digitale Unterschrift auf der I5

[hell]

Hat jemand Erfahrung mit digitaler Unterschrift auf der I5 bzw. ist das überhaupt möglich?

[Datenkiller]

Hi!

Hast du schon Informationen zu diesem Thema? Bin momentan auch dran mich zu informieren wie man das Thema iSeries und Digitale Signatur unter einen Hut kriegt ...

cu
Datenkiller

[JonnyRico]

Hi,

gibt's schon Neuigkeiten bei euren Projekten. Bei uns wird dan nämlich wohl auch bald ein Thema.

Gruß

Sascha

[Stoeberl]

Wirf mal einen Blick auf folgenden Thread:
http://www.rlpforen.de/showthread.php?t=6832

[i5boost]

ist möglich. bieten wir bspw. mit MCA unified messaging an. Einige DMS Anbieter haben hier ebenfalls etwas im Programm, wie bspw.Magellan mit AuthetiDate oder Comprendium mit einer Lösung von ACTALIS.

Gruß

i5boost

[raff]

Hat jemand Erfahrung mit digitaler Unterschrift auf der I5 bzw. ist das überhaupt möglich?

Hi,
die Frage ist mir ins Auge gesprungen, da ich jetzt auf der i5 die Programmierung für die digitale Massensignatur im gesetzlichen Rahmen für z.B.: Vorsteuerabzugsberechtigte rechnungen durchführe.

Grundsätzlich gibt es auf der i5 den DCM, der die nötigen Hashwerte für meine PDF, oder MAildokumente aufgrund eines Signaturschlüssels erzeugen könnte und ih somit einfach die PDF's signieren könnte. Leider sagt der Gesetzgeber "nö - niet erlaubt". Der Schlüssel darf nicht als Softkey auf irgedeiner Festplatte herumhängen, sondern muss auf einer Karte eingebrannt werden. dass macht www.d-trust.de oder www.a-trust.at (usw...).
Und was die meisten User nicht wissen, dass der Prozessor der Karte (!) den Signaturhash erzeugt, und kein direkter Durchgriff zum Schlüssel (digitale Unterschrift) möglich ist.
Das bedeutet, dass ich einen Kartenleser an die AS400 anschliessen müsste, die Schnittstellen pro Hersteller und Modell ausprogrammieren muss, damit das Ding mir pro Quersumme eines Dokumentes dann einen String zurückschickt, den ich im PDF oder e-Mail einbaue. Ziemlich aufwendig, und bisher noch nicht ausprogrammiert.

Einfacher ist die Methode, wo der Kartenleser an einem PC hängt, auf dem eine Massen(!)signatursoftware rennt und ein freigegebenes IFS-Verzeichniss von der i5 überwacht. Ich stelle dorthin meine PDF-Dokumente automatisiert von der AS400 hinein, der PC-Server signiert mir die, und ich hole sie mir dann ab und versende sie von der i5 gleich weiter.
Für die Erstellung von PDF-s und E-Mails auf i5 und Überwachung von Verzeichnissen gibt es bereits Output-Management-Systeme. Auch für die asynchrone Kommunikation zwischen Massensignatursoftware (PC) und i5.

will aber keine Werbung machen...

[Spoolmaster]

Also wir sind Anbieter einer Output-Management-Lösung. Da immer mehr Kunden auf diese Schiene der Rechnungsstellung wollen versuchen wir auch im Moment einen kompetenten Partner für die digitale Massensignatur zu finden. Ich weiss jedoch nicht auf welche Art wir setzen sollen.

PC-Basiert oder eher auf der AS/400. Wenn einer ne Meinung dazu hat kann er es ja posten.

Greetz

Spoolmaster

[kuempi von stein]

Also wir sind Anbieter einer Output-Management-Lösung. Da immer mehr Kunden auf diese Schiene der Rechnungsstellung wollen versuchen wir auch im Moment einen kompetenten Partner für die digitale Massensignatur zu finden. Ich weiss jedoch nicht auf welche Art wir setzen sollen.

PC-Basiert oder eher auf der AS/400. Wenn einer ne Meinung dazu hat kann er es ja posten.

Greetz

Spoolmaster

hello,

interessantes thema, leider zur zeit noch wenig feedback hier.
siehe auch
http://www.rlpforen.de/showthread.php?t=8262

wie soll den as/400 basiert aussehen?
der ganze driss geht doch ohne kartenleser == pc basiert nicht?

berichte mal bitte wenn du vorwärts gekommen bist...

kuempi

[Spoolmaster]

Also um die Hardware...Karte und Kartenleser wird man wohl nicht herumkommen. Heisst dann aber jedes mal wenn man was signieren will in den Maschinenraum rennen und die Karte reinstecken und bla.... oder kann man das irgendwo zentralisieren. Beispielsweise an einem Terminal oder gar über Client Access

[kuempi von stein]

Also um die Hardware...Karte und Kartenleser wird man wohl nicht herumkommen. Heisst dann aber jedes mal wenn man was signieren will in den Maschinenraum rennen und die Karte reinstecken und bla.... oder kann man das irgendwo zentralisieren. Beispielsweise an einem Terminal oder gar über Client Access

hehe...
so sieht es der gesetzgeber vor, ja.
aber mal ein beispiel aus der praxis:
angenommen da sitzt eine person und macht den ganzen tag nix anneres als signieren.
eine sig dauert mit pineingabe usw. sagen wir mal mindestens 2 sekunden, ich denke im realen leben eher 5.
macht 12 teile in der minute. bzw. 720 inner stunde.
das gibt dann pro (arbeits)tag so rund 5000 - 6000 stück maximal.

da frag ich mich was die machen, die mehr als 6000 pro tag rausschicken müssen?


also es gibt NATÜRLICH schon lösungen die nicht ganz konform mit den buchstaben des gesetzes übereinstimmen.
setzt dich mit den anbietern solcher lösungen an einen tisch und die bieten dir auch ne automatik OHNE jedesmal den quatsch machen zu müssen.
aber die wollen alle höllisch kohle haben dafür (im grossen und ganzen).

k.

[Spoolmaster]

Stimmt... Aber es muss doch eine Möglichkeit geben die Massensignatur auf der AS/400 gesetzeskonform durchzuführen. Also Avenum soll da was anbieten aber die Produkbeschreibung sagt nicht allzu viel aus.

So wie es scheint wird aller wahrscheinlichkeit nach die Lösung AS/400 - PC genommen werden, da diese bis jetzt noch am sinnvollsten erscheint

Greetz

SpoolMaster

[kuempi von stein]

Stimmt... Aber es muss doch eine Möglichkeit geben die Massensignatur auf der AS/400 gesetzeskonform durchzuführen. Also Avenum soll da was anbieten aber die Produkbeschreibung sagt nicht allzu viel aus.

So wie es scheint wird aller wahrscheinlichkeit nach die Lösung AS/400 - PC genommen werden, da diese bis jetzt noch am sinnvollsten erscheint

Greetz

SpoolMaster

hello,

aufgrund der "unklarheiten" habe ich nochmal nachgeschlagen...
bei der bundesnetzagentur (ehemals regtp) ist das ganz gut beschrieben alles.
hier mal der link bezüglich massenverarbeitung:
http://www.bundesnetzagentur.de/enid...ortss8_wt.html

grussle

k.