Eisenach - Die E-Mail-Verschlüsselungslösung iQ.Suite WebCrypt von GROUP Technologies hat die OPDV-Zertifizierung erhalten. Das gab der Geschäftsbereich E-Mail, Archivierung und Administration der GROUP Business Software AG am Donnerstag bekannt. Damit können Institute die Lösung bedenkenlos zur Absicherung ihrer E-Mail-Kommunikation mit Kunden und Geschäftspartnern einsetzen. Denn die von der S-ConSiT GmbH nach der Stellungnahme 1/2006 des Sparkassen-Fachausschusses "Ordnungsmäßigkeit und Prüfung der Datenverarbeitung" (OPDV) vorgenommene Zertifizierung entspricht einer Programmfreigabe, an der sich viele Institute orientieren.
"Wir freuen uns sehr, dass unsere Lösung den hohen Anforderungen und Qualitätsstandards entspricht. Die Zertifizierung gibt unseren Kunden nicht nur die Sicherheit, dass WebCrypt ordnungsgemäß und zuverlässig funktioniert sondern auch dass die Entwicklungsprozesse und das Qualitätsmanagement in unserem Hause höchsten Ansprüchen genügen", erklärt Herbert Reder, Managing Director bei GROUP Technologies.
Der Zertifizierung war eine mehrmonatige Prüfungsphase vorausgegangen, in deren Rahmen nicht nur die Funktionsfähigkeit von WebCrypt in der aktuellen Version geprüft wurde. Die Experten der S-ConSiT nahmen den gesamten Entwicklungsprozess von GROUP Technologies ebenso wie den Support und das Qualitätsmanagement genauestens unter die Lupe.
Dabei wurden neben der OPDV-Stellungnahme zur Beurteilung der Lösung und aller Prozesse auch der Wirtschaftsprüferstandard 880, die Mindestanforderungen an das Risikomanagement (MaRisk), die Vorgaben des Bundesdatenschutzgesetzes (BDSG), die Grundschutzkataloge sowie Leitfäden zur Sicherheit von webbasierten Anwendungen des Bundesamts für Sicherheit in der Informationstechnik (BSI) und weitere Standards herangezogen. „All dies sind allgemein anerkannte und fundierte Maßstäbe, denen wir mit WebCrypt Rechnung tragen. Dies spiegelt den hohen Sicherheitsstandard unserer Lösung wider“, erläutert Reder. Die Ergebnisse ihrer Prüfung fassten die Experten der S-ConSiT schließlich in einem umfassenden Bericht zusammen.
Die E-Mail-Verschlüsselungslösung iQ.Suite WebCrypt ermöglicht den Austausch verschlüsselter E-Mails mit Kunden und Partnern. Dabei setzt die Lösung keinerlei Installation beim Empfänger voraus und ist auf Unternehmensseite zentral zu administrieren. Sie kommt darüber hinaus ganz ohne den Einsatz von schlüssel- oder zertifikatsbasierten Verfahren wie PGP oder S/Mime aus.
Zur Funktionsweise: Der Absender versendet, wie gewohnt, eine verschlüsselte E-Mail an seinen Kommunikationspartner. Dieser erhält daraufhin per E-Mail die verschlüsselte Nachricht im Anhang, die er dann über eine per Web-Browser aufgebaute sichere und passwortgeschützte Verbindung direkt einsehen und speichern kann. In der Kommunikation zwischengeschaltet ist dabei stets der WebCrypt-Server, der dem Empfänger zugleich ein sicheres Antworten auf verschlüsselte E-Mails ermöglicht.
Weitere Informationen unter www.group-technologies.com/...
"Wir freuen uns sehr, dass unsere Lösung den hohen Anforderungen und Qualitätsstandards entspricht. Die Zertifizierung gibt unseren Kunden nicht nur die Sicherheit, dass WebCrypt ordnungsgemäß und zuverlässig funktioniert sondern auch dass die Entwicklungsprozesse und das Qualitätsmanagement in unserem Hause höchsten Ansprüchen genügen", erklärt Herbert Reder, Managing Director bei GROUP Technologies.
Der Zertifizierung war eine mehrmonatige Prüfungsphase vorausgegangen, in deren Rahmen nicht nur die Funktionsfähigkeit von WebCrypt in der aktuellen Version geprüft wurde. Die Experten der S-ConSiT nahmen den gesamten Entwicklungsprozess von GROUP Technologies ebenso wie den Support und das Qualitätsmanagement genauestens unter die Lupe.
Dabei wurden neben der OPDV-Stellungnahme zur Beurteilung der Lösung und aller Prozesse auch der Wirtschaftsprüferstandard 880, die Mindestanforderungen an das Risikomanagement (MaRisk), die Vorgaben des Bundesdatenschutzgesetzes (BDSG), die Grundschutzkataloge sowie Leitfäden zur Sicherheit von webbasierten Anwendungen des Bundesamts für Sicherheit in der Informationstechnik (BSI) und weitere Standards herangezogen. „All dies sind allgemein anerkannte und fundierte Maßstäbe, denen wir mit WebCrypt Rechnung tragen. Dies spiegelt den hohen Sicherheitsstandard unserer Lösung wider“, erläutert Reder. Die Ergebnisse ihrer Prüfung fassten die Experten der S-ConSiT schließlich in einem umfassenden Bericht zusammen.
Die E-Mail-Verschlüsselungslösung iQ.Suite WebCrypt ermöglicht den Austausch verschlüsselter E-Mails mit Kunden und Partnern. Dabei setzt die Lösung keinerlei Installation beim Empfänger voraus und ist auf Unternehmensseite zentral zu administrieren. Sie kommt darüber hinaus ganz ohne den Einsatz von schlüssel- oder zertifikatsbasierten Verfahren wie PGP oder S/Mime aus.
Zur Funktionsweise: Der Absender versendet, wie gewohnt, eine verschlüsselte E-Mail an seinen Kommunikationspartner. Dieser erhält daraufhin per E-Mail die verschlüsselte Nachricht im Anhang, die er dann über eine per Web-Browser aufgebaute sichere und passwortgeschützte Verbindung direkt einsehen und speichern kann. In der Kommunikation zwischengeschaltet ist dabei stets der WebCrypt-Server, der dem Empfänger zugleich ein sicheres Antworten auf verschlüsselte E-Mails ermöglicht.
Weitere Informationen unter www.group-technologies.com/...
