eANV - Signtrust Card

Die Deutsche Post und das Systemhaus FRITZ & MACZIOL haben gemeinsam für das ab 2010 verpflichtende elektronische Abfallnachweisverfahren bereits heute eine gesetzeskonforme Signaturlösung entwickelt. Mehr als 16 Millionen Seiten bedrucktes Papier entstehen pro Jahr durch die gesetzlich vorgeschriebene Dokumentation der Entsorgung gewerblicher Abfälle. Bis zum Jahr 2010 soll sich dies grundlegend ändern. Abfallerzeuger, -transporteure und -entsorger sowie involvierte Behörden müssen dann elektronische Formulare verwenden, die von den Beteiligten elektronisch signiert werden müssen. So sieht es der Gesetzgeber im elektronischen Abfallnachweisverfahren (eANV) vor.

Das Trustcenter der Deutschen Post und das Ulmer Systemhaus FRITZ & MACZIOL haben gemeinsam SIGNTRUST SET eANV entwickelt. Das Set besteht aus einer qualifizierten Signaturkarte, einer zertifizierten Signatursoftware und einem Kartenleser. Alle Komponenten sind auf das eANVportal® abgestimmt, das von FRITZ & MACZIOL speziell für die Entsorgungswirtschaft entwickelt wurde. Das eANVportal® sowie auch das dazugehörige eANVformular sind gesetzeskonforme Lösungen, die den Anwendern einen hohen betriebswirtschaftlichen Nutzen liefern, und gleichzeitig gängige Standards, maximale Verfügbarkeit und zertifizierte Sicherheitskomponenten bieten.

Die REMONDIS AG & Co. KG als größtes privates Dienstleistungsunternehmen der Wasser- und Kreislaufwirtschaft hat sich bereits für die eANVportal® – Lösung entschieden.

Die Deutsche Post stellt speziell für FRITZ & MACZIOL einen eigenen Online-Antrag zur Verfügung und fertigt hierfür Signaturkarten im eANVportal®-Design. Andreas Vollmert, PreSales Manager bei der Deutschen Post Com, einer 100%igen Tochter der Deutschen Post AG, zu der Kooperation: “Mindestens 50.000 Unternehmen müssen das elektronische Abfallnachweisverfahren in naher Zukunft anwenden. Für uns ein hochinteressanter Markt, den wir kompetent und zuverlässig bedienen werden.”

Das Trustcenter der Deutschen Post Com ist ein nach den Anforderungen des Signaturgesetzes akkreditierter Zertifizierungsdiensteanbieter (ZDA). Mit dem Produkt SIGNTRUST CARD bietet es eine Signaturkarte an, die bereits seit Jahren beim elektronischen Emissionshandel erfolgreich Verwendung findet. Ferner entwickelt und vertreibt das Unternehmen signaturbasierte Lösungen zur Geschäftsprozessoptimierung für Verwaltung und Industrie und liefert Zertifikate und Trustcenter-Leistungen beispielsweise für die Bundesnotarkammer oder die Datev.

Links zu

eANV Signaturkarte Deutsche Post

www.signtrust.de > Signtrust Set für eANV | 8-Schritte-zur-eANV-Signaturkarte

www.FUM.de > www.eanvportal.info

Volltextdes Urteils: // BB-ONLINE BBL2009-1155-1

Signtrust Card

Die Deutsche Post startet gemeinsam mit dem Terminalhersteller Cherry ein Pilotprojekt zur abgesicherten Vernetzung von Ärzten im Umfeld der elektronischen Patientenakte. Die Ärzte und Mitarbeiter der größten Ärztegemeinschaft für Prävention in Hessen erhalten in den kommenden Wochen einen gesicherten Zugriff auf das neue System.

Die elektronische Patientenakte (ePA) soll die effiziente Nutzung medizinischer Ressourcen nachhaltig verbessern. So ermöglicht die digitale Vernetzung von Ärzten, Praxen und Kliniken einen schnellen Austausch und einen gemeinsamen Zugriff auf die elektronischen Daten des Patienten. Mehrfachuntersuchungen werden so vermieden und die einsehbare Medikamentenhistorie verhindert Wechselwirkungen oder allergische Reaktionen.

