Digitale Signatur - die elektronische Unterschrift im Netz

Am 2. Mai 2002 hat die IHK Regensburg den Betrieb als Registrierungsstelle für die digitale Signatur aufgenommen. Dieser Mitgliederservice beinhaltet die kostenlose Überprüfung der Identität des Antragstellers, das Ausfüllen des Antrags für den Erhalt der Signaturausstattung und die Weiterleitung des Antrags an unseren Kooperationspartner D-TRUST GmbH in Berlin, die bei der Regulierungsbehörde für Telekommunikation und Post RegTP unter der Nummer Z0017 als Zertifizierungsdienstanbieter (Trustcenter) nach dem Gesetz zur digitalen Signatur (Signaturgesetz – SigG) akkreditiert ist. Die D-TRUST GmbH als Tochtergesellschaft der Bundesdruckerei ist der strategische Kooperationspartner der Industrie- und Handelskammern im Bereich der digitalen Signatur.

Begriffsbestimmungen nach § 2 des Signaturgesetzes:

Im Sinne dieses Gesetzes sind

1. „Elektronische Signaturen“ Daten in elektronischer Form, die anderen elektronischen Daten beigefügt oder logisch mit ihnen verknüpft sind und die zur Authentifizierung dienen,
2. „fortgeschrittene elektronische Signaturen“ elektronische Signaturen nach Nummer 1, die
   a) ausschließlich dem Signaturschlüssel-Inhaber zugeordnet sind,
   b) die Identifizierung des Signaturschlüssel-Inhabers ermöglichen,
   c) mit Mitteln erzeugt werden, die der Signaturschlüssel-Inhaber unter seiner alleinigen Kontrolle halten kann, und
   d) mit den Daten, auf die sie sich beziehen, so verknüpft sind, dass eine nachträgliche Veränderung der Daten erkannt werden kann,
3. „qualifizierte elektronische Signaturen“ elektronische Signaturen nach Nummer 2, die
   a) auf einem zum Zeitpunkt ihrer Erzeugung gültigen qualifizierten Zertifikat beruhen und
   b) mit einer sicheren Signaturerstellungseinheit erzeugt werden,
4. „Signaturschlüssel“ einmalige, elektronische Daten wie private kryptographische Schlüssel, die zur Erstellung einer elektronischen Signatur verwendet werden,
5. „Signaturprüfschlüssel“ elektronische Daten wie öffentliche kryptographische Schlüssel, die zur Überprüfung einer elektronischen Signatur verwendet werden,
6. „Zertifikate“ elektronische Bescheinigungen, mit denen Signaturprüfschlüssel einer Person zugeordnet werden und die Identität dieser Person bestätigt wird,
7. „qualifizierte Zertifikate“ elektronische Bescheinigungen nach Nummer 6 für natürliche Personen, die die Voraussetzungen des § 7 erfüllen und von Zertifizierungsdienstanbietern ausgestellt werden, die mindestens die Anforderungen nach den §§ 4 bis 14 oder § 23 dieses Gesetzes und der sich darauf beziehenden Vorschriften der Rechtsverordnung nach § 24 erfüllen,
8. „Zertifizierungsdienstanbieter“ natürliche oder juristische Personen, die qualifizierte Zertifikate oder qualifizierte Zeitstempel ausstellen

Fragen und Antworten zur digitalen Signatur bei der IHK Regensburg

Was ist eine digitale (elektronische) Signatur?
Die digitale Signatur ist eine zukunftsweisende Technik für die Datenprüfung bezüglich der Authentizität (Herkunft) und der Integrität (Richtigkeit).

Wo beantrage ich meine persönliche digitale Signatur
Die Registrierungsstelle für die digitale Signatur ist im Fachbereich Zentrale Dienste der IHK Regensburg zugeordnet. Die Büros der extra dafür ausgebildeten Registrierungsmitarbeiterinnen befinden sich im Servicecenter der IHK. Um einen reibungslosen Ablauf bei der Antragstellung zu gewährleisten und vorab die nötigen Informationen auszutauschen, nehmen Sie bitte unbedingt telefonisch Kontakt mit der Registrierungsmitarbeiterin Evelyn Bachfisch auf (Telefon 0941/5694-291). Die genaue Wegbeschreibung zur IHK Regensburg entnehmen Sie dem Lageplan unter "IHK intern"

Wie beantrage ich meine persönliche digitale Signatur
Zur Beantragung der Digitalen Signatur ist es nötig, dass Sie persönlich in unserer Registrierungsstelle in der Hauptgeschäftsstelle der IHK in Regensburg Oberpfalz / Kelheim, D.-Martin-Luther-Str. 12 erscheinen.

