaten eines Unternehmens oder eines Trust Centers -

In der Standardform von SignDoc können elektronische Dokumente mit einer handgeschriebenen elektronischen Signatur unterzeichnet werden, ohne dass vorab ein auf einer Smartcard gespeichertes Zertifikat oder ein anderes „Security Token“ erworben werden muss. Biometrische Lösungen errichten eben keine zusätzlichen Hürden beim Unterschreiben, sondern beseitigen technische Barrieren.

Für manche Anwendungen ist die Verwendung von SignDoc in Kombination mit bereits vorhandenen Zertifikaten gewünscht. Eine solche Verbindung wird eher bei aufwändigeren Installationen in größeren Unternehmen oder Organisationen gewählt. Generell kann diese Kombination jeder Besitzer eines digitalen Zertifikates im Zusammenspiel mit SignDoc nutzen. So wählt man bei der Installation von SignDoc einfach die Verwendung des existierenden Zertifikats, das im Dateisystem oder im “Windows Certificate Store” gespeichert ist. Es wird direkt nach dem händischen Unterschreiben für das digitale Signieren eines Dokumentes eingesetzt.

Neue Maßstäbe in der Performance

Auch sehr umfangreiche Dokumente von mehreren hundert Seiten öffnen sich in kürzester Zeit. Die Seitenvorschau im Navigationsbereich auf der linken Seite ermöglicht eine sehr schnelle Orientierung. Schneller als bei allen vergleichbaren Lösungen wird die Einbettung der elektronischen Unterschrift in das digitale Dokument angezeigt. Signaturen, die mit SignDoc erzeugt wurden, können in jedem Standard PDF-Viewer (selbstverständlich auch Adobe Reader) auf ihre Integrität hin validiert werden.

Breiter Einsatzbereich

Überall, wo es keine gesetzliche oder rechtliche Vorschrift zur Anwendung der Schriftform gemäß BGB §126a gibt, können eigenhändige Unterschriften als Garant für Authentizität und Integrität Verwendung finden. Führende Mitarbeiter des Bundesministeriums für Wirtschaft und Technologie halten diese Form elektronischer Signaturen für 98% aller Geschäftsvorfälle geeignet. Fortgeschrittene elektronische Signaturen gemäß § 2 Abs.1 SigG 2001 können also bei zahlreichen Anwendungen – auch außerhalb der Bankenwelt – eingesetzt werden. Ausführliche Informationen über die vertrauenswürdige Einbindung der eigenhändigen Unterschrift in den digitalen Workflow sind ab sofort unter der Webadresse www.signpad.de/trust abrufbar.

Die Liste der Anwendungsmöglichkeiten für SignDoc ist lang und geht quer über die Branchen hinweg: Verträge, Beratungsprotokolle, Schadenanzeigen, Schadendokumentationen, Gutachten, Protokolle aus Produktion und Service, Prüfberichte, Bezahlvorgänge, Empfangsbestätigungen, Patientenakten, Dokumentationen der Patientenaufklärung, Laborberichte, Arztbriefe, Bestellungen, Aufträge, Reservierungen, Bauberichte, Expertisen und vieles mehr. Eine Reihe von Anwendungsbeispielen werden auf der CEBIT 2011 am Stand C22 von SOFTPRO in Halle 3 sowie auf zahlreichen weiteren Messen weltweit vorgestellt. Details zu Orten und Terminen sind unter der Webadresse www.softpro.de/events abrufbar.

Jedes Dateiformat kann elektronisch unterschreiben werden

Mit SignDoc lässt sich jedes Dateiformat elektronisch signieren. Einfach die gewünschte Datei in der entsprechenden Anwendung anzeigen lassen und über das Druckermenü den “Softpro PDF und TIFF Converter” auswählen. Die Datei wird in das Format PDF oder TIFF umgewandelt, anschließend in SignDoc angezeigt und kann sofort elektronisch unterschrieben werden. Die Software kann auf der Website von Softpro über den Direkt-Link www.softpro.de/SignDoc_RC heruntergeladen werden. Informationen zu unterstützten Unterschriftenpads und weiteren Geräten zur Erfasung von Unterschriften stellt der Hersteller unter www.softpro.de/tablets bereit.
Kurzprofil von SOFTPRO

Die SOFTPRO GmbH ist weltweit führend in der Entwicklung und Vermarktung von Produkten und Lösungen zur digitalen Erfassung, Verwaltung und Prüfung eigenhändiger Unterschriften.

Die Muttergesellschaft der SOFTPRO Gruppe – die SOFTPRO GmbH – ist seit ihrer Gründung 1983 in Böblingen bei Stuttgart zuhause. Drei Tochterfirmen sitzen in den USA, Großbritannien und Singapur. Eine Repräsentanz wird in Brasilien unterhalten. Die Gruppe beschäftigt derzeit über sechzig Mitarbeiter. Entwickelt wird die Software „made in Germany“.

