Fernsignaturverfahren Finanzwesen

Bankgeschäfte in Zukunft schneller und sicherer abwickeln

Bankgeschäfte in Zukunft schneller und sicherer abwickeln

Zertifizierte, digitale Fernsignaturen für den Bankensektor

Hans-Peter Kraus, PM-Bereichsleiter Bank-Verlag

"Das Fernsignaturverfahren beschleunigt und vereinfacht Prozesse wie etwa Vertragsabschlüsse, Kontoeröffnungen oder die Ausstellung von Versicherungsscheinen ohne den bislang erforderlichen Medienbruch deutlich. Diese elektronische Signatur ist der handschriftlichen Unterschrift, die bisher ein Hemmnis für die Digitalisierung zentraler Geschäftsprozesse von Banken war, in der rechtlichen Wirkung gleichgestellt.", erklärt Hans-Peter Kraus, Bereichsleiter Produktmanagement Security & Trusted Services beim Bank-Verlag.

Entwicklung in Kooperation mit Utimaco, Bank-Verlag und achelos

Utimaco, Security Experte für Hardware-Sicherheitsmodul (HSM)-Technologie, entwickelt gemeinsam mit dem IT-Dienstleister Bank-Verlag und dem Software-Entwicklungshaus achelos ein Signatur-Aktivierungsmodul (SAM) für Banken. Bankkunden können mit dem Service Online-Signaturen erzeugen und Prozesse wie eine Kontoeröffnung einfach und schnell durchführen.

Zertifiziert nach der EU-Norm eIDAS für den Einsatz von qualifizierten elektronischen Signaturen, Siegeln und Zeitstempeln

Das auf einem HSM von Utimaco basierende SAM-Modul erlaubt es Kreditinstituten und anderen Unternehmen, ihren Kunden Fernsignaturverfahren entsprechend der eIDAS-Richtlinie anzubieten. Hierbei versehen vertrauenswürdige Dienstleister – in diesem Fall der Bank-Verlag – Dokumente aus der Distanz mit elektronischen Signaturen.

Utimaco HSM als Sicherheitsgarant

Siegel und Zeitstempel belegen die Herkunft, Bearbeitungsdauer und Vertrauenswürdigkeit von Finanzdokumenten. Die HSM der Se-Serie Gen2 CP5, die nach den Vorgaben des Common Criteria (CC) Schutzprofils EN 419 221-5 PP_CMTS im Kontext von eIDAS zertifiziert werden, bilden die Sicherheitsgrundlage für derartige Verfahren. Denn besonders im Bankensektor müssen sie höchsten Sicherheitsstandards genügen. Auf dieser technischen Basis konzipieren Utimaco und der Bank-Verlag gemeinsam mit dem Entwicklungspartner achelos das SAM, das voraussichtlich 2018 fertiggestellt und zusätzlich nach dem Schutzprofil EN 419 241-2 PP_TSCM zertifiziert sein wird.

Malte Pollmann, CEO bei Utimaco sagt: "Unsere gemeinsam entwickelte Lösung setzt Sicherheit an erste Stelle. Dank ihr werden Bankgeschäfte in EU-Mitgliedsstaaten in Zukunft noch schneller und zuverlässiger ablaufen."

Über Utimaco

Utimaco gehört zu den führenden Herstellern für Hardware-Sicherheitsmodule (HSM). Diese erzeugen und verwalten kryptographische Schlüssel und sichern digitale Identitäten. Damit bilden HSM den Vertrauensanker zum Schutz digitaler Daten und Infrastrukturen – etwa im Internet der Dinge oder bei kritischen Transaktionen. Die Module lassen sich mühelos in bestehende Software-Lösungen integrieren. Utimaco entwickelt und fertigt am Standort Aachen und beschäftigt dort sowie in den USA, Großbritannien und Singapur etwa 170 Mitarbeiter. Seit der Unternehmensgründung im Jahr 1983 setzen Unternehmen aller Branchen sowie Banken und Behörden in über 80 Ländern Hardware-Sicherheitsmodule von Utimaco ein und schützen weltweit Millionen von Endkunden.

Über die Bank-Verlag GmbH

Der 1961 gegründete Bank-Verlag ist ein Technologieunternehmen mit einer breiten Palette an Produkten aus den Bereichen Electronic Banking, bargeldloser Zahlungsverkehr und IT-Service für Banken, u. a. auf dem Gebiet IT-Security und Trusted Services. Das in Köln beheimatete Unternehmen, eine hundertprozentige Tochtergesellschaft des Bundesverbands deutscher Banken e. V., Berlin, ist darüber hinaus ein klassisches Verlagshaus und produziert neben Fachzeitschriften und Büchern verstärkt Web Based Trainings und Webinare. Als etablierter Spezialist im Bereich IT-Sicherheit betreibt der Bank-Verlag seit mehr als zehn Jahren eine hochsichere und hochverfügbare Authentifizierungsplattform. Er entwickelt sein Angebot an Lösungen z. B. zur Cybersicherheit, zur Online-Betrugserkennung und elektronischen Signaturen kontinuierlich weiter. Die Kunden des Bank-Verlags sind primär Privatbanken unterschiedlicher Größe. Alle Lösungen stehen aber auch Kreditinstituten anderer Sektoren, Finanzdienstleistern und auch sonstigen Unternehmen zur Verfügung. Insgesamt zählt der Bank-Verlag rund 1.500 Kreditinstitute zu seinen Kunden.

Über die achelos GmbH

achelos ist ein herstellerunabhängiges Software-Entwicklungshaus mit Sitz in Paderborn. Das Unternehmen liefert innovative technische Lösungen von der Konzeption und Spezifikation über die Entwicklung und Integration bis hin zum Test für Mikroprozessorchips / Security Chips und eingebettete Systeme in sicherheitskritischen Anwendungsfeldern. Dazu zählen u. a. der neue Personalausweis, die elektronische Gesundheitskarte, Sicherheit in der Car-to-Car-Kommunikation, ‘Mobile Connectivity‘-Lösungen, sichere TLS-/IKE-Netzwerkverbindungen oder Public-Key-Infrastrukturen. Ein Schwerpunkt liegt auf den Bereichen Sicherheit und Prävention. achelos erbringt Testkonzepte zur Konformitätsprüfung mit technischen Spezifikationen und BSI-Richtlinien oder Vorbereitungen von Evaluierungen und Zertifizierungen nach Sicherheitsstandards wie Common Criteria, PCI-DSS oder FIPS. Mit dem Qualitätssicherungssystem Qumate.Testcenter hat achelos eine leistungsstarke Testmanagement-Toolsuite für eine nachweisbare Ende-zu-Ende-Sicherheit geschaffen. Das Team setzt sich aus anerkannten Experten der Sicherheitstechnologie zusammen, die bereits weltweit Projekte konzipiert, entwickelt und gesteuert haben. Referenzen sind elektronische Ausweissysteme und Gesundheitskarten, digitale Fahrtenschreiber und Führerscheine, Bankkarten mit Chip oder die digitale Signatur.