RSASSA-PSS-Zertifikate

• Auch wenn nur eine E-Mail-Adresse im Zertifikat abgesichert wird, muss die Domain des Postfachs validiert werden.
• Um nachzuweisen, dass der Kunde Zugriff auf die Domain hat, muss die Validierung über eine der drei folgenden Arten erfolgen.

• Die Organisation, die im Zertifikat eingetragen wird, muss auf Ihre Existenz überprüft werden.
  • Die Organisation muss im Handelsregister eingetragen sein oder entsprechende Eintragungsdokumente wie eine Gründungsurkunde + Organigramm bereit stellen können.
  • Sollte die Organisation noch keine 3 Jahre bestehen, wird zusätzlich eine Bankbestätigung über die Existenz eines Geschäftskontos benötigt.

• Der Kunden erhält Antragdokumente die, von einem im entsprechenden Register eingetragenen Zeichnungsberechtigten, unterschrieben werden müssen.
  • Das Dokument muss handschriftlich unterschrieben oder aber qualifiziert signiert werden.

• Der Kunde erhält ein Vertragsdokument, dass von einem im entsprechenden Register eingetragenen Zeichnungsberechtigten, unterschrieben werden muss. Da im Zertifikat der Vor- und Nachname des Zertifikatsinhabers eingetragen wird, muss der Kunde mittels des Vertrages bestätigen, dass er die Identität des Mitarbeiters geprüft hat.
  • Das Dokument muss handschriftlich unterschrieben oder aber qualifiziert signiert werden.
    • Bei einer handschriftlichen Unterschrift, muss der Vertrag per E-Mail an support@psw.de und zusätzlich postalisch direkt an D-Trust gesendet werden.

• Zusätzlich wird in öffentlichen Telefonverzeichnissen nach der Inhaberorganisation gesucht. Der Telefonbucheintrag muss zu dem entsprechenden Registereintrag passen.
  • Unter der Rufnummer aus dem Telefonverzeichnis wird der Zeichnungsberechtigte, der die Antragsdokumente unterschrieben hat, angerufen.

VALIDIERUNGSGUIDELINE ATOS EDIFACT BASIC

1. Validierung der E-Mail-Adresse

A) Bitte bestätigen Sie die E-Mail, die an die E-Mail-Adresse des Zertifikatsinhabers gesendet wird.

2. Organisationsvalidierung

A) Für die Validierung der Organisation liegt eines der folgenden Dokumente vor:

• bei in einem öffentlichen Register eingetragenen Unternehmen / Vereinen
  • Handelsregisterauszug / Vereinsregisterauszug
• bei nicht in einem öffentlichen Register eingetragenen Unternehmen
  • Hier kann das Zertifikat nicht auf die Unternehmung, sondern nur auf Einzelpersonen ausgestellt werden
  • Eintrag in UPIK-Datenbank (www.upik.de) + Gewerbenachweis
• Öffentliche Einrichtungen
  • Eintrag in UPIK-Datenbank (www.upik.de) + Briefkopf mit Stempel und Unterschrift

3. Die Telefonnummer der Organisation kann wie folgt nachgewiesen werden:

A) Für Organisationen mit Sitz in Deutschland existiert ein Eintrag in einer der folgenden Telefondatenbanken:

• www.dasoertliche.de
• www.dastelefonbuch.de
• www.gelbeseiten.de

B) Für Organisationen mit Sitz außerhalb von Deutschland muss entweder:

• ein Dun & Bradstreet (D&B) Bericht gesendet werden oder
• die Telefonbuch anhand einer unter www.numberway.com aufgeführten Datenbank für das jeweilige Land nachgewiesen werden können.

WICHTIG: Der Verifizierungsanruf erfolgt, bevor das Zertifikat ausgestellt wird und muss mit dem Hauptansprechpartner des Zertifikats durchgeführt werden.

Alternativ kann die Validierung auch mit einem anderen Ansprechpartner der Inhaberfirma durchgeführt werden. In diesem Fall würde der Gegenabgleich mit der Personalabteilung entfallen. In diesem Fall muss jedoch die Personalabteilung zusätzlich die Anstellung des Hauptansprechpartners und des alternativen Ansprechpartners gegenbestätigen.

Für diesen Anruf wird eine vorvalidierte zentrale Telefonnummer verwendet. Stellen Sie bitte sicher, dass der Hauptansprechpartner unter dieser Telefonnummer erreichbar ist. Durchwahlen oder Handynummern können, sofern diese nicht in einer erlaubten Quelle hinterlegt sind, nicht berücksichtigt werden.

VALIDIERUNGSGUIDELINE AS/2-ZERTIFIKAT

1. Validierung der E-Mail-Adresse

A) Die zu zertifizierende E-Mail-Adresse ist erreichbar.