Der am schnellsten wachsende Geschäftszweig sind Lösungen für die Elektronische Signatur mit eigenhändiger Unterschrift. SOFTPRO bietet dazu Software – vom SDK (SignWare) über Desktop Clients (SignDoc) bis hin zur kompletten Plattform für webbasiertes Signieren (SignDoc Web). Unterstützt wird ein breite Palette von Gerätetypen zur Erfassung von Unterschriften – von einfachen Pen Pads bis zu Tablet PCs. Damit lassen sich Kosten senken, Geschäftsprozesse beschleunigen, Fehlerquellen eliminieren und Dokumente gegen Manipulation geschützt speichern. Das so eingesparte Papier ist auch ein wichtiger Beitrag zum Umweltschutz.

Der zweite große Geschäftszweig von SOFTPRO ist die Erkennung von Betrugsversuchen mittels automatischem Vergleich von Unterschriften. Dieser Vergleich wird in erster Linie für Belege des Zahlungsverkehrs eingesetzt. Ebenfalls automatisch geprüft wird die Übereinstimmung von Unterschriften bei der Briefwahl (u.a. in USA und Großbritannien) oder der Übertragung von Rentenansprüchen (u.a. in Mexiko). Ferner wird der Vergleich im Posteingang großer Unternehmen eingesetzt. Ergänzend werden je nach Bedarf weitere Prüfverfahren eingebunden. Die Ergebnisse der Prüfverfahren werden analysiert, gewichtet und als ganzheitliche Risikobetrachtung präsentiert.

SOFTPROs Lösungen sind derzeit in 30 Ländern auf fünf Kontinenten im Einsatz. Zehn von den 25 größten Banken weltweit sind SOFTPROs Kunden, wie auch Versicherungen, Unternehmen in Handel und Telekommunikation, der öffentlichen Verwaltung und der Energiewirtschaft sowie der Industrie und im Gesundheitswesen.
Weitere Informationen:

SOFTPRO GmbH
Jörg-M. Lenz
Manager Öffentlichkeitsarbeit
joerg.lenz@softpro.deDiese E-Mail-Adresse ist gegen Spambots geschützt! JavaScript muss aktiviert werden, damit sie angezeigt werden kann.
Wilhelmstraße 34
71034 Böblingen
Deutschland

neuer Personalausweis ab 2010

Jan Schejbal hat es geschafft, nach nur 1 Tag die AusweisApp von Openlimit zu hacken. Auf seinem Block schildert er die Hintergründe: Gestern Abend wurde die AusweisApp freigegeben, und damit stand fest: Das wird für mich eine lange Nacht. Ich habe mir eine schöne Liste möglicher Angriffe zurechtgelegt. Wenn die einzelnen Angriffe klappen, werden sie einige hässliche Dinge ermöglichen. Ich bin mir recht sicher, dass einer der Angriffe in der Lage sein wird, die PIN und evtl. die aufgedruckte Kartenzugangsnummer zu klauen, ohne dass (wie beim CCC-Angriff) der Rechner des Nutzers verseucht werden muss. Ein anderer Angriff erlaubt es eventuell, dem Nutzer vorzutäuschen, dass er sich für etwas harmloses ausweist, während der Angreifer mit dessen Identität einkaufen geht. Eventuell kann man so auch ein Signaturzertifikat für die qualifizierten elektronischen Signaturen mit dem Namen des Opfers bekommen.

Den gesamten Beitrag finden Sie unter: http://janschejbal.wordpress.com/

Copyright ddp

Der Start der rechtssicheren elektronischen De-Mail verzögert sich, da sich die Verabschiedung des dafür notwendigen Gesetzes noch hinzieht. Nach Informationen der Tageszeitung “Die Welt” (Freitag) geht die interne Planung des Bundesinnenministeriums von einem abschließenden Durchgang im Bundesrat erst am 11. Februar aus. Die beteiligten Unternehmen Deutsche Telekom und United Internet planten daher einen Start erst im März.

Ein Sprecher der zu United Internet gehörenden 1&1 Internet AG bedauerte die Verzögerung. “Wir hätten uns schon gewünscht, im Januar loslegen zu können. Jetzt müssen wir quasi nochmals eine Warteschleife ziehen”, sagte er der dpa am Donnerstag. Das Unternehmen werde jetzt alle Interessenten informieren. “Gleichzeitig wollen wir die Kunden auch ermuntern, sich jetzt schon registrieren zu lassen und einen Namen zu sichern.”

Allerdings werde auch der neue Zeitplan innerhalb der Unternehmen als sehr ambitioniert bezeichnet, schrieb die Zeitung. Sollte der Bundesrat größere Änderungswünsche haben, sei auch ein deutlich späterer Start möglich, verlaute aus dem Umfeld der Unternehmen.

United Internet und die Telekom haben bereits mit der Registrierung von Adressen begonnen und 850.000 davon vergeben. Preise wollen die beteiligten Unternehmen jedoch erst nennen, wenn das Gesetz endgültig verabschiedet ist.

Die Deutsche Post setzt auf ein eigenes Konkurrenz-Angebot unter dem Domain-Namen epost.de, für das sie nach aktuellen Angaben bereits eine Million Kunden gewonnen hat.

neuer Personalausweis ab 2010

Bei der Identifizierung per Internet mit Hilfe des neuen Personalausweises greift der elektronische Identifikations-Service (eID-Service) von Signtrust, Deutsche Post, auf die Lösung der bremen online services GmbH Co. KG (bos KG) zurück. Die Deutsche Post bietet ihren Kunden im Rahmen der Einführung des neuen Personalausweises zum 01.11.10 die Möglichkeit an, eine gesetzeskonforme Identifikation online durchzuführen. Der hierfür benötigte elektronische Identifikations-Service (eID) wird mit der Software-Lösung der bos KG- Governikus Autent – realisiert.

„Für das Trustcenter der Deutschen Post ist die Bereitstellung eines eID-Services und der dazu notwendigen Berechtigungszertifikate für Unternehmen zur Identifikation ihrer Vertragspartner durch Einsatz des neuen Personalausweises ein großer zukunftsorientierter Meilenstein.“, so Sabine Buchhalter, Leiterin Signtrust, bei der Deutschen Post. „Die Übertragung des auf Geldwäsche- und Signaturgesetz basierenden, heutigen Postidentverfahrens der Deutschen Post ins Internet ermöglicht es, dass künftig medienbruchfreie, komfortablere, schnellere und flächendeckende Identifizierungen angeboten werden können. Mit dem eID-Service bieten wir auch für andere Unternehmen, die die Online-Funktion des neuen Personalausweises nutzen möchten oder müssen, eine innovative, sichere und zuverlässige Lösung an. Darüber hinaus sind wir auch legalisiert, den Unternehmen die zur Datenabfrage erforderlichen Berechtigungszertifikate auszugeben, ein weiterer Baustein, die Sicherheit im Netz zu erhöhen. Als Software-Lösung für den eID haben wir uns für die Entwicklung der bos KG – Governikus Autent – entschieden, weil diese Lösung eine der ersten war, die sich nahtlos in bereits bestehende Prozesse im öffentlichen Bereich integriert.

Governikus Autent wurde auf Basis der Sicherheitsmiddleware Governikus entwickelt. Bestehend aus Autent-Server und Autent-Client ermöglicht Governikus Autent die sichere Authentisierung mit dem neuen Personalausweis. Über plattformunabhängige Schnittstellen und eine modulare und eine entsprechende Architekturstruktur ist die Integration des Autent-Servers in Fachanwendungen unproblematisch durchzuführen. Mit dem Autent-Client können u.a. Betreiberzertifikate angezeigt und ausgelesen sowie Auswahlmöglichkeiten von Merkmalskategorien vorgenommen werden. Selbstverständlich kommuniziert der Autent-Server auch mit der AusweisApp.

Über bremen online services

bremen online services GmbH & Co. KG (bos KG) ist ein führender Anbieter von IT-Lösungen für die sichere und rechtsverbindliche Datenübermittlung, elektronische Signaturen und Kryptografie in E-Government, E-Justice und E-Business. Rund um die etablierte Sicherheitsmiddleware Governikus® sowie die Signatur- und Verschlüsselungssoftware Governikus Signer® bietet das Portfolio der bos KG u.a. auch Lösungen für das elektronische Identitätsmanagement, die Umsetzung der EU-Dienstleistungsrichtlinie sowie die beweiswerterhaltende Langzeitspeicherung elektronischer Akten.

Das Kernprodukt Governikus® ist Basiskomponente der Virtuellen Poststelle des Bundes, OSCI-konform, evaluiert nach Common Criteria und bestätigt nach Signaturgesetz.

Governikus Autent

Signtrust eID-Services der Deutschen Post

Elektronische Abläufe sparen Zeit und Kosten. Großunternehmen, Banken und Telekommunikationsanbieter arbeiten deshalb unter anderem daran, den Rechnungsaustausch mit ihren Firmenkunden auf einen durchgängig digitalen Datenaustausch umzustellen. Mittelständische Unternehmen können sich mit Hilfe einfacher IT-Lösungen wie der DATEV eRechnung darauf einstellen und damit selbst die Vorteile des digitalen Rechnungsversands nutzen.

Noch dominieren in Deutschland beim Rechnungsversand Papier und der traditionelle Postweg. Ein Grund dafür sind die komplexen Vorgaben, die zu beachten sind, damit bei einer elektronisch übermittelten Rechnung die Berechtigung zum Vorsteuerabzug bestehen bleibt. Doch inzwischen stellen insbesondere Banken und Telekommunikationsanbieter auf den digitalen Rechnungsversand um. E-Business-Lösungen wie DATEV eRechnung machen diese Vorgehensweise auch für mittelständische Unternehmen einfach und rechtssicher. Sie können damit elektronische Eingangsrechnungen risikolos annehmen und den Aufwand für die Erstellung von Ausgangsrechnungen deutlich senken, etwa weil Druck-, Papier-, Porto- und Transportkosten gemindert und Doppelarbeiten beim Übertragen in die Finanzbuchführung abgeschafft werden.

Um alle Vorteile des E-Mail-Versands von Rechnungen nutzen zu können, müssen diese mit einer qualifizierten elektronischen Signatur versehen sein. Nur dann kann die Vorsteuer bei der Umsatzsteuer-Voranmeldung geltend gemacht werden. Mit der Signatur wird nachgewiesen, dass die jeweilige Rechnung unverfälscht und die Identität des Rechnungsstellers einwandfrei ist. Damit Eingangsrechnungen auch in der Buchhaltung verarbeitet und die Vorsteuer rechtskonform abgezogen werden darf, muss außerdem eine Signaturprüfung mit einer zertifizierten Software durchgeführt werden. Das Prüfprotokoll ist in digitaler Form gemeinsam mit der signierten Rechnung revisionssicher über den Zeitraum von zehn Jahren zu archivieren.

Den Steuerberater darauf ansprechen

“Das größte Einsparpotenzial für Unternehmen liegt allerdings nicht in der bloßen Umstellung von der Papier- auf die E-Rechnung”, so Annett Kraut, Abteilungsleiterin bei der DATEV eG und verantwortlich für Produktmanagement und Service zu Online-Lösungen. “Die meisten Kosten lassen sich einsparen, wenn der Abrechnungsprozess durchgängig digital gestaltet wird – von der Rechnungserstellung über den automatischen Versand und das Übertragen in die Finanzbuchführung bis zum Bezahlen per Electronic Banking.” Hilfestellung sowohl für die einfache Annahme von E-Rechnungen wie auch für die Umstellung auf einen durchgehend elektronischen Abrechnungsprozess bieten Steuerberater, zumindest wenn sie selbst DATEV-Lösungen nutzen.

DATEV eRechnung ist eine Erweiterung von DATEV Unternehmen online, einem System mit mehreren browserbasierten Anwendungen für die täglichen Geschäftsvorgänge in kleinen und mittleren Unternehmen. Kernstück ist die digitale Belegverwaltung. Über das System greifen Unternehmen wie auch deren Steuerberater auf den gemeinsamen im DATEV-Rechenzentrum gespeicherten Datenbestand zu. Bislang wurden in Unternehmen papierene Rechnungsbelege mittels Fax oder Scanner digitalisiert und das Belegbild im Rechenzentrum hinterlegt. Mit wenigen Klicks lassen sich nun auch originär elektronische Rechnungen in die Belegverwaltung online übermitteln, wobei die Signaturprüfung automatisch im DATEV-Rechenzentrum durchgeführt wird. Die Rechnungen, Signaturen und Prüfprotokolle werden dort gesetzeskonform archiviert und stehen sofort für die Finanzbuchführung zur Verfügung. Der gesicherte Zugriff auf DATEV Unternehmen online erfolgt über SmartCard.

Umgekehrt können Unternehmen auch selbst elektronische Rechnungen an ihre Kunden versenden. Die Rechnungsdatei wird dazu ebenfalls in die Belegverwaltung online übertragen. Über ein so genanntes Vertretungsmodell signiert DATEV diese Rechnungen dann im Auftrag des Unternehmens qualifiziert elektronisch und archiviert sie. Dafür ist lediglich eine Vollmachtserklärung des Unternehmens erforderlich. Der Rechnungssteller erhält eine E-Mail mit Link auf die Rechnung im DATEV-Rechenzentrum. Darüber kann die Rechnung per E-Mail an den Rechnungsempfänger versandt werden. Auch die elektronischen Ausgangsrechnungen stehen Unternehmen und Kanzlei automatisch für die Buchführung zur Verfügung.

Durch solch ein durchgängiges System zum Prüfen, Signieren, Archivieren und Buchen elektronischer Rechnungen entfallen aufwändige Einzelschritte und Investitionen in Signaturlösungen und Archivierungssysteme. Unternehmen können so die Vorteile elektronischer Rechnungen unkompliziert und ohne Risiko nutzen und sind gewappnet, wenn bei einer Betriebsprüfung der Vorsteuerabzug elektronisch übermittelter Rechnungen kontrolliert wird.

http://www.datev.de/portal/ShowPage.do?pid=dpi&nid=96844

JULIA MailOffice 3.0 wurde daher in vielen Teilen neu geschrieben, um folgendes zu erreichen: Bereitstellung flexibler Mechanismen zur Integration in Prozesse und Werkzeugen, Höhere Performance, Höchstes Sicherheitsniveau, Erhöhung des Bedienkomforts für die Administratoren sowie Abbildung der Bedürfnisse kleinerer Unternehmen.