Die Teilgemeinschaftspraxis Gießen (Projekt SIR), Hessens größte Ärztegemeinschaft für Prävention mit derzeit 27 angeschlossenen Medizinern, hat die elektronische Patientenakte als erste Pilotgruppe gestartet. Zum Einsatz kommt das medizinische Kommunikationsnetzwerk m-tnet der Fuldaer APM-IT GmbH. Abgesichert wird der Zugriff auf das System über qualifizierte Signaturkarten des Trustcenters SIGNTRUST der Deutschen Post in Verbindung mit einem Cherry eHealth-Terminal und einer entsprechenden Signatursoftware der Firma intarsys GmbH.
m-tnet macht einen einzelnen Praxisrechner zum Teilnehmer eines Virtual Private Networks (VPN). Das VPN nutzt zum Datentransport das Internet oder ein anderes öffentliches Netzwerk. Die Datenpakete durchqueren die Internetleitung in einer Art abhörfreien Sicherheitshülle – häufig wird auch der Begriff “Datentunnel” verwendet – und sind für Dritte unlesbar.

Um die hochsensiblen elektronischen Patientendaten vor dem Zugriff Unbefugter zu schützen, müssen sich die Nutzer über eine qualifizierte elektronische Signaturkarte in Verbindung mit einem PIN-Code identifizieren. Auf der Signaturkarte ist neben dem Signatur- und dem Verschlüsselungszertifikat ein Authentifizierungszertifikat abgelegt, welches den Besitzer der Karte eindeutig zugeordnet ist. Dieses Zertifikat auf der Karte, in Verbindung mit einem PIN, ist fälschungssicher und garantiert somit die Identität des autorisierten Nutzers.

Der Anwender von m-tnet bestellt auf den Seiten der Deutschen Post seine SIGNTRUST CARD und erhält die Karte inklusive Kartenleser ST2052 der Firma Cherry. Die Freischaltung und Aktivierung der Karte werden nach dem ersten Anschließen automatisch im m-tnet veranlasst. Der Hessische Datenschutzbeauftragte hat das Ärztenetzwerk m-tnet einschließlich des abgesicherten Zugriffs zertifiziert und prüft weiterhin regelmäßig die Einhaltung der Vorgaben.

Deutsche Post World Net
Konzernkommunikation
Pressestelle
Uwe Bensien
53250 Bonn
Tel. 0228/182-9944
E-Mail:

Deutsche Post World Net ist die weltweit führende Logistik-Gruppe.
Mit der gebündelten Logistik-Kompetenz ihrer Marken Deutsche Post, DHL und Postbank bietet die Gruppe integrierte Dienstleistungen und maßgeschneiderte, kundenbezogene Lösungen für das Management und den Transport von Waren, Informationen und Zahlungsströmen durch ihr multinationales und multilokales Know-how und Netzwerk. Deutsche Post World Net ist zugleich führender Anbieter für Dialog Marketing sowie effiziente Outsourcing- und Systemlösungen für das Briefgeschäft. 2007 wurde ein Konzernumsatz von mehr als 63 Milliarden Euro erwirtschaftet. Deutsche Post World Net beschäftigt rund 500.000 Mitarbeiter in mehr als 220 Ländern und Territorien und ist damit einer der größten Arbeitgeber weltweit.
Über Cherry
Cherry ist eine Marke der ZF Electronics GmbH. Das im Jahr 2008 akquirierte Geschäftsfeld Elektronikkomponenten, die ZF Electronics GmbH (vormals Cherry GmbH), entwickelt und produziert Computer-Eingabegeräte, Schaltsysteme, Sensorik und Steuerungen für die Automobilindustrie sowie Komponenten für Industrie- und Hausgeräteanwendungen. Insgesamt erwirtschaftete es im Jahr 2007 mit weltweit rund 3.100 Mitarbeitern einen Umsatz von 250 Mio. Euro.
ZF ist ein weltweit führender Automobilzulieferkonzern in der Antriebs- und Fahrwerktechnik mit rund 65.000 Mitarbeitern an 119 Standorten in 25 Ländern. Auf der Weltrangliste der Automobilzulieferer ist ZF unter den 15 größten Unternehmen.

Durch die Zertifizierung der qualifizierten digitalen Signatur in der elektronischen Formularlösung IBM Lotus Forms erhalten Kunden Rechtssicherheit bei der Nutzung dieser Lösung für eine ganze Reihe rechtlich relevanter Vorgänge, zum Beispiel Vertragsabschlüsse, finanzielle Transaktionen oder Bescheinigungen im Gesundheits- und Sozialwesen.

Ein Beispiel dafür ist das elektronische Abfallnachweis-Verfahren (eANV), eine gesetzliche Vorgabe, die die Ablösung des Papierbegleitscheines und die Einführung der digitalen Nachweisführung für die Sonderabfälle zum Ziel hat. Im Jahr 2010 wird dieses Verfahren für alle Beteiligten des gewerblichen Abfallkreislaufes verbindlich sein. Ziel ist es dabei, künftig Vorgänge bei der Abfallerfassung, bei Transport und Entsorgung auf elektronischem Wege abzuwickeln und alle dafür notwendigen amtlichen Nachweise, die bisher nur auf Papier vorlagen, in Zukunft digital zu speichern.

Die Lösungen eANVportal und eANVformular von FRITZ & MACZIOL unterstützen Entsorger, Beförderer und Erzeuger bei der Umsetzung dieser gesetzlichen Vorgabe. Ob als extern adaptierbare gehostete Plattform oder in die interne Umgebung des Kunden integriert schafft das eANVportal® die Voraussetzungen, das Abfallmanagement auf eine individuell abgestimmte und amtlich abgesegnete elektronische Basis zu stellen.

Die Implementierung des hier eingesetzten Signaturtyps XML DSIG durch die Kooperation von IBM und OPENLiMiT® SignCubes Software ist die erste ihrer Art, die nun durch das BSI nach Common Criteria AEL 4+ bestätigt wurde. Common Criteria AEL 4+ ist ein internationaler Standard über die Kriterien der Bewertung und Zertifizierung der Sicherheit von Computersystemen im Hinblick auf Datensicherheit.

“Wir freuen uns sehr über diese Zertifizierung durch das Bundesamt für Sicherheit in der Informationstechnik”, so Maja Kumme, Direktor Lotus Software, IBM Deutschland. “Die dadurch mögliche weitere Verbreitung der elektronischen Signatur hilft bei der Automatisierung von Geschäftsprozessen und trägt damit zu Kostensenkungen und Effizienzsteigerung von Verwaltungsprozessen bei. Gemeinsam mit unseren Partnern helfen wir so Unternehmen, sich für die Zukunft zu rüsten.”

“Mit unseren Partnern IBM und OpenLimit ist es uns gelungen, eine praxistaugliche und zugleich gesetzeskonforme Lösung zu schaffen”, sagt Alexander Marschall, Industrial Applications & Services Produktmanagement bei FRITZ & MACZIOL. “Damit erhalten die Anwender aus der Entsorgungsbranche nicht nur gängige Standards und eine maximale Verfügbarkeit. Durch Optimierung der administrativen Prozesse sind auch deutliche Kostensenkungen und damit ein hoher betriebswirtschaftlicher Nutzen möglich.”

IBM Lotus Forms hilft Unternehmen Zeit, Kosten und Probleme mit manuellen, auf Papierformularen basierenden Verwaltungsprozessen zu verringern. Die Lösung geht dabei weit über einfache Funktionen wie das Drucken und Ausfüllen elektronischer Formulare hinaus. Lotus Forms unterstützt Unternehmen vielmehr dabei, durchgängige Formularprozesse effizienter zu automatisieren.

IBM Deutschland GmbH
Pascalstraße 100
D 70548 Stuttgart
www.de.ibm.com

Weiter zum Interview auf Unsichere Identität – Einfache Signatur des elektronischen Personalausweises soll erprobt werden