Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

88 Kapitel 4. Konzept für eine Zertifizierungsstelle (“plan”)
le sind, den die Prüfstellen anlegen werden, wenn sie die Umsetzung eines SigG/SigV-konformen
Sicherheitskonzeptes in der Zertifizierungsstelle bestätigen sollen.
Dem ausführlichen Katalog-Entwurf zufolge ist weiterhin für die besonders sicherheitsrelevanten
Schritte bei der Schlüsselerzeugung für die CA (und gegebenenfalls für die Zertifikatnehmer) sowie
bei der Erstellung oder der Sperrung von Zertifikaten das Vier-Augen-Prinzip anzuwenden, so
daß also für die betreffenden Arbeitsschritte jeweils zwei CA-Mitarbeiter vorgesehen werden müßten.
Die Zertifizierungsstelle wird mindestens drei oder vier Mitarbeiter haben müssen, um eine
Rollentrennung realisieren zu können (diejenigen Mitarbeiter, die für die Registrierung und Identifizierung
der Zertifizierungswilligen bzw. für das Ausstellen der Zertifikate zuständig sind, dürfen
zum Beispiel nicht zugleich die Rolle des internen Revisors innehaben).
Nach § 13 Abs. 2 hat die Zertifizierungsstelle über die Sicherheitsmaßnahmen und über die konkreten,
im laufenden Betrieb anfallenden Daten eine Dokumentation zu führen und diese mindestens 35
Jahre lang aufzubewahren und sicherzustellen, daß die erforderlichen Geräte zur Verfügung stehen,
um digitale Daten aus der Dokumentation während dieser Zeitspanne abrufen zu können. (Immerhin
muß die Dokumentation von Auskünften an Sicherheitsbehörden im Vergleich dazu nur 12 Monate
aufbewahrt werden und kann dann gelöscht werden.) Es muß nicht nur die Verfügbarkeit der Dokumentation,
also auch die Lesbarkeit digitaler Dokumente, während dieses Zeitraumes sichergestellt
werden, sondern diese Unterlagen müssen auch vor dem Zugriff Unbefugter geschützt aufbewahrt
werden. Es wären also voraussichtlich auch gesicherte Lagerräume für das Archiv der Zertifizierungsstelle
notwendig. Ferner wären die Ausgabe und vorherige Personalisierung von technischen
Komponenten, die nach dem SigG die Signaturschlüssel der Anwender speichern müssen (z.B.
Chipkarten), nebst entsprechender gesicherter Lager- und Verarbeitungsräume vorzusehen.
Insgesamt müßten für die verschiedenen Aufgabenbereiche der Zertifizierungsstelle (Registrierung,
Schlüsselgenerierung/Personalisierung des Schlüsselträgers, Zertifizierung, Verzeichnisdienst) Sicherheitsbereiche
gebildet werden, die räumlich und baulich voneinander abgegrenzt sein müßten.
Der Bereich der Schlüsselgenerierung bzw. -zertifizierung müßte durch Personenschleusen abgetrennt,
zutrittsgeschützt und darüber hinaus gegen kompromittierende elektromagnetische Abstrahlung
geschützt sein, für Publikumsverkehr dürfte nur der Registrierungs- und Ausgabebereich zugänglich
sein [Rei97b, S. 38]. Zutritts- und Sabotageschutz für die Räume der Zertifizierungsstelle
würden auch eine entsprechend widerstandsfähige Außenhaut des Gebäudes nebst Überwachungsund
Alarmanlagen einschließen [RTP97, S. 52 f.][SW].
Auch für die Anwender SigG-konformer Zertifikate dürften erhebliche Kosten entstehen: Die einzusetzenden
technischen Komponenten zur Speicherung der Schlüssel, zum Erstellen und Prüfen
von Signaturen nach dem SigG müssen nach den Kriterien für die Bewertung der Sicherheit von
Systemen der Informationstechnik eine hohe Sicherheitseinstufung aufweisen, sie werden folglich
wegen des damit verbundenen Aufwandes bei der Herstellung der Geräte und für die entsprechende
Sicherheitsprüfung nicht unerhebliche Kosten verursachen. Es ist, wenigstens zur Zeit, fraglich, ob
die potentiellen Nutzer einer SigG-konformen Zertifizierungsstelle bereit wären, diese Kosten sowohl
für die auf ihrer Seite erforderliche Hardware als auch für die Zertifizierung selbst zu tragen.
Für die Universität müßte ggf. eine umfassende Kosten-Nutzen-Abschätzung vorgenommen werden,
um zu prüfen, ob der mögliche Vorteil und das Einsparungspotential durch den Einsatz von
digitalen Signaturen nach dem SigG so groß sind, daß sie die Kosten für die Einrichtung und den
Betrieb einer gesetzeskonformen Zertifizierungsstelle überwiegen.