Bereitstellung flexibler Mechanismen zur Integration von JULIA MailOffice in Geschäftsprozesse

Innerhalb von JULIA MailOffice sind alle Schnittstellen überarbeitet worden. Im Ergebnis wird so eine höhere Granularität bei einzelnen Modulen erzielt. Zudem sind nun alle Funktionen der Module von außen durch eine Skriptsprache (LUA) verfügbar. Die Integration von JULIA MailOffice in Geschäftsprozesse, Werkzeuge und andere Systeme ist damit wesentlich flexibler möglich als bisher. Dies ist wichtig, da es sich bei JULIA MailOffice nicht nur um ein E-Mail-Gateway mit kryptografischer Funktionalität, sondern um eine skalierbare, integrierte Lösung für Dokumenten- und Informationsverarbeitung auf der Basis von Standardprotokollen handelt. Neben den bereits bekannten Lösungsansätzen wie der sichere Informationsaustausch per E-Mail, der elektronische Rechnungsversand, sowie der Empfang elektronischer Rechnungen und Anbindungen an Archivsysteme sind Folgende hinzugekommen:

Sicherer Informationsaustausch

Auch bei der Nutzung proprietärer Technologien von Microsoft ist ein sicherer Informationsaustausch garantiert. Bei Exchange-Servern werden zuweilen Transport-Methoden verwendet, die nicht dem E-Mail-Standard entsprechen (winmail.dat). JULIA MailOffice 3.0 ist in der Lage, auch diese Kommunikationsform sicher abzubilden.

Manuelle Freigaberegelungen

Durch entsprechende Mechanismen kann JULIA MailOffice die manuelle Freigabe bestimmter E-Mails ermöglichen, um so zum Beispiel eine Sichtprüfung zu erzwingen.

Sichere Workflowfunktionalitäten

Da alle Aktivitäten in JULIA MailOffice wie zum Beispiel „Verschlüsseln“, „Signieren“, „Entschlüsseln“, „Prüfen“,  „Archivieren“ durch eine Skript­sprache von externen Komponenten genutzt werden können, sind sichere, elektronische Workflows durch ein entsprechendes Zusatzmodul leicht zu implementieren. Ein einfaches Beispiel ist ein Rundschreiben, das von mehreren Personen gelesen und abgezeichnet werden muss. Jeder Teilnehmer bestätigt durch Anbringung einer Signatur an dem Dokument, dass er es gelesen hat. Wird das Dokument am Ende in einem Archiv abgelegt, ist so nicht nur das Dokument sondern auch die Information, von wem es gelesen wurde mit gesichert.

Sichere Kollaboration

Durch die Möglichkeit, von einem JULIA MailOffice Server mehrere erweiterte Webmailer anzusteuern, kann der sichere und automatisierte Dokumentenaustausch auch für einzelne Abteilungen in einem Unternehmen ohne Mehrkosten schnell und flexibel implementiert werden.

Qualifizierte Signaturen

Nicht nur beim elektronischen Rechnungsversand, sondern auch bei vielen anderen Transkationen mit rechtswirksamer Relevanz werden qualifizierte Signaturen benötigt. JULIA MailOffice erlaubt die Anbringung qualifizierter Signaturen an Dokumente an zentraler Stelle und stellt den sicheren Versand dieser Dokumente sicher.

Hohe Performance mit JULIA MailOffice

Bereits die Version 2.6 von JULIA MailOffice hat sich im Vergleich mit anderen Produkten durch hohe Performance und Stabilität sowie große Flexibilität ausgezeichnet.

Dies wurde sowohl im c´t-Artikel 08/2009 als auch in der Praxis bei vielen Banken, Versicherungen und Behörden bestätigt. Um aber bei moderaten Hardware-Anforderungen dennoch Größenordnungen von 100.000.000 E-Mails pro Tag bedienen zu können, wurden einige Kern-Komponenten von JULIA MailOffice und ein eigener E-Mail-Transport-Agent (MTA) vollständig neu entwickelt. Der MTA zeichnet sich durch hohe Performance aus, so dass JULIA MailOffice sowohl in sehr großen Strukturen mit extrem hohem Mail-Aufkommen als auch in Kleinst-Systemen mit geringer Hardware-Leistung (Embedded Systems) eingesetzt werden kann.

Hohes Sicherheitsniveau

Durch den Einsatz von durch Dritte geprüften Komponenten konnte die Sicherheit von JULIA MailOffice erhöht werden. Die Kernkomponenten und eine spezielle auf Sicherheit optimierte Version von JULIA MailOffice wurden vom Bundesamt für Sicherheit in der Informationstechnik (BSI) geprüft und wird für den Einsatz im Kontext bestimmter Geheimhaltungsstufen empfohlen. Zudem kommt nun eine besondere OpenSSL-Variante (FIPS) zum Einsatz, die von der amerikanischen Organisation NIST validiert wurde.