Voraussetzungen für die Registrierung:
Bitte bringen Sie Ihren Personalausweis oder Reisepass, der noch mindestens einen Monat Gültigkeit hat, mit. Bei Vorlage eines ausländischen Reisepasses muss zusätzlich die Meldebescheinigung des Einwohnermeldeamtes im Original oder einer beglaubigten Kopie vorgelegt werden.
Wenn Sie die digitale Signatur als Vertreter einer Firma beantragen, so ist eine Bescheinigung über die Organisationszugehörigkeit nötig, sofern Sie nicht Inhaber, Mitinhaber, persönlich haftender Gesellschafter, Geschäftsführer, Vorstand oder Prokurist sind. Diese Bescheinigung muss in Ihrer Firma ausgedruckt werden und bei der Registrierung vollständig ausgefüllt und mit Firmenstempel verstehen, vorgelegt werden. Sie finden diese Bescheinigung unter "Weiterführende Links". Bitte beachten Sie, auf der Bescheinigung über die Organisationszugehörigkeit unbedingt einen sperrberechtigten Dritten einzusetzen, der im Bedarfsfall das Zertifikat sperren kann. Wählen Sie ein Sperrpasswort mit mindestens sechs Zeichen und teilen Sie uns dieses bei der Registrierung mit. Bitte beachten Sie, dass banale Passwörter wie Ihr Name, Geburtsdatum ect. leicht durch Unbefugte erraten werden kann.
Während der Registrierung erhalten Sie Informationen zur digitalen Signatur und die AGBs der Fa. D-Trust GmbH, deren Erhalt Sie bei der Registrierung bestätigen.
Das Trustcenter D-TRUST überprüft die von der IHK Regensburg übermittelten Daten nochmals und erstellt danach unter höchsten Sicherheitsvorkehrungen Ihre individuelle SmartCard.
Zwei bis drei Wochen nach der Antragstellung erhalten Sie zunächst per Einschreiben das Kartenlesegerät und die Software. Der PIN-Brief wird Ihnen drei Tage später automatisch ebenfalls per Einschreiben an die gewünschte Adresse zugesandt. Erst wenn der Erhalt von Karte und PIN-Brief gegenüber der Firma D-TRUST schriftlich bestätigt ist, wird die Karte in den öffentlichen Verzeichnisdiensten freigeschaltet.

Was beantrage ich bei der IHK Regensburg?
Je nachdem, wie Sie die digitale Signatur einsetzen wollen, benötigen Sie verschiedene Komponenten, die sich in Qualität und Preis unterscheiden.
In jedem Fall erhalten Sie

• eine exclusiv auf Ihren Namen ausgestellte persönliche Signatur-SmartCard

Je nach Art der Anwendung, benötigen Sie

• eine Software zum Zugriff auf die SmartCard

Sofern Sie noch kein Kartenlesegerät der Sicherheitsklasse 2 besitzen

• ein Chipkartenlesegerät

Wo erhalte ich Support für das IHK-Startpaket?
Fragen zu den Systemvoraussetzungen, zur Installation und FAQ (Frequently Asked Questions) finden Sie im
Supportcenter der Firma D-TRUST GmbH, Berlin, Telefon 0 18 05 / 87 87 80 oder 030 / 25 93 961, E-Mail support@d-trust.net

Wie lange ist das ausgestellte Zertifikat gültig?
Die Gültigkeit beträgt zwei oder vier Jahre.

Was kostet das Startpaket für die digitale Signatur der IHKs?
Die vollständige Preisübersicht der DE-CODA finden Sie unter Downloads.
Die Kosten werden von D-TRUST GmbH in Rechnung gestellt. Lastschrifteinzugsverfahren zugunsten D-TRUST kann bei der Antragstellung angegeben werden.
Der Registrierungsvorgang bei der IHK Regensburg und die Weiterleitung an die Fa. D-TRUST GmbH ist ein kostenloser Service der IHK.

Was passiert bei Verlust der SmartCard?
Sie sollten unmittelbar nach Feststellung des Verlustes telefonisch die Sperrung bei D-TRUST veranlassen. Sie benötigen dazu nur Ihr persönliches Sperrpasswort, dass Sie bei der Registrierung angegeben haben und das Sie auf Ihrer Antragskopie finden.

Welche Anwendungen kann ich mit der digitalen Signatur nutzen ?
Die Einsatzmöglichkeiten unserer SmartCard liegen in der Signatur und der Verschlüsselung von E-Mails sowie in der sicheren Authentifizierung im Internet. Weitere Tools finden Sie bei der D-TRUST GmbH (siehe"Weiterführende Links")

Mit welchen Programmen kann ich signierte E-Mails versenden?
Microsoft Outlook ab Version 98 oder später
Microsoft Outlook Express ab Version 5.0 oder später
Netscape Messenger ab Netscape Version 4.7 oder später
Lotus Notes Client ab Version 4.5 oder später mit Plug-In ProNotes der Fa. DE-CODA

Ist die SmartCard mit den Zertifikaten anderer Anbieter kompatibel?
Es gibt einen Standard, ISIS-MTT V1.0, der zu seinen beiden Vorgängerversionen rückwärtskompatibel ist. Ziel von ISIS-MTT ist ein dem deutschen Signaturgesetz und der EU-Signatur-Richtlinie konformer Standard und die Interoperabilität.
Das D-TRUST-Zertifikat unterstützt den ISIS-MTT-Standard.