Rechtssichere Freigabe von Bestellungen und Anforderungen
Ausgangssituation
Etwas digital zu bestellen ist nicht allzu schwer. Kniffliger wird es, wenn Sie einen Freigabeprozess rechtssicher (compliant) durchführen und Personen eindeutig identifizieren müssen – etwa über biometrische Signaturmerkmale.
Lösung
Das Vier-Augen-Prinzip hat sich als präventive Kontrolle für rechtssichere Prozesse etabliert. Unsere Lösung integriert diesen wichtigen Kontrollmechanismus mittels biometrischer Unterschrift in die elektronische Bestellfreigabe. Die Bestellung wird von der Person, die sie initiiert hat (Besteller) unterschrieben, in der Folge von einer Kontrollinstanz (Genehmiger) freigegeben, mit Zertifikat signiert, rechtssicher und nachvollziehbar archiviert. Wir haben dafür die optimale Lösung: Freigabe und fortgeschrittene Signatur direkt aus SAP, mit einer in Fiori integrierbaren Softwarekomponente.
Freigaben durch biometrische Unterschrift
Die Freigabe erfolgt jeweils durch eine rechtssichere Unterschrift auf einem Signatur Pad. Dabei werden neben dem Schriftbild der Signatur auch die biometrischen Daten – also X-, Y-Koordinaten sowie Druck- und Geschwindigkeitsverlauf – hoch präzise erfasst. Anhand dieser Merkmale kann die Unterschrift im Streitfall vor Gericht von einem Schriftsachverständigen einem Unterzeichner eindeutig zugeordnet werden.
eIDAS-konform, verschlüsselt und mit Zertifikat signiert
Die biometrischen Daten werden mit einem asymmetrischen Schlüssel im Dokument geschützt (verschlüsselt) und sind darüber hinaus mit einem notariell hinterlegten, privaten Schlüssel geschützt. Ein Missbrauch, etwa in Form von Blanko-Unterschriften, ist dadurch ausgeschlossen. Zusätzlich wird jedes Dokument mit einem Zertifikat signiert und auf jedem Sign Pad ebenfalls mit einem einmaligen Zertifikat 2048 Bit RSA-verschlüsselt gespeichert. Durch den Einsatz von Prüfsummen wird das unterzeichnete Dokument zusätzlich vor nachträglicher Manipulation geschützt. Dieser Prozess ist konform mit der EU-Verordnung Nr. 910/2014 über die elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt (eIDAS Verordnung).
Sign-Pads der höchsten Sicherheitsstufe
Für Freigabeprozesse verwenden wir Sign Pads von StepOver. Das deutsche Unternehmen ist Europas führender Hersteller von Hard- und Software zur handgeschriebenen elektronischen Unterschrift und liefert Geräte mit der weltweit höchsten Sicherheitsstufe.
Ihr Mehrwert
- Nahtlose Integration in den SAP Bestell Prozess
- Papierlose Abwicklung
- Automatisierung des gesamten Prozesses
- Maximaler Sicherheitsstandard für sensible Daten