Erhöhung des Bedienkomforts für Administratoren

JULIA MailOffice ist in vielen Unternehmen integraler Bestandteil von Geschäftsprozessen. Um auch im Bereich der Administration mehr Flexibilität bieten zu können, erweiterte Allgeier IT Solutions das Web-Frontend um viele Funktionen. Für eine verbesserte Usability wurden Techniken wie Drag-and-Drop eingeführt. Mehrere neue Funktionen erhöhen zusätzlich den Bedienkomfort für Administratoren:

Verwaltung mehrerer eigner CAs

Administratoren sind mit JULIA MailOffice 3.0 in der Lage mehrere eigene CAs zu verwalten.

Flexibles Rollenmodell

Rollen und deren Zugriffsrechte auf die Administrations­komponenten sind völlig frei definierbar.

Einfache und übersichtliche Protokollierung

Alle Aktivitäten von JULIA MailOffice erzeugen eine Protokoll-Zeile, so dass der Zustand eines Bearbeitungsschritts jederzeit leicht abgelesen werden kann.

Protokoll-Auswertung

Die Protokoll-Auswertung erfolgt an zentraler Stelle Cluster-übergreifend. Werden mehrere JULIA MailOffice Server in einem Cluster betrieben, muss der Administrator nicht wissen, welchen Weg die E-Mail durch den Verbund genommen hat, um erst so an die Protokollinformationen zu gelangen.

Accounting

Ein Statistik-Modul stellt Daten bereit, in denen durchgeführte Operationen von JULIA MailOffice zugeordnet und ausgewertet werden. So ist zum Beispiel ablesbar, wie oft pro vorgegebener Zeiteinheit bestimmte kryptografische Operationen (Verschlüsselung, Signatur, Prüfung) in Anspruch genommen wurden.

Für hohe Sicherheitsanforderungen ist JULIA MailOffice 3.0 natürlich weiterhin vollständig über eine Konsole zu verwalten.

Abbildung der Bedürfnisse kleinerer Unternehmen

Sicherheitslösungen werden oftmals mit Hilfe verschiedener Systeme implementiert. Kleinere Unternehmen betreiben jedoch häufig schlanke IT-Infrastrukturen, bei denen Teile dieser Infrastruktur an Provider ausgelagert sind. Damit JULIA MailOffice diesen Anforderungen gerecht werden kann, wurden neue Mechanismen implementiert:

Integration in den Datenstrom zum Bezug von E-Mail

JULIA MailOffice kann in den POP3- bzw. IMAP-Datenstrom integriert werden, so dass die E-Mails auf dem Server des Providers verschlüsselt liegen bleiben und erst beim Abruf von JULIA MailOffice entschlüsselt werden.

Virenscanner und Contentfilter

Sicherheitssysteme wie Virenscanner und Content-Filter können sehr leicht auf demselben Server wie JULIA MailOffice integriert und betrieben werden.

Außerdem werden auf der Basis von JULIA MailOffice Appliance-Lösungen zur Verfügung stehen, die speziell auf die Bedürfnisse kleiner Betriebe optimiert sind und hohe Sicherheit zu günstigen Konditionen bieten.

Über die Allgeier IT Solutions GmbH

Die Allgeier IT Solutions GmbH ist eine Tochtergesellschaft der Allgeier Holding AG mit Sitz in München. Die sich seit 1977 am Markt befindliche Allgeier IT Solutions GmbH mit Sitz in Bremen ist Kompetenzzentrum für Security, Infrastruktur, ECM/DMS und ERP. Mit mehreren Geschäftsstellen in Deutschland ist die Allgeier IT Solutions GmbH flächendeckend im Bereich Vertrieb und Service vertreten und agiert im In- und Ausland mit entsprechenden Vertriebs- und Servicepartnern. Über 1.000 Kunden vertrauen seit Jahren auf das Know-how der Bremer IT-Spezialisten.

Weitere Informationen über Allgeier IT Solutions und JULIA MailOffice erhalten Sie unter www.allgeier-it.de

Die Integration von Zertifikaten für E-Mail Signaturen und elektronische Rechnungssignatur kommt von der Deutschen Post Com – www.signtrust.de

Der elektronische Identitätsnachweis dient der gegenseitigen Authentifizierung von Partnern bei Geschäftsprozessen im Internet: Auf der einen Seite weisen Nutzer online ihre Identität mit dem neuen elektronischen Personalausweis nach. Auf der anderen Seite belegen Diensteanbieter durch ein vom Bundesverwaltungsamt (BVA) legitimiertes Berechtigungszertifikat, dass sie zum Auslesen bestimmter Daten berechtigt sind. Alle Daten und Informationen werden durch international anerkannte und standardisierte Verschlüsselungsverfahren sicher übertragen und geschützt.

