Archivierung signierter Dokumente - Digitale Signaturen mit Schlüssellängen von 1024 Bit

CeBIT 2006: e.siqia und Fraunhofer SIT mit Produkten zur digitalen Langzeitarchivierung

(29.03.06) - e.siqia Informationstechnologien erweitert ihr Produktfolio im Sicherheitsbereich durch die Zusammenarbeit mit dem Darmstädter Fraunhofer-Institut für Sichere Informationstechnologie (SIT). Auf der CeBIT 2006 vereinbarten die beiden Partner eine langfristige Kooperation über den Vertrieb der vom Fraunhofer-Institut SIT entwickelten "ArchiSoft"-Lösung.

Die ArchiSoft-Plattform hilft Unternehmen und Verwaltungen bei der beweissicheren und Kosten sparenden Langzeitarchivierung digital signierter Dokumente. ArchiSoft lässt sich dazu leicht in Dokumenten-Management-Systeme integrieren. Seit Einführung elektronischer Rechnungen und Verträge hält die qualifizierte elektronische Signatur massiv Einzug in Verwaltungen und Unter-nehmen.

Der Vorteil: Die elektronische Signatur bietet einen durchgängigen digitalen Arbeitsablauf - von der Erstellung der Dokumente bis zur Archivierung. Genauso wie Papierdokumente sind digital signierte Dokumente sorgfältig zu archivieren - im Normalfall bis zu zehn Jahren oder länger. Durch die technische Entwicklung werden elektronische Signaturen im Laufe der Zeit jedoch angreifbar. Mögliche Folge: Signierte Dokumente lassen sich unbemerkt manipulieren.

Um den Beweiswert elektronischer Signaturen dauerhaft zu erhalten, haben Wissenschaftler des Fraunhofer-Instituts SIT mit ArchiSoft eine Plattform entwickelt, die gealterte Signaturen rechtzeitig automatisch und Kosten sparend erneuert.

Mittel gegen die digitale Dokumentenfalle

Mit der qualifizierten elektronischen Signatur (SigG) steht eine Schlüsselanwendung für Unter-nehmen und Verwaltungen bereit, die die internen Prozesse erleichtert und den digitalen Arbeits-prozess unterstützt. Laut einer Gartner-Studie verbringen die Angestellten eines Unternehmens bis zu 40 Prozent ihrer Arbeitszeit mit händischer Dokumentenverwaltung.

Die Verwendung von digitalen Dokumenten hingegen bringt große Vorteile: Medienbrüche entfallen, Akten lassen sich schnell bearbeiten und durch bekannte Suchsysteme auch leicht finden. Dementsprechend wird die Zahl der elektronischen Geschäftsprozesse zunehmen und die SigG wird in weiteren Arbeitsbereichen in Europa Einzug halten und digitale Arbeitsprozesse absichern.

Grundlage für die Bearbeitung digitaler Dokumente ist der Einsatz zertifizierter Signatursoftware und der europaweit vielfältigen SigG-Smart Cards. Aktuell werden Digitale Signaturen mit Schlüssel-längen von 1024 Bit erzeugt, die nicht manipuliert werden können.

ArchiSoft aktualisiert den Dokumentenschutz im Archivsystem mittels Zeitstempel. Im Laufe der Zeit entsteht so für jedes Dokument eine Kette von Signaturen, die in ihrer Gesamtheit die Beweis-kraft von Akten oder Verträgen gewährleistet. Sichert man jede Datei durch einen Zeitstempel, steigen die Kosten bei Archivgrößen von bis zu mehreren Terrabyte in enorme Höhen. Der Preis eines Zeitstempels ist gering, aber die Masse macht's.

ArchiSoft bündelt deshalb erneuerungsbedürftige Signaturen und benötigt für die Sicherung von vielen Dokumenten nur einen Zeitstempel. Das spart Kosten und rationalisiert die Archivierung. Die Beweisfähigkeit der ArchiSoft-Methode wurde bereits in einer Simulationsstudie zusammen mit Anwälten und Richtern nachgewiesen. (e.siqia: Fraunhofer SIT: ra)