AOC Zertifikatskatalog

Nachfolgend sind die verschiedenen Arten digitaler Zertifikate aufgeführt, die das Konsortium AOC sowohl den Bürgern (idCAT) als auch der katalanischen öffentlichen Verwaltung (T-CAT) anbietet:

Für die Bürger

IdCAT-Zertifikat:

Das idCAT-Zertifikat ist eine digitale Kennung, die im Browser installiert wird, Ihre Identität im Internet garantiert und Ihnen den Zugriff auf die verschiedenen Verfahren und Prozeduren ermöglicht, die von vielen öffentlichen Verwaltungen angeboten werden.

Das idCAT-Zertifikat läuft 4 Jahre nach seiner Ausstellung ab.

Für öffentliche Verwaltungen

Persönliche Zertifikate:

T-CAT: Qualifizierte elektronische Zertifikate

T-CAT eines öffentlichen Angestellten (auf der Karte)

Das persönliche Zertifikat auf einer Karte ist für Einzelpersonen bestimmt und enthält Informationen über den Inhaber, die dessen Identifizierung und die unterzeichnende Organisation ermöglichen. Es wird den Beamten der katalanischen öffentlichen Verwaltungen als Identifikationselement in der elektronischen Kommunikation zur Verfügung gestellt und ermöglicht die Unterzeichnung von Dokumenten in elektronischer Form, um Online-Verfahren und -Beratungen mit voller Garantie durchzuführen und die Verfahren zu beschleunigen.

Mit der T-CAT eines öffentlichen Angestellten ist der Inhaber des Zertifikats direkt mit einer Einrichtung des öffentlichen Sektors in Katalonien verbunden und steht in einem Beamten- oder Vertragsverhältnis, das den Bestimmungen des Grundgesetzes für öffentliche Angestellte (Königliches Gesetzesdekret 5/2015 vom 30. Oktober) unterliegt .

Mit diesem Zertifikat können Sie sich optional als Person ausweisen, die eine bestimmte Position in Ihrer Organisation innehat.

T-CAT eines öffentlichen Angestellten (auf der Karte)

Das persönliche Zertifikat auf einer Karte ist für Einzelpersonen bestimmt und enthält Informationen über den Inhaber, die dessen Identifizierung und die unterzeichnende Organisation ermöglichen. Es wird den Beamten der katalanischen öffentlichen Verwaltungen als Identifikationselement in der elektronischen Kommunikation zur Verfügung gestellt und ermöglicht die Unterzeichnung von Dokumenten in elektronischer Form, um Online-Verfahren und -Beratungen mit voller Garantie durchzuführen und die Verfahren zu beschleunigen.

Beim T-CAT-Bediensteten im öffentlichen Dienst wird im Unterschied zum vorherigen die Beziehung des Zertifikatsinhabers zur öffentlichen Einrichtung in Katalonien durch das Arbeitsrecht geregelt (und nicht durch das Grundgesetz für öffentliche Bedienstete, EBEP).

Mit diesem Zertifikat können Sie sich optional als Person ausweisen, die eine bestimmte Position in Ihrer Organisation innehat.

T-CAT Öffentlicher Angestellter P (in Software)

Das Zertifikat für persönliche Identifikation und fortgeschrittene Signatur mit optionaler Position ist ein anerkanntes qualifiziertes Zertifikat, das neben der Person, die es besitzt, auch die Organisation identifiziert, die es unterzeichnet hat, und das eine Erklärung zur Position des Schlüsselinhabers enthalten kann. Es ist für öffentliche Angestellte katalanischer Organisationen des öffentlichen Sektors bestimmt, die dem EBEP unterliegen .

Das T-CAT P ist ein Authentifizierungstool und generiert eine fortgeschrittene Signatur, da es in Softwareform bereitgestellt wird, ohne ein sicheres Signaturerstellungssystem. damit es auf verschiedenen Medien installiert werden kann: Computer, Mobiltelefone, Tablets usw.

Mit diesem Zertifikat können Sie sich optional als Person ausweisen, die eine bestimmte Position in Ihrer Organisation innehat.

T-CAT P des öffentlichen Angestellten (in der Software)

Das optionale Zertifikat zur persönlichen Identifizierung und fortgeschrittenen Signatur mit Position ist ein qualifiziertes Zertifikat, das neben der Person, die es besitzt, auch die Organisation identifiziert, die es unterzeichnet hat, und das eine Erklärung zur Position des Schlüsselinhabers enthalten kann. Es ist für öffentliche Angestellte in katalanischen öffentlichen Organisationen bestimmt , deren Arbeitsverhältnis nicht durch das EBEP geregelt ist.

Es handelt sich um ein Authentifizierungstool, das eine fortgeschrittene Signatur generiert, da es als Software bereitgestellt wird und über kein sicheres Gerät zur Signaturerstellung verfügt. damit es auf verschiedenen Medien installiert werden kann: Computer, Mobiltelefone, Tablets usw.

Mit diesem Zertifikat können Sie sich optional als Person ausweisen, die eine bestimmte Position in Ihrer Organisation innehat.

