abl-17
Dieses Dokument ist Teil der Anfrage „Amtsblätter bis 2018“
Amtsblatt der Bundesnetzagentur
für Elektrizität, Gas, Telekommunikation, Post und Eisenbahnen
17 2014 – Mitteilungen, Qualifizierte elektronische Signatur, 3015
Teil A, Mitteilungen der Bundesnetzagentur –
Herstellererklärung bos-2011-04-02
Anwenderdokumentation „Governikus Signer Integrated Edition – Entwicklerhandbuch“, Doku
mentversion 2.5.0.0_0, 49 Seiten.
Anwenderdokumentation „Governikus Signer Integrated Edition – Administratorhandbuch“, Do
kumentversion 2.5.0.0_0, 12 Seiten.
„Governikus Signer – Testhandbuch“, Version 3.3.1, 116 Seiten.
„Governikus Signer Integration Edition – Testhandbuch“, Version 1.2, 23 Seiten.
Testprotokolle Governikus Signer, Stand 28.07.2011
Beschreibung bos-Prüfprotokoll, Dokumentenversion 3.1.0.0_1, 98 Seiten
Verification Interpreter - Testhandbuch, Version CIVI_3_1_0_0
Verification Interpreter – Testprotokoll, Stand 12.07.2011
Die Dokumente wurden von der bremen online services Entwicklungs- und Betriebsgesellschaft mbH &
Co. KG erstellt.
Ende der Herstellererklärung
bremen online services Entwicklungs- und Betriebsgesellschaft mbH & Co. KG Seite 32 von 32
Herstellererklärung für „Governikus Signer, Version 2.5.0.0“
Bonn, 17. September 2014
Amtsblatt der Bundesnetzagentur
für Elektrizität, Gas, Telekommunikation, Post und Eisenbahnen
3016 – Mitteilungen, Qualifizierte elektronische Signatur, 17 2014
Teil A, Mitteilungen der Bundesnetzagentur –
Mitteilung Nr. 1033/2014
Veröffentlichung von Herstellererklärungen für Produkte für
qualifizierte elektronische Signaturen nach § 17 Abs. 4 SigG,
die bei der Bundesnetzagentur hinterlegt wurden;
hier: bremen online services Entwicklungs- und Betriebsge-
sellschaft mbH & Co. KG, Governikus Signer, Version 2.6.0.1
Veröffentlichungshinweis
Die Bundesnetzagentur ist aufgrund des § 17 Abs. 4 des Sig-
naturgesetzes (SigG) vom 16. Mai 2001 (BGBl. I S. 876), zuletzt
geändert durch Artikel 4 des Gesetzes vom 17. Juli 2009
(BGBl. I S. 2091), verpflichtet, Erklärungen durch Hersteller
von Produkten für qualifizierte elektronische Signaturen (Her-
stellererklärungen) im Amtsblatt der Bundesnetzagentur zu
veröffentlichen. Das Amtsblatt dient insoweit nur als Veröf-
fentlichungsmedium. Der Veröffentlichung ist weder eine ma-
terielle Prüfung der Herstellererklärungen noch eine Prüfung
der in ihnen bezuggenommenen Produkte durch die Bundes-
netzagentur vorausgegangen. Für den Inhalt der Herstellerer-
klärungen und für die Produkte sind allein die Hersteller ver-
antwortlich.
Hersteller:
bremen online services Entwicklungs- und Betriebsgesellschaft
mbH & Co. KG
Am Fallturm 9
28359 Bremen
Produkt:
Governikus Signer, Version 2.6.0.1
Bezeichnung der Herstellererklärung:
Governikus Signer, Version 2.6.0.1, Stand: 14.02.2012
Als weitere Unterlagen wurden eingereicht:
• „Unterlagen zur Herstellererklärung gemäß § 17 Abs. 4
SigG für die Software‚ Governikus Signer, Version 2.6.0.1
– Sicherheitstechnische Produktbeschreibung und Spe-
zifikation“, 14.02.2012, 10 Seiten.
• „Unterlagen zur Herstellererklärung gemäß § 17 Abs. 4
SigG für die Software Governikus Signer, Version 2.6.0.1
– Testdokumentation“, 14.02.2012, 19 Seiten.
• „Governikus Signer – Benutzerhandbuch“, Dokumentver-
sion 2.6.0.1_0, 20.01.2012, 116 Seiten.
• „Governikus Signer Integrated Edition – Entwicklerhand-
buch“, Dokumentversion 2.6.0.1_0, 20.01.2012, 66 Sei-
ten.
• „Governikus Signer Integrated Edition – Administrator-
handbuch“, Dokumentversion 2.6.0.1_0, 20.01.2012, 15
Seiten.
• „Governikus Signer – Testhandbuch“, Version 2.6.0.1_0,
10.01.2012, 134 Seiten.
• Testprotokoll Governikus Signer, Stand 14.01.2012
Es folgt der Text der Herstellererklärung:
Bonn, 17. September 2014
Amtsblatt der Bundesnetzagentur
für Elektrizität, Gas, Telekommunikation, Post und Eisenbahnen
17 2014 – Mitteilungen, Qualifizierte elektronische Signatur, 3017
Teil A, Mitteilungen der Bundesnetzagentur –
Herstellererklärung bos-2011-04-03-N1
Nachtrag 1 zur Herstellererklärung für das Produkt „Governikus Signer, Version 2.6.0.0“ mit der
Dokumentennummer bos-2011-04-03 vom 14.11.2011
Der Hersteller
bremen online services Entwicklungs- und Betriebsgesellschaft mbH & Co. KG
Am Fallturm 9
28359 Bremen
erklärt hiermit gemäß § 17 Abs. 4 Satz 2 SigG1 in Verbindung mit § 15 Abs. 5 Satz 1 SigV2,
dass die o.g. Herstellererklärung für die Signaturanwendungskomponente
Governikus Signer, Version 2.6.0.0
auf die Nachfolgeversion
Governikus Signer, Version 2.6.0.1
erweitert wurde und die Nachfolgeversion die nachstehend genannten Anforderungen des
Signaturgesetzes1 bzw. der Signaturverordnung2 in Teilen erfüllt.
Bremen, den 14.02.2012
gez. Dr. Stephan Klein
Geschäftsführer
Dieser Nachtrag mit der Dokumentennummer bos-2011-04-03-N1 besteht aus 11 Seiten.
1
Gesetz über Rahmenbedingungen für elektronische Signaturen (Signaturgesetz – SigG) vom 16. Mai 2001
(BGBl. I S. 876), zuletzt geändert durch Artikel 4 des Gesetzes vom 17. Juli 2009 (BGBl. I S. 2091)
2
Verordnung zur elektronischen Signatur (Signaturverordnung – SigV) vom 16. November 2001 (BGBl. I S.
3074), zuletzt geändert durch die Verordnung vom 15. November 2010 (BGBl. I S. 1542)
bremen online services Entwicklungs- und Betriebsgesellschaft mbH & Co. KG Seite 1 von 11
Herstellererklärung für „Governikus Signer, Version 2.6.0.1“, Dokumentenversion 1.0
Bonn, 17. September 2014
Amtsblatt der Bundesnetzagentur
für Elektrizität, Gas, Telekommunikation, Post und Eisenbahnen
3018 – Mitteilungen, Qualifizierte elektronische Signatur, 17 2014
Teil A, Mitteilungen der Bundesnetzagentur –
Herstellererklärung bos-2011-04-03-N1
Dokumentenhistorie
Version Datum Autor Bemerkung
1.0 14.02.2012 bremen online services Entwicklungs- Initialversion
und Betriebsgesellschaft mbH & Co. KG
Hinweis:
Das Produkt „Governikus Signer, Version 2.6.0.1“ stellt eine Weiterentwicklung des Produktes „Governikus
Signer, Version 2.6.0.0“ dar. Hierzu ist mit der Dokumentennummer bos-2011-04-03 bereits eine Hersteller-
klärung durch die Bundesnetzagentur veröffentlicht.
Die vorliegende Herstellererklärung ist als ein Nachtrag zum Dokument bos-2011-04-03 zu betrachten.
Zusammenfassende Änderungsübersicht:
Eine Übersicht aller Änderungen gegenüber der Herstellerklärung mit der Dokumentennummer bos-2011-
04-03 stellt sich wie folgt dar:
Kapitel 1, Handelsbezeichnung und Hersteller:
Aktualisierung der Versionsnummern, Beschränkung auf Variante "Integration Edition"
Kapitel 2, Lieferumfang und Versionsinformationen:
Tabellen "Lieferumfang" und "enthaltene Dateien" aktualisiert, Einschränkungen der unterstützten
SSEEs und Kartenleser.
Kapitel 3, Funktionsbeschreibung:
Änderungen bzgl. der Unterstützung von Multisignaturkarten.
Kapitel 4, Erfüllung der Anforderungen des Signaturgesetzes und der Signaturverordnung:
Keine Änderungen.
Kapitel 5, Maßnahmen in der Einsatzumgebung:
Auflagen bzgl. Verwendung von Multisignaturkarten ergänzt.
Kapitel 6, Algorithmen und zugehörige Parameter:
Das Kapitel wurde aufgrund geänderter Eignungszeiträume von Algorithmen aktualisiert.
bremen online services Entwicklungs- und Betriebsgesellschaft mbH & Co. KG Seite 2 von 11
Herstellererklärung für „Governikus Signer, Version 2.6.0.1“, Dokumentenversion 1.0
Bonn, 17. September 2014
Amtsblatt der Bundesnetzagentur
für Elektrizität, Gas, Telekommunikation, Post und Eisenbahnen
17 2014 – Mitteilungen, Qualifizierte elektronische Signatur, 3019
Teil A, Mitteilungen der Bundesnetzagentur –
Herstellererklärung bos-2011-04-03-N1
Beschreibung des Produkts
1 Handelsbezeichnung
Dieses Kapitel ersetzt das gleichnamige Kapitel in bos-2011-04-03 vollständig.
Die Handelsbezeichnung lautet: Governikus Signer, Version 2.6.0.1
Die Handelsbezeichnung umfasst folgende Varianten der Software:
„Governikus Signer, Version 2.6.0.1 Integration Edition“. 3
Auslieferung: online per Download
Hersteller: bremen online services Entwicklungs und Betriebsgesellschaft mbH
& Co. KG (bos KG), Am Fallturm 9, 28359 Bremen
Handelsregisterauszug: HRA 22041 HB
2 Lieferumfang und Versionsinformationen
Die folgenden zwei Tabellen dieses Kapitels ersetzen die gleichnamigen Tabellen des gleichnamigen Kapi-
tels in bos-2011-04-03.
Nachfolgend ist der Lieferumfang, einschließlich der Versionsinformationen, aufgezählt:
Produktart Bezeichnung Version Übergabeform
Software Governikus Signer Integration Edition 2.6.0.1 online per Download
Dokumentation Governikus Signer Benutzerhandbuch 2.6.0.1_0 online per Download4
Governikus Signer Administratorhand- 2.6.0.1_0 online per Download
buch
Governikus Signer Systemanforderun 2.6.0.1 online per Download4
gen
bos-Prüfprotokoll 3.2.0.2 online per Download4
Governikus Signer Integration Edition 2.6.0.1_0 online per Download
Entwicklerhandbuch
Governikus Signer Integration Edition 2.6.0.1_0 online per Download
Administratorhandbuch
Tabelle 1: Lieferumfang und Versionsinformation
3
Im Gegensatz zum Produkt „Governikus Signer, Version 2.6.0.0“ ist das Produkt „Governikus Signer, Ver-
sion 2.6.0.1“ nur in der Variante „Integration Edition“ verfügbar.
4
Dieses Dokument steht zum einen separat zum Download zur Verfügung und ist zum anderen auch Be-
standteil der Softwareinstallation.
bremen online services Entwicklungs- und Betriebsgesellschaft mbH & Co. KG Seite 3 von 11
Herstellererklärung für „Governikus Signer, Version 2.6.0.1“, Dokumentenversion 1.0
Bonn, 17. September 2014
Amtsblatt der Bundesnetzagentur
für Elektrizität, Gas, Telekommunikation, Post und Eisenbahnen
3020 – Mitteilungen, Qualifizierte elektronische Signatur, 17 2014
Teil A, Mitteilungen der Bundesnetzagentur –
Herstellererklärung bos-2011-04-03-N1
Zur Realisierung der signaturrechtlichen Anforderungen besteht die Software „Governikus Signer, Ver-
sion 2.6.0.1“ aus den in der folgenden Tabelle aufgeführten Dateien:
Größe
Datei Version Hersteller/Herausgeber
[Byte]
algorithm_catalog.jar 3.4 51667 bremen online services GmbH & Co. KG
avalon-framework.jar 4.1.5 81961 Apache Software Foundation
base64.jar BASE64_1_2_2_0_BOSX 8974 bremen online sevices GmbH & Co. KG
batik-all.jar 1.7+r608262 3318083 Apache Software Foundation
bc.gov.server-jdk16-145-
bos-0.1.jar jdk16-146-bos-0.1 3187536 bremen online services GmbH & Co. KG
bcprov-jdk16-146-bos-
0.1.jar jdk16-146-bos-0.1 2410012 bremen online services GmbH & Co. KG
bos_swing_sc_gui.jar PINDIALOG_1_5_3_0 30137 bremen online services GmbH & Co. KG
bos_unlimited_strength_
jurisdicton_policy_files_ POLICY_FILES_INSTALLER_1_1_
installer.jar 0 49850 bremen online services GmbH & Co. KG
ci.jar CI_1_9_3_0 400382 bremen online services GmbH & Co. KG
ci_view.jar CI_VIEW_1_0_0_0 34094 bremen online services GmbH & Co. KG
client_ca_certs.jar CAC-28 699802 bremen online services GmbH & Co. KG
commons.jar COMMONS_1_4_4 177236 bremen online services GmbH & Co. KG
commons_data.jar COMMONS_1_4_4 559238 bremen online services GmbH & Co. KG
commons_http_post_reques
t.jar HTTP_POST_REQUEST_2_0_0 8134 bremen online services GmbH & Co. KG
commons_http_utils.jar HTTP_TRANSPORT_2_3_2_0 186916 bremen online services GmbH & Co. KG
commons-codec.jar COMMONS_CODEC_1_3 46725 Apache Software Foundation
commons-fileupload.jar COMMONS_FILEUPLOAD_1_1_1 32715 Apache Software Foundation
commons-httpclient.jar COMMONS_HTTPCLIENT_3_0_1 279781 Apache Software Foundation
commons-io.jar COMMONS_IO_1_2 67808 Apache Software Foundation
commons-logging.jar COMMONS_LOGGING_1_0_3 31605 Apache Software Foundation
core-renderer.jar R8 1079323 --
cssparser.jar 0.9.5 253950 --
debug_mode.jar DEBUG_MODE_0_1_1_0_BOSX 13473 bremen online services GmbH & Co. KG
DecryptProcess.jar 1.3.1.0 182719 bremen online services GmbH & Co. KG
DIHandler.jar 3.5.3.0 337006 bremen online services GmbH & Co. KG
DocumentFactory.jar 0.9.0.4 53444 bremen online services GmbH & Co. KG
eCardAPI.jar 1.12.0.1.DATAPORT 2153595 bremen online services GmbH & Co. KG
EncryptProcess.jar 1.3.1.0 194540 bremen online services GmbH & Co. KG
Fop.jar 1.0 3079085 Apache Software Foundation
gov_crypto_provider-1.3.jar 1.3 51891 bremen online services GmbH & Co. KG
gov_PDFToolBox.jar 1.1.0.4 89811 bremen online services GmbH & Co. KG
gov_XAdESToolbox.jar 1.1.0.4 72216 bremen online services GmbH & Co. KG
GovernikusIntegratedSigner
.jar 2.6.0.0 121816 bremen online services GmbH & Co. KG
GovernikusSigner.jar 2.6.0.0 195013 bremen online services GmbH & Co. KG
GovernikusSignerPortUtils.j
ar 2.5.0.0 6774 bremen online services GmbH & Co. KG
GovernikusSignerPortUtilsCl
ient.jar 2.5.0.0 9266 bremen online services GmbH & Co. KG
GovJSSEProvider.jar 1.0.0.0 152746 bremen online services GmbH & Co. KG
GovSecureXMLViewer.jar 0.9.0.4 209145 bremen online services GmbH & Co. KG
bremen online services Entwicklungs- und Betriebsgesellschaft mbH & Co. KG Seite 4 von 11
Herstellererklärung für „Governikus Signer, Version 2.6.0.1“, Dokumentenversion 1.0
Bonn, 17. September 2014
Amtsblatt der Bundesnetzagentur
für Elektrizität, Gas, Telekommunikation, Post und Eisenbahnen
17 2014 – Mitteilungen, Qualifizierte elektronische Signatur, 3021
Teil A, Mitteilungen der Bundesnetzagentur –
Herstellererklärung bos-2011-04-03-N1
Größe
Datei Version Hersteller/Herausgeber
[Byte]
JDesktop Integration Components (JDIC)
IeEmbed.exe5 JDIC_20061102 61.440 Project
itext.jar ITEXT_1_4_5 1841952 Lowagie
jai_codec.jar JAI_1_2_1 213579 Sun Microsystems, Inc.
jai_core.jar JAI_1_2_1 1576539 Sun Microsystems, Inc.
JDesktop Integration Components (JDIC)
jdic.dll JDIC_20061102 110.592 Project
JDesktop Integration Com-ponents
jdic.jar JDIC_20061102 58761 (JDIC) Project
jsr173_1.0_api.jar JAXB_2_1_3 46047 ----
JDesktop Integration Components (JDIC)
libjdic.so6 JDIC_20061102 21.447 Project
libmozembed-linux- JDesktop Integration Components (JDIC)
gtk1.2.so66 JDIC_20061102 469.368 Project
libmozembed-linux- JDesktop Integration Components (JDIC)
gtk2.so66 JDIC_20061102 250.273 Project
libOCFPCSC1.so66 MCARD_1_15_0_2 37.662 bremen online services GmbH & Co. KG
JDesktop Integration Components (JDIC)
libtray.so66 JDIC_20061102 18.501 Project
log4j.jar LOG4J_1_2_15_BOSX 391834 "Apache Software Foundation"
mail.jar MAIL_1_3_1 327603 Sun Microsystems, Inc.
mcard.jar MCARD_1_16_0_0_DATAPORT 3166583 bremen online services GmbH & Co. KG
JDesktop Integration Components (JDIC)
MozEmbed.exe55 JDIC_20061102 192.512 Project
JDesktop Integration Components (JDIC)
mozembed-linux-gtk1.266 JDIC_20061102 9.511 Project
JDesktop Integration Components (JDIC)
mozembed-linux-gtk266 JDIC_20061102 9.547 Project
OCFPCSC1.dll56 MCARD_1_15_0_2 64.512 bremen online services GmbH & Co. KG
osci-bibliothek.jar 1.4 343168 bremen online services GmbH & Co. KG
pdfbox.jar 1.6.0.6 914337 bremen online services GmbH & Co. KG
sac.jar 1.3 14526 --
serializer.jar XALAN_2_7_1 278286 Apache Software Foundation
SignProcess.jar 2.6.0.1 356837 bremen online services GmbH & Co. KG
VerifyProcess.jar 1.3.1.0 187582 bremen online services GmbH & Co. KG
vii_framework.jar VI_3_2_0_2 199842 bremen online services GmbH & Co. KG
vii_is_fo.jar VI_3_2_0_2 748315 bremen online services GmbH & Co. KG
vii_is_html.jar VI_3_2_0_2 99189 bremen online services GmbH & Co. KG
vii_plugin_cades.jar VI_3_2_0_2 14233 bremen online services GmbH & Co. KG
vii_plugin_cms.jar VI_3_2_0_2 14626 bremen online services GmbH & Co. KG
vii_plugin_osci.jar VI_3_2_0_2 49306 bremen online services GmbH & Co. KG
vii_plugin_pades.jar VI_3_2_0_2 28313 bremen online services GmbH & Co. KG
vii_plugin_smime.jar VI_3_2_0_2 8302 bremen online services GmbH & Co. KG
vii_plugin_tsp.jar VI_3_2_0_2 6712 bremen online services GmbH & Co. KG
vii_plugin_x509.jar VI_3_2_0_2 10867 bremen online services GmbH & Co. KG
5
Nur bei einer Installation unter Microsoft Windows enthalten
6
Nur bei einer Installation unter Linux enthalten
bremen online services Entwicklungs- und Betriebsgesellschaft mbH & Co. KG Seite 5 von 11
Herstellererklärung für „Governikus Signer, Version 2.6.0.1“, Dokumentenversion 1.0
Bonn, 17. September 2014
Amtsblatt der Bundesnetzagentur
für Elektrizität, Gas, Telekommunikation, Post und Eisenbahnen
3022 – Mitteilungen, Qualifizierte elektronische Signatur, 17 2014
Teil A, Mitteilungen der Bundesnetzagentur –
Herstellererklärung bos-2011-04-03-N1
Größe
Datei Version Hersteller/Herausgeber
[Byte]
vii_plugin_xades.jar VI_3_2_0_2 12647 bremen online services GmbH & Co. KG
vii_util_ades.jar VI_3_2_0_2 14195 bremen online services GmbH & Co. KG
vii_util_xmlsignature.jar VI_3_2_0_2 10719 bremen online services GmbH & Co. KG
vimo.jar 1.2.0.0 95439 bremen online services GmbH & Co. KG
vimo_viewer.jar 1.2.0.0 143676 bremen online services GmbH & Co. KG
webservices-api.jar METRO_2_0_1 216236 Sun Microsystems, Inc.
webservices-rt.jar METRO_2_0_1 13098832 Sun Microsystems, Inc.
webservices-tools.jar METRO_2_0_1 3620372 Sun Microsystems, Inc.
WizardFramework.jar 1.3.2.0_RC01 1383371 bremen online services GmbH & Co. KG
Princeton University | Apache Software
xalan.jar 2.7.1 3176148 Foundation
xercesImpl.jar 2.10.0 1353159 Apache Software Foundation
xHelloWorld_Format.jar 0.9.0.4 13542 bremen online services GmbH & Co. KG
xmlgraphics-commons.jar 1.4 569113 Apache Software Foundation
xmlsec.jar 1.4.1 415492 Apache Software Foundation
xPersonenstand_Format.jar 0.9.0.4 141075 bremen online services GmbH & Co. KG
Tabelle 2: Enthaltene Dateien
Das Produkt „Governikus Signer, Version 2.6.0.1“ nutzt die folgenden nach SigG bestätigten Produkte,
die von Dritten hergestellt werden und nicht Bestandteil dieser Erklärung sind (z. B. Kartenleser oder si-
chere Signaturerstellungseinheit (SSEE):
Produkt- Bezeichnung Beschreibung + Registrier-
klasse nummer der Bestätigung
SSEE S-Trust, Deutscher SparkassenCard oder Geld- TUVIT.93130.TU.05.2006
Sparkassen Verlag Karte
1. Nachtrag vom 28.08.2006
GmbH
SEE ZKA Banking Signature 2. Nachtrag vom 18.10.2006
Card, Version 6.6 3. Nachtrag vom 28.12.2010
SSEE S-Trust, Deutscher SparkassenCard oder Geld- TUVIT.93166.TU.06.2008
Sparkassen Verlag Karte
Nachtrag vom 15.09.2009
GmbH
SEE ZKA Banking Signature
Card, Version 7.1.2
SSEE S-Trust, Deutscher SparkassenCard oder Geld- TUVIT.93184.TU.11.2010
Sparkassen Verlag Karte
GmbH
SEE ZKA-Signaturkarte,
Version 6.32
SSEE S-Trust, Deutscher SparkassenCard oder Geld- TUVIT.93148.TU.06.2007
Sparkassen Verlag Karte
GmbH
Massen-
Signaturerstellungseinheit
ZKA Banking Signature
Card, Version 5.11M
bremen online services Entwicklungs- und Betriebsgesellschaft mbH & Co. KG Seite 6 von 11
Herstellererklärung für „Governikus Signer, Version 2.6.0.1“, Dokumentenversion 1.0
Bonn, 17. September 2014
Amtsblatt der Bundesnetzagentur
für Elektrizität, Gas, Telekommunikation, Post und Eisenbahnen
17 2014 – Mitteilungen, Qualifizierte elektronische Signatur, 3023
Teil A, Mitteilungen der Bundesnetzagentur –
Herstellererklärung bos-2011-04-03-N1
Produkt- Bezeichnung Beschreibung + Registrier-
klasse nummer der Bestätigung
SSEE S-Trust, Deutscher SparkassenCard oder Geld- TUVIT.93176.TU.05.2011
Sparkassen Verlag Karte
GmbH
Massen-
Signaturerstellungseinheit
ZKA Banking Signature
Card, Version 6.32M
Karten- Reiner Kartengeräte CyberJack ecom plus TUVIT.93156.TE.09.2008
leser GmbH & Co, KG
Chipkartenleser, cyberJack
e-com plus, Version 3.0
Karten- Reiner Kartengeräte cyberJack secoder TUVIT.93154.TE.09.2008
leser GmbH & Co, KG
Chipkartenleser, cyberJack
secoder, Version 3.0
Tabelle 3: Zusätzliche Produkte mit Bestätigung
Für die Prüffunktionalität sowie die Multisignaturerstellung nutzt das Produkt „Governikus Signer, Versi-
on 2.6.0.1“ außerdem das folgende zu Signaturgesetz und -verordnung konforme Produkt, welches
ebenfalls von der bremen online services Entwicklungs- und Betriebsgesellschaft mbH & Co. KG herge-
stellt wird, jedoch nicht Bestandteil dieser Erklärung ist:
Produktklasse Hersteller Bezeichnung
Signaturanwendungs- bremen online services Ent- Governikus Service Components , Version
komponente wicklungs- und Betriebsgesell- 3.5.3.07
schaft mbH & Co. KG
Tabelle 4: Zusätzliche SigG- und SigV-konforme Produkte
3 Funktionsbeschreibung
Hinsichtlich der Funktionsbeschreibung zum Produkt „Governikus Signer, Version 2.6.0.1“ haben sich zur
Vorgängerversion „Governikus Signer, Version 2.6.0.0“ folgende Veränderungen ergeben.
Der Nachfolgende Abschnitt ersetzt den ersten Abschnitt von Kapitel 3 in bos-2011-04-03:
Die Software „Governikus Signer, Version 2.6.0.1“ ist Teil einer Signaturanwendungskomponente ge-
mäß § 2 Nr. 11 SigG; die auf geeigneter Hardware mit geeigneten Betriebsmitteln – insbesondere mit
SigG-konformen Chipkartenlesern und sicheren Signaturerstellungseinheiten in einem „geschützten
Einsatzbereich (Regelfall/Standardlösung)“ [BNetzA2005] betrieben und über eine Oberfläche (Graphi-
cal User Interface – GUI) von einem autorisierten Nutzer konfiguriert und genutzt wird.
7
Für die Software „Governikus Service Components, Version 3.5.3.0“ wurde durch den Hersteller eine Her-
stellererklärung bei der Bundesnetzagentur eingereicht. Diese Herstellererklärung umfasst u a. die Kompo-
nenten „OCSP/CRLRelay“ und „NetSigner“ sowie das Kernsystem.
bremen online services Entwicklungs- und Betriebsgesellschaft mbH & Co. KG Seite 7 von 11
Herstellererklärung für „Governikus Signer, Version 2.6.0.1“, Dokumentenversion 1.0
Bonn, 17. September 2014
Amtsblatt der Bundesnetzagentur
für Elektrizität, Gas, Telekommunikation, Post und Eisenbahnen
3024 – Mitteilungen, Qualifizierte elektronische Signatur, 17 2014
Teil A, Mitteilungen der Bundesnetzagentur –
Herstellererklärung bos-2011-04-03-N1
Die vorliegende Herstellererklärung bezieht sich ausschließlich auf die Eigenschaft der Software
„Governikus Signer, Version 2.6.0.1“ als Signaturanwendungskomponente i .S. d. § 2 Nr. 11 SigG, d. h.
auf diejenigen Funktionalitäten, die dazu bestimmt sind,
Daten dem Prozess der Erzeugung oder Prüfung qualifizierter elektronischer Signaturen zuzu-
führen oder
qualifizierte elektronische Signaturen zu prüfen oder qualifizierte Zertifikate nachzuprüfen und
die Ergebnisse anzuzeigen.
Die Software „Governikus Signer, Version 2.6.0.1“ umfasst keine Chipkartenleser oder sichere Signa-
turerstellungseinheiten.
Die Software „Governikus Signer, Version 2.6.0.1“ ist in einer Varianten verfügbar:
„Governikus Signer, Version 2.6.0.1 Integration Edition“
Variante zur Integration in andere (Fach-)Anwendungen. Nur über Schnittstellen startbar. Ge-
genüber der „Basic Edition“ erweiterter Funktionsumfang.
Bei dem nachfolgend beschriebenen Funktionsumfang wird der Benutzer durch visuelle Anzeigen be-
gleitet.
Der Nachfolgende Abschnitt ersetzt den 9. Aufzählungspunkt von Kapitel 3.1 in bos-2011-04-03:
Nach Betätigung des „Signieren“-Buttons startet der Signiervorgang bei der ersten Datei der Da-
teiliste. Sofern die zu signierende Datei zuvor angezeigt und ein Hashwert ermittelt wurde, wird
zunächst erneut die Hashfunktion auf die Datei angewendet und über einen Hashwertvergleich
geprüft, ob die zu signierenden Daten zwischenzeitlich verändert wurden.
Liefert der Hashwertvergleich ein positives Ergebnis (unveränderte Daten), wird der Benutzer
aufgefordert, seine PIN am PIN-Pad des Chipkartenlesers einzugeben, woraufhin die zu signie-
renden Daten der sicheren Signaturerstellungseinheit zugeführt werden, in der sein privater
Signaturschlüssel vorgehalten wird.
Für jede weitere zu signierende Datei der Dateiliste ist die PIN erneut über das PIN-Pad des
Chipkartenlesers einzugeben. Es sei denn, als SSEE wird eine Multisignaturkarte (siehe Tabelle
3): „MassenSignaturerstellungseinheit ZKA Banking Signature Card, Version 5.11M“ und „Mas-
sen-Signaturerstellungseinheit ZKA Banking Signature Card, Version 6.32M“) eingesetzt. In die-
sem Fall ist nach Betätigen des „Signieren“-Buttons nur eine einmalige PIN-Eingabe erforder-
lich, um die Dateien der zuvor definierten Dateiliste mit einer qualifizierten elektronischen Signa-
turen zu versehen. Die Anzahl der mit nur einer einmaligen PIN-Eingabe signierbaren Dateien
ist jedoch beschränkt: Die Software „Governikus Signer, Version 2.6.0.1“ ermöglicht maximal
200 Signaturen pro PIN-Eingabe. Enthält die Dateiliste mehr als 200 zu signierende Dateien, ist
nach jeweils 200 signierten Dateien eine erneute PIN-Eingabe erforderlich. In keinem Fall je-
doch können mit einer einmalige PIN-Eingabe mehr Dateien signiert werden, als in der Dateilis-
te enthalten sind.
Änderungen an der Dateiliste mit den zu signierenden Dateien sind während des laufenden Sig-
naturvorgangs nicht möglich. Ein Abbruch und erneutes Starten des Vorgangs erfordert stets
auch eine erneute PIN-Eingabe.
bremen online services Entwicklungs- und Betriebsgesellschaft mbH & Co. KG Seite 8 von 11
Herstellererklärung für „Governikus Signer, Version 2.6.0.1“, Dokumentenversion 1.0
Bonn, 17. September 2014
