1) TeleTrusT begrüßt neues Verbandsmitglied
2) ETSI: "Calls for experts" in electronic signature standardization
3) Österreich: Auf Bundesebene ab 2014 elektronische Rechnung Pflicht
4) Klageerhebung per E-Mail kann 'Wiedereinsetzung' bewirken
5) Mögliche DIN-Selbstregulierungsinitiative "Datenschutz in Unternehmen"    
auf Anregung des BMI
6) Entwurf "Algorithmenkatalog 2013"
7) Neu: TeleTrusT-Regionalkontakt "Silicon Valley"
8) Adyton neue TeleTrusT-Regionalstelle Leipzig
9) TeleTrusT/BSI-Informationstag "Ersetzendes Scannen" (RESISCAN)
10) 500. Absolvent des "TeleTrusT Information Security Professional"-Programms
11) T.I.S.P.-Anrechenbarkeit für IT-Sicherheitsschulungsangebote
12) Sonderbeilage für "Süddeutsche Zeitung"
13) TeleTrusT ist Partner der OMNICARD 2013
14) TeleTrusT ist Partner der Berliner "Praxistage IT-Sicherheit" 2013
15) TeleTrusT-Gemeinschaftsstände auf RSA Conferences, CeBIT, Infosecurity
16) Nächste TeleTrusT-Veranstaltungen
17) Nächste TeleTrusT-Arbeitsgruppensitzungen
18) Nächste TeleTrusT-Regionalstellentreffen
19) Nächste TeleTrusT-Partnerveranstaltungen

1) TeleTrusT begrüßt als neues Verbandsmitglied:

RMTP IT-Beratung und Service GmbH, Berlin

Die RMTP IT-Beratung und Service GmbH ist Spezialist im IT-Governance Umfeld und damit ein qualifizierter Berater für zentrale Themen der Informationstechnologie (IT). Ein wesentlicher Schwerpunkt ist Informationssicherheit. Das Unternehmen betreut und unterstützt seine Kunden in wesentlichen Abläufen und Strukturen ihres IT-Bereiches - von gezielten Einzelaufträgen bis zur Unterstützung über den gesamten Lebenszyklus von IT-Projekten.

2) ETSI: "Calls for experts" in electronic signature standardization

ETSI (European Telecommunications Standards Institute) hat folgende aktuelle Aufrufe zur Expertenbenennung veröffentlicht:
- Call for Experts for Specialist Task Force XJ (ETSI/ESI) on Rationalised Framework for electronic signatures standards; Framework and Coordination Activities
- Call for Experts for Specialist Task Force XK (ETSI/ESI) on Activities related to Signature Creation and Validation and Trusted Service Providers (TSP) supporting eSignatures

[Deadline for candidatures: 2013-02-14]

TeleTrusT ist reguläres ETSI-Mitglied und kann Kandidaturen interessierter und geeigneter Fachleute unterstützen bzw. hat bereits eine Expertenbenennung vorgenommen.

3) Österreich: Auf Bundesebene ab 2014 elektronische Rechnung Pflicht

Ab 01.01.2013 kommt es auch in Österreich zur Vereinfachung der elektronischen Rechnungsstellung: Spätestens dann müssen laut einer EU-Richtlinie elektronische und Papierrechnung rechtlich gleichgestellt sein. Die entsprechende Regierungsvorlage wurde kürzlich durch den Nationalrat beschlossen. Laut Wirtschaftskammer Österreich soll die elektronische Rechnung damit weiter verbreitet werden. Ebenfalls ab 01.012013 können auch Rechnungen an Dienststellen des Bundes in elektronischer Form erfolgen. Ein entsprechender Pilotversuch läuft unter http://www.erb.gv.at/. Bei der sogenannten "E-Rechnung an den Bund" können strukturierte Rechnungen (E-Rechnungen) elektronisch an Bundesdienststellen eingebracht werden. Der Bund akzeptiert dabei ausschließlich strukturierte Rechnungen im österreichischen XML-Format ebInterface (http://www.ebinterface.at/) oder im UBL-Format der EU (PEPPOL e-Rechnung -http://www.peppol.eu/). Unternehmen, die E-Rechnungen an den Bund nutzen wollen, müssen sich laut Wirtschaftskammer am Unternehmensserviceportal (USP - http://www.usp.gv.at/) anmelden und können dort elektronische Rechnungen entweder mittels Formularservice, über Upload oder unter Nutzung eines Webservices einbringen. Ab 2014 wird der Bund dann Rechnungen ausschließlich nur mehr elektronisch akzeptieren. [Quelle: APA]