2. Organisationsvalidierung

• Bei in einem öffentlichen Register eingetragenen Unternehmen / Vereinen
  • Handelsregisterauszug / Vereinsregisterauszug
• Bei nicht ins Handelsregister eingetragenen Unternehmen (GbR / OHG)
  • Auszug Gewerberegister
• Freiberufler (u.a. Rechtsanwälte, Ärzte, Steuerberater)
  • Bestallungsurkunde oder Nachweis über die Zulassung
• Genossenschaften
  • Auszug Genossenschaftsregister
• Öffentliche Einrichtungen
  • Siegel auf dem Antragsformular (Punkt 4), ggf. Nachweis über Siegelberechtigung, wenn das Siegel keine Nummer enthält oder Auszug aus dem Siegelregister
• Einzelfirmen
  • Gewerbeanmeldung + Mitgliedsbescheinigung der IHK + Eintrag bei UPIK (www.upik.de)

3. Validierung des Zertifikatsinhabers

VALIDIERUNGSGUIDELINE PROCILON EDIFACT STANDARD

1. Validierung der E-Mail-Adresse

A) Bitte bestätigen Sie die E-Mail, die an die E-Mail-Adresse des Zertifikatsinhabers gesendet wird.

2. Organisationsvalidierung

A) Für die Validierung der Organisation liegt eines der folgenden Dokumente vor (Dokumente nicht älter als 6 Monate)

• bei in einem öffentlichen Register eingetragenen Unternehmen / Vereinen
  • Handelsregisterauszug / Vereinsregisterauszug
• bei nicht in einem öffentlichen Register eingetragenen Unternehmen (GbR / oHG)
  • Auszug Gewerberegister
• Freiberufler (u.a. Rechtsanwälte, Ärzte, Steuerberater)
  • Bestallungsurkunde oder Nachweis über die Zulassung
• Genossenschaften
  • Genossenschaftsregisterauszug
• Öffentliche Einrichtungen
  • Siegel auf dem Antragsformular (Punkt 4), ggf. Nachweis über die Siegelberechtigung, wenn das Siegel keine Nummer enthält oder Auszug aus dem Siegelregister
• Einzelfirmen
  • Gewerbeanmeldung + Mitgliedsbescheinigung der IHK + Eintrag bei UPIK (www.upik.de)

3. Validierung des Zertifikatsinhabers

A) Von dem Zertifikatsinhaber wird eine Kopie der Vorder- und Rückseite des gültigen Personalausweises benötigt

4. Antragsformular

A) Bei der Zertifikatsbestellung erhalten Sie ein Antragsformular, welches vollständig ausgefüllt und von einem Zeichnungsberechtigen lt. Handelsregister unterschrieben sein muss. Bei öffentlichen Einrichtungen wird zusätzlich ein Dienstsiegel auf dem Antragsformular notwendig.

VALIDIERUNGSGUIDELINE PROCILON EDIFACT GATEWAY

1. Validierung der E-Mail-Adresse

A) Bitte bestätigen Sie die E-Mail, die an die E-Mail-Adresse des Zertifikatsinhabers gesendet wird.

2. Organisationsvalidierung

A) Für die Validierung der Organisation liegt eines der folgenden Dokumente vor (Dokumente nicht älter als 6 Monate):

• bei in einem öffentlichen Register eingetragenen Unternehmen / Vereinen
  • Handelsregisterauszug / Vereinsregisterauszug
• bei nicht in einem öffentlichen Register eingetragenen Unternehmen (GbR / oHG)
  • Auszug Gewerberegister
• Freiberufler (u.a. Rechtsanwälte, Ärzte, Steuerberater)
  • Bestallungsurkunde oder Nachweis über die Zulassung
• Genossenschaften
  • Genossenschaftsregisterauszug
• Öffentliche Einrichtungen
  • Siegel auf dem Antragsformular (Punkt 4), ggf. Nachweis über die Siegelberechtigung, wenn das Siegel keine Nummer enthält oder Auszug aus dem Siegelregister
• Einzelfirmen
  • Gewerbeanmeldung + Mitgliedsbescheinigung der IHK + Eintrag bei UPIK (www.upik.de)

3. Antragsformular

A) Bei der Zertifikatsbestellung erhalten Sie ein Antragsformular, welches vollständig ausgefüllt und von einem Zeichnungsberechtigen lt. Handelsregister unterschrieben sein muss. Bei öffentlichen Einrichtungen wird zusätzlich ein Dienstsiegel auf dem Antragsformular notwendig.

• Auch wenn nur eine E-Mail-Adresse im Zertifikat abgesichert wird, muss die Domain des Postfachs validiert werden.
• Um nachzuweisen, dass der Kunde Zugriff auf die Domain hat, muss die Validierung über eine der drei folgenden Arten erfolgen.

• Die Organisation, die im Zertifikat eingetragen wird, muss auf Ihre Existenz überprüft werden.
  • Die Organisation muss im Handelsregister eingetragen sein oder entsprechende Eintragungsdokumente wie eine Gründungsurkunde + Organigramm bereit stellen können.
  • Sollte die Organisation noch keine 3 Jahre bestehen, wird zusätzlich eine Bankbestätigung über die Existenz eines Geschäftskontos benötigt.

• Der Kunden erhält Antragdokumente die, von einem im entsprechenden Register eingetragenen Zeichnungsberechtigten, unterschrieben werden müssen.
  • Das Dokument muss handschriftlich unterschrieben oder aber qualifiziert signiert werden.

• Zusätzlich wird in öffentlichen Telefonverzeichnissen nach der Inhaberorganisation gesucht. Der Telefonbucheintrag muss zu dem entsprechenden Registereintrag passen.
  • Unter der Rufnummer aus dem Telefonverzeichnis wird der Zeichnungsberechtigte, der die Antragsdokumente unterschrieben hat, angerufen.