Sie sind hier: Home » Markt » Hinweise & Tipps

Damit das E-Mail-Zertifikat Gültigkeit hat


E-Mail-Zertifikate: Gestiegene Anforderungen der Bundesnetzagentur
Bereits seit 1. Juni 2017 muss die Übertragung von EDIFACT-Dateien in der elektronischen Marktkommunikation mit einer Verschlüsselung und Signatur abgesichert werden, die den Anforderungen des Bundesamts für Sicherheit in der Informationstechnik entspricht



Ab 1. Januar 2018 müssen alle neu ausgestellten E-Mail-Zertifikate mit RSASSA-PSS signiert sein. Auf die gestiegenen Sicherheitsanforderungen machen die IT-Sicherheitsexperten der PSW Group aufmerksam und verweisen auf die Neureglungen der Bundesnetzagentur zum sicheren Austausch von EDIFACT-Übertragungsdateien. Die neuen Regeln sind Bestandteil des IT-Sicherheitskatalogs der Bundesnetzagentur, der Anforderungen an Netzbetreiber hinsichtlich einer sicheren IT-Infrastruktur für den Netzbetrieb stellt.

Lesen Sie zum Thema "IT-Sicherheit" auch: IT-SecCity.de (www.itseccity.de)

Bereits seit 1. Juni 2017 muss die Übertragung von EDIFACT-Dateien in der elektronischen Marktkommunikation mit einer Verschlüsselung und Signatur abgesichert werden, die den Anforderungen des Bundesamts für Sicherheit in der Informationstechnik entspricht. "Das heißt, dass jede E-Mail, die sensible Inhalte enthält, mit AES-128 CBC oder AES-192 CBC zu verschlüsseln ist und alle Zertifikate, die für den Einsatz in der elektronischen Marktkommunikation vorgesehen sind, signiert werden müssen", verdeutlicht Christian Heutger, Geschäftsführer der PSW Group.

Damit das E-Mail-Zertifikat Gültigkeit hat – übrigens maximal drei Jahre, dann muss entweder ein neues erworben oder aber das aktuelle verlängert werden – darf es ausschließlich von einer vertrauenswürdigen Zertifizierungsstelle (CA) ausgestellt sein. "E-Mail-Zertifikate, die bis 31.12.2017 ausgestellt werden, bleiben auch nach dem Stichtag nutzbar, sofern sie mit den Signaturalgorithmen SHA-256RSA oder SHA-512RSA signiert werden", so der Experte. Dies entspricht dem Signaturverfahren RSASSA-PKCS1-v1_5. Die PSW Group berät und unterstützt Anwender bei der Auswahl der richtigen technologischen Lösung.

Ansonsten gelten an E-Mail Zertifikate noch weitere Anforderungen. So soll beispielsweise jedes E-Mail-Zertifikat nicht nur eine fortgeschrittene elektronische Signatur ermöglichen, sondern auch Informationen zur Rückrufprüfung sowie mindestens die Verwendungszwecke "Schlüsselverschlüsselung" und "digitale Signatur" im Feld KeyUsage enthalten. Für die unterschiedlichen Anwendungszwecke "Signatur" und "Verschlüsselung" wird dasselbe Schlüsselpaar generiert, sodass ein sogenanntes Kombizertifikat ausgestellt und verwendet wird. "Zudem muss das Zertifikat die Identifikation und Zuordnung zur Organisation gewährleisten, die die E-Mail-Adresse betreibt. Das heißt nichts anderes, als dass die juristische Person, für die das Zertifikat ausgestellt wurde und die das E-Mail-Postfach der E-Mail-Adresse betreibt, eingetragen werden muss", ergänzt Christian Heutger. (PSW Group: ra)

eingetragen: 24.09.17
Home & Newsletterlauf: 03.11.17

PSW Group: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hinweise & Tipps

  • Aufbewahrungspflichten für E-Mails in den GoBD

    Fünf Irrtümern über die E-Mail-Archivierungspflicht auf, halten sich bis heute hartnäckig. Irrtum 1: Nur große Unternehmen müssen ihre E-Mails archivieren. In Deutschland sind die Aufbewahrungspflichten für E-Mails in den GoBD geregelt - den Grundsätzen zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff.

  • Sieben Punkte für die CISO-Checkliste 2024

    CISOs sind dafür verantwortlich, eine harmonische Konvergenz von Technologie, strategischem Scharfsinn und Weitsicht zu orchestrieren, um ihre Organisationen abzusichern. Dazu benötigen sie Einblicke in aufkommende Trends, zuverlässige Daten über ihre hybride Umgebungen, praktische Cybersicherheitsrahmen, -lösungen und -taktiken und vieles mehr.

  • Wie entsteht ein Pfändungsschutzkonto?

    Es ändert sich etwas beim Pfändungsschutzkonto: Seit dem 1.7.2023 sind die monatlichen Freigrenzen erhöht. Schuldner, die ihr Girokonto in ein Pfändungsschutzkonto (P-Konto) umgewandelt haben, steht somit mehr Geld zur Verfügung. Wir beantworten Fragen rund um das P-Konto.

  • Mit NDR von einfacher von KRITIS zu NIS2

    Die im Januar 2023 von der Europäischen Kommission aktualisierte Version der NIS-Richtlinie, die als NIS2 bezeichnet wird, hat nach Einschätzung der Schweizer Cybersecurity-Spezialistin Exeon Analytics erhebliche Auswirkungen auf die Art und Weise, wie Organisationen, die den so genannten kritischen Infrastrukturen zuzurechnen sind, ihre Netzwerke verwalten und überwachen.

  • Wer ist von NIS2 betroffen?

    Mit der EU-NIS2-Direktive erhöhen sich die Mindestanforderungen an die Cybersicherheit kritischer Infrastrukturen. Davon sind erheblich mehr Unternehmen betroffen als bisher. Was müssen Security-Verantwortliche jetzt wissen und wie bereiten sie sich am besten vor? Dirk Wocke, Compliance Manager und Datenschutzbeauftragter bei indevis, gibt Antworten auf die wichtigsten Fragen.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen