proNEXT Secure Framework - eIDAS konforme Signaturtechnologie
proNEXT Secure Framework ist eine vollständige Signaturanwendungskomponente (SAK) zur Erstellung und Prüfung elektronischer Signaturen nach dem deutschen Signaturgesetz und ist in der Lage, in Übereinstimmung mit den Festlegungen der eIDAS-Verordnung, alle Zertifikate der EU Trusted Lists of Certification Service Providers (TSL) zu prüfen.
Hinweis zur Einrichtung des beA
SYSTEMARCHITEKTUR
Abbildung: proNEXT Secure Framework Systemarchitektur
Neben der marktüblichen Herstellererklärung gegenüber der Bundesnetzagentur, welche die Einhaltung der Anforderungen des Signaturgesetzes (SigG) und der Signaturverordnung (SigV) bestätigt, ist proNEXT Secure Framework nach Common Criteria in der Prüfstufe EAL 4+ mit AVA VAN.5 (vollständige Missbrauchsanalyse und hohes Angriffspotential) durch den TÜV-IT auditiert und zertifiziert.
Document Falsification Prevention
Document Verification
Initialization of Signature Creation
Signature Verification
Secure Connection between Subsystems
Self-Protection
Die verwendeten Algorithmen zur Signaturerstellung und -prüfung werden zur Sicherung deren Aktualität stetig mit dem Algorithmenkatalog des BSI abgeglichen. Ein Integritätsschutz-Mechanismus ermöglicht die Konsistenzprüfung der proNEXT Secure Framework Installation und schützt so vor Manipulation.
Das proNEXT Secure Framework besitzt keine eigene Benutzeroberfläche. Damit kann der Anwender die Signaturfunktionalitäten aus dem Arbeitsumfeld heraus nutzen. Zur Integration wird eine REST- Schnittstelle (API) zur Verfügung gestellt, die anderen Applikationen erlaubt, die oben genannten Sicherheitsfunktionen aufzurufen.
