Qualifizierte elektronische Massensignatur
Abhängig von der Anzahl der Signaturprozesse und dem geforderten Automatisierungsgrad in der Produktion können mit Sign Live! CC signatur server bei automatisierter Stapel- und Massensignatur unterschiedliche Signaturverfahren eingesetzt werden.
Als Einstiegsvariante bei geringer Datenmenge eignen sich Smartcards mit einen oder mehreren Kartenlesern.
Für größere Datenmengen und mehr Bedienkomfort kann ein externer Signaturdienst (z.B. All-in Signing Service) verwendet werden.
Bei sehr großen Datenmengen und hohen Durchsatzanforderungen ist der Einsatz von Hardware-Security-Modulen (HSM) als Inhouse-Lösung möglich.
Sign Live! CC signature server ist besonders geeignet für den Betrieb im Rechenzentrum zur Massensignatur von großen Dokumentmengen ohne manuellen Eingriff.
Massensignatur mit Siegel- und Signaturkarten und softwarebasierte Zertifikate
Es werden gesetzeskonforme Signaturkarten aller deutschen Trustcenter sowie Signaturkarten aus verschiedenen EU-Mitgliedsstaaten und der Schweiz unterstützt. Neue Signaturkarten werden regelmäßig in die Software eingepflegt. Für den automatisierten Signaturbetrieb müssen die eingesetzten Signaturkarten bestimmte technische Voraussetzungen erfüllen. Insbesondere muss die Signaturkarte die Durchführung mehrerer Signaturen bei einmaliger PIN-Eingabe gewährleisten. Daneben sind – im Rahmen der einfachen und fortgeschrittenen Signatur - auch softwarebasierte Zertifikate einsetzbar. Zertifikate aus dem Zertifikatsspeicher von Windows können für fortgeschrittene Signaturen ebenfalls verwendet werden.
Sign Live! CC unterstützt Siegelzertifikate nach eIDAS sowohl am Arbeitsplatz als auch als Serverlösung und unterstützt die gängigen Standardformate. Qualifizierte elektronische Siegel schreibt die eIDAS-Verordnung eine hohe Beweiswertvermutung in Bezug des Ursprungs und der Unversehrtheit damit verbundener Daten [ Art. 35 II eIDAS - VO ] zu.
Massensignatur mit einem Hardware-Security-Modul
Die höchste Performance wird mit dem Einsatz eines externen High-Security-Modul (HSM) erzielt. Diese Hardware bietet neben erhöhten Sicherheit auch den größten Geschwindigkeitsvorteil.
Massensignatur mit einem externen Signatur-Service
Der All-in Signing Service ist ein hochverfügbarer und abgesicherter Signaturdienst ohne lokale Signaturhardware. Für den Signaturvorgang werden ausschliesslich die Hash-Werte (Fingerabdruck) der Dokumente oder Dateien an den All-in Signing Service übergeben.
Signaturformate
Der Sign Live! CC signature server erzeugt qualifizierte und fortgeschrittene elektronische Signaturen und unterstützt die gängigen Signaturformate, wie PKCS#7-Signatur (CAdES), PDF-Signatur (PAdES), XML-Signatur (XML-DSig und XAdES) und eANV-XML-Signatur gemäß BMU-Spezifikation. Abhängig von den prozessspezifischen Anforderungen kann daher immer das passende Format eingesetzt werden. Im Fall der Signierung eines PDF/A-konformen Dokumentes bleibt die PDF/A-Konformität erhalten. Der Anwender kann frei wählen, in welchen Formaten er Dokumente signieren und übertragen möchte – so z.B. als PDF, TIFF, IDOC, ASCII, XML, u.a.
MandantenfähigkeitDer Sign Live! CC signature server kann eine Vielzahl von Prozessen parallel abarbeiten. Die Funktionen „Signieren“, „Validieren“, „Zeitstempeln“, „Verschlüsseln“ und „Per E-Mail versenden“ sind miteinander kombinierbar. Für die Definition von mandantenspezifischen Signaturpools steht eine komfortable und intuitiv zu bedienende Benutzeroberfläche zur Verfügung. Ein Signaturpool bündelt quasi beliebig viele Kartenleser pro Mandant. |
IntegrationsmöglichkeitFür die Prozessintegration stehen umfangreiche Standardschnittstellen und Integrationsmöglichkeiten zur Verfügung. Je nach Bedarf kann die Anbindung über Verzeichnisüberwachung, über Kommandozeilenaufruf, über Programmierschnittstellen (API) wie XMLRPC, SOAP, ActiveX, HTTP, usw. oder über Prozessintegration mittels Java oder JavaScript erfolgen. Ebenfalls möglich ist die Verwendung in virtuellen Umgebungen. |
InternationalisierungDer Sign Live! CC signature server ist international einsetzbar, egal ob von Deutschland, Österreich, einem anderen EU-Land, oder der Schweiz aus operiert wird. Durch ihr Engagement in verschiedenen EU-Arbeitskreisen kann die intarsys AG dem Anwender bei der Umsetzung entsprechender Projekte umfassende Unterstützung, wie z.B. Beratung bezüglich landesspezifischer Rahmenbedingungen, anbieten. |