HIGHLIGHTS
-
Secure-Gateway für elektronische Signatur und Verschlüsselung
-
Sicherer und medienbruchfreier elektronischer Datentransfer
-
Multiple Kommunikationskanäle
-
Zentrale Regel- und Zertifikatsverwaltung
-
Einzigartige Nachrichten-Priorisierung
-
BSI TR-ESOR konforme Schnittstelle zu Langzeitarchiven
-
systemunabhängige Anwendung und hoher Standard der Anpassbarkeit
Das Modul ermöglicht sichere - da zertifikatsbasierte - Anmeldung (Registrierung + Authentifizierung) an beliebigen Webanwendungen (browserbasiert). Unterschiedliche Methoden der Authentifizierung sind möglich. Der Prozess der Registrierung und Authentifizierung findet im Web-Browser des Endanwenders statt.
Nach erfolgreicher Registrierung muss ggf. eine Freischaltung für die entsprechende Anwendung erfolgen. Zum Speichern und Verwalten der registrierten Benutzer/Zertifikate können verschiedene Benutzerverwaltungen angebunden werden:
- proGOV Modul KVZ
- LDAP Active Directory (LDAP-Schnittstelle)
Das Modul umfasst ein von procilon entwickeltes zentrales LDAP-Kommunikationsverzeichnis zur aktuellen und permanenten Bereitstellung öffentlicher Schlüssel und Kontaktdaten/Zertifikaten. Unternehmen können mit diesen Informationen sicher mit Kunden und Geschäftspartnern kommunizieren und von unterschiedlichen Nutzungsmöglichkeiten profitieren.
Tipp: Mit der procilon Public Key Cloud können Unternehmen diese und andere Leistungen auch ohne eigene Infrastruktur in Anspruch nehmen.
ermöglicht die ArchiSig-konforme Langzeitarchivierung von Signaturen und verschlüsselten Daten zur Beweiswerterhaltung entsprechend der Technischen Richtlinie (TR)ESOR. Elektronische Nachrichten werden automatisch archiviert und kryptografisch behandelt.
Mit dem Modul Integration werden E-Mail-Nachrichten, Formulare sowie OSCI-Nachrichten an derzeit 60 Fachverfahren zur automatisierten Verarbeitung weitergeleitet.
Es können unterschiedliche Signatur- und Verschlüsselungsfunktionalitäten realisiert werden, z.B. im Bau-, KFZ- und Meldewesen, bei Vergabeplattformen, im Rahmen des Forderungsmanagement oder der Energieverbrauchsabrechnung.
Das Modul Konvertierung ermöglicht die Datentransformation in Standardformate und die Umwandlung von Dokumenten und E-Mails in PDF bzw. PDF/A.
Der PDF/A-Standard berücksichtigt verschiedene Anforderungen, die für die Langzeitarchivierung elektronischer Dokumente erforderlich sind und sichert die visuelle Darstellbarkeit in entfernter Zukunft.
proTECTr Enterprise bietet eine einfach bedienbare Verschlüsselungslösung für Kommunikationspartner, die keine eigene kryptografische Infrastruktur im Einsatz haben.
Nutzer des proGOV Systems können mithilfe des Moduls De-Mail Nachrichten eines De-Mail Anbieters (Providers) automatisch prüfen und bspw. unter Nutzung des proGOV Moduls Archiv mitsamt der dazugehörigen Signatur an ein vorhandenes Archiv übergeben.
Darüber hinaus ist die automatische Übergabe einer E-Mail-Nachricht aus dem eigenen Mailclient (z.B. Outlook) an einen De-Mail-Provider sowie deren Umwandlung in eine De-Mail gewährleistet.
Das Modul ermöglicht die eindeutige Zuordnung von E-Mails, die mit Hilfe von Gatewayzertifikaten signiert und/oder verschlüsselt werden, zum ursprünglichen Versender. Die Daten des Absenders bleiben unverändert.
Dadurch wird bei einer Beantwortung dieser E-Mail-Kommunikation ein Versand an eine nicht eindeutige Gatewayadresse, wie z.B. info@ihrunternehmen.de verhindert.
