TR-ESOR-Zertifikat für Langzeitaufbewahrungslösung

TR-ESOR-Zertifikat für Langzeitaufbewahrungslösung

Beitrag teilen

Seit 2013 gibt es die technische Richtlinie TR-ESOR des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Inzwischen gibt es davon Version 1.3. Der proNEXT Archive Manager hat das Zertifikat vom BSI erhalten.

Als erste am Markt erhältliche Langzeitaufbewahrungslösung hat der proNEXT Archive Manager der procilon GROUP vom BSI das TR-ESOR-Zertifikat nach der neuen Version 1.3 erhalten. Damit erfüllt der proNEXT Archive Manager nachgewiesenermaßen sämtliche neuen, noch einmal gestiegenen Anforderungen des BSI an die Interoperabilität und Leistungsfähigkeit rechtssicherer Langzeitaufbewahrungslösungen.

Anzeige

TR-ESOR hat seit 2013 mehrere Updates erhalten

Die TR-ESOR-Zertifizierung einer Lösung garantiert, dass in ihr aufbewahrte elektronische Dokumente und Daten auch über lange Zeiträume – länger als 10 Jahre – rechtlich gültig und überprüfbar bleiben. Besonders empfohlen wird der Einsatz solcher Lösungen bei der Aufbewahrung digital signierter Dokumente der öffentlichen Verwaltung und von Unternehmen bestimmter Branchen, wie dem Gesundheitswesen oder der Luftfahrt.

Die erste Version der Technischen Richtlinie, TR-ESOR 1.0, wurde 2013 vom BSI veröffentlicht. Ihre Grundlage bildeten die älteren Aufbewahrungskonzepte ArchiSafe und ArchiSig, die TR-ESOR heute noch als Module dienen. Seitdem hat TR-ESOR, um mit dem technologischen Fortschritt und den sich ständig weiterentwickelnden gesetzlichen Anforderungen Schritt halten zu können, mehrere Updates durchlaufen. Vor eineinhalb Jahren nun, am 15. Dezember 2022, wurde das bislang letzte Update, TR-ESOR 1.3, der Öffentlichkeit vorgestellt.

Zu dessen Neuerungen zählen etwa die Einführung neuer Prüfkriterien und Open Source-Testtools, die Aktualisierung der Module ArchiSafe, Krypto und ArchiSig, die Aktualisierung und Konkretisierung der unterstützten Datenformate und Schnittstellen, die Zurverfügungstellung neuer Funktionen sowie die Bereitstellung offener Prüfwerkzeuge unter Open Source-Lizenzen.

Rechtssichere Beweiswerterhaltung für digital signierte Dokumente

Als erster Anbieter von Bewahrungsdiensten hat die procilon GROUP nun die eigene Lösung zur Langzeitaufbewahrung – den proNEXT Archive Manager – an das Update der Richtline angepasst. Mit dem Ergebnis ist Dr. Armin Lunkeit, CTO der procilon, mehr als zufrieden: “Wir freuen uns natürlich sehr, dass uns die Umstellung als erstem Marktanbieter gelungen ist. Für uns als Spezialisten mit langjähriger Erfahrung im Bereich der Kryptographie und Bewahrungsdienste war die Anpassung des Archive Managers an die neuen TR-ESOR-Anforderungen eine Selbstverständlichkeit. Dass unsere Kunden mit unserem Archive Manager für ihre digital signierten Dokumente eine rechtssichere Beweiswerterhaltung realisieren können, hatte und hat für uns stets oberste Priorität.”

Der proNEXT Archive Manager der procilon beinhaltet alle Komponenten, die für eine revisionssichere Ablage digitaler Dokumente – auch qualifiziert signierter Dokumente – sowie die Aufrechterhaltung der Gültigkeit von Signaturen und elektronischen Siegeln nach eIDAS benötigt werden. Der Archive Manager, bislang schon unter TR-ESOR 1.2.1, nun unter TR-ESOR 1.3 zertifiziert, bietet sämtliche kryptografischen Erweiterungen, die zur Sicherstellung der Beweiskraft elektronischer Dokumente entsprechend §371a der Zivilprozessordnung erforderlich sind.

Mehr bei procilon.de

 


Über procilon Group

Seit Jahrzehnten gilt die procilon GROUP als verlässlicher Ansprechpartner, wenn es um den Auf- und Ausbau einer sicheren digitalen Kommunikation im deutschen Rechtsraum geht. Sowohl Unternehmen als auch Behörden setzen zur sicheren Identifizierung, Übertragung und Aufbewahrung ihrer Daten auf Lösungen der Anbietergruppe. Ihr SaaS- und On-Premises-Portfolio ermöglicht es ihnen, digitale Inhalte sicher, niederschwellig, vertraulich, nachvollziehbar und beweisbar zu signieren, auszutauschen und zu archivieren.


 

Passende Artikel zum Thema

Report: Vertrauenswürdige Windows Anwendungen missbraucht

In seinem neuen Active Adversary Report 2024 belegt Sophos den Wolf im Schafspelz: Cyberkriminelle setzten vermehrt auf vertrauenswürdige Windows-Anwendungen für ➡ Weiterlesen

XDR: Schutz von Daten in Atlassian-Cloud-Applikationen

Mit einer neuen XDR-Erweiterung kann Bitdefender nun auch Daten in Atlassian-Cloud-Applikationen schützen. Somit ist das Überwachen, Erkennen und eine Reaktion auf ➡ Weiterlesen

Ausblick 2025: Lösungen für veränderte Angriffsflächen durch KI, IoT & Co

Die Angriffsfläche von Unternehmen wird sich im Jahr 2025 unweigerlich weiter vergrößern. Die datengetriebene Beschleunigung, einschließlich der zunehmenden Integration von ➡ Weiterlesen

Cloud Rewind für Wiederaufbau nach einer Cyberattacke

Eine neue Lösung für Cyber Recovery und zum Rebuild cloudzentrierter IT-Infrastrukturen. Commvault Cloud Rewind mit neuen Funktionen zum Auffinden von ➡ Weiterlesen

Medusa-Ransomware-Gruppe betreibt offenen Opfer-Blog im Web

Auch Cyberkriminelle pflegen neben der direkten Kommunikation mit dem Opfer ihre Außendarstellung. Denn Reputation ist ein wichtiger Erfolgsfaktor für Ransomware-as-a-Service-Unternehmen. Der ➡ Weiterlesen

Lokale Backups: Rückkehr zum sicheren Hafen

Warum Unternehmen lokale Backup-Strategien wiederentdecken: In den letzten Jahren haben sich Unternehmen zunehmend in die Abhängigkeit von Cloud-Lösungen manövriert - ➡ Weiterlesen

Gefährliche Lücken: Studie zu ICS und OT Cybersecurity

Das SANS Institute hat die Ergebnisse seiner Studie 2024 State of ICS/OT Cybersecurity veröffentlicht. Sie zeigt erhebliche Fortschritte bei der ➡ Weiterlesen

Gemeinsamkeiten und Unterschiede von PIM und PAM

Nicht selten werden die Aufgaben und Ziele der beiden Prinzipien PIM und PAM für die sichere Identifikationen und deren Verwaltung ➡ Weiterlesen