Deutsche Post Signtrust
Signtrust ist der nach deutschem Signaturgesetz akkreditierte Zertifizierungsdiensteanbieter (ZDA) der Deutschen Post AG. Dies stellt sicher, dass bei der Ausgabe von qualifizierten Zertifikaten alle notwendigen Sicherheitsvorschriften eingehalten werden. Qualifizierte Signaturen mit Anbieterakkreditierung bieten den Anwendern bestmögliche, umfassend geprüfte Sicherheit.
Zu den zentralen Aufgaben des Trustcenters gehört der Zertifizierungsdienst: Signtrust nimmt eine verbindliche Zuordnung eines Schlüsselpaares (öffentliche und private Schlüssel) zu einem Zertifikat einer Person vor. Durch die Ausstellung eines Zertifikats, in dem Angaben zum Inhaber der Schlüssel stehen, bestätigt das Trustcenter, die Daten überprüft zu haben.
Das Signaturzertifikat ist auf unserer Signaturkarte (Signtrust Card) enthalten. Es belegt die Identität des Karteninhabers in der elektronischen Welt und dient zur Erzeugung der elektronischen Signatur. Das weiterhin integrierte Verschlüsselungszertifikat erlaubt eine sichere Kommunikation mit dem Karteninhaber. Optional können auf der Karte auch noch Attributzertifikate eingefügt werden, um beispielsweise eine besondere Eigenschaft des Zertifikatsinhabers zu bezeugen, etwa eine berufliche Qualifikation oder die Vertretungsmacht für einen Dritten. Die Signtrust Card ist über einen Online-Antrag bestellbar www.signtrust.de)
Die Einrichtung und der Betrieb von “virtuellen Trustcentern” gehören ebenfalls zum langjährigen Leistungsportfolio. So werden zum Beispiel das akkreditierte Trustcenter der Bundesnotarkammer und das Trustcenter für die österreichische e-card bei Signtrust betrieben.
Signtrust bietet darüber hinaus Services und Software an, die mit Hilfe von qualifizierten elektronischen Signaturen die rechtsverbindliche Kommunikation im Internet ermöglichen. Zu den Anwendungsbereichen gehören die Massensignierung von elektronischen Rechnungen und die Massenzeitstempelung von Dokumenten für die papierlose Langzeitarchivierung. Diese Signtrust Batchsignatur wird auch für die B2B-Rechnungsplattform Dokumentenservice Online der Deutschen Post eingesetzt.
Signaturkarte mit qualifizierten Zertifikaten Signtrust Card
Die Signaturkarte Signtrust Card als sicheres Speichermedium ist die Basis für viele Anwendungen. Dieses Speichermedium stellt sicher, dass der auf ihm gespeicherte private Schlüssel nicht ermittelt werden kann und dieser das Speichermedium niemals verlässt. Die Deutsche Post verwendet als Schlüsselträger zertifizierte und nach dem Signaturgesetz bestätigte Chipkarten (Smartcards), da nur diese die erforderliche Sicherheit bieten.
Nachdem das Schlüsselpaar generiert wurde, wird es einem registrierten Signtrust Kunden zugeordnet (Personalisierung), indem die persönlichen Daten des Benutzers mit dem Schlüsselpaar auf der Signaturkarte unveränderbar verbunden werden.
Es stehen drei unterschiedliche Signaturkarten zur Verfügung:
- SIGNTRUST CARD, die Signaturkarte mit den qualifizierten Zertifikaten zum elektronischen Signieren und Verschlüsseln und zur Authentisierung, macht eine sichere und rechtsverbindliche elektronische Kommunikation erst möglich. SIGNTRUST CARD erzeugt pro PIN-Eingabe eine Signatur.
- SIGNTRUST MCARD 100, die Signaturkarte für den Einsatz am Scanarbeitsplatz, im Dokumentenmanagement oder elektronischen Archiv ermöglicht die maximale Erzeugung von 100 Signaturen mit nur einer PIN-Eingabe.
- SIGNTRUST MCARD, die Signaturkarte für den Einsatz im Rechenzentrum ermöglicht die Erzeugung von Signaturen innerhalb eines Batchprozesses mit nur einer PIN-Eingabe.Signtrust NetSignaturgesetz- und GoBS- konforme Massensignaturen: bis vor kurzem ein schwieriges und aufwändiges Thema. Unsere schnelle und einfache Lösung
ASP-Service Signtrust Net
Signaturgesetz- und GoBS- konforme Massensignaturen über einen ASP-Service
Der ASP-Dienst der Deutschen Post Com, Geschäftsfeld Signtrust eröffnet Versendern elektronischer Dokumente die Möglichkeit, diese massenhaft automatisiert zu signieren, verifizieren und mit Zeitstempeln zu versehen, ohne eigene Investition in Hard- oder Software. Die kurzfristige technische Anbindung an den ASP-Dienst ist auf vielfältige Weise möglich. Sie können Ihre Dokumente z.B. per Filetransfer oder durch unsere kostenfreie API an unseren Dienst übergeben. Die API dient insbesondere dazu, die Signaturfunktionalität einfach in Ihren Unternehmens-Workflow oder in Ihre eigenen Programme zu integrieren.
Signtrust Net ist eine Dienstleistung, die insbesondere bei der elektronischer Rechnungsstellung an Geschäftskunden sicherstellt, dass die Rechnungen zum Vorsteuerabzug berechtigt sind. Voraussetzungen sind, dass die Dokumente mit einer qualifizierten elektronischen Signatur versehen sind und den gesetzlichen Bestimmungen entsprechen.
Mit unserer Lösung gehen Sie doppelt sicher: Ihr Kunde kann einerseits überprüfen, ob seine Rechnung unverändert bei ihm ankommt und wirklich von Ihnen stammt. Andererseits ist so sichergestellt, dass mit signierten Dokumenten der steuerliche Abzug im Rahmen der Umsatzsteuererklärung gemäß §14 Absatz 4 Satz 2 UStG anerkannt wird.
Ihre Vorteile mit Signtrust Net
- Rechtsgültige Signaturen nach Signaturgesetz und Umsatzsteuergesetz für alle Dateiformate
- Einsetzbar zur Absicherung von elektronsichen Prozessen, Archiven, Eingangspostbearbeitung, Images u.v.m.
- Elektronische Rechnungssignatur
- Prüfverfahren abgesichert
- Service geeignet für sehr hohe Signaturvolumina
- Verfahren durch Wirtschaftsprüfer nach GoBS-Vorgaben begutachtet
- Signtrust Card (qualifizierte Signaturkarte)
- Signatur-Software OpenLimit CC Sign (zertifiziert nach Signaturgesetz) (Openlimit Link)
- Klasse 2 Kartenleser oder Tastatur mit Klasse 2 Kartenleser der Firma Cherry (Cherry Link)
Softwarezertifikate Signtrust Cert
SIGNTRUST CERT ist ein Produkt aus dem Trustcenter der Deutschen Post. Es sind Softwarezertifikate, die leicht in Ihre E-Mail-Kommunikation eingebunden werden können. Genau wie bei qualifizierten Signaturen erhält der SIGNTRUST CERT Kunde ein persönliches Zertifikat. Ihre E-Mails sind damit vertraulich, unveränderbar und eindeutig zuzuordnen, ohne an jedem Arbeitsplatz eine Signaturkarte einsetzen zu müssen.
Absicherung über Mail-Gateways
Sie können SIGNTRUST CERT direkt über die Schnittstellen gängiger Mail- Gateways vollautomatisch beantragen. Hierzu wird zuerst mindestens ein Administrator im Unternehmen identifiziert und mit einem Zertifikat ausgestattet. Dann werden über dieses bekannte Zertifikat alle weiteren Zertifikate für die Mitarbeiter beantragt und vom Trustcenter der Deutschen Post ausgestellt.
Von Vorteil ist hierbei die vollautomatische aber sichere Schnittstelle zwischen dem Mail-Gateway und SIGNTRUST, die eine erhebliche Erleichterung beim administrativen Arbeitsaufwand und somit Kosteneinsparung für das Unternehmen bedeutet. Mail-Gateways werden zur automatischen Absicherung der gesamten E-Mail-Kommunikation eingesetzt. Die Mitarbeiter kommunizieren weiter wie gewohnt über ihr E-Mail-Programm. Es sind keine Plug-Ins notwendig. Das Gateway verarbeitet nach den Vorgaben der Kommunikationsrichtlinien des Unternehmens ausgehende und eingehende E-Mails. Mitarbeiter müssen sich somit nicht mit neuen Funktionen ihrer Software zur Signierung und Verschlüsselung der E-Mails kümmern, sie können wie gewohnt weiterarbeiten.
Komplettlösung zum Erstellen und Prüfen von qualifizierten Signaturen
Signtrust Set besteht aus:
Kontakt:
Deutsche Post Com GmbH
Geschäftsfeld Signtrust
Tulpenfeld 9
53113 Bonn
Bei technischen Fragen oder Produktanfragen wenden Sie sich bitte an:
(0700) 744 68 78 78* (0700-SIGNTRUST*, Montag-Freitag von 9-17 Uhr).
Um Ihre Karte zu sperren wenden Sie sich bitte an:
(0800) 100 82 63 – dieser Dienst ist 24 Stunden erreichbar.
Internet www.signtrust.de
E-Mail info@signtrust.deutschepost.de
