Question 1

Können e-Rezepte digital signiert werden?

Accepted Answer

Ja, e-Rezepte können digital signiert werden. Die digitale Signatur ist ein wesentlicher Bestandteil der Sicherheitsinfrastruktur für elektronische Rezepte (e-Rezepte). Sie gewährleistet die Authentizität des Rezepts und ermöglicht, die Echtheit und Integrität der erhaltenen Rezepte zu überprüfen.
In der Praxis wird die digitale Signatur verwendet, um sicherzustellen, dass das e-Rezept tatsächlich von einem autorisierten Arzt ausgestellt wurde und nicht manipuliert wurde. Die Signatur basiert üblicherweise auf kryptographischen Verfahren und verwendet Zertifikate, um die Identität des Arztes zu bestätigen.
Durch die digitale Signatur können e-Rezepte sicher und effizient zwischen Ärzten, Apotheken und anderen beteiligten Parteien ausgetauscht werden, wodurch der Prozess der Medikamentenverschreibung und -abgabe verbessert wird.

Question 2

Hat sproof Sign Einblick in den Dokumenteninhalt?

Accepted Answer

Für das Anbringen digitaler Signaturen ist ein direkter Zugriff auf das Dokument bzw. in der Folge auf dessen Inhalt notwendig. Auch ist bei qualifizierten digitalen Signaturen in bestimmten Legislaturen das Übermitteln des Dokumentes an den Vertrauensdienstanbieter notwendig, damit es der Person bei der Unterzeichnung nochmals angezeigt werden kann. sproof stellt jedoch sicher, dass alle Übertragungen verschlüsselt sind und sichert den Zugriff auf die Dokumente durch technische und organisatorische Maßnahmen ab.

Question 3

Kann die österreichische Amtssignatur eingebunden werden? Gibt es hier bereits Referenzen?

Accepted Answer

Die Integration der österreichischen Amtssignatur erfordert zunächst den Erwerb eines entsprechenden Zertifikats von einem autorisierten Vertrauensdiensteanbieter, der in Österreich zugelassen ist. Anschließend kann dieses Zertifikat in sproof Sign als Firmensiegel hinterlegt werden. Diese Integration wird bereits von einigen unserer Kunden genutzt und ist ein unkomplizierter Prozess.

Question 4

Kann ich ein eigenes Zertifikat für die digitale Signatur verwenden?

Accepted Answer

Ja. Enterprise-Kunden können eigene Zertifikate als Firmensiegel oder für fortgeschrittene Signaturen verwenden.

Question 5

Wie wird bei sproof Sign die IT-Security sichergestellt?

Accepted Answer

sproof Sign bietet ein Höchstmaß an IT-Sicherheit. Wir betreiben unsere Anwendungen redundant und ausfallsicher an mehreren Standorten in der EU. Ihre Daten werden gesichert aufbewahrt und alle Verbindungen sind verschlüsselt und authentifiziert. Unsere Anwendungen unterliegen einem ständigen Monitoring und regelmäßigen internen sowie externen Audits und Überprüfungen.

Question 6

Wie funktioniert die In-House-Identifikation (RAA) in Ihrem Unternehmen?

Accepted Answer

Bilden Sie im Unternehmen einen Registration Authority Agent (RAA) aus und sparen Sie organisatorische Ressourcen:
Qualifizierte elektronische Signaturen bieten das höchste Maß an Sicherheit und Vertrauen. Qualifizierte elektronische Signaturen erfordern jedoch eine einmalige Identifizierung der Person mittels Personalausweis oder Reisepass. Für diesen Prozess werden User:innen in sproof Sign durch einen optimierten Iddentifikationsprozess online direkt in der Webanwendung durchgeführt. Dies erfordert u.a. die Installation einer zusätzlichen App etc.
Sie können diesen Prozess deutlich vereinfachen, indem Sie eine oder mehrere Personen in Ihrer Organisation zu Registration Authority Agents (RAA&#8217;s) ausbilden. Die Registrierung neuer Benutzer:innen für die Verwendung der qualifizierten elektronischen Signatur wird somit zentral über eine/n Ansprechpartner*in in ihrem Unternehmen abgewickelt. Die Teammitglieder müssen sich somit nicht eigenständig online identifizieren.
Wir beraten Sie gerne und senden Ihnen bei Bedarf weitere Unterlagen zu. Bitte richten Sie Ihre Anfrage an: sales@sproof.com

Question 7

Wie wird mit yes in sproof Sign signiert?

Accepted Answer

sproof Sign ermöglicht das grenzüberschreitende Einholen rechtsgültiger Unterschriften mit unterschiedlichen eIdentity Anbietern (Vertrauensdienstanbietern) und macht so das qualifizierte elektronische Signieren zu einer sehr niederschwelligen Angelegenheit. Bei sproof Sign können von den Benutzer:innen verschiedene europaweit anerkannte eIdentity Anbieter für das international rechtsgültige Signieren ausgewählt werden.
1) Dokument hochladen
2) Die qualifizierte Signatur als Signaturart auswählen
3) Direkt über sproof Sign beim externen Signaturanbieter einwählen
4) Mit zweitem Faktor signieren

Question 8

Welche Sicherheits- und Compliancebestimmungen erfüllt sproof?

Accepted Answer

sproof ist zu 100% DSGVO-konform. Alle elektronischen Signaturen sind nach eIDAS rechtsgültig. Alle Rechenzentren sind in der EU und ISO 27001 zertifiziert. sproof hat keinen Bezug zu Drittstaaten (insbes. nicht zu den USA) und ist damit auch nach dem Urteil zu Privacy-Shield (“Schrems 2”) des EUGH DSGVO-konform. sproof Sign erfüllt FDA 21 CFR Part 11 und ist zudem IÖB-ausgezeichnet für die Verwendung in der öffentlichen Verwaltung.

Question 9

Wo stehen die Server von sproof Sign?

Accepted Answer

In Österreich, Deutschland, Niederlande und Frankreich. Alle Server werden in Europa betrieben und es gibt keinen US-Bezug und damit ist sproof Sign auch nach dem Urteil zu Privacy-Shield (“Schrems 2”) des EUGH DSGVO-konform. Die Rechenzentren sind ISO 27001 zertifiziert.

Question 10

Was wird verschlüsselt?

Accepted Answer

Die signierten Dokumente selbst werden mit Hilfe kryptographischer Methoden digital verschlüsselt. Nur die Besitzer eines Dokuments, oder solche, die zur Signatur eingeladen worden sind, können jeweils das Dokument bearbeiten oder eben nur signieren. Jedes Dokument ist zu jedem Zeitpunkt mit einem eindeutigen kryptographischen Schlüssel versehen, der für jeden Mensch und jeden Computer unmöglich einzusehen ist. Die Gültigkeit und Beweiskraft des Dokuments ist zudem unabhängig von der verwendeten Signaturplattform, da der kryptographische Schlüssel (oder auch “Hash-Wert”) in der pdf-Datei selbst eingeprägt ist. Folglich ist auch jegliches Ausdrucken und physische Ablegen des Dokuments nicht Sinn der Sache, da die Nachvollziehbarkeit durch das Ausdrucken des Dokuments erlischt.

Lösungen

Empty

FAQ category: Security & Conformity