Das Modul stellt Schnittstellen für die Zahlungsabwicklung bereit, sodass beliebige Webanwendungen, Auskunftssysteme und Fachverfahren mit Kreditkartenorganisationen und Banken kommunizieren und Zahlungsverkehrsdaten austauschen können. Fachanwendungen werden zur Abwicklung der Bezahltransaktion mit E-Payment Dienstleistern verbunden.
Nach erfolgreich abgeschlossenem Bezahlvorgang wird dem Benutzer die Übertragung quittiert und durch die direkte Anbindung zum Finanzverfahren ein Kassenzeichen erzeugt. Sämtliche Transaktionsdaten werden über SSL verschlüsselt übertragen. Übermittelten Daten werden gegen Manipulation beim Transport abgesichert.
Beispiele:
- Authentifizierung an Webanwendungen mit Signaturkarte und integriertem Payment im Auskunftsbereich
- vollautomatische Rechnungsversand mit qualifizierter Signatur und zeitversetztem E-Payment per E-Mail
Das Modul beinhaltet den rechtskonformen elektronischen Rechnungsversand mit qualifizierter elektronischer Signatur zur Beweiswerterhaltung der Rechnung.
Anhänge werden aus E-Mails herausgelöst und an einen konfigurierbaren Signaturserver übergeben. Dieser versieht die Daten mit einer qualifizierten elektronischen Signatur und gibt sie an das Modul zurück. Es kann eingestellt werden, in welchem Signaturformat dies geschehen soll.
Das Modul fügt die Signatur im Anschluss an die Mail. Abhängig vom Signaturformat wird entweder der Anhang ersetzt oder die Signatur hinzugefügt. Das Modul ermöglicht auch den Empfang signierter Rechnungen. Es übernimmt die Prüfung eingehender Rechnungen einschließlich der Signatur und der Zertifikate. Über entsprechende Schnittstellen ist eine Übergabe an ein Archiv und direkt an ein Finanzverfahren / ERP-System möglich.
-
Authentisierung
Das Modul ermöglicht sichere - da zertifikatsbasierte - Anmeldung (Registrierung + Authentifizierung) an beliebigen Webanwendungen (browserbasiert). Unterschiedliche Methoden der Authentifizierung sind möglich. Der Prozess der Registrierung und Authentifizierung findet im Web-Browser des Endanwenders statt.
Nach erfolgreicher Registrierung muss ggf. eine Freischaltung für die entsprechende Anwendung erfolgen. Zum Speichern und Verwalten der registrierten Benutzer/Zertifikate können verschiedene Benutzerverwaltungen angebunden werden:
- proGOV Modul KVZ
- LDAP Active Directory (LDAP-Schnittstelle)
-
ArchivanbindungDas Modul ermöglicht die Übergabe von Daten aus beliebigen Anwendungen an ein Archiv zur revisionssicheren Aufbewahrung. Neben der herkömmlichen Archivierung von E-Mails und Dokumenten sind die spezifischen Handlungsempfehlungen für digitale Signaturen berücksichtigt.
-
Kommunikationsverzeichnis
Das Modul umfasst ein von procilon entwickeltes zentrales LDAP-Kommunikationsverzeichnis zur aktuellen und permanenten Bereitstellung öffentlicher Schlüssel und Kontaktdaten/Zertifikaten. Unternehmen können mit diesen Informationen sicher mit Kunden und Geschäftspartnern kommunizieren und von unterschiedlichen Nutzungsmöglichkeiten profitieren.
Tipp: Mit der procilon Public Key Cloud können Unternehmen diese und andere Leistungen auch ohne eigene Infrastruktur in Anspruch nehmen.
-
proNEXT Archive Manager
ermöglicht die ArchiSig-konforme Langzeitarchivierung von Signaturen und verschlüsselten Daten zur Beweiswerterhaltung entsprechend der Technischen Richtlinie (TR)ESOR. Elektronische Nachrichten werden automatisch archiviert und kryptografisch behandelt.
-
Integration in Fachverfahren
Mit dem Modul Integration werden E-Mail-Nachrichten, Formulare sowie OSCI-Nachrichten an derzeit 60 Fachverfahren zur automatisierten Verarbeitung weitergeleitet.