4) Klageerhebung per E-Mail kann 'Wiedereinsetzung' bewirken

Das Finanzgericht Rheinland-Pfalz hat die Frage beantwortet, ob der Mangel einer per E-Mail erhobenen Klage ohne die erforderliche elektronische Signatur beseitigt werden kann. Den Klägern war die steuerliche Berücksichtigung verschiedener Aufwendungen versagt worden. Gegen die Einspruchsentscheidung des Finanzamts reichten sie Klage per E-Mail ohne elektronische Signatur ein, worauf ihnen mitgeteilt wurde, dass die Klage nicht ordnungsgemäß erhoben worden sei. Daraufhin schickten die Kläger diese nochmals per Fax - jedoch zu spät. Das FG Rheinland-Pfalz ging mit Urteil vom 07.12.2012 (Az. 6 K 1736/10) von der Zulässigkeit der Klage aus. Die per E-Mail erhobene Klage sei zwar nicht formgerecht gewesen, weil sie nicht mit der erforderlichen elektronischen Signatur versehen war. Die später per Telefax erhobene Klage sei mit den Unterschriften der Kläger zwar formwirksam, jedoch nicht innerhalb der Klagefrist, also verspätet, bei Gericht eingegangen. Trotzdem sei die Klage zulässig, weil hinsichtlich der verspätet eingegangenen Klage Wiedereinsetzung in den vorigen Stand zu gewähren sei. Das ergebe sich daraus, dass die Kläger auf den Hinweis des Gerichts innerhalb von nur drei Tagen mit Erhebung einer formwirksamen Klage reagiert hätten, die Frist für eine Wiedereinsetzung in den vorigen Stand von zwei Wochen sei also gewahrt. Die Kläger hätten als steuerliche Laien aus der Rechtsbehelfsbelehrung der Einspruchsentscheidung nicht erkennen können, dass die per E-Mail erhobene Klage unzulässig war, denn für einen Laien sei nicht ohne weiteres erkennbar, dass "Schriftform" bedeute, dass ein Schriftstück mit einer Unterschrift versehen sein müsse. Einen ausdrücklichen Hinweis darauf, dass eine nicht mit einer elektronischen Signatur versehene E-Mail nicht dem Schriftformerfordernis genüge, enthalte die Rechtsbehelfsbelehrung nämlich nicht. [Quelle: STB Web]

5) Mögliche DIN-Selbstregulierungsinitiative "Datenschutz in Unternehmen" auf Anregung des BMI

Das Bundesministerium des Innern (BMI) ist an das DIN Deutsches Institut für Normung herangetreten, um Aspekte zu erörtern, die sich aus der kommenden EU-Datenschutzverordnung für die Wirtschaft ergeben können. Als eine Möglichkeit wird angesehen, die sich aus der derzeit in Entwicklung befindlichen Datenschutzverordnung voraussichtlich ergebenden Anforderungen für Unternehmen im Sinne einer Selbstregulierung der Industrie in Form von "Best Practice"-Dokumenten umzusetzen. Das BMI erstellt hierzu ein Eckpunktepapier, das sich in Abstimmung mit anderen Ressorts befindet. Unter dem neutralen Dach des DIN könnte die Erarbeitung einer Spezifikation erfolgen, verknüpft mit der Option, diese deutschen Arbeiten auf europäischer Normungsebene einzubringen, um eine einheitliche praktische Konkretisierung der Datenschutzverordnung zu erleichtern.

TeleTrusT beteiligt sich an den einschlägigen Erörterungen im Rahmen der DIN-Koordinierungsstelle IT-Sicherheit. Als ersten Schritt für die Auslotung der Machbarkeit eines solchen Spezifizierungsverfahrens bittet das BMI darum, dass das DIN ein Orientierungsgespräch zu diesem Thema mit Vertretern aus Verbänden und Industrie organisiert. Die Koordinierung übernimmt die "DIN-Koordinierungsstelle IT-Sicherheit (KITS).TeleTrusT ist über die Mitwirkung in der KITS involviert.

