Umgang mit den Zertifikaten

wie ist der Umgang mit den Zertifikaten für die Anmeldung bei Elster.de geregelt.
Liegen bei Ihnen die vollständigen Zertifkate vor?
Liegen bei Ihnen die Passwörter zu den Zertifikaten vor?
Sind die Passwortrichtlinien für die Zertifikate so gestaltet, dass ein Brute-Fore-Attacke auf die Passwörter ausgeschlossen werden kann?
Sind die inneren Container der Zertifiakte mit anderen Passwörten abgesichert?

Anfrage abgelehnt

  • Datum
    25. Februar 2023
  • Frist
    29. März 2023
  • 0 Follower:innen
<< Anfragesteller:in >>
Antrag nach BayDSG/BayUIG/VIG<< Antragsteller:in >> << Antragsteller:in >> Guten Tag, <…
An Bayerisches Landesamt für Steuern Details
Von
<< Anfragesteller:in >>
Betreff
Umgang mit den Zertifikaten [#271443]
Datum
25. Februar 2023 07:00
An
Bayerisches Landesamt für Steuern
Status
Warte auf Antwort — E-Mail wurde erfolgreich versendet.
Antrag nach BayDSG/BayUIG/VIG<< Antragsteller:in >> << Antragsteller:in >> Guten Tag, << Antragsteller:in >> << Antragsteller:in >> bitte senden Sie mir Folgendes zu: wie ist der Umgang mit den Zertifikaten für die Anmeldung bei Elster.de geregelt.<< Antragsteller:in >> Liegen bei Ihnen die vollständigen Zertifkate vor?<< Antragsteller:in >> Liegen bei Ihnen die Passwörter zu den Zertifikaten vor?<< Antragsteller:in >> Sind die Passwortrichtlinien für die Zertifikate so gestaltet, dass ein Brute-Fore-Attacke auf die Passwörter ausgeschlossen werden kann? << Antragsteller:in >> Sind die inneren Container der Zertifiakte mit anderen Passwörten abgesichert? Dies ist ein Antrag auf Aktenauskunft nach Art. 39 des Bayerischen Datenschutzgesetzes (BayDSG), Art. 3 Abs. 1 des Bayerischen Umweltinformationsgesetzes (BayUIG), soweit Umweltinformationen im Sinne des § 2 Abs. 3 Umweltinformationsgesetzes des Bundes (UIG) betroffen sind, sowie nach § 2 Abs. 1 des Gesetzes zur Verbesserung der gesundheitsbezogenen Verbraucherinformation (VIG), soweit Verbraucherinformationen betroffen sind.<< Antragsteller:in >> Sollten diese Gesetze nicht einschlägig sein, bitte ich Sie, die Anfrage als Bürgeranfrage zu behandeln.<< Antragsteller:in >> << Antragsteller:in >> Sollte die Aktenauskunft Ihres Erachtens gebührenpflichtig sein, bitte ich, mir dies vorab mitzuteilen und dabei die Höhe der Kosten anzugeben. Es handelt sich meines Erachtens um eine einfache Auskunft bei geringfügigem Aufwand. Gebühren fallen somit nicht an. << Antragsteller:in >> << Antragsteller:in >> Ich verweise auf Art. 3 Abs. 3 Satz 2 Nr. 1 BayUIG/§ 5 Abs. 2 VIG und bitte, mir die erbetenen Informationen unverzüglich, spätestens nach Ablauf eines Monats zugänglich zu machen.<< Antragsteller:in >> << Antragsteller:in >> Sollten Sie für diesen Antrag nicht zuständig sein, bitte ich, ihn an die zuständige Behörde weiterzuleiten und mich darüber zu unterrichten. Ich widerspreche ausdrücklich der Weitergabe meiner Daten an Dritte. << Antragsteller:in >> << Antragsteller:in >> Ich bitte um eine Antwort in elektronischer Form (E-Mail). Ich bitte um Empfangsbestätigung und danke Ihnen für Ihre Mühe.<< Antragsteller:in >> << Antragsteller:in >> Mit freundlichen Grüßen << Antragsteller:in >> << Antragsteller:in >> Anfragenr: 271443 Antwort an: <<E-Mail-Adresse>> Laden Sie große Dateien zu dieser Anfrage hier hoch: https://fragdenstaat.de/a/271443/ Postanschrift << Antragsteller:in >> << Antragsteller:in >> << Adresse entfernt >>
Bayerisches Landesamt für Steuern
Antwort der IFG Anfrage Antworten zu 1) es liegen keine vollständigen Zertifikate vor zu 2) Passwörter liegen nich…
Von
Bayerisches Landesamt für Steuern
Via
Briefpost
Betreff
Antwort der IFG Anfrage
Datum
29. März 2023
Status
Warte auf Antwort
geschwärzt
694,9 KB
Antworten zu 1) es liegen keine vollständigen Zertifikate vor zu 2) Passwörter liegen nicht beim Landesamt vor zu 3) Die Passwortrichtlinien stellen nicht sicher, dass ein Brute-Force ausgeschlossen ist. zu 4 ) soll wohl BSI konform sein.
<< Anfragesteller:in >>
AW: Antwort der IFG Anfrage [#271443] Sehr << Anrede >> nach eigenen Tests wurden die inneren Containe…
An Bayerisches Landesamt für Steuern Details
Von
<< Anfragesteller:in >>
Betreff
AW: Antwort der IFG Anfrage [#271443]
Datum
2. April 2023 13:14
An
Bayerisches Landesamt für Steuern
Status
E-Mail wurde erfolgreich versendet.
Sehr << Anrede >> nach eigenen Tests wurden die inneren Container mit dem gleichen Passwort wie die äußeren Container abgesichert. Damit ist nach meiner Auffassung die erforderliche Sicherheit nicht mehr gegeben, da die Passwortrichtlinie nicht gegen einen Brute-Force Angriff abgesichert ist. Ich bitte um die entsprechenden Dokumente des BSI aus der Überpüfung. Mit freundlichen Grüßen << Antragsteller:in >> << Antragsteller:in >>

Ein Zeichen für Informationsfreiheit setzen

FragDenStaat ist ein gemeinnütziges Projekt und durch Spenden finanziert. Nur mit Ihrer Unterstützung können wir die Plattform zur Verfügung stellen und für unsere Nutzer:innen weiterentwickeln. Setzen Sie sich mit uns für Informationsfreiheit ein!

Jetzt spenden!

Bayerisches Landesamt für Steuern
Informationsverweigerung
Von
Bayerisches Landesamt für Steuern
Via
Briefpost
Betreff
Informationsverweigerung
Datum
14. April 2023
Status
Warte auf Antwort
geschwärzt
357,5 KB