Digitales Signieren von PDF/A Dokumenten via HSM bei der Mobiliar
Versicherungsanträge (rund 2.5 Mio. Seiten pro Jahr) sollten zukünftig vor der Archivierung in PDF/A-konforme digital signierte Dokumente umgewandelt werden. Dabei sollten die gescannten Dokumente signiert und mit einem offiziellen Zeitstempel versehen werden.
Ausgangslage
Versicherungsanträge werden von den Mobiliar-Kunden unterzeichnet und auf dem Postweg an den Versicherer zurückgesandt. Die gesetzlichen Richtlinien (Geschäftsbücherverordnung GeBüV sowie Verordnung über elektronisch übermittelte Daten und Informationen - EIDI-V) und die internen Vorgaben aus dem Bereich «Compliance» stellten zusätzliche Anforderungen an die Archivierung dieser Dokumente.
Versicherungsanträge (rund 2.5 Mio. Seiten pro Jahr) sollten zukünftig vor der Archivierung in PDF/A-konforme digital signierte Dokumente umgewandelt werden.
Dabei sollten die gescannten Dokumente mit einem Funktionszertifikat nach Schweizerischem Signaturgesetz signiert und mit einem offiziellen Zeitstempel versehen werden.
Die vorhandene LunaSA HSM musste in diese Lösung eingebunden werden. Zusätzlich war auf einen hohen Durchsatz zu achten, da die Performance bei grossen Dokumentengrössen von entscheidender Bedeutung ist. Nach der Archivierung sollte abschliessend eine Prüfung der Signatur und des Zeitstempels erfolgen.
Kundennutzen
Die Lösung kommt beim Prozess der digitalen Archivierung der durch die Kunden physisch unterzeichneten Versicherungsanträge zum Einsatz. Zukünftig stehen die digital archivierten Versicherungsanträge berechtigten Personen über ein Abfragesystem orts- und zeitunabhängig als PDF zur Ansicht und zum Ausdruck zur Verfügung.
Die stabile und zuverlässige Signaturlösung kann langfristig eingesetzt werden und bietet durch die Automatisierung erhebliche Zeit- und damit Kostenersparnisse. Das gute Preis-Leistungs-Verhältnis ist zusätzlich hervorzuheben.
Umsetzung
3-Heights® PDF Security wird über die Java-Schnittstelle eingebunden. Die Signierung geschieht unter Windows, dabei wird die bestehende LunaSA HSM verwendet. Die Dokumente werden mittels eines Funktionszertifikats von QuoVadis signiert und mit einem offiziellen Zeitstempel versehen. Dies geschieht mit einer sicheren, automatisierten Pin-Übergabe.
Unter Linux werden Signatur und Zeitstempel über eine PKCS#11-Schnittstelle und Software-Keystore geprüft. Der gewünschte hohe Durchsatz konnte durch die schnelle Signatursoftware und eine Parallelverarbeitung erreicht werden. Der enge Zeitplan bei der Umsetzung war eine zusätzliche Herausforderung, der u.a. aufgrund des hohen Engagements des Supports der PDF Tools AG eingehalten werden konnte.
Kurzportrait IBM Schweiz
Seit einem Jahrhundert bringt IBM Innovationen hervor und fördert aktiv die Entwicklung neuer Technologien. Die IBM Schweiz ist seit 1927 verlässlicher Dienstleistungs- und Innovationspartner für Unternehmen in der ganzen Schweiz. Sie sorgt dafür, dass sich Hardware, Software und Dienstleistungen zu optimalen Kundenlösungen zusammenfügen. Weltweit arbeitet ein engagiertes Team aus über 400’000 Mitarbeitern aus den verschiedensten Kulturen gemeinsam daran, unseren Kunden zum Erfolg zu verhelfen. Mit der «Smarter Planet» Agenda gehen wir die Herausforderungen unserer Gesellschaft pragmatisch an und entwickeln Technologien und Lösungen, die ein nachhaltiges Wachstum mit begrenzten Ressourcen ermöglichen.