6) Entwurf "Algorithmenkatalog 2013"

Die Bundesnetzagentur teilt mit: Die Expertenanhörung zum Entwurf des Algorithmenkatalogs 2013 vom 11.12.2012 hat zu weiteren Änderungen des Dokuments geführt. Die Bundesnetzagentur hat heute die aktuelle Fassung des Algorithmenkatalogs übermittelt. Sollten Sie zu dieser Version weitere Kommentare haben, senden Sie diese bitte per Email bis zum 08.02.2013 an:

Bundesamt für Sicherheit in der Informationstechnik
Dr. Aron Gohr
algokat(at)bsi.bund.de
sowie
Bundesnetzagentur
Dr. Axel Schmidt
qes(at)bnetza.de

Der aktuelle Entwurf des Algorithmenkatalogs 2013 ist bei Bedarf über TeleTrusT verfügbar.

7) Neu: TeleTrusT-Regionalkontakt "Silicon Valley"

Das sogenannte "Silicon Valley" in Kalifornien ist bekanntermaßen insbesondere für IT-Neuentwicklungen eine der innovativsten und dynamischsten Wirtschaftsregionen weltweit. TeleTrusT ist traditionell auf der Leitmesse für IT-Sicherheit, der RSA Conference in San Francisco, präsent und betreut dort den German Pavilion (http://www.teletrust.de/veranstaltungen/rsa/). Für diejenigen TeleTrusT-Verbandsmitglieder, die an Kontaktanbahnung und Netzwerkaufbau sowie an nützlichen Hinweisen vor Ort interessiert sind, hat TeleTrusT einen "Regionalkontakt Silicon Valley" eingerichtet, über den nützliche Informationen, umfangreiches Erfahrungswissen und praktische Unterstützung erschlossen werden kann. Bitte wenden Sie sich bei Bedarf an info(at)teletrust.de.

8) Adyton neue TeleTrusT-Regionalstelle Leipzig

TeleTrusT-Mitglied Adyton Systems AG Leipzig wurde auf einen entsprechenden Antrag hin der Status "TeleTrusT-Regionalstelle Leipzig" verliehen. TeleTrusT-Regionalstellen bestehen damit in Bremen (Otaris), München (Secaron), Hamburg (WMC), Düsseldorf (AuthentiDate), Frankfurt/M. (QGroup), Bonn (tetraguard), Stuttgart (CenterTools) und Leipzig (Adyton). Mit Regionalstellen sucht TeleTrusT den Kontakt mit der lokalen Wirtschaft, öffentlichen Einrichtungen und der Politik. Als Ansprechpartner und Initiator für die Kooperation mit bestehenden regionalen Netzwerken repräsentieren die Regionalstellen den Themenkreis "IT-Sicherheit".

9) TeleTrusT/BSI-Informationstag "Ersetzendes Scannen" (RESISCAN)

^{[siehe TeleTrusT-PM vom 08.01.2013]}

Nahezu jedes Unternehmen und jede Organisation stand bereits vor der Herausforderung des rechtssicheren "Ersetzenden Scannens". In vielen Fällen kommt gescannten Dokumenten nicht die gleiche gesetzliche Beweiskraft zu wie einem Original-Papierbeleg. Das Bundesamt für Sicherheit in der Informationstechnik (TeleTrusT-Mitglied) hat sich dieser Problematik angenommen und die neue BSI-Richtlinie TR RESISCAN 03138 entwickelt. Ziel der Richtlinie ist es, Anwendern und Dienstleistern höhere Rechtssicherheit beim "Ersetzenden Scannen" zu verschaffen. Anfang 2013 ist die Veröffentlichung der Richtlinie im Bundesanzeiger geplant. Um Anwendern und Dienstleistern eine Hilfestellung bei der Umsetzung zu geben, veranstalten TeleTrusT und BSI am 19.04.2013 in Berlin einen gemeinsamen Informationstag. Unternehmen und Organisationen erhalten wichtige praktische Hinweise sowie rechtliche Hintergrundinformationen, ergänzt um Erfahrungsberichte von Unternehmen.

Themen des Informationstages sind u.a.:
- Richtlinie BSI TR RESISCAN 03138 – Eine Einführung;
- Schutzbedarfsanalyse, Bedrohungsanalyse, Risikoanalyse;
- Umsetzung der Richtlinie – Modularer Anforderungskatalog;
- Beweiswerterhaltende Langzeitspeicherung gemäß BSI-Richtlinie TR ESOR 03125 - nächster logischer Schritt nach dem ersetzenden Scannen;
- Aufbewahrungspflichten und Beweiswert gescannter Urkunden:
- RESISCAN durch Dritte – Rechtliche Anforderungen an die Beauftragung;
- Ersetzendes Scannen und praktische Umsetzung der BSI TR RESISCAN dargestellt am Beispiel einer Behörde und eines Krankenhauses.

Programm/Anmeldung: http://www.teletrust.de/veranstaltungen/ersetzendes-scannen/

10) 500. Absolvent des "TeleTrusT Information Security Professional"-Programms

^{[siehe TeleTrusT-PM vom 27.12.2012]}

Mit dem Expertenzertifikat "TeleTrusT Information Security Professional" (T.I.S.P.) weisen Fachleute aus Unternehmen und Institutionen fortgeschrittene Kenntnisse auf dem Gebiet IT-Sicherheit nach. Anlässlich einer am 17.11.2012 in Karlsruhe durch die beauftragte Prüfstelle PersCert TÜV (TÜV Rheinland) abgenommenen Prüfung hat der 500. IT-Sicherheitsexperte das T.I.S.P.-Programm erfolgreich absolviert. Der Absolvent ist ein Mitarbeiter der Deutschen Börse AG.

Mit dem Personenzertifikat "T.I.S.P." belegen die Teilnehmer Ihre fundierten Kenntnisse in den wichtigsten Bereichen der IT-Sicherheit und der Informationssicherheit auf der Basis anerkannter internationaler Standards. Ebenso haben die IT-relevante europäische und deutsche Rechtsprechung, der Datenschutz wie auch der deutsche IT-Grundschutz Ihren Platz im Curriculum der T.I.S.P.-Zertifizierung. Das Zertifizierungsprogramm umfasst eine fünftägige Schulung, an die sich eine vierstündige Prüfung anschließt. Das Zertifikat hat eine Gültigkeit von drei Jahren und kann durch die Rezertifizierung verlängert werden.

Weitere Informationen, Schulungsanbieter und Termine zum "T.I.S.P." unter http://www.teletrust.de/tisp/.

11) T.I.S.P.-Anrechenbarkeit für IT-Sicherheitsschulungsangebote

Für eine Rezertifizierung müssen T.I.S.P.-Absolventen unter anderem die Teilnahme an IT-Sicherheitsschulungen nachweisen. Anbieter, die IT-Sicherheitsschulungen durchführen, können mit der Anrechenbarkeit im Rahmen der T.I.S.P.-Rezertifizierung werben, wenn das Programm vorab durch TeleTrusT bzw. das T.I.S.P.-Lenkungsgremium geprüft wurde und TeleTrusT die Einwilligung erteilt hat. Interessenten können Anfragen an info(at)teletrust.de richten.

12) Sonderbeilage für "Süddeutsche Zeitung"

Der Reflex Verlag publiziert am 05.03.2013 eine Fachbeilage in der überregionalen Ausgabe der Süddeutsche Zeitung (Auflage 219.000 Exemplaren, ca. 613.497 Leser) zum Thema "IT-Sicherheit“, die die Gelegenheit für Unternehmenspräsentationen bietet.

Die Publikation wird in Form redaktioneller Artikel und kostenpflichtiger inhaltlicher Kundenbeiträge u.a. folgende Schwerpunkte auf verschiedenen Ebenen thematisieren: 
- Desktop, Mobile, Cloud & Network Security;
- Managed Security & Security Intelligence;
- Sicherer Datenaustausch & Authentifizierung;
- Dokumenten-Sicherheit & E-Mail-Archivierung;
- Data Recovery, Desaster- & Risk-Management.

TeleTrusT-Mitglieder haben die Möglichkeit, einen Rabatt i.H.v. 30% auf jedes in diesem Zusammenhang angebotene Format zu erlangen.

Direktkontakt: Moritz Duelli, Reflex Verlag, moritz.duelli(at)reflex-media.net, Tel.: +49 30 2008 949 24

13) TeleTrusT ist Partner der OMNICARD 2013

TeleTrusT unterstützt die 'OMNICARD 2013 - The world of smart ID solutions', die vom 15. – 17.01.2013 in Berlin stattfindet.

Das breit gefächerte Programm umfasst u.a. die Themen:
- eBanking
- ePayment
- eSignatures
- eID
- eTicