Qualifizierte Dokumentensignatur mit dem digiSeal server

Die Aktionen der qualifizierten Dokumentensignatur werden benutzt, um zum Beispiel Rechnungen zu signieren oder den Empfang von signierten Dokumenten zu überprüfen. NoSpamProxy Encryption bietet diese Funktion im Verbund mit dem digiSeal server der secrypt GmbH an. Das heißt, dass für diese Funktion neben NoSpamProxy Encryption auch ein digiSeal server in Ihrer Infrastruktur zur Verfügung stehen muss.

HINWEIS: Die Benutzung der Aktionen für die qualifizierte Signatur erfordert die Installation und Konfiguration eines digiSeal servers der secrypt GmbH. Zur Installation eines digiSeal servers kontaktieren Sie uns bitte unter info@netatwork.de. Die Verbindung zum digiSeal server richten Sie unter ein. Zusätzlich müssen die Dateien der digiSeal server API im Verzeichnis der Gatewayrolle liegen.

HINWEIS: Diese Aktion ist gültig für folgende Absender: Lokal.

Diese Aktion signiert Dokumente in Dateianhängen, die bestimmten Namensmustern entsprechen. Der Signaturprozess kann mit unterschiedlichen Signaturformaten arbeiten und auch einen optionalen Zeitstempel hinzufügen.

Voraussetzungen für den Einsatz der Aktion

HINWEIS:

Bevor Sie diese Aktion konfigurieren, müssen Sie Folgendes sicherstellen:

  • Die Verbindung zum digiSeal server muss konfiguriert sein. Siehe digiSeal server anbinden.
  • Es muss ein Prozess für die Datenüberprüfung auf dem digiSeal server definiert und aktiviert sein. Dieser Prozess muss für den Zugriff von der API freigegeben sein.
  • Die digiSeal server API-Dateien müssen sich im Installationserzeichnis der Gatewayrolle befinden.

Definiton der Dateinamenmuster, für die die qualifizierte Signatur durchgeführt wird

Die Aktion wird Dateien mit bestimmten Namensmustern signieren. Sie können hier die vollständigen Dateinamen von zu signierenden Dokumenten oder auch Teile davon hinterlegen.

BEISPIEL:  

Sie möchten Rechnungen mit Dateinamen (zum Beispiel "Rechnung Mai 2019.pdf" oder "Rechnung März 2018.pdf") signieren. Hier können Sie einen Filter "Rechnung*.pdf" hinzufügen. Die Aktion würde jetzt alle Dateien signieren, die diesem Muster entsprechen, auch zum Beispiel "RechnungAnMaxMustermannIstStorniert.pdf". Sie können einen oder mehrere dieser Muster hinterlegen, damit Sie verschiedene Arten von Dateien mit derselben Aktion signieren können.

Bestimmen des Signaturformats

In Abhängigkeit des Geschäftsprozesses und der zu signierenden Daten müssen Sie nun ein Signaturformat auswählen. Dabei stehen Ihnen folgende Signaturformate zur Verfügung:

  • PKCS #7 verkapselte Signatur
  • PKCS #7 alleinstehende Signatur
  • PKCS #7 S/MIME Multipart Signatur
  • XML alleinstehende Signatur
  • XML eingebettete Signatur
  • XML alleinstehende Signatur die den XADES Standard benutzt
  • XML eingebettete Signatur die den XADES Standard benutzt
  • EDIFACT Signatur
  • Adobe PDF Referenz Version 1.6 PKCS #7 signierte Daten Signatur

Zusätzlich zum Signaturformat können Sie auch einen optionalen Zeitstempel hinzufügen. Dieser entspricht dem Zeitpunkt, an dem das Dokument signiert wurde.

HINWEIS: Stellen Sie sicher, dass die Einstellungen dieser Aktion den Anforderungen Ihres Geschäftsprozesses für die qualifizierte Signatur genügen.

HINWEIS: Diese Aktion ist gültig für folgende Absender: Extern.

Diese Aktion überprüft die Anhänge von E-Mails an lokale Adressen und stellt das Vorhandensein von Signaturen sicher. Für jeden Dateityp können Sie festlegen, ob eine qualifizierte oder eine fortgeschrittene Signatur notwendig ist. Die Anforderungen hängen von dem jeweiligen Geschäftsprozess und ggf. beteiligten Gesetzen ab.

Um qualifizierte Signaturen zu überprüfen, muss die digiSeal server API installiert und

HINWEIS:

Bevor Sie diese Aktion konfigurieren, müssen Sie Folgendes sicherstellen:

  • Die Verbindung zum digiSeal server muss unter dem Knoten Erweiterte Einstellungen konfiguriert worden sein.
  • Auf dem digiSeal server muss ein aktivierter Prozess für die Datenüberprüfung konfiguriert sein. Dieser Prozess muss für den Zugriff der API freigeschaltet sein.
  • Die Dateien der digiSeal server API müssen sich im Installationsverzeichnis der Gatewayrolle befinden.

Für die Überprüfung von Dokumenten stehen drei Stufen zur Verfügung. Die Option Überprüfungsbereich entspricht dabei dem Abschnitt Prüftiefe im digiSeal server, in der Karteikarte 2.5: Verifikation.

  • Überprüfung der Dateiintegrität, d.h. ob die Datei seit der Signierung verändert wurde.
  • Lokale Überprüfung der Zertifikatskette.
  • Online Prüfung des verwendeten Zertifikates (durch das OCSP Protokoll).

Drei Stufen für die Überprüfung von Dokumenten stehen zur Verfügung

Die zweite und dritte Stufe schließt jeweils die Prüfungen aus den vorhergehenden Stufen mit ein.

TIPP: Signaturen, die an das signierte Dokument angehängt sind, können automatisch entfernt werden. Das Entfernen von Signaturen wird empfohlen, falls die E-Mails von weiteren Systemen automatisch verarbeitet werden sollen.

Die Optionen der Überprüfungsdokumentation bestehen aus drei Teilen:

  • den Einstellungen für das Überprüfungsprotokoll,
  • der erweiterten Überprüfungsdokumentation und
  • den Einstellungen für die Archivierung der erstellten Protokolle oder erweiterten Dokumentationen.

Das Überprüfungsprotokoll kann dabei aus einer ausführlichen XML-Datei bestehen und/oder einer Zusammenfassung der Überprüfung als PDF-Dokument. Zusätzlich zu diesem Protokoll können weitere Details der Überprüfung in der erweiterten Überprüfungsdokumentation festgehalten werden. Sie können zusätzlich zur Archivierung des Überprüfungsprotokolls eventuell erstellte Protokolle oder Dokumentation an die E-Mail anhängen.

Sie können unterschiedliche Dokumentationen erstellen lassen und an die E-Mail anhängen

HINWEIS: Für eine erfolgreiche Archivierung von E-Mails an lokale Adressen muss unter dem Knoten Archivschnittstelle ein passender Archivkonnektor definiert werden. Wenn kein Archivkonnektor definiert ist oder ein Archivkonnektor definiert ist, dessen Zuordnung von E-Mail-Adressen zu den Profilen nicht auf die E-Mail zutrifft, wird sie normal verarbeitet ohne archiviert zu werden.

Abhängig vom Dateinamen können Sie für die Ihnen zugesandten, unterschiedlich signierten Dateien festlegen, welchem Signaturtyp die Signatur entsprechen muss:

  • Dokumente mit dem Dateinamensmuster: "EnergieRechnung*.pdf" müssen eine qualifizierte Signatur besitzen.
  • Dokumente mit dem Dateinamensmuster: "TransportRechnung*.pdf" müssen eine fortgeschrittene Signatur besitzen.

Festlegen des Dateinamen-Musters, für das qualifizierte Signaturen verifiziert werden sollen