T-CAT Vertreter (auf Karte)

Es handelt sich um das elektronische Zertifikat für die Vertretung vor hochrangigen öffentlichen Verwaltungen, das mit der Anpassung an die EIDAS-Vorschriften in den Katalog der vom Konsortium AOC herausgegebenen Zertifikate aufgenommen wurde. Dieser Bescheinigung ist stets ein Nachweis über die Vertretungsbefugnis beizufügen. Bei dem Dokument muss es sich um eine Veröffentlichung in einer Zeitung oder einem Amtsblatt, eine Eintragung in einem öffentlichen Register, eine notarielle Urkunde usw. im Rahmen des Gesetzes 6/2020 vom 11. November zur Regelung bestimmter Aspekte elektronischer Vertrauensdienste handeln, das vorsieht, dass die Beglaubigung der Vertretung mittels einer öffentlichen Urkunde erfolgen muss.

Der T-CAT-Vertreter ist ein qualifiziertes Identifikations- und Signaturinstrument, das es dem Vertreter ermöglicht, im Namen der Organisation zu handeln.

T-CAT des Pseudonyms (auf der Karte)

Das T-CAT von Pseudonym ist ein Signaturzertifikat für Mitarbeiter der öffentlichen Verwaltung mit einem übergeordneten Pseudonym. Personenbezogene Daten erscheinen auf dem Zertifikat nicht, diese werden durch das angegebene Pseudonym ersetzt. Voraussetzung für die Ausstellung dieser Bescheinigungen ist eine vorherige Prüfung der rechtlichen Akkreditierung des Pseudonyms, welches dem Antrag beizufügen ist. Sie werden ganz besonders für berechtigte Verwendungszwecke akzeptiert, bei denen die Daten des Eigentümers nicht offengelegt werden können, und für Personen, die innerhalb ihrer Organisation bereits über ein geregeltes Pseudonym verfügen.

Über ein Pseudonym-Zertifikat können die Gruppen verfügen, die Aktionen in Bezug auf: Verschlusssachen, öffentliche Sicherheit, Landesverteidigung oder andere Aktionen durchführen, bei denen Anonymität zur Durchführung von Aktionen gesetzlich gerechtfertigt ist .

Das Pseudonym wird stets von der Verwaltung bereitgestellt. Die Offenlegung der Identität der Person mit einem Pseudonym können nur Justizbehörden und andere befugte Stellen oder Personen verlangen, und zwar nur in den im Organgesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte vorgesehenen Fällen. In diesen Fällen ist der Zertifizierungsdiensteanbieter verpflichtet, die Identität des Unterzeichners offen zu legen.

Der Rechtsstatus von Verschlusssachen wird durch das Gesetz 9/1968 vom 5. April über Amtsgeheimnisse und das Dekret 242/1969 vom 20. Februar, das diesen Bereich weiterentwickelt, geregelt.

Das Pseudonym kann eine Berufsidentifikationsnummer (NIP) sein, sofern diese nicht mit personenbezogenen Daten wie dem DNI oder alternativ anderen Indikatoren verknüpft ist.

Hinweis: Pseudonym-Zertifikate ermöglichen keine Authentifizierung gegenüber Anwendungen (wie EACAT, Portasignatures und anderen AOC-Diensten).

T-CAT des Pseudonyms (in der Software)

Das T-CAT P für Pseudonym ist ein fortgeschrittenes Signaturzertifikat für Beschäftigte der öffentlichen Verwaltung mit Pseudonym. Personenbezogene Daten erscheinen auf dem Zeugnis nicht, diese werden durch das angegebene Pseudonym ersetzt. Voraussetzung für die Ausstellung dieser Bescheinigungen ist eine vorherige Prüfung der rechtlichen Akkreditierung des Pseudonyms, das dem Antrag beizufügen ist. Sie werden ganz besonders für berechtigte Verwendungszwecke akzeptiert, bei denen die Daten des Eigentümers nicht offengelegt werden können, und für Personen, die innerhalb ihrer Organisation bereits über ein geregeltes Pseudonym verfügen.

Über ein Pseudonym-Zertifikat können die Gruppen verfügen, die Aktionen in Bezug auf: Verschlusssachen, öffentliche Sicherheit, Landesverteidigung oder andere Aktionen durchführen, bei denen Anonymität zur Durchführung von Aktionen gesetzlich gerechtfertigt ist .

Das Pseudonym wird stets von der Verwaltung bereitgestellt. Die Offenlegung der Identität der Person mit einem Pseudonym können nur Justizbehörden und andere befugte Stellen oder Personen verlangen, und zwar nur in den im Organgesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte vorgesehenen Fällen. In diesen Fällen ist der Zertifizierungsdiensteanbieter verpflichtet, die Identität des Unterzeichners offen zu legen.

Der Rechtsstatus von Verschlusssachen wird durch das Gesetz 9/1968 vom 5. April über Amtsgeheimnisse und das Dekret 242/1969 vom 20. Februar, das diesen Bereich weiterentwickelt, geregelt.

Das Pseudonym kann eine Berufsidentifikationsnummer (NIP) sein, sofern diese nicht mit personenbezogenen Daten wie dem DNI oder alternativ anderen Indikatoren verknüpft ist.

Hinweis: Pseudonym-Zertifikate ermöglichen keine Authentifizierung gegenüber Anwendungen (wie EACAT, Portasignatures und anderen AOC-Diensten).

T-CAT: Persönliche Infrastrukturzertifikate

T-CAT des Registrierungsstellenbetreibers T-CAT (auf der Karte)

Die T-CAT des ER-Operators T-CAT richtet sich an Personen, die bei einer T-CAT-Registrierungsstelle Operatoraufgaben wahrnehmen müssen. Diese Stellen, die bei der Ausstellung von Zertifikaten mit dem Konsortium AOC zusammenarbeiten, benötigen digitale Zertifikate für die Arbeit mit Anwendungen zur Zertifikatsgenerierung und -verwaltung.

Im Gegensatz zu den übrigen persönlichen T-CAT-Zertifikaten berechtigt die T-CAT-Bedienerkarte nicht zur Durchführung von Verfahren vor öffentlichen Verwaltungen. Der Grund hierfür ist, dass seine Funktion ausschließlich darin besteht, die Bediener zu identifizieren, die auf die ER T-CAT-Anwendungen zugreifen, und die Signierung der durchgeführten Vorgänge zu ermöglichen.

T-CAT des Betreibers der idCAT-Registrierungsstelle (auf der Karte)

Das T-CAT ER idCAT-Betreiberzertifikat ist für Personen bestimmt, die bei einer idCAT-Registrierungsstelle Betreiberaufgaben wahrnehmen müssen. Diese Stellen, die mit dem Konsortium AOC bei der Ausstellung von idCAT-Zertifikaten zusammenarbeiten, benötigen digitale Zertifikate, um idCAT-Zertifikate an Bürger auszustellen und zu widerrufen.

Im Gegensatz zu den übrigen persönlichen T-CAT-Zertifikaten ermöglicht die idCAT-Bedienerkarte nicht die Durchführung von Verfahren vor öffentlichen Verwaltungen. Der Grund hierfür liegt darin, dass seine Funktion ausschließlich darin besteht, die Betreiber zu identifizieren, die auf die Website des idCAT-Betreibers zugreifen, und die Signierung der durchgeführten Vorgänge zu ermöglichen.

Anwendungszertifikate:

T-CAT: Qualifizierte elektronische Zertifikate für elektronische Siegel der öffentlichen Verwaltung

Elektronisches Siegelzertifikat (CDA-1 SGNM)

Das elektronische Siegel ist ein digitales Zertifikat, das gemäß Artikel 42 des Gesetzes 40/2015 vom 1. Oktober über die Rechtsordnung des öffentlichen Sektors der Identifizierung und Authentifizierung der Ausübung von Zuständigkeiten bei automatisierten Verwaltungshandlungen dient.
Dieses Zertifikat kann unter anderem für den Datenaustausch (zwischen Verwaltungen, Verwaltungen und Bürgern sowie zwischen Verwaltungen und Unternehmen), die Identifizierung und Authentifizierung eines Systems, Webdienstes oder einer Anwendung, die automatisierte elektronische Archivierung, elektronische Kopien und Beglaubigungen verwendet werden.

Dieses Zertifikat wird für die meisten öffentlichen Verwaltungen empfohlen, bei denen folgende Risiken bestehen können: Sicherheitsverletzung (z. B. Identitätsdiebstahl), mäßige wirtschaftliche Verluste, Verlust vertraulicher oder kritischer Informationen oder Widerlegung einer Transaktion mit erheblichen wirtschaftlichen Auswirkungen.

Hinweis: Das elektronische Siegel ist der Zertifikatstyp, der für die automatisierten Aktionen vieler AOC-Dienste (EACAT, e-TAULER, e-NOTUM, Representa, Kopie..) und für Aufrufe des zentralen Unterzeichners aus proprietären Tools erforderlich ist.

T-CAT: Anwendungszertifikate

Anwendungszertifikat (CDA-1)

Dieses Zertifikat wird auf einem Server (vorzugsweise auf einem kryptografischen Gerät) gespeichert und wird von einer Anwendung zum Signieren von Dokumenten oder Nachrichten benötigt, um die Authentizität und Integrität der signierten Nachrichten oder Dateien sicherzustellen.

Sein Einsatz kommt einem Puffer für die Organisation oder Abteilung gleich.

Es handelt sich dabei nicht um ein personenbezogenes Zertifikat, sondern es ist an eine Anwendung gebunden und agiert synchron, so dass kein Eingriff eines Bedieners erforderlich ist.
Die Hardware, auf der dieses Zertifikat gespeichert wird, muss gut dimensioniert sein, da sie durch asymmetrische Signaturaufgaben überlastet werden kann. Allerdings muss der Zugriff auf die Hardware eingeschränkt und geschützt werden, um einen möglichen Missbrauch des Zertifikats zu verhindern.

ZUSAMMENFASSUNGSTABELLE