Governikus DATA Pavonis
Validierung von elektronischen Signaturen und Siegeln als Webanwendung

Zurück zu den Produkten

Governikus DATA Pavonis (ehm. Governikus Verifikation Service) ist eine Webanwendung zur Validierung von elektronischen Signaturen und Zertifikaten.

Für rechtsverbindlichen, elektronischen Schriftverkehr und Dokumentenaustausch muss Integrität und Authentizität der Daten gewährleistet sein. Mit elektronischen Signaturen wird dies erreicht. Anwender:innen benötigen für die Erzeugung und Validierung von elektronischen Signaturen sowie für die Verwaltung elektronisch signierter Dokumente Unterstützung durch geeignete Softwareprogramme. Governikus DATA Pavonis bietet hierbei die passende Unterstützung.

Mit der Web-Anwendung DATA Pavonis können qualifizierte elektronische Signaturen, qualifizierte elektronische Siegel und Zertifikate von Vertrauensdiensteanbietern geprüft werden. Sie leistet einen einfach zu nutzenden, ETSI- und eIDAS-konformen Beitrag zur Validierung von signierten oder gesiegelten Dokumenten, sowie zur Validierung von Zertifikaten.

3 gute Gründe für Governikus DATA Pavonis

Integration

Die Validierung zur automatischen Verarbeitung kann in eine Fachanwendung integriert werden.

Interoperabilität

Offene, standardisierte Schnittstellen und Webservices zur Anbindung.

Flexibilität

Erweiterbar um ergänzende Produkte und Lösungen.

Alle Funktionen in einer Anwendung

Governikus DATA Pavonis kann die Validierung über eine Web-Anwendung mit Benutzerinterkation zur Verfügung stellen und liefert als Antwort ein Prüfprotokoll im HTML-Format oder als PDF-Datei. Damit steht die Anwendung für jede Person zur Verfügung, die vom Administrator dazu berechtigt wurde.

Daneben kann die Validierung auch über einen Webservice ausgeführt werden, der dann als Antwort ein Prüfprotokoll im XML-Format zurück liefert und die Validierung zur automatischen Verarbeitung in eine Fachanwendung integriert werden.

Die angebundenen Server

Für die Validierung greift Governikus DATA Pavonis auf den Certificate Validation Server (CVS) des Produkts Governikus DATA Varuna zu.

Validierungsdienst
Der Validierungsdienst ersetzt das bisherige OCSP/CRLRelay. Governikus DATA Pavonis kann dem Validierungsdienst qualifizierte, elektronische Signaturen oder Siegel zur Validierung übergeben. Auch Zertifikate, die von einem Vertrauensdiensteanbieter ausgestellt wurden, können mit dem Validierungsdienst geprüft werden.

Aus dem Prüfergebnis erstellt DATA Pavonis ein Prüfprotokoll, das wahlweise menschenlesbar im HTML- oder PDF-Format ausgegeben wird oder maschinenlesbar als XML-Datei.

Prüfprotokoll
Ein Prüfprotokoll wird von Governikus DATA Pavonis als Ergebnis einer Validierung erstellt und setzt die Anforderungen aus den neuen ETSI-Standards um. Die Prüfergebnisse haben dieselbe Bedeutung, allerdings hat sich die Darstellung des Validierungs-Ergebnisses im Prüfprotokoll geändert. Die Validierung von digitalen Signaturen erfolgt gemäß der im Kontext der eIDAS-VO entwickelten technischen Standards.

Das neue Prüfprotokoll hat somit einen deutlich erweiterten Umfang und ist in drei Abschnitte unterteilt, die sich je nach Validierungsgegenstand in unterschiedliche Tiefe aufklappen lassen.

Die wichtigsten Kernfunktionalitäten

Je nach sicherheitskritischem Einsatzszenario und Anforderung unterstützt Governikus DATA Pavonis zahlreiche Features, wie bspw.:

Validierung digitaler Signaturen
Validierung signierter PDF-Dokumente mit PAdES- und CAdES-Signaturen und XML-Dateien mit XAdES-Signaturen*
Validierung von signierten Dokumenten, die sich in OSCI- und ZIP-Containern sowie ASiC-Containern ** befinden
Validierung von signierten OSCI-Nachrichten mit XML-Signaturen, De-Mailnachrichten mit DKIM- und XAdES-Signaturen undE-Mails mit S/MIME-Signaturen
Erstellung eines Governikus Prüfprotokolls in den Formaten HTML und PDF sowie ETSI-SVR (XML)

* ETSI-Baseline-Formate in allen Leveln gemäß ETSI-Vorgaben
** nur detached CAdES- und XAdES Signaturen