Smartcards & Zertifikate

Für den BSI konformen Betrieb werden spezielle Smartcards mit VS-NfD-konformen D-Trust Zertifikaten der Bundesdruckerei benötigt. Es werden ausschließlich die geforderten Zerti-fikate nach Einsatz und Betriebsbedingungen Genuconnect (BSI-VSA-10705) akzeptiert. Die erforderliche webbasierte Zertifikatsumgebung soll eine umfassende Lösung für die Ver-waltung und Authentifizierung von Zertifikaten des AG bieten. Diese Lösung soll es ermögli-chen, Zertifikate effizient (z.B. via CSV-Import) zu erstellen, zu verwalten, zu (ent-)sperren, zu überprüfen und zu erneuern. Zu den Hauptfunktionen der geforderten webbasierten Zertifikatsumgebung gehören: 1. Zertifikatserstellung und -verwaltung Die Plattform ermöglicht die einfache Verwaltung von Zertifikaten für den Einsatz im VS-NfD Umfeld, nach den Vorgaben des BSI, einschließlich SSL/TLS, digitale Signatu-ren, Verschlüsselung und Authentifizierung während des gesamten LifeCycle. Dies um-fasst die Erstellung, Verlängerung, Sperrung und Erneuerung von Zertifikaten und Smartcards. 2. Benutzerverwaltung und Zugriffskontrolle Administratoren können Benutzerkonten erstellen, bearbeiten und verwalten sowie Zu-griffsrechte basierend auf den Rollen und Zuständigkeiten der Benutzer festlegen. 3. Integration von Zertifikatsbehörden (Cas) Die Plattform unterstützt die Integration mit verschiedenen Zertifikatsbehörden, um die Ausstellung und Validierung von Zertifikaten zu erleichtern und sicherzustellen, dass sie den branchenüblichen Standards entsprechen. 4. Automatisierung und Skalierbarkeit Die Lösung bietet effiziente Workflows durch Automatisierung von Prozessen wie Zerti-fikatserneuerungen und -überprüfungen. Die Lösung ist skalierbar und kann an die sich ändernden Anforderungen und das Wachstum des AG angepasst werden. 5. Reporting und Audit Die Plattform bietet umfangreiche Reporting-Funktionen, um eine Übersicht über alle Zertifikate samt Ablaufdatum zu erhalten und die Einhaltung von Sicherheitsrichtlinien und Compliance-Vorgaben zu überprüfen. 6. Sicherheit und Datenschutz Die Plattform legt großen Wert auf Sicherheit und Datenschutz. Die Plattform bietet Verschlüsselung, sichere Authentifizierung und andere Schutzmechanismen, um die In-tegrität und Vertraulichkeit von Zertifikaten und sensiblen Daten zu gewährleisten. Hier-zu gehört die VPN-gesteuerte Zugriffsbeschränkung der Zertifikatsumgebung auf das IT-System des AG und die optionale Auslegung der Umgebung in einer dedizierten vir-tuellen Maschine für den AG. Insgesamt soll so die webbasierte Zertifikatsumgebung eine zuverlässige und flexible Lösung für die Verwaltung von Zertifikaten des AG bieten. Der AN beschreibt in seinem Angebot die eigene Lösung und inkludiert im Angebotspreis alle hierfür erforderlichen Lizenzen. Der AN stellt die Zertifikate auf Smartcards sowie die zur Verwaltung erforderliche webbasie-rende Managementumgebung nach folgenden Kriterien bereit: - CardOS V5.3 SmartCard ohne SIMCard-Stanzung inkl. Layout 1 Kartendruck ("weiß mit Kartennummer") - 2 x Advanced VS-NFD Enterprise ID Zertifikaten (Laufzeit 2 Jahre) - 1 x Softtoken Basic Device ID Zertifikat (Laufzeit 3 Jahre) - Managementplattform inkl. Wartung und Lizenzen - Bespielen der SmartCard mit 2 Basic Entpr. Zertifikaten - Einstellen von Servicetickets über AN-eigenen Servicedesk - Dienstleistungsunterstützung - Angabe Tagessatz für 10 Tage - Signieren von Serverzertifikaten (CSR - Certificate Signing Request) - Einschränkung der Erreichbarkeit des Portales durch Quell-IP Sicherung und VPN Ver-bindung