Der neue Personalausweis mit eID-Funktion ermöglicht im E-Commerce und E-Government sichere Geschäfte oder Behördenvorgänge, die eine eindeutige Identifikation von Personen benötigen. Beispiele hierfür sind die medienbruchfreie Kontoeröffnung bei einer Online-Bank, das Abschließen einer Versicherung im Internet oder Online-Geschäfte, die eine Altersverifikation erfordern.

Mit SIGNTRUST eID bietet das Trustcenter der Deutschen Post Unternehmen und Organisationen alle Voraussetzungen zur Nutzung der eID-Funktion des neuen elektronischen Personalausweises aus einer Hand:

1. die Ausstellung von Berechtigungszertifikaten für Diensteanbieter
2. die Nutzung des Signtrust eID-Service im ASP-Verfahren zur Durchführung der Authentifizierung.

Die umfangreiche TÜV-Prüfung wurde entsprechend des Anforderungskatalogs für “geprüfte Software” durch die tekit Consult Bonn GmbH, dem TK/IT Spezialunternehmen der TÜV Saarland, Gruppe vorgenommen. Die Sachverständigen bestätigen, dass Dokumente die auf einem SignPad unterschreiben und in SignDoc gespeichert werden vollständig, detailgenau und sicher verarbeitet werden. Die elektronische Unterschrift und das mit ihr verbundene Dokument sind gegen grundlegende Manipulationsversuche geschützt und Übertragungsfehler wurden systematisch ausgeschlossen.

Sicher und benutzerfreundlich

Bei der sehr detaillierten Untersuchung des TÜVs werden alle relevanten Schritte in der Anwendung von Software und Hardware für das elektronische Unterschreiben überprüft: Von der Installation, über die Bedienung bis zur Manipulationssicherheit von erstellten Dokumenten und des Datenverkehrs zwischen Unterschriftenpad und der Software.

So wurde beispielsweise systematisch überprüft, dass in SignDoc die Daten während des Signaturvorgangs nicht manipuliert werden können und dass SignDoc Manipulationen in signierten PDF-Dateien erkennt. Die Prüfung der Integrität eines Dokumentes ist sowohl mit SignDoc wie auch in gängigen PDF-Viewern wie dem Adobe Reader möglich. Ein weiterer Test wurde mit Softwareprodukten durchgeführt, die versuchen den Datenverkehr via USB mitzuschneiden. Die Kommunikation zwischen SignPad und SignDoc lässt jedoch keinen Mitschnitt verwertbarer Daten zu. Abhörversuche ergaben folglich lediglich “Datenschrott”.

Lückenlos überzeugend

Das Zusammenspiel von SignPad und SignDoc konnte die Tester lückenlos überzeugen. SignPads wurden eigens für die hochwertige Erfassung von Unterschriften entwickelt. Diese Tabletts mit LC Display sind das Resultat der engen Partnerschaft in Entwicklung und Vertrieb, die SOFTPRO seit dem Jahr 2000 mit dem Weltmarktführer für Stifttabletts – Wacom – pflegt. Das Unterschriftentablett SignPad eSignio ist auf dem Markt auch unter seiner technischen Bezeichnung Wacom STU-500 bekannt.

SignPads setzen auf die “Penabled”-Technologie von Wacom. Die Unterschriftensignale werden durch elektromagnetische Resonanz aufgenommen. Diese Technologie ermöglicht eine besonders exakte Erfassung von Unterschriften-Daten und die Möglichkeit besonders robuste Unterschriftenpads zu bauen, bei denen die Displays nicht mit der Zeit verkratzt aussehen.

Während des Unterschreibens wird auf dem SignPad sowohl die Position des Stiftes wie auch die Intensität des Schreibdrucks sehr exakt erfasst. Somit können in SignDoc sehr genaue Verlaufsprofile der Koordinaten von Ort und Zeit sowie der Druckstufen aufgenommen und verglichen werden. Digitalisierte Unterschriften erhalten so einen erhöhten Beweiswert. Weiterer Vorteil im Vergleich zu alternativen Technologien: Wenn man mit dem Handballen das Unterschriftenfeld berührt, gibt es bei SignPads keine Störsignale. Eine Fehlbedienung ist ausgeschlossen.

Seit seiner Markteinführung Ende 2007 verkaufte Softpro SignPads bislang in hoher fünfstelliger Stückzahl. Mitte 2010 sind SignPads die mit Abstand meistverkauften Pen Pads in deutschen und spanischen Sparkassen. Der breite Einsatz von weit über 10.000 SignPads in spanischen Sparkassen wurde 2009 mit dem Innovationspreis des IT-Sicherheitsverbands TeleTrusT ausgezeichnet.

Weitere Erfassungsgeräte mit gleicher Technologie wie im SignPad

Auch die meisten Tablet PCs nutzen Wacoms “Penabled”-Technologie, die in SignPads als Erfassungsmethode zum Einsatz kommt. SignDoc wurde bereits vor einigen Jahren auch für den Einsatz auf Tablet PCs optimiert und dafür von Microsoft national und international ausgezeichnet. Für Selbstbedienungs-Bereiche empfehlen sich interaktive Bildschirme mit “Penabled”-Technologie wie die Geräte der Wacom PL-Serie. Auf diesen können auch A4-Dokumente 1:1 komplett digital dargestellt werden.

Der Verantwortung als Marktführer bewusst

Softpro investiert gezielt in ein breites Fundament für langfristig erfolgreiche Kundenbeziehungen in zahlreichen nationalen und internationalen Gremien, um die vertrauenswürdige Digitalisierung und Prüfung der eigenhändigen Unterschrift zu fördern. Geschäftsführer Heinz Reschke: “Wir werden als weltweit führender Anbieter von Systemen zur Prüfung eigenhändiger Unterschriften eingestuft. Diesem Ruf möchten wir täglich neu gerecht werden. Daraus ergibt sich die Verantwortung solides Wissen über die Technik und ihre Einsatzmöglichkeiten verständlich zu vermitteln und weiter zu entwickeln. Das tun wir nachweislich durch fleißige Arbeit in ausgewählten Gremien auf nationaler und internationaler Ebene. Die Kunden von Softpro profitieren von qualifizierter Beratung und können so gleichzeitig durch Innovationen Wettbewerbsvorteile nutzen.”

Der ISO-Standard für das Austauschformat für Unterschriftendaten für biometrische Unterschriften (ISO/IEC 19794-7 “Signature/Sign Time Series Data”) wurde von Softpro durch intensive Mitarbeit maßgeblich geprägt. Frau Dr. Christiane Kaplan gilt weltweit als eine der angesehensten Expertinnen für biometrische Daten von Unterschriften und deren Verarbeitung. Sie arbeitet seit vielen Jahren im Bereich der Standardisierung über das Deutsche Institut für Normung (DIN) im Normenausschuss Informationstechnik und Anwendungen (NIA) mit und engagiert sich auf internationaler Ebene in den Gremien der ISO. Frau Dr. Kaplan steht auch im ständigen Austausch mit Schriftsachverständigen diverser Organisationen wie dem Niederländischen Forensischen Institut (NFI).

Softpro ist seit 1999 Mitglied im Verein zur Förderung der Vertrauenswürdigkeit von Informations- und Kommunikationstechnik TeleTrusT. Die Expertise der Unterschriften-Spezialisten findet sich unter anderem im “Kriterienkatalog zur Vergleichbarkeit biometrischer Verfahren” wieder. 2009 wurde mit der Spanischen Sparkassen Organisation CECA ein Kunde von Softpro mit dem Innovationspreis des deutschen IT-Sicherheitsverbandes für das Projekt “Elektronisches Unterschreiben” (“Firma Digitalizada”) ausgezeichnet. Des weiteren engagiert sich Softpro unter anderem auf nationaler Ebene auch im Competence Center Elektronische Signatur des Verbands Organisations- und Informationssysteme e.V. (VOI) und dem BITKOM.

Kurzprofil von SOFTPRO

Die SOFTPRO Gruppe sitzt mit ihrer Muttergesellschaft – der SOFTPRO GmbH – in Deutschland. Tochtergesellschaften befinden sich in USA, Großbritannien und Singapur. Die Gruppe beschäftigt derzeit über sechzig Mitarbeiter.

Als weltweit führender Anbieter von Systemen zur Aufnahme und Prüfung eigenhändiger Unterschriften unterstützt SOFTPRO über 200 Unternehmen in ihrem Workflow von Dokumenten und Transaktionen.

· SOFTPRO vermarktet “eSign Workflow”-Lösungen zur Sicherung der Authentizität und Integrität elektronischer Dokumente und Transaktionen. Erfasst und ausgewertet werden dafür sowohl statische als auch dynamische (biometrische) Merkmale von Unterschriften.

· Der Bereich “Fraud Prevention Solutions” bietet Lösungen zur Erkennung von gefälschten Belegen (Schecks und Überweisungen) und der Betrugsvorbeugung im Zahlungsverkehr von Kreditinstituten. Ergänzend zur automatischen Prüfung von Unterschriften werden hier in einer ganzheitlichen Risikobetrachtung (“Combined Risk Score”) weitere Prüfverfahren eingebunden.

Weitere Informationen erhalten Sie von:

SOFTPRO GmbH

Jörg-M. Lenz

Manager Öffentlichkeitsarbeit

joerg.lenz@softpro.de

Wilhelmstraße 34

71034 Böblingen

Deutschland

Tel: +49 7031 6606 0

Fax: +49 7031 6606 66