mobile signatur-workflows in der cloud · pdf filein der cloud dr. gunnar jacobson secardeo...
TRANSCRIPT
2013 1 Mobile Signatur-Workflows in der Cloud
Informationstag "Elektronische Signatur" Gemeinsame Veranstaltung von TeleTrusT und VOI
Berlin, 19.09.2013
Mobile Signatur-Workflows
in der Cloud
Dr. Gunnar Jacobson
Secardeo GmbH
2013 2 Mobile Signatur-Workflows in der Cloud
Nutzen digitaler Signaturen
Sicherheit erhöhen
Kosten reduzieren
Compliance erfüllen
Zeit einsparen
2013 3 Mobile Signatur-Workflows in der Cloud
Unterschriftsprozesse
6 Wochen...
3 Tage!
2013 4 Mobile Signatur-Workflows in der Cloud
Prozesse
Einkauf Verkauf
Produktion Entwicklung Support
HR IT
Finanzen
2013 5 Mobile Signatur-Workflows in der Cloud
Vorher
Erzeugen
Signieren
Prüfen & Genehmigen
Verteilen
Archivieren
2013 6 Mobile Signatur-Workflows in der Cloud
Verteilen
6 Wochen...
2013 7 Mobile Signatur-Workflows in der Cloud
Anforderungen & Ziele
Zeit-/Kosten sparen
Beliebige Prozesse
Bestehende PKI
PDF-Signatur
MS Sharepoint Einfache Bedienung
MS Windows&Office Sicherheit
Signature
… mehrere Tausend Anwender.
2013 8 Mobile Signatur-Workflows in der Cloud
Archiv
Signatur-Workflow
Initiator
Dokument erstellen Unterzeichner festlegen Workflow starten Status überwachen
Teilnehmer
Dokument signieren (oder ablehnen)
Workflow Server
Signatur & USB prüfen Protokoll aufzeichnen
Dokument & Prüfprotokoll revisionssicher speichern
Unterzeichner ermitteln Signatur anfordern
2013 9 Mobile Signatur-Workflows in der Cloud
Initiator Teilnehmer
Workflow-Server Mail-Server
Workflow
Engine
Verifika-
tionsserver
Autori-
sierung
Signatur
Applet
Signatur
-server
Workflow System
2013 10 Mobile Signatur-Workflows in der Cloud
PDF Signatur
Digital unterschrieben von
Markus Meier
Grund: Urlaub
Ort: Ismaning
Datum: 2013.09.10 15:17:22 MESZ
Markus Meier
2013 11 Mobile Signatur-Workflows in der Cloud
„Unterschriftsmappe“
Unterschriftsberechtigungen im PDF
Zugriffskontrolle
Explizite Ablehnung
XML-Prüfprotokoll (signiert)
Stellvertreter
Out-of-Office
Reminder
Wichtige Features
2013 12 Mobile Signatur-Workflows in der Cloud
Alle Ziele erreicht!
System läuft seit Jahren stabil
Kritischer Erfolgsfaktor: Usability
Aber: Digitale Signatur ist kein Selbstläufer
Internes Marketing & Awareness
Qualifizierter Anwendersupport
Rückhalt im Top Management
Lessons learned
2013 13 Mobile Signatur-Workflows in der Cloud
Neue Szenarien
Cloud Computing
Mobile Devices
2013 14 Mobile Signatur-Workflows in der Cloud
Initiator Teilnehmer
Workflow-Server Mail-Server
Workflow
Engine
Verifika-
tionsserver
Add-In
Signatur
-server
Mobile Devices
2013 15 Mobile Signatur-Workflows in der Cloud
Sicherer Zugriff (VPN)
Signaturschlüssel
SmartCard (EC/microSD/microSIM)
Crypto-USB Token
TPM
Software (PKCS#12)
Crypto-APIs + Libraries
App für digitale PDF-Signatur
Kombination mit Biometrie möglich
Was wird am MD benötigt?
2013 16 Mobile Signatur-Workflows in der Cloud
Adobe Reader App
a) Ink-Signature b) EchoSign
2013 17 Mobile Signatur-Workflows in der Cloud
App für digitale PDF-Signatur
2013 18 Mobile Signatur-Workflows in der Cloud
Workflow in der Cloud
Bob, Company B
Chris, Company C
Alice, Company A
Private Cloud
2013 19 Mobile Signatur-Workflows in der Cloud
Risiken in der Public Cloud
Bob, Company B
Chris, Company C
Alice, Company A
Public Cloud
2013 20 Mobile Signatur-Workflows in der Cloud
Document Encryption
Bob, Company B
Chris, Company C
Alice, Company A
Public Cloud
2013 21 Mobile Signatur-Workflows in der Cloud
Zertifikatsserver
Bob, Company B
Chris, Company C
Alice, Company A
Public Cloud
Zertifikatsserver
2013 22 Mobile Signatur-Workflows in der Cloud
Workflows mit PDF Signatur:
Zeit-/Kosteneinsparung & hohe Sicherheit
Kritischer Erfogsfaktor:
Usability
Workflowlösung:
MS-Office, SharePoint, pdfGate
Digitale Signatur am Mobile Device:
Ortsungebundene, schnellere Abläufe
Workflow in der Cloud:
Dokumentverschlüsselung & Zertifikatsserver
Zusammenfassung
Danke für Ihre Aufmerksamkeit!