Verfahren

Eine elektronische Signatur verknüpft elektronische Dokumente mit Daten, die den Unterzeichner identifizieren und gleichzeitig die Integrität (Unverwechselbarkeit) des signierten elektronischen Dokumentes sicherstellen. Signatur und signiertes elektronisches Dokument verschmelzen also zu einer untrennbaren Einheit. Wir stellen z. B. sicher, dass diese Eigenschaften mit Hilfe einer elektronischen Signatur abgebildet werden, nicht nur um den Anforderungen der Rechtskraft Genüge zu tun, sondern auch eine rechtssichere Langzeitarchivierung zu ermöglichen. Nur so können wir den jeweiligen Bedürfnissen der Informationssicherheit optimal Rechnung tragen und Informationsrisiken minimieren bzw. vollständig ausschalten.

Zur Umsetzung einer elektronischen Signatur werden verschiedene kryptographische Verfahren eingesetzt, die sich ständig im Wandel befinden: Was heute als sicher gilt, kann von klugen Köpfen oder großen Rechnern morgen umgangen werden. Deshalb sind elektronische Signaturen nicht von Dauer und müssen jeweils dem Stand der Technik angepasst werden, sobald die Integrität des signierten Dokumentes in Frage gestellt werden kann. Wir helfen unseren Kunden, die richtigen Verfahren zur Lösung ihrer speziellen Signaturaufgabe einzusetzen. Dabei bedienen wir uns mathematischer und informatischer Methoden.

Wir haben zahlreiche Produkte entwickelt, die Sicherheit garantieren: Ausgehend von Grundlagen-Software für Sicherheitscenter (Trustcenter, Certification Authority, Time Stamp Server) und den Zugriff auf Sicherheitsendgeräte (Smartcard-Leser, PKCS#11) über eine sichere, verteilte Zugangsverwaltung bis hin zur qualifizierten Signatur von XML- und PDF-Dokumenten (XAdES, PAdES), unsere Lösungen lassen keine Sicherheitslöcher zu.

Mit der gleichen Qualität sichern wir Arbeitsabläufe, unterstützen eine menschliche Kontrolle mittels des Vier-Augen-Prinzips und geben Acht, dass wichtige Nachrichten nicht verloren gehen oder vergessen werden. Eine unserer Lösungen erlaubt das serverbasierte Verschlüsseln und Signieren ausgehender Nachrichten (S/MIME & PGP). Entschlüsselung und die Signaturkontrolle vor der notwendigen zentralen Inhaltsüberprüfung (Viren, Spam) übernehmen wir ebenfalls.