GDPdU und elektronische Archivierung - PROJECT CONSULT ...

GDPdU und elektronische Archivierung
Vortrag Dr. Ulrich Kampffmeyer am 26.11.2003
ÜBERREUTER MANAGER AKADEMIE
Tagung „Digitale Betriebsprüfung und elektronische Archivierung“
die Harmonisierung auf europäischer Ebene wurde jedoch die erste Version unseres
Signaturgesetzes überrollt.
Das neue Signaturgesetz auf Basis der europäischen Richtlinie
Die Grundlage des aktuellen Signaturgesetzes ist die RLES Europäische
Richtlinie für elektronische Signaturen.
Es gibt drei Formen mit unterschiedlicher Qualität der elektronischen Signatur:
• Einfache elektronische Signaturen
• Fortgeschrittene elektronische Signaturen
• Qualifizierte elektronische Signaturen
In Deutschland gilt im offiziellen Rechtsverkehr die qualifizierte elektronische
Signatur, die zu dem bis vor kurzem eine Anbieterakkreditierung aufweisen
musste.
Elektronisch signierte Dokumente existieren rechtskräftig nur in elektronischer
Form und sind daher elektronisch zu speichern.
Die europäische Richtlinie für elektronische Signaturen sieht drei verschiedene
Typen mit unterschiedlicher Qualität vor: einfache, fortgeschrittene und qualifizierte
Signatur. So galt beispielsweise in Irland eine Zeitlang einfach das Anfügen Ihres
Namens, Ihrer Position und Ihrer Firmenadresse im Fußtext einer E-Mail als einfache
elektronische, aber rechtskräftige Signatur. In Deutschland haben wir immer etwas
verschärfter betrachtet und bereits im ersten Signaturgesetz auf die qualifizierte
Signatur mit Chipkarte gesetzt. Wir haben mit der qualifizierten Signatur mit
Anbieterakkreditierung sogar noch eine Stufe raufgesattelt.
Die qualifizierte elektronische Signatur mit Anbieterakkreditierung
• Bereitstellung der PKI durch ein Trustcenter, das sich dem Verfahren der
freiwilligen Akkreditierung unterzogen hat.
• Zertifikatanbieter weisen vor Aufnahme des Betriebs die Einhaltung der
Vorgaben des Gesetzes und der Signaturverordnung nach.
• Durch die Akkreditierung als Gütezeichen wird der Nachweis der
umfassend geprüften Sicherheit erbracht.
• Die Regulierungsbehörde RegTP sichert die Rechtskraft und die
Verfügbarkeit qualifizierter elektronischer Signaturen.
Die Regulierungsbehörde RegTP hatte sich für diese geprüften, akkreditierten
Anbieter sogar verpflichtet, den Nachweis der Gültigkeit eines Signaturzertifikates
sogar für 30 Jahre sicherzustellen. Nur als sich wider Erwarten der erste große
Signaturanbieter zurückziehen wollte, da mussten auch die Kollegen in der RegTP
Kunde: UEBERREUTER Projekt: Tagung GDPdU Autor: Kff
Thema: GDPdU und Archivierung Topic: Teilnehmerhandout Status: fertig
Datei: Handout_Text_Ueberreuter_Kampffm Datum:
eyer_GDPdU.doc
28.11.2003 Version: 1.0
© PROJECT CONSULT GmbH 2003 Seite 39 von 99