Immer häufiger kommt es zu Cyberangriffen auf staatliche Institutionen – von großen nationalen Behörden, bis hin zu kleinen Kommunen. Die Liste der von Angriffen betroffenen öffentlichen Einrichtungen, sie ist schon lang – und wird immer länger. Hiergegen gilt es sich zu schützen, Risiken zu minimieren. Ein Ansatz: die Absicherung der Identifikations-, Kommunikations- und Aufbewahrungsprozesse vor unerlaubten Zugriffen durch Dritte. Ein deutscher Lösungsanbieter, der in allen drei Bereichen seit Jahrzehnten überaus erfolgreich agiert, ist die procilon GROUP. Zahlreiche technisch hochinnovative Behördenlösungen der vergangenen Jahre gingen und gehen auf das Konto der Anbietergruppe. Die diesjährige Nominierung für den eGovernment Award der Sparte Identität und Sicherheit hat sie sich deshalb mehr als redlich verdient.
(Bild: procilon)
Wenn es um den Auf- und Ausbau einer sicheren digitalen Kommunikation im deutschen Rechtsraum geht, gilt die procilon GROUP unter staatlichen Institutionen schon lange als verlässlicher Partner. Zahlreiche Behörden und Kommunen setzen zur Identifizierung, zum Austausch und zur Aufbewahrung ihrer Daten auf Lösungen der innovativen Anbietergruppe. Ihr SaaS- und On Premise-Portfolio ermöglicht es ihren Kunden, digitale Inhalte sicher, niederschwellig, vertraulich, nachvollziehbar und beweisbar zu signieren, auszutauschen und zu archivieren. Die Stärke der procilon -Produktpalette basiert dabei auf der strikten Einhaltung deutscher und europäischer Richtlinien und Vorgaben, dem Einsatz kryptografischer Spitzentechnologien Made in Germany, sowie – last but not least – auf ihrer Cloud First-Strategie. Das Flaggschiff der procilon GROUP, seit Jahren deutschlandweit erfolgreich in Behörden und Kommunen im Einsatz: die Kommunikationsplattform proGOV.
proGOV ist eine modular aufgebaute Secure E-Mail Gateway-Lösung, entwickelt für den sicheren Datenaustausch von Behörden und Kommunen. Ihr besonderes Feature: eine automatisierte organisationsinterne Nachrichten-verteilung - ein intelligentes Inhouse-Routing. Eingehende Daten werden automatisiert, basierend auf den Vorgaben eines feingranular konfigurierbaren Regelkatalogs, an zugeordnete Postfächer oder auch Zielanwendungen weitergeleitet. Mit diesem Feature leistet proGOV einen wesentlichen Beitrag zur medienbruchfreien vollautomatischen Digitalisierung deutscher Behörden.
Schwerpunkt I – Identifizieren
Elektronische Signaturen und Siegel haben in den vergangenen Jahren zunehmend an Bedeutung gewonnen, stellen in vielen Anwendungs- und Geschäftsbereichen deutscher Behörden mittlerweile einen integralen Bestandteil der Sicherheitsarchitektur dar.
Die procilon GROUP ist hier als Anbieter bestens aufgestellt – nicht zuletzt dank einem zentralen Mitglied der Gruppe: der intarsys. Die intarsys entwickelt und vertreibt qualitativ hochwertige und technologisch führende Softwareprodukte und –komponenten zur Erzeugung und Prüfung von qualifizierten elektronischen Signaturen, Siegeln und Zeitstempeln. Ihre Lösung Sign Live! CC stellt sicher, dass ein Behördendokument nicht einfach unerlaubt – und unentdeckt – verändert wird. Schon viele Jahre ist diese Lösung auch in Verbindung mit proGOV im Einsatz. Sie ermöglicht der Kommunikationsplattform eine eIDAS-konforme Erzeugung und Prüfung von qualifizierten elektronischen Einzel- und Massensignaturen sowie von qualifizierten Siegeln.
Schwerpunkt II – Kommunizieren
Um im Datenaustausch für Sicherheit zu sorgen, kommt in deutschen Behörden und Kommunen eine Vielzahl von XÖV-Fachstandards mit unterschiedlichen Datenstrukturen zur Anwendung - wie xMeld, xJustiz, xAmtshilfe, xBau, xFamilie, xSozial, xFall, xAnerkennung, xPersonenstand und viele weitere mehr. Zwischen all diesen Fachverfahren müssen auf elektronischem Wege Daten ausgetauscht und übermittelt werden - organisiert über sogenannte ‘Transportverfahren’. Hierbei stellt sich in aller Regel das Problem, dass Datenübermittlungen zwischen Fachverfahren und Transportverfahren, insbesondere im landesinternen Einsatz, sehr unterschiedlich und individuell gehandhabt werden. Für Abhilfe sorgen soll hier der neue Interoperabilitätsstandard XTA 2.
(Bild: procilon)
Als Teil der Arbeitsgruppe XTA der Koordinierungsstelle für IT-Standards (KoSIT) des IT-Planungsrats, war die procilon fest in die Entwicklung des neuen Standards integriert. Ihre Behörden-Lösungen konnte sie so optimal auf den neuen Standard vorbereiten. Das Portfolio der procilon wurde hierzu um einen XTA2-Webservice, den proNEXT Communication Manager, erweitert, der einfach vor die jeweiligen Fachverfahren geschaltet wird. An bestehende procilon-Lösungen, wie proGOV, konnte der proNEXT Communication Manager einfach angedockt werden.
Auch an die speziellen Sicherheitsanforderungen der digitalen Kommunikation von Justizbehörden wurde bei gedacht. Die Kommunikationsplattform operiert eRV-konform und mit dem SAFE-Verzeichnis. So können auch beBPo- und eBO-Postfächer an proGOV angeschlossen und vollautomatisch genutzt werden. beBPo, das besondere elektronische Behördenpostfach, ist eines der zentralen Elemente des elektronischen Rechtsverkehrs zwischen Behörden, juristischen Personen des öffentlichen Rechts und der Justiz. eBO, das elektronische Bürger- und Organisationenpostfach, ermöglicht es Bürgerinnen und Bürgern, Unternehmen, privatrechtlichen Organisationen und Verbänden, sowie weiteren professionellen Verfahrensbeteiligten auf sichere Art mit Justizbehörden zu kommunizieren.
Schwerpunkt III – Aufbewahren
Die beweiskräftige Aufbewahrung signierter Dokumente über einen langen Zeitraum erfordert eine besondere Form der Speicherung. Unter keinen Umständen dürfen Lesbarkeit und Beweiskraft der Dokumente und ihrer Signaturen – unabhängig vom jeweiligen Speichermedium – verlorengehen.
(Bild: procilon)
Eben hierzu hat procilon den proNEXT Archive Manager entwickelt. Er bietet sämtliche kryptografischen Erweiterungen, die zur Sicherstellung der Beweiskraft elektronischer Dokumente, entsprechend §371a der Zivilprozessordnung, notwendig sind. Damit sorgt er für die automatische Erhaltung der höchstmöglichen juristischen Beweiskraft elektronischer Dokumente. Außerdem verfügt er über zahlreiche Schnittstellen zu Archiven und Fachverfahren und operiert konform der BSI-Richtlinie TR-ESOR. Gerade erst hat die procilon ihre TR-ESOR-Zertifizierung nach dem neuesten Prüfschema – Version 1.3 – für ihren proNEXT Archive Manager erfolgreich abgeschlossen. Auf dem deutschen Markt ist sie damit der erste Anbieter mit einer Zertifizierung nach dem neuesten Prüfschema.
Bei diesem umfangreichen Produktportfolio, das die digitalen Kommunikationskanäle deutscher Behörden umfassend abzudecken sucht, ist es kein Wunder, dass die procilon GROUP in diesem Jahr für den eGovernment Award der Sparte ‘Identität und Sicherheit’ nominiert worden ist.
Haben auch Sie positive Erfahrungen mit der procilon GROUP als Anbieter gemacht? Dann stimmen Sie hier für uns ab!
eGovernment Readers' Choice Awards 2024
Bitte stimmen Sie für uns in der Kategorie „Identität & Sicherheit“ ab.
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Einwilligung in die Verwendung von Daten zu Werbezwecken
Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.
Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.