Zum 01.Juni 2017 müssen Nachrichten in der Marktkommunikation verschlüsselt und signiert sein. Jeder Marktteilnehmer muss dann für die von ihm genutzte E-Mailadresse genau ein zertifiziertes Schlüsselpaar (sog. Kombizertifikat) zur Signaturerzeugung verwenden, von dem der öffentliche Teil den Marktpartnern zugänglich gemacht wird. So muss je Kommunikationsadresse nur ein öffentlicher Schlüssel (Zertifikat) gepflegt werden. Ein Schlüsselpaar darf fortan nur noch 3 Jahre genutzt werden, dann verliert es seine Gültigkeit.
Die vorhandenen Zertifikate müssen hinsichtlich ihrer Eignung überprüft werden und von einer autorisierten Zertifizierungsstelle (CA) ausgestellt worden sein, die sogenannten selbst ausgestellten Zertifikate sind nicht mehr gültig. Das Verschlüsseln und Signieren von E-Mails ist ausschließlich nach dem S/MIME-Standard gestattet. Es muss mindestens die Version 3.2 (IETF RFC 5751, Veröffentlichungsjahr 2010) verwendet werden. Jeder Marktpartner ist außerdem verpflichtet, mindestens einmal täglich die Gültigkeit seine Marktpartnerzertifikate gegen die Sperrlisten zu überprüfen.
ArcMind Technologies hat diese Anforderungen bereits frühzeitig in den bewährten Marktkommunikationslösungen EDItion D und EDItion S umgesetzt und bietet hierfür die folgenden Software-Add-Ons:
Die vorhandenen Zertifikate müssen hinsichtlich ihrer Eignung überprüft werden und von einer autorisierten Zertifizierungsstelle (CA) ausgestellt worden sein, die sogenannten selbst ausgestellten Zertifikate sind nicht mehr gültig. Das Verschlüsseln und Signieren von E-Mails ist ausschließlich nach dem S/MIME-Standard gestattet. Es muss mindestens die Version 3.2 (IETF RFC 5751, Veröffentlichungsjahr 2010) verwendet werden. Jeder Marktpartner ist außerdem verpflichtet, mindestens einmal täglich die Gültigkeit seine Marktpartnerzertifikate gegen die Sperrlisten zu überprüfen.
ArcMind Technologies hat diese Anforderungen bereits frühzeitig in den bewährten Marktkommunikationslösungen EDItion D und EDItion S umgesetzt und bietet hierfür die folgenden Software-Add-Ons:
- eine integrierte Zertifikateverwaltung für den verschlüsselten und signierten Datenaustausch
- eine Importfunktion für Marktpartnerzertifikate
- eine automatisierte Prüfung der genutzten Zertifikate gegen die Sperrlisten (CRL).