Es können unterschiedliche Signatur- und Verschlüsselungsfunktionalitäten realisiert werden, z.B. im Bau-, KFZ- und Meldewesen, bei Vergabeplattformen, im Rahmen des Forderungsmanagement oder der Energieverbrauchsabrechnung.
-
Format-Konvertierung
Das Modul Konvertierung ermöglicht die Datentransformation in Standardformate und die Umwandlung von Dokumenten und E-Mails in PDF bzw. PDF/A.
Der PDF/A-Standard berücksichtigt verschiedene Anforderungen, die für die Langzeitarchivierung elektronischer Dokumente erforderlich sind und sichert die visuelle Darstellbarkeit in entfernter Zukunft.
-
proTECTr
proTECTr Enterprise bietet eine einfach bedienbare Verschlüsselungslösung für Kommunikationspartner, die keine eigene kryptografische Infrastruktur im Einsatz haben.
-
De-Mail Behandlung
Nutzer des proGOV Systems können mithilfe des Moduls De-Mail Nachrichten eines De-Mail Anbieters (Providers) automatisch prüfen und bspw. unter Nutzung des proGOV Moduls Archiv mitsamt der dazugehörigen Signatur an ein vorhandenes Archiv übergeben.
Darüber hinaus ist die automatische Übergabe einer E-Mail-Nachricht aus dem eigenen Mailclient (z.B. Outlook) an einen De-Mail-Provider sowie deren Umwandlung in eine De-Mail gewährleistet.
-
E-Mail Zuordnung
Das Modul ermöglicht die eindeutige Zuordnung von E-Mails, die mit Hilfe von Gatewayzertifikaten signiert und/oder verschlüsselt werden, zum ursprünglichen Versender. Die Daten des Absenders bleiben unverändert.
Dadurch wird bei einer Beantwortung dieser E-Mail-Kommunikation ein Versand an eine nicht eindeutige Gatewayadresse, wie z.B. info@ihrunternehmen.de verhindert.
-
ePayment Schnittstellen
Das Modul stellt Schnittstellen für die Zahlungsabwicklung bereit, sodass beliebige Webanwendungen, Auskunftssysteme und Fachverfahren mit Kreditkartenorganisationen und Banken kommunizieren und Zahlungsverkehrsdaten austauschen können. Fachanwendungen werden zur Abwicklung der Bezahltransaktion mit E-Payment Dienstleistern verbunden.
Nach erfolgreich abgeschlossenem Bezahlvorgang wird dem Benutzer die Übertragung quittiert und durch die direkte Anbindung zum Finanzverfahren ein Kassenzeichen erzeugt. Sämtliche Transaktionsdaten werden über SSL verschlüsselt übertragen. Übermittelten Daten werden gegen Manipulation beim Transport abgesichert.
Beispiele:
- Authentifizierung an Webanwendungen mit Signaturkarte und integriertem Payment im Auskunftsbereich
- vollautomatische Rechnungsversand mit qualifizierter Signatur und zeitversetztem E-Payment per E-Mail
-
Server-Signatur
Das Modul beinhaltet den rechtskonformen elektronischen Rechnungsversand mit qualifizierter elektronischer Signatur zur Beweiswerterhaltung der Rechnung.
Anhänge werden aus E-Mails herausgelöst und an einen konfigurierbaren Signaturserver übergeben. Dieser versieht die Daten mit einer qualifizierten elektronischen Signatur und gibt sie an das Modul zurück. Es kann eingestellt werden, in welchem Signaturformat dies geschehen soll.
Das Modul fügt die Signatur im Anschluss an die Mail. Abhängig vom Signaturformat wird entweder der Anhang ersetzt oder die Signatur hinzugefügt. Das Modul ermöglicht auch den Empfang signierter Rechnungen. Es übernimmt die Prüfung eingehender Rechnungen einschließlich der Signatur und der Zertifikate. Über entsprechende Schnittstellen ist eine Übergabe an ein Archiv und direkt an ein Finanzverfahren / ERP-System möglich.
KUNDENSTIMMEN
-
"procilon bietet für die Datenautobahn höchste Sicherheit auf modernster Technologie für die Bereiche Authentifizierung, die Erstellung bis hin zum nachträglichen Verifizieren digitaler Signaturen, sowie die sichere Archivierung von Dokumenten."
- REINHOLD HARNISCH, GESCHÄFTSFÜHRER
KOMMUNALES RECHENZENTRUM LEMGO -
„Alle derzeit amtierenden 8.000 Notare tauschen ausschließlich elektronisch Daten mit dem Handelsregister, dem Zentralen Testamentsregister und dem Vorsorgeregister aus. Durch den Einsatz komfortabler und rechtssicherer Signaturtechnik wird das Vertrauen der Bürger in moderne notarielle Dienstleistungen gestärkt."
- WALTER BÜTTNER, IT-DIREKTOR
BUNDESNOTARKAMMER -
„Da wir auf der einen Seite die Firma procilon als Hersteller von zugelassenen Drittprodukten für den elektronischen Rechtsverkehr identifiziert hatten und auf der anderen Seite erste Erfahrungen mit dem Unternehmen bei Mitgliedsverbänden vorlagen, können unseren Mitgliedern einen attraktiven Zugang zum procilon-Angebot vermitteln."
- ULRICH HÜTTENBACH, GESCHÄFTSFÜHRER, LEITER VERWALTUNG VERBANDSORGANISATION
BUNDESVEREINIGUNG DER DEUTSCHEN ARBEITGEBERVERBÄNDE -
„Neben den rechtlichen Aspekten ging es uns vor allem darum, für unsere Anwender eine praktikable, einheitliche Lösung zu finden. [...] auf der anderen Seite hat uns die Lösung proGOV mit den vielfältigen Kommunikationskanälen und Schnittstellen überzeugt.“
- DAVID WEGNER, IT-SICHERHEITSBEAUFTRAGTER DER STADT KIEL
-
„Wir sind [...] in der Lage, noch schneller auf vielfältigste Anfragen zu reagieren und ganz nebenbei dazu beizutragen, die zunehmende Erwartungshaltung der Bürger an kurze Reaktionszeiten durch Behörden zu erfüllen."
- DIRK WOLFRAM, DV-ORGANISATOR
STADT ZWICKAU -
„Die Online-Formulare verbessern den Bürgerservice und reduzieren die Verwaltungskosten. Die Formulare, die wir heute den Münsteranern zur sicheren und komfortablen Online-Kommunikation anbieten, sind aber erst der Anfang."
- STEFAN SCHOENFELDER, BETRIEBSLEITER
CITEQ, STÄDTISCHER IT-DIENSTLEISTER MÜNSTERS -
„Was früher schon sehr gut war, ist mit der Erweiterung von unserem System proGOV energy nochmals verbessert worden. Gerade im Bereich der Administration, des E-Mail- Handlings und der speziellen Anforderungen unseres Marktes ist procilon hier wirklich ein großer Wurf gelungen!"
- MARTIN HOFMANN, LEITER RECHENZENTRUM
INFRA FÜRTH DIENSTLEISTUNG GMBH -
„Egal ob DALE- Dokumente, Unfallanzeigen (EUAZ) aus Extranet-Anwendungen oder auch elektronische Krankenakten, unsere Prozesse ermöglichen es nun, Daten aus den verschiedensten Verfahren hoch qualitativ und papierlos zu bearbeiten, zu signieren und dem weiteren Bearbeitungsprozess automatisiert zuzuführen. Das betrifft neben den gescannten Dokumenten auch die per E-Mail eingehenden Daten."
- SIEGFRIED TRETTER, ABTEILUNGSLEITER FINANZEN BEITRAG UND IUK
UNFALLKASSE BADEN-WÜRTTEMBERG -
„Neben dem berechtigten Wunsch, rechtskonform zu arbeiten, stellen wir fest, dass bei immer mehr Institutionen und Unternehmen die Informationssicherheit zu einem kritischen Erfolgsfaktor wird. Durch die Kombination unserer fachlichen Expertise mit Security-Technologie von procilon wird aus unserer Sicht ein Optimum erreicht. Die vielfältigen Integrationsmöglichkeiten lassen auch für zukünftige Entwicklungen noch einen weiten Raum.“
- JENS LEHMANN, GESCHÄFTSFÜHRER, EITCO GMBH
-
"[...] Das, was in Vorbereitung des Projektes besprochen wurde, ist vollständig umgesetzt worden. Die Verschlüsselung der Datenübertragung via Mail-Kommunikation mit dem Medizinischen Dienst der Krankenkasse erfolgt vollständig automatisiert durch die eingesetzte Lösung proGOV Med."
- JÖRG BECKER, IT-LEITER
KREISKRANKENHAUS PRIGNITZ -
„Mit der Integration des neuen Personalausweises bieten wir unseren Bürgern den derzeit höchsten Sicherheitsstandard in Bezug auf die Gewährleistung der Identität von Personen verbunden mit informationeller Selbstbestimmung. In Bezug auf einfachste Handhabung durch den Bürger oder eine sinnvolle Verbesserung interne Arbeitsabläufe gibt es keine Alternative auf dem Markt"
- MATTHIAS EFFENBERGER, GESCHÄFTSFÜHRER
SCHWERINER IT-UND SERVICE GMBH KOMMUNALER IT-DIENSTLEISTER DER LANDESHAUPTSTADT SCHWERIN
Marktkommunikation EDI@Energy
Behördenkommunikation
Elektronischer Rechtsverkehr
Verschlüsselung mit der BA
Sicherer E-Mailversand mit jedermann
Vertrauliche E-Mails können automatisch in PDF-Dateien umgewandelt und über einen Passwort-geschützten Zugang an beliebige Empfänger ohne Zertifikate bereitgestellt werden.
Sicherer Dateiaustausch mit jedermann
proGOV ermöglicht in Verbindung mit pESA auch den sicheren Austausch von Dokumenten und Dateien für Empfänger ohne Zertifikat oder Sicherheitsinfrastruktur.
Was genau ist proGOV?
Als konfigurierbare Middleware-Lösung sorgt proGOV für die automatisierte Einhaltung von Schutzzielen der Informationssicherheit bei elektronischen Kommunikationsprozessen. Elementare kryptologische Technologiekomponenten für Ver- und Entschlüsselung, Signaturerzeugung, Signaturprüfung, Zertifikatsverwaltung und ein integriertes Regelwerk bilden den Kern der Software-Lösung.
Darüber hinaus bietet proGOV eine Vielzahl von Technologiekomponenten und Schnittstellen zu externen Diensten sowie zur Datenspeicherung in Archiven oder DMS. Es ergänzt damit die digitale Kommunikation von Unternehmen und Organisationen, sichert diese ab und sorgt für nachvollziehbare sowie automatisierte Prozessketten.
Kann proGOV an Prozesse angepasst werden?
Durch die konsequente Beachtung regulatorischer Vorgaben und deren konforme Umsetzung in proGOV-Technologie ist die Lösung in vielen Anwendungsfällen ein erprobtes Produkt. Dabei definiert immer der gewünschte Zielprozess die Funktionsweise.
Erreicht wird diese Flexibilität durch die in der Basis enthaltenen Software-Adapter. Diese können wiederum zu Modulen und letztendlich zu funktionalen Prozessketten kombiniert werden. Durch dieses Wirkprinzip sind auf der einen Seite vorkonfigurierte Standard-Funktionalitäten entstanden, die ad hoc Umsetzungen gestatten. Auf der anderen Seite entfaltet proGOV sein ganzes Potential erst durch
die Möglichkeit, vorhandene Adapter und Module zu kombinieren, um neue Funktionen zu ergänzen und so projektbezogen innovative Lösungen zu schaffen.
Was ist ein proGOV Adapter?
Technologische Grundkomponenten sind als fest definierte Funktionalität gekapselt und werden als proGOV-Adapter bezeichnet. Diese Adapter-Technologie bildet für den jeweiligen Anwendungsfall den Stand der Technik ab und ist, falls diese vorhanden sind, konform zu regulatorischen Vorgaben. Die einzelnen Adapter lassen sich frei untereinander kombinieren und können, um zusätzliche Logik ergänzt, zu spezifischen Workflows designt werden.
Was ist ein proGOV Modul?
Im Verlauf der Zeit hat sich eine Reihe von Teilprozessen etabliert, die entweder branchenspezifischen, regulatorischen oder technologischen Anforderungen gehorchen. Für solche Standardprozesse wird eine zugehörige Verknüpfungslogik vorgehalten und diese mit notwendigen Adaptern kombiniert. Diese Kombinationen werden als proGOV-Module bezeichnet. Auch für diese gilt das Prinzip der freien Kombinationsmöglichkeiten und der individuellen Umsetzung.
(Klick zum Vergrößern)In welche Systeme kann proGOV integriert werden?
Die Einzigartigkeit von proGOV wird vor allem an den umfangreichen Integrationsmöglichkeiten, sowohl in Kommunikationsketten als auch vorhandene Front- oder Back-End-Systeme deutlich. Neben der klassischen E-Mail-Verarbeitung ist proGOV in der Lage, über die Protokolle nach OSCI, De-Mail-Standard, AS2 oder AS4 Daten auszutauschen. Für den Abruf von öffentlichen Schlüsseln existiert eine Reihe von Schnittstellen zu öffentlichen Verzeichnisdiensten. Alternativ kann das Abrufen öffentlicher Schlüssel über den LDAP-Standard realisiert werden.
Zur Datenarchivierung oder Weiterverarbeitung bestehen zu über 30 Repositories von mehr als 20 Herstellern ausprogrammierte Konnektoren. Darüber hinaus kann eine generische Dateisystemschnittstelle zur Ablage genutzt werden.
Um den hohen Ansprüchen bei der Langzeitarchivierung signierter
Dokumente gerecht zu werden, ist eine Schnittstelle nach BSI TR-ESOR ArchiSafe S4 nutzbar. Fachapplikationen werden individuell über das Modul Integration angebunden. Auch hier gibt es eine Vielzahl von Lösungen, die entweder auf speziellen Kommunikationsszenarien oder einzelnen Kundenprojekten beruhen.
Wie unterstützt proGOV die Automatisierung?
Der Schlüssel zu automatisierten Abläufen und medienbruchfreier Verarbeitung findet sich in der Tatsache, dass ein- oder ausgehende E-Mails generell das integrierte, hierarchisch aufgebaute Regelwerk durchlaufen. Darüber hinaus besitzt proGOV WebService-Schnittstellen, über welche eine direkte Integration in Prozesse aus Anwendungen heraus möglich ist
Wie erfolgt die Implementierung?
Jede Organisation hat individuelle Besonderheiten. Nach Analyse des IST-Zustands durch unsere technischen Experten entsteht ein kompletter Umsetzungsplan, welcher sowohl sämtliche prozessseitigen sowie infrastrukturelle und technische Aspekte enthält.
proGOV wird in nur wenigen Schritten in die E-Mail-Kette integriert und bringt nach der Installation von vornherein die Ver- und Entschlüsselung nach S/MIME und PGP in der E-Mail-Verarbeitung mit.
Damit kann von Anfang an die Vertraulichkeit und Integrität in der E-Mail-Kommunikation genutzt werden. Auch die Datenübernahme und -weitergabe über SMTP gehört zum Auslieferungsstand.
Welche Systemvoraussetzungen gelten für proGOV?
Betriebssysteme (mit deutschem Sprachpaket)
- Ubuntu Server v20.04 LTS 64 Bit Application Server
Application Server
- Wildfly Application Server 16.0.0.Final Java
Java
- OpenJDK 1.11
- Oracle Java 1.11 (Lizenzbedingungen beachten)
Datenbanken
- Oracle 11g Release 2 Standard/Enterprise Edition
- Oracle 12c Release 1 Standard/Enterprise Edition
- Oracle 12c Release 2 (12.2.0.1) Standard/Enterprise Edition
- Oracle 19c Standard Edition 2 Release 19.0.0.0.0 (Version 19.3.0.0.0)
- PostgreSQL 10 (ab Ubuntu Server v18.04 LTS 64 Bit)
- PostgreSQL 12 (ab Ubuntu Server v20.04 LTS 64 Bit)
empfohlene Systemvoraussetzungen physisch/virtuell
- Doppelkern-Prozessor
- Hauptspeicher: 12 GB
- verfügbarer Festplattenplatz: 100 GB
- Speicher Java Virtual Machine: mind. 4 GB
Mehrere procilon-Komponenten in digitale Prozesse integriert
procilon Technologie für sicheren EDIFACT-Datenaustausch
