Utimaco und Cryptomathic präsentieren integrierte eIDAS-konforme Lösung für Banken, Behörden und Vertrauensdiensteanbieter

Die Signer-Plattform von Cryptomathic ist eine der wenigen qualifizierten elektronischen Signaturerstellungseinheiten (QSCD), die nach dem neuesten eIDAS-Schutzprofil zertifiziert ist. Sie ist auch die erste, deren SAM-Firmware (Signature Activation Module) in das eIDAS-zertifizierte HSM (Hardware Security Module) von Utimaco integriert wurde. Dieses konsolidierte Sicherheitsmodell stellt sicher, dass die Signatur-Payload nur innerhalb der geschützten kryptografischen Umgebung von Utimaco ausgeführt werden kann und macht sie deutlich widerstandsfähiger gegen Angriffe – auch von Insidern. Die WYSIWYS-Funktionalität („What You See Is What You Sign“) von Signer bietet außerdem eine starke Nachweisbarkeit und adressiert Signaturprofile mit Langzeitvalidierung für XML- und PDF-Dokumente, wobei die bestehende IT-Infrastruktur genutzt werden kann. Die Kombination dieser Faktoren zusammen mit der Herstellerunabhängigkeit der Lösung bedeutet, dass Anbieter jetzt nahtlos elektronische Signaturdienste der höchsten Sicherheitsstufe als Funktion ihrer bestehenden Authentifizierungssysteme einführen können, ohne die Nutzerfreundlichkeit oder den Back-End-Betrieb zu beeinträchtigen.

„Sowohl Cryptomathic als auch Utimaco haben ihre Produkte mit eIDAS-Zertifizierung frühzeitig auf den Markt gebracht“, kommentiert Guillaume Forget, Managing Director bei Cryptomathic. „Durch das Angebot einer gemeinsamen Lösung, die in einen eIDAS TSP integriert ist, helfen wir Banken und anderen Anbietern, die Bereitstellung von elektronischen Online-Signaturservices mit maximaler Sicherheit zu beschleunigen. Die unkomplizierte Implementierung macht diese Lösung sehr attraktiv. Viele Anbieter, darunter auch Banken, sind bereits gesetzlich dazu verpflichtet, starke Authentifizierungssysteme einzusetzen. Ab sofort können sie diese Lösung als Teil ihrer Systeme einsetzen, sie in ihre bestehenden digitalen Angebote einfügen und flexibel nutzen. Damit wird eine unabstreitbare Nutzerautorisierung für eine schnell wachsende Anzahl digitaler Anwendungsfälle möglich.“

„Wir freuen uns, dass Cryptomathic und Utimaco unseren Kunden uneingeschränkt zugelassene eIDAS-Lösungen anbieten können“, ergänzt Stefan Auerbach, CEO von Utimaco. „Cryptomathic und Utimaco waren Gründungsmitglieder der ersten Arbeitsgruppen der eIDAS-Verordnung, die gebildet wurden, um die Verordnung über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen umzusetzen. Die eIDAS-Verordnung ist mittlerweile so erfolgreich, dass auch eine Reihe von Ländern außerhalb Europas diese als Sicherheitsstandard übernommen haben und damit Unternehmen, Bürgern und Behörden die Möglichkeit geben, sichere und nahtlose elektronische Interaktionen durchzuführen. Die neue Lösung von Cryptomathic und Utimaco verfügt mit EAL4+ AVA_VAN.5 über die höchste Zertifizierungsstufe. Damit bieten wir unseren gemeinsamen Kunden den höchstmöglichen Grad an Sicherheit und Authentizität für elektronische Signaturen.“

Die gemeinsame Lösung ist ab sofort in einer Reihe von Optionen verfügbar, die von On-Premise-Installationen bis hin zu einem vollständig ausgelagerten Managed Service reichen.

Kunden in ganz Europa und darüber hinaus setzen die Lösung auf AdES- oder QES-Ebene bereits ein oder sind dabei, sie zu implementieren. Weitere Informationen finden Sie unter: https://www.utimaco.com/compliance/compliance-and-standardization/eidas.