Damit elektronische Dokumente den Grundsätzen der digitalen Sicherheit entsprechen, müssen sie eine Reihe von Anforderungen erfüllen, die sich in mehrere Hauptkategorien unterteilen lassen:
Integrität
- Echtheit: Das Dokument muss von einem zuverlässigen Absender stammen und darf nicht gefälscht sein. Um die Echtheit zu gewährleisten, werden unter anderem qualifizierte elektronische Signaturen oder qualifizierte Siegel verwendet.
- Unleugbarkeit: Der Absender kann nicht bestreiten, das Dokument versandt zu haben, und der Empfänger kann nicht bestreiten, es erhalten zu haben. Elektronische Quittungen und qualifizierte Zeitstempel tragen dazu bei, die Unabstreitbarkeit zu gewährleisten.
- Integrität der Daten: Der Inhalt eines Dokuments kann nicht ohne das Wissen und die Zustimmung der Parteien verändert werden. Zur Gewährleistung der Datenintegrität werden unter anderem Hash-Funktionen und elektronische Signaturen verwendet.
Vertraulichkeit
- Zugangskontrolle: Nur befugte Empfänger sollten Zugriff auf das Dokument haben. Dies geschieht u.a. durch Verschlüsselung, Passwörter und Zugriffsrechte.
- Datenschutz: Wenn das Dokument personenbezogene Daten enthält, müssen diese in Übereinstimmung mit den Datenschutzbestimmungen (DPA) verarbeitet werden.
Verfügbarkeit
- Langfristige Archivierung: Die Dokumente sollten für den erforderlichen Zeitraum sicher und zugänglich aufbewahrt werden.
- Überprüfbarkeit: Es sollte möglich sein, die Authentizität und Integrität des Dokuments in der Zukunft zu überprüfen, auch wenn sich die Technologien ändern.
Zusätzliche Anforderungen
- Einhaltung von Vorschriften: Elektronische Dokumente müssen den geltenden Rechtsvorschriften entsprechen, z. B. eIDAS, RODO.
- Technische Standards: Es sollten geeignete technische Standards verwendet werden, z. B. Dateiformate (PDF/A), Standards für elektronische Signaturen (XAdES, PAdES).
- Sichere Infrastruktur: Die Dokumente sollten in einer sicheren Infrastruktur gespeichert und verarbeitet werden, die vor Cyberangriffen geschützt ist.
Digitale Vertrauensdienste zur Erfüllung dieser Anforderungen
- Qualifizierte elektronische Signaturen: Sicherstellung der Authentizität, Integrität und Unverfälschbarkeit von Dokumenten.
- Qualifizierte Siegel: Bescheinigen die Echtheit und Integrität von Dokumenten, die von Organisationen ausgestellt werden.
- E-Zustellungsboxen: Bieten sichere und vertrauliche elektronische Kommunikation.
- Bestätigungen der Identität: Ermöglicht eine zuverlässige Bestätigung der Identität der Parteien.
Die Erfüllung der oben genannten Anforderungen ist der Schlüssel zur Gewährleistung der digitalen Sicherheit von elektronischen Dokumenten und des Vertrauens in elektronische Transaktionen.
Möchten Sie mehr über einen bestimmten Bedarf oder eine digitale Treuhanddienstleistung erfahren? Wir helfen Ihnen gerne weiter!