TÜF-geprüft: Revisionssichere Archivierung

Compliance-Storage: Festplattenbasierte Langzeitspeicherlösung für die revisionssichere Archivierung mit dem TÜV-IT Zertifikat "SQ"
Alternative zu optischen Jukeboxen: System bietet wahlweise zusätzliche Sicherheit durch die Validierung und Verschlüsselung der gespeicherten Dokumente

(18.09.07) – "TriCSS" ist ein festplattenbasiertes Speichersystem von der Triade InformationSystems GmbH für die revisionssichere Langzeitarchivierung von so genanntem "fixed content" (Compliance-Archiving). Das System hat jetzt vom TÜV-IT Nord das Zertifikat "Trusted Product" verliehen bekommen. Damit bestätigen die Prüfer insbesondere, dass TriCSS die wichtigen Kriterien für Langzeitspeichersysteme, nämlich Unveränderbarkeit und Ausfallsicherheit erfüllt. Diese stellen oftmals bei festplattenbasierten Systemen potentielle Schwachstellen dar.

Nach Herstellerangaben ist TriCSS die erste Compliance-Storage-Lösung überhaupt, die der umfassenden sicherheitstechnischen Qualifizierung ("SQ") unterzogen wurde. Dabei wurden die Tests und Prüfungen weitgehend nach den Prüfkriterien für Dokumenten-Management-Lösungen (PK-DML) durchgeführt.

Das System wird als vorkonfigurierte Appliance als Tower oder Rack-Modell geliefert und kann über Netzwerkprotokolle wie CIFS/SMB, NFS und FTP sofort in Betrieb genommen werden. Für die Integration von Anwendungen ist keine Programmierung über proprietäre APIs erforderlich. Die Administration erfolgt über einen Browser-Client.

Durch die "softWORM"-Funktion ist die Lösung nach Ansicht des Herstellers eine sichere Alternative zu optischen Jukeboxen. Durch einen integrierten Document-Retention-Manager wird sichergestellt, dass die Dokumente erst nach Ablauf der Aufbewahrungsfristen gelöscht werden können oder auf Wunsch automatisch gelöscht werden. Das System bietet wahlweise zusätzliche Sicherheit durch die Validierung und Verschlüsselung der gespeicherten Dokumente.

Optional kann das System um ein Signatur-Modul erweitert werden, so dass für die gespeicherten Dokumente automatisch eine "qualifizierte Signatur" erzeugt, gespeichert und verwaltet wird. Somit können die Dokumente beim Retrieval für eine Anwendung transparent und automatisch auf Echtheit geprüft werden. Hiermit können beliebige Handelsdokumente wie z.B. Ausgangsrechnungen durch einen einfachen Kopiervorgang in TriCSS-Appliance juristisch sicher signiert werden. Die Realisierung einer eBilling-Lösung wird dadurch sehr stark vereinfacht.

Die TriCSS Appliance-Lösung wird u.a. über IBM Business Partner und über den Distributionsweg der Avnet Partner Solutions vermarktet. Darüber hinaus ist auch eine ASP-Lösung verfügbar, die insbesondere für den Mittelstand geeignet ist. (Triade: ra)