OSCI-Zertifikate

‚Online Services Computer Interface‘ (OSCI) ist der im öffentlichen Dienst und der Justiz etablierte technische Standard für geschützte Datenübermittlung.

Der Vorteil einer Übertragung über den Protokollstandard OSCI ist, dass die Daten verschlüsselt und signiert übertragen werden, womit sichergestellt wird, dass Dritte die Informationen nicht „mitlesen“ können. Zudem erfolgt die Übertragung über einen Intermediär, für dessen Zugang wiederum Zertifikate erforderlich sind, mit welchen sich Absender und Empfänger gegenüber dem Intermediär authentisieren. Auch auf dem Intermediär sind die Daten verschlüsselt abgelegt. Die Entschlüsselung der Daten erfolgt erst auf Seiten des Empfängers.

Des Weiteren werden automatisiert „Laufzettel“ generiert, in welchen die Übertragung und Abholung der Daten quittiert werden. Für die Konzeption und Weiterentwicklung dieses Standards ist in Deutschland die Koordinierungsstelle für IT-Standards (KoSIT) verantwortlich, in welcher unter anderem auch das BSI vertreten ist, so dass hier auch entsprechende Gutachten seitens des BSI berücksichtigt werden.

Eine OSCI Nachricht ist ein standardisiertes, verschlüsseltes und signiertes Datenpaket, das im Rahmen des Online Services Computer Interface (OSCI) verwendet wird. OSCI Nachrichten dienen der sicheren und nachweisbaren Übermittlung von Dokumenten und Daten zwischen Behörden und Einrichtungen der Justiz. Durch die Verwendung von OSCI-Zertifikaten wird sichergestellt, dass die Integrität und Authentizität der Nachrichten gewahrt bleibt.

OSCI Nachrichten werden über OSCI Clients gesendet und empfangen. Der Prozess beginnt mit dem Erstellen der Nachricht im OSCI Client, gefolgt von der Signierung und Verschlüsselung mittels eines OSCI Zertifikats. Die verschlüsselte Nachricht wird dann an einen OSCI Intermediär übermittelt, der sie weiterleitet. Der Empfänger entschlüsselt die Nachricht mithilfe seines OSCI Zertifikats und verifiziert die Signatur, um die Echtheit und Unversehrtheit der Nachricht sicherzustellen. So wird ein sicherer und zuverlässiger Nachrichtenaustausch gewährleistet.

Ein OSCI Client ist eine Softwareanwendung, die für das Erstellen, Versenden und Empfangen von OSCI Nachrichten zuständig ist. Dieser Client nutzt OSCI Zertifikate, um die Nachrichten zu signieren und zu verschlüsseln, wodurch eine sichere Kommunikation gewährleistet wird. OSCI Clients kommen in verschiedenen Bereichen des öffentlichen Sektors zum Einsatz, um einen reibungslosen und sicheren Datenaustausch zu ermöglichen.

Ein OSCI Intermediär ist eine vermittelnde Instanz, die OSCI Nachrichten zwischen Sender und Empfänger weiterleitet. Er stellt sicher, dass die Nachrichten korrekt übermittelt werden und unterstützt dabei die Protokollierung und Nachverfolgung der Kommunikation. Der Intermediär verwendet ebenfalls OSCI Zertifikate, um die Sicherheit und Integrität der übermittelten Nachrichten zu gewährleisten.

Die Nutzung von OSCI ist in vielen Bereichen des öffentlichen Sektors verpflichtend, insbesondere bei der elektronischen Kommunikation mit Behörden. Dies liegt daran, dass OSCI Nachrichten durch ihre Verschlüsselung und Signatur einen hohen Sicherheitsstandard bieten, der für viele behördliche Prozesse erforderlich ist. OSCI Zertifikate spielen dabei eine zentrale Rolle, da sie die Authentizität und Integrität der Kommunikation sicherstellen.

Durch die Aufnahme der procilon PKI in den Verifikationsserver der Intermediäre sind die Zertifikate der procilon eindeutig prüfbar und geben lückenlos Auskunft über den Absender der OSCI-Nachricht.