Das Vorhaben erforderte die Zustimmung und Zertifizierung durch die Nationalbank als regulierende Instanz. Um der Branche den Übergang in die „digitale Welt“ reibungslos zu ermöglichen und die sichere Handhabung von elektronisch unterschriebenen Dokumenten, auch in Hinblick auf die langfristige Verfügbarkeit und Sicherheit zu gewährleisten, musste ein Zertifizierungsprozess geschaffen werden.
In enger Zusammenarbeit mit der nationalen Behörde für Forensik sowie weiteren externen Spezialisten wurde durch die Nationalbank dies als anspruchsvoller und ausgefeilter Genehmigungsprozess etabliert.
Die Zertifizierung der StepOver Signatur Lösung durch die Nationalbank erforderte:
- Einreichen einer vollständigen Beschreibung des Prozesses der Signaturerstellung und der darin enthaltenen Sicherheitsvorkehrungen. Um die Genehmigung nicht zu verlieren, hat sich der Anbieter dazu zu verpflichten, den dokumentierten Prozess nicht ohne vorherige Freigabe durch die Nationalbank zu verändern.
- Den Beweis (unter forensischen Gesichtspunkten), dass die erfassten biometrischen Daten von keiner Bank mit den ihr zur Verfügung stehenden Mitteln reproduziert werden können.
- Bestehen eines von Schriftsachverständigen durchgeführten Tests, aus dem eindeutig hervorgeht, dass die erfassten biometrischen Daten für einen Unterschriftenvergleich zur Identifikation von Unterzeichnern geeignet sind.
- Bereitstellen einer detaillierten Dokumentation, aus der die Konformität mit der nationalen Gesetzgebung, den Verordnungen bzgl. elektronischer Signaturen, dem Datenschutz und den Anforderungen der Datensicherheit bei Banken eindeutig hervorgeht. Dieses Dokument wurde ausführlich von der zuständigen Justizbehörde überprüft.
Seither gilt die StepOver Signatur Lösung als DIE LÖSUNG für sichere elektronische Signaturen in der Schwarzmeer-Region.
(*) Durch den für Andere noch laufenden Zertifizierungsprozess wurden wir gebeten, das betreffende Land zum gegenwärtigen Zeitpunkt noch nicht zu nennen.