procilonBSI-Zertifikat für den Archiv-Manager

Die Langzeitaufbewahrungslösung proNEXT Archive Manager des Herstellers procilon wurde vom Bundesamt für Sicherheit in der Informationstechnik (BSI) nach TR-ESOR 1.3 zertifiziert. Nach Angaben von procilon ist der proNEXT Archive Manager die erste am Markt erhältliche Software dieser Art, die dieses Zertifikat erhält. Damit erfüllt die Lösung nachweislich sämtliche neuen, noch einmal gestiegenen Anforderungen des BSI an die Interoperabilität und Leistungsfähigkeit rechtssicherer Langzeitaufbewahrungslösungen. So garantiert die TR-ESOR-Zertifizierung einer Lösung, dass in ihr aufbewahrte elektronische Dokumente und Daten auch über lange Zeiträume – länger als zehn Jahre – rechtlich gültig und überprüfbar bleiben. Besonders empfohlen wird der Einsatz solcher Lösungen bei der Aufbewahrung digital signierter Dokumente der öffentlichen Verwaltung und von Unternehmen bestimmter Branchen, wie dem Gesundheitswesen oder der Luftfahrt. Herausforderung: Beweiswert erhalten Die erste Version der Technischen Richtlinie, TR-ESOR 1.0, veröffentlichte das BSI bereits 2013. Seitdem erfuhr die Richtlinie mehrere Updates, um mit dem technologischen Fortschritt und den gesetzlichen Anforderungen Schritt zu halten. Im Dezember 2022 wurde mit TR-ESOR 1.3 das bislang letzte Update veröffentlicht. Zu dessen Neuerungen zählen etwa die Einführung neuer Prüfkriterien und Open-Source-Testtools, die Aktualisierung der Module ArchiSafe, Krypto und ArchiSig, die Aktualisierung und Konkretisierung der unterstützten Datenformate und Schnittstellen, die Zurverfügungstellung neuer Funktionen sowie die Bereitstellung offener Prüfwerkzeuge unter Open-Source-Lizenzen. Der proNEXT Archive Manager von procilon war bisher bereits unter TR-ESOR 1.2.1 zertifiziert. Laut procilon beinhaltet die Lösung alle Komponenten, die für eine revisionssichere Ablage digitaler Dokumente – auch qualifiziert signierter Dokumente – sowie die Aufrechterhaltung der Gültigkeit von Signaturen und elektronischen Siegeln nach eIDAS benötigt werden. Zudem sind die kryptografischen Erweiterungen enthalten, die zur Sicherstellung der Beweiskraft elektronischer Dokumente (gemäß § 371a ZPO) erforderlich sind.