Pressemeldung 07/08

Pressemeldung 04/08"Drei auf einen Streich": Chipkartenleser nach deutschem Signaturgesetz bestätigt

 PDF

Furtwangen, 2. Oktober 2008 – Die TÜV Informationstechnik GmbH (TÜViT) bestätigt die ersten und bislang einzigen secoder-fähigen Chipkartenleser für qualifizierte elektronische Signaturen. Die Geräte cyberJack secoder, cyberJack e-com und cyberJack e-com plus in der Version 3.0 des Herstellers Reiner SCT entsprechen den Anforderungen des deutschen Signaturgesetzes (SigG) und der Signaturverordnung (SigV). Reiner SCT ist Marktführer bei sicheren Chipkartenlesern für multifunktionale Anwendungen. Das Signaturgesetz gibt die gesetzlichen Rahmenbedingungen für elektronische Signaturen vor. Dabei bietet die qualifizierte elektronische Signatur die höchste Vertrauensbasis, da die jeweiligen öffentlichen Signaturschlüssel von einem SigG- und SigV-konformen Zertifizierungsdiensteanbieter (ZDA) signiert sind (qualifiziertes Zertifikat). Nur Dokumente, die mit einer qualifizierten elektronischen Signatur versehen wurden, entsprechen einem Dokument mit händischer Unterschrift und erfüllen somit die per Gesetz geforderte Schriftform, beispielsweise bei Vertragsabschlüssen. Dies ermöglicht medienbruchfreie und effiziente Geschäftprozesse. Derzeit wird die elektronische Signatur, die beispielsweise auch auf dem Chip der Bankkarte gespeichert ist, als neues Sicherungsmedium beim Online-Banking eingesetzt - weitere Anwendungen bei der elektronischen Rechnungsstellung und im Bereich eGovernment, wie zum Beispiel ELSTER, sind ebenfalls möglich.

Für die sichere Abwicklung von Online-Transaktionen benötigt der Bankkunde eine signaturfähige Bankkarte und einen vom ZKA (Zentraler Kreditausschuss) zertifizierten, secoder-fähigen Chipkartenleser der cyberJack-Familie. Der am PC installiere Chipkartenleser, zeigt dem Anwender Kontrollinformationen seiner Onlinetransaktion am Display an. Der Kunde kontrolliert die Daten, wie Überweisungsbetrag, Bankleitzahl und Empfängerkonto, und gibt diese anschließend frei. Eine TAN muss zum Absenden nicht mehr eingegeben werden, die sichere Datenübertragung übernimmt die elektronische Signatur durch den Chip auf der Bankkarte.

Sichere Übertragung

Die Reiner SCT Kartenleser, cyberJack secoder, cyberJack e-com und cyberJack e-com plus, erfüllen die Anforderungen nach § 15 des Signaturgesetzes: Keine Preisgabe oder Speicherung der Identifikationsdaten des Anwenders. Darüber hinaus sind sicherheitstechnische Veränderungen gemäß § 11 der Signaturverordnung am Gerät erkennbar. Aufgrund der integrierten Tastatur erfasst der Chipkartenleser im Modus "Sichere PIN-Eingabe" die Identifikationsdaten des Anwenders in Form einer numerischen PIN. Anschließend leitet der Kartenleser die Daten an so genannte sichere Signaturerstellungseinheiten (SSEE) weiter. Dabei ist gewährleistet, dass die PIN ausschließlich über die Kontaktierschnittstelle der Chipkarte an die SSEE übertragen wird und nicht über die PC-Schnittstelle - Manipulationen durch Dritte sind somit ausgeschlossen. "Die elektronische Signatur wird uns künftig bei verschiedenen Anwendungen, wie Onlinebanking, Internet-Shopping oder elektronischen Behördengängen, begleiten. Die elektronische Unterschrift dient dabei als sichere Identifikation des Anwenders," konstatiert Carsten Sommer, Geschäftsführer von Reiner SCT. "Daher ist es umso wichtiger, eine sichere Transaktion zu gewährleisten. Durch den Einsatz eines secoder-fähigen Chipkartenlesers können Manipulationen durch Trojaner oder Man-in-the-Middle-Attacken durch den Nutzer sofort erkannt werden."
 

Weitere Informationen: