A-Trust Gesellschaft für Sicherheitssysteme im elektronischen Datenverkehr GmbH

A-Trust Gesellschaft für Sicherheitssysteme im elektronischen Datenverkehr GmbH

Landstraßer Hauptstraße 5
1030 Wien

+43 1 713 21 51 0

+43 1 713 21 51 350

office@a-trust.at

http://www.a-trust.at/

aktiv

Änderungen betreffend technische Komponenten und Verfahren beim ZDA

Änderungen des Certification Practice Statements und der Liste empfohlener technischer Komponenten und Verfahren

Aufnahme des Signatur- und Zertifizierungsdienstes a.sign premium mobile ("mobile Signatur")

Anzeige von Änderungen des Sicherheits- und Zertifizierungskonzepts betreffend Dokumentation bei Webregistrierung und Erkennbarkeit von Testzertifikaten

Änderungen des Sicherheits- und Zertifizierungskonzepts, insbesondere der Liste der eingesetzten, bereitgestellten und empfohlenen Signaturprodukte

Änderung des Sicherheits- und Zertifizierungskonzepts (Empfehlung weiterer Software-Komponenten, Einführung eines zusätzlichen Verfahrens für die Online-Registrierung)

Anzeige von Änderungen des Sicherheits- und Zertifizierungskonzepts im Zuge der Unterstützung der e-Card

Änderung der Liste der eingesetzten, bereitgestellten und empfohlenen Signaturprodukte

Änderung der Liste der eingesetzten, bereitgestellten und empfohlenen Signaturprodukte

Änderung der Liste der eingesetzten, bereitgestellten und empfohlenen Signaturprodukte

Änderung betreffend Pseudonyme

Änderung der Liste der empfohlenen Komponenten

Änderungen betreffend Lichtbildausweise, Widerrufsdienst und Signaturerstellungsdaten des Zertifizierungsdiensteanbieters

Anzeige von Änderungen des Sicherheits- und Zertifizierungskonzepts des Dienstes a.sign Premium

Anzeige der neuen Zertifikatsklasse a.sign Amtssignatur, einer Änderung der Empfehlungen für die Erstellung sicherer Signaturen und diverser Änderungen bezüglich a.sign corporate und a.sign developer

Anzeige von Änderungen der Sicherheits- und Zertifizierungskonzepte für die Zertifizierungsdienste a.sign premium, a.sign corporate light, a.sign corporate medium, a.sign corporate strong, a.sign developer, a.sign light und a.sign token.

Anzeige verschiedener redaktioneller Änderungen betreffend zahlreiche Zertifizierungsdienste. Im Zertifizierungsdienst trust|sign werden ab 23.12.2004 keine neuen Zertifikate mehr ausgegeben, die Verzeichnis- und Widerrufsdienste werden weiter geführt.

Anzeige von Änderungen der Sicherheits- und Zertifizierungsdienste mehrerer Zertifizierungsdienste. Änderung betreffend den Zertifizierungsdienst a.sign Premium: Unterstützung einer weiteren Chipkarte als sichere Signaturerstellungseinheit. Änderung betreffend die Zertifizierungsdienste a.sign Premium, a.sign premium encryption, a.sign token und a.sign token encryption: optionale Aufnahme eines die Zugehörigkeit des Zertifikatsinhabers zu einer Behörde ausdrückenden Verweises in das Attribut OrganizationName des Subject-Feldes im Zertifikat.

Anzeige von Änderungen des Sicherheits- und Zertifizierungskonzeptes, insbesondere betreffend Änderungen der Kodierungen in den Zertifikaten (UTF-8).

Anzeige einer Reihe von Änderungen betreffend verschiedene Zertifizierungsdienste:

Beim Zertifizierungsdienst a.sign Premium werden in den Namen des Zertifikatsinhabers (subject) zusätzliche optionale Attribute organization und organizationalUnit aufgenommen.

Bei den Zertifizierungsdiensten a.sign Premium, a.sign token, a.sign Premium encryption und a.sign token encryption wird im Attribut Country das Kürzel jenes Staates eingetragen, in dem die Behörde, die das zur Registrierung verwendete Identifikationsdokument ausgestellt hat, ihren Sitz hat.

Bei den Zertifizierungsdiensten a.sign light und a.sign token (inkl. der Zertifikatsklasse a.sign cyberDOC) wurden die Sperr- und Widerrufsprozeduren denen bei a.sign Premium angepasst.

Für die Zertifikatsklassen a.sign government user (Zertifizierungsdienst a.sign light) und a.sign government server (Zertifizierungsdienst a.sign corporate light) werden keine neuen Zertifikate mehr ausgestellt. Behördenkennzeichen können nun bei den Zertifizierungsdiensten a.sign Premium, a.sign light, a.sign corporate light, a.sign corporate medium, a.sign corporate strong, a.sign token, a.sign token encryption und a.sign Premium encryption in die Zertifikate aufgenommen werden.

Anzeige von Änderungen betreffend die Zertifizierungsdienste a.sign Premium (Aufnahme eines neuen optionalen Attributes in die Zertifikate), a.sign corporate medium und a.sign corporate strong (verschiedene kleine Änderungen, insbesondere sind die beiden Zertifizierungsdienste nun ausdrücklich für fortgeschrittene elektronische Signaturen vorgesehen), a.sign token (Einführung der neuen Zertifikatsklasse a.sign cyberDOC), sowie einer Änderung der Empfehlungen für sichere elektronische Signaturen (Unterstützung einer neuen Version eines Secure Viewers, die Änderung betrifft die Zertifizierungsdienste a.sign Premium und trust|sign)

Anzeige von Änderungen betreffend die Zertifizierungsdienste a.sign Premium, a.sign corporate light, a.sign light und a.sign Uni: Bei a.sign Premium wird eine neue Chipkarte (a.sign Premium WU Karte) unterstützt und es wird eine neuen Zertifikatsklasse für Studierende und Mitarbeiter der Wirtschaftsuniversität Wien angeboten; beim Zertifizierungsdienst a.sign corporate light wird eine neue Zertifikatsklasse a.sign government server aufgenommen und beim Zertifizierungsdienst a.sign light eine neue Zertifikatsklasse a.sign government user, dabei gilt für diese Zertfiikatsklassen jeweils ein neues CPS und eine eigene Certificate Policy; beim eingestellten Zertifizierungsdienst a.sign Uni wurde die URL zum Auffinden der CRL geändert.

Anzeige der Einstellung des Zertifizierungsdienstes a.sign Uni: Alle ausgestellten Zertifikate werden am 28.11.2003 widerrufen. Die Verzeichnisdienste und Widerrufsinformationen sind noch drei Jahre an der Adresse http://a-sign.datakom.at/servlet/X500Servlet verfügbar.

Anzeige von geringfügigen Änderungen des CPS (Änderung der Telefon- und Faxnummer des Widerrufsdienstes).

Anzeige von Änderungen betreffend die Liste der empfohlenen Komponenten (Zertifizierungsdienste a.sign Premium und trust|sign) und betreffend den Zertifizierungsdienst a.sign developer.

Anzeige verschiedener Korrekturen und ergänzenden Klarstellungen zu früheren Anzeigen, vor allem:

a.sign corporate ist nicht ein Zertifizierungsdienst (eine ausstellende CA) mit drei verschiedenen Zertifikatsklassen, sondern ein Produkt, das drei verschiedene Zertifizierungsdienste (drei ausstellende CAs) zusammenfasst, nämlich a.sign corporate light, a.sign corporate medium und a.sign corporate strong.

In den Sicherheits- und Zertifizierungskonzepten für trust|sign und a.sign Premium wurden die Verweise auf Verzeichnis- und Widerrufsinformationen richtig gestellt.

Im Sicherheits- und Zertifizierungskonzept für trust|mark wurde der Verweis auf die Widerrufsinformation für trust|mark server Zertifikate richtig gestellt.

Anzeige des Zertifizierungsdienstes a.sign Premium und Änderung der Liste der empfohlenen Produkte für den Zertifizierungsdienst trust|sign.

Die A-Trust Gesellschaft für Sicherheitssysteme im elektronischen Datenverkehr GmbH hat gemäß § 6 Abs. 2 SigG angezeigt, am 30.09.2002 zwei neue Zertifizierungsdienste aufzunehmen:

Der neue Zertifizierungsdienst a.sign Uni entspricht im Wesentlichen dem bisher von der Datakom Austria GmbH angebotenen Dienst a-sign Premium. Es handelt sich dabei um qualifizierte Zertifikate für die sichere Signatur.

Der neue Zertifizierungsdienst a.sign projects fasst die bisher von der Datakom Austria GmbH angebotenen Dienste a-sign Light, a-sign Strong und a-sign Strong Plus zu einem neuen Zertifizierungsdienst zusammenfassen. Es handelt sich dabei durchwegs um nicht qualifizierte Zertifikate.

Anzeige von Änderungen betreffend die Zertifizierungsdienste trust|mark|vsc, trust|mark|token, trust|mark|server und trust|sign.

Anzeige einer Änderung des Sicherheits- und Zertifizierungskonzeptes für trust|sign.

Anzeige einer Änderung des Sicherheits- und Zertifizierungskonzeptes für trust|sign.

Akkreditierung der A-Trust Gesellschaft für Sicherheitssysteme im elektronischen Datenverkehr GmbH hinsichtlich des Zertifizierungsdienstes trust|sign. Vgl. den Bescheid der Telekom-Control-Kommission.

Anzeige einer Änderung des Zertifizierungsdienstes trust|sign. Anstatt qualifizierten Zertifikaten für die einfache Signatur werden ab 25.02.2002 ausschließlich qualifizierte Zertifikate für die sichere elektronische Signatur ausgegeben. Als Viewer werden trust|view (Hersteller: IT Solution GmbH) und MBS-Sign (Hersteller: BDC EDV-Consulting GmbH) eingesetzt.

Anzeige des Zertifizierungsdienstes trust|sign.