• 27.03.2023 – Übermittlung von Root- und Intermediate-Zertifikaten aufgrund der BSI TR-03145 Teil 5

    LEGISLATIVE | Steuer & Recht | Das Bundesamt für Sicherheit in der Informationstechnik hat nach § 5 KassenSichV in Technischen Richtlinien die technischen Anforderungen an das ...

DocSecur® OMNI
All-Inklusive Versicherung für alle betrieblichen Gefahren
DocSecur® FLEX
Die flexible Versicherung für alle betrieblichen Gefahren
DocSecur® JURA
Rechtsschutz gibt es nicht auf Rezept!
DocSecur® CYBER
Arztpraxen sicher im Netz

Für Sie gelesen

Sehr geehrte Ärzte,
hier ist der vollständige Text für Sie:

DocSecur® Nachrichten - Legislative:


Steuer & Recht |

Übermittlung von Root- und Intermediate-Zertifikaten aufgrund der BSI TR-03145 Teil 5

 

Das Bundesamt für Sicherheit in der Informationstechnik hat nach § 5 KassenSichV in Technischen Richtlinien die technischen Anforderungen an das Sicherheitsmodul, das Speichermedium und die einheitliche digitale Schnittstelle des elektronischen Aufzeichnungssystems festzulegen. Dazu gehören auch die Anforderungen an die Public Key Infrastruktur.

Anforderungen an die Public Key Infrastruktur für zertifizierte technische Sicherheitseinrichtungen sind in der Technischen Richtlinie BSI TR-03145 Teil 5 niedergelegt. Zu den Anforderungen gehört unter anderem, dass Root- und Intermediate-Zertifikate beim Bundesministerium der Finanzen (BMF) hinterlegt werden müssen (vgl. Tz. 4.1).

Aufgrund der entsprechenden Vorgaben der Tz. 4.1 der BSI TR-03145 Teil 5 ergehen folgende Regelungen im Einvernehmen mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI):

I. Übergabe von Root-Zertifikat und erstmalige Übergabe von Intermediate-Zertifikaten

Nach der Vorgabe IR.Req.14 der BSI TR-03145 Teil 5 sind Root-Zertifikate grundsätzlich persönlich zu übergeben. Dies gilt auch für die erstmalige Übergabe von Intermediate-Zertifikaten. Die Übergabe hat am Dienstsitz des BMF in Berlin zu erfolgen. Bei der Übergabe muss sich die Person durch ein Ausweisdokument ausweisen können und durch eine Vollmacht die Befugnis zur Übergabe nachweisen. Sofern eine juristische Person oder Personengesellschaft übergabepflichtig sind, ist eine lückenlose Vollmachtskette von dem zur Vertretung berechtigten Organ erforderlich.

Für die Übergabe ist eine Terminvereinbarung erforderlich. Der Termin ist per E-Mail über die E-Mail-Adresse IVA4@bmf.bund.de zu vereinbaren.

II. Andere Übermittlungsformen für Root-Zertifikate

Sofern ein anderer Weg als die persönliche Übergabe gewählt werden soll, ist dieser Weg zu beschreiben. Bei der Beschreibung soll dargestellt werden, dass das Sicherheitsniveau dem der persönlichen Übergabe entspricht.

Die Beschreibung ist sowohl an das BMF als auch an das BSI per E-Mail (IVA4@bmf.bund.de sowie registrierkassen@bsi.bund.de) zu übersenden.

Eine Nutzung des alternativen Übermittlungswegs ist erst nach Billigung des BSI zulässig.

III. Spätere Übermittlung von Intermediate-Zertifikaten

Sofern das Root-Zertifikat bereits an das BMF übermittelt wurde, können nachträglich ausgegebene Intermediate-Zertifikate per E-Mail an das BMF (IVA4@bmf.bund.de) übermittelt werden.

Hierbei ist das Intermediate-Zertifikat in einer Container-Datei, wie z. B. Zip- oder z7-Datei, zu übersenden.

Dieses Schreiben wird im Bundessteuerblatt Teil I veröffentlicht.

Quelle: BMF

Zurück zur Übersicht

Kontakt
Jetzt Ihr persönliches Angebot anfordern!
Rückrufservice
Gerne rufen wir Sie zurück!
Suche
  • Die Versicherung mit Konzept

    DocSecur® OMNI | Für alles gibt es eine Police - wir haben eine Police für alles.

Wir kennen Ihr Geschäft, und das garantiert Ihnen eine individuelle und kompetente Beratung

Sie haben einen Beruf gewählt, der weit mehr als reine Erwerbstätigkeit ist. Sie verfolgen im Dienste der Bevölkerung hohe ethische Ziele mit Energie, fachlicher Kompetenz und einem hohen Maß an Verantwortung. Um sich voll auf Ihre Aufgabe konzentrieren zu können, erwarten Sie die optimale Absicherung für die Risiken Ihrer Berufsgruppe.

Sie suchen nach Möglichkeiten, Ihre hohen Investitionen zu schützen und streben für sich und Ihre Angehörigen nach einem angemessenen Lebensstandard, auch für die Zukunft.

  • Die DocSecur® FLEX

    Eine flexible Versicherung für alle betrieblichen Gefahren

Unter der kostenfreien Telefonnummer 0800. 919 0000 oder Sie faxen uns unter 0800. 919 6666, besonders dann, wenn Sie weitere Informationen zu alternativen Versicherern wünschen.

Mit der DocSecur FirmenGruppe steht Ihnen ein Partner zur Seite, der bereits viele Mediziner in Deutschland zu seinen Kunden zählen darf. Vergleichen Sie unser Angebot und Sie werden sehen, es lohnt sich, Ihr Vertrauen dem Versicherungsspezialisten für Ihren Berufsstand zu schenken.

Aktuell
Ratgeber
Vergleich
Beratung
Kontakt
  • Die DocSecur® CYBER

    Eine einzige Versicherung für alle Internetrisiken

Beratungskonzept

DocSecur® RISKM: Professionelles Sicherheitsmanagement
DocSecur® CHECK: Geld sparen mit dem richtigen Überblick
DocSecur® KOMPASS: Die umfassenden Lösungen der DocSecur
DocSecur® LEITFADEN: Das Leben steckt voller Risiken - Wir begleiten Sie sicher in Ihre Zukunft
DocSecur® BUSINESS: Ihr betriebliches Sicherheitspaket
DocSecur® PRIVATE: Ihr privates Sicherheitspaket
DocSecur® TEAM: Versicherungslösungen speziell für Angestellte
DocSecur® OMNI: Eine einzige Versicherung für alle betrieblichen Gefahren
DocSecur® FLEX: Versicherungskonzept, flexibel wie Ihre Arztpraxis
DocSecur® JURA: Mit berufsständischem Rechtsschutz immer auf der sicheren Seite
DocSecur® CYBER: Eine einzige Versicherung für alle Internetrisiken

Sicher in die Zukunft – www.docsecur.de

QR Code
Startseite Impressum Seitenübersicht Lexikon Checklisten Vergleichsrechner