eIDAS Infoseite bei De-Mail

Ein Vertrauensdienst nach eIDAS

1&1 hat ein Kommunikationssystem aufgebaut, das nach dem De-Mail Standard zertifiziert und akkreditiert wurde. De-Mail ist ein auf dem De-Mail Gesetz basierender Standard für elektronische, rechtssichere Kommunikation in Deutschland.

Das System ermöglicht mit einer auf E-Mail basierenden Technik verschiedene Versandoptionen wie Einschreiben, Absender-Bestätigt und zugangsbestätigte, verschlüsselte Nachrichten. Zudem sind alle Teilnehmer eindeutig persönlich identifiziert.

1&1 hat diese Infrastruktur nach Artikel 43/44 nach der eIDAS Verordnung zertifizieren lassen und bietet somit seinen Kunden einen europäischen qualifizierten Zustelldienst an.

1&1 wird in der eIDAS trust list der Bundesnetzagentur geführt.

Sie haben damit die Möglichkeit, grenzüberschreitend in ganz Europa rechtsverbindlich elektronisch zu kommunizieren.

Was genau ist eIDAS?

Der Begriff eIDAS steht für die seit 17.09.2014 in allen 28 EU-Mitgliedsstaaten und im europäischen Wirtschaftsraum gültige EU-Verordnung Nr. 910/2014:

electronic IDentification, Authentication and trust Services
(Verordnung über die elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt und zur Aufhebung der Richtlinie 1999/93/EG).

Im Gegensatz zu einer EU-Richtlinie ist die eIDAS Verordnung ein unmittelbar geltendes Recht.

Was ist das Ziel?

Ziel der eIDAS-Verordnung ist die Schaffung einer gemeinsamen Grundlage für sichere und vertrauenswürdige, elektronische Interaktion zwischen Unternehmen, Bürgern und öffentlichen Verwaltungen im europäischen Binnenmarkt.

Die eIDAS-Verordnung beinhaltet verbindliche, europaweite geltende Regelungen und Standards (durch begleitende ETSI- und CEN-Normen fachlich-technisch verbindlich festgelegt) in den Bereichen elektronische Identifizierung und elektronische Vertrauensdienste.

Was sind Vertrauensdienste?

Ein Vertrauensdienst ist zur Abwicklung vertrauenswürdiger elektronischer Transaktionen notwendig. Gemäß der eIDAS-VO werden folgende Vertrauensdienste unterschieden:

• Elektronische Signaturen
  sind der elektronische "Ersatz" für die handschriftliche Unterschrift.

• Elektronische Siegel
  sind ein elektronischer Stempel von Behörden und Unternehmen, die damit die Echtheit ihrer Dokumente garantieren.

• Elektronische Zeitstempel
  werden verwendet, um bei dem Versand elektronischer Dokumente die genaue Zeit ablesen zu können um ein fristgerechtes Eintreffen nachzuweisen.

• Elektronische Einschreib- und Zustelldienste
  garantieren die Zustellung bei identifiziertem Sender und Empfänger.

• Elektronische Validierungsdienste
  prüfen elektronischen Signaturen und Siegel vertrauenswürdig.

• Elektronische Bewahrungsdienste
  garantieren eine rechtsverbindliche Langzeitspeicherung.

• Website-Authentifizierungsdienste
  sind der Nachweis, dass es sich bei einer Website um eine vertrauenswürdige Website handelt.

Was ist ein qualifizierter Vertrauensdienst?

Sofern einer der oben genannten Vertrauensdienste durch einen Vertrauensdiensteanbieter betrieben wird, welcher einen Qualifikationsstatus durch eine erfolgreich durchgeführte Konformitätsprüfung nach eIDAS-VO erhalten hat, spricht man von einem qualifizierten Vertrauensdienst und einem qualifizierten Vertrauensdiensteanbieter.

Ein elektronischer Validierungs-, Bewahrungs- oder ein Einschreib- und Zustelldienst, kann nur von einem oder mehreren qualifizierten Vertrauensdiensteanbietern erbracht werden.

Welchen qualifizierten Vertrauensdienst bietet 1&1 an?

Bei dem durch 1&1 erbrachten qualifizierten Vertrauensdienst handelt es sich um einen IT-Service, der für die Erstellung, Überprüfung und Validierung von Zertifikaten für die Zustellung elektronischer Einschreiben zuständig ist und ein europaweit einheitliches Sicherheitsniveau besitzt. Neben der verpflichtenden Identifizierung des Absenders und Empfängers, ist die Zustellung des elektronischen Einschreibens garantiert.

Vertrauensdienstrichtlinie für 1&1 EU-Mail (PDF / 1 MB, deutsche Version)

Was sind die Vorteile von eIDAS?

Durch die eIDAS Verordnung können wichtige Dokumente innerhalb Europas schneller und sicherer elektronisch zugesendet werden. Durch die Standardisierung und technische Spezifikationen wird dabei ein europaweit einheitliches Sicherheitsniveau für elektronische Transaktionen geschaffen.
Somit können rund um die Uhr digitale Briefe versendet werden, welche den Papierverbrauch drastisch reduzieren. Geforderte Nachweispflichten zu Herkunft oder Uhrzeit sind digital nachweisbar. Insgesamt wird die Einführung digitaler Prozesse durch die Schaffung eines Grundvertrauens in Europa erleichtert.

Wer ist die Aufsichtsstelle in Deutschland?

In Deutschland wurde die Bundesnetzagentur am 01.06.2016 als Aufsichtsstelle für die Bereiche elektronische Signatur, elektronisches Siegel, elektronische Zeitstempel und elektronische Einschreiben im Sinne der eIDAS-Verordnung benannt. Für Anbieter von Webseiten-Zertifikaten wird das Bundesamt für Sicherheit in der Informationstechnik die zuständige Aufsichtsstelle.

Wo finde ich weitere Informationen?

• BSI: https://www.bsi.bund.de

• eIDAS-VO: http://eur-lex.europa.eu

• Europäische Kommission: https://ec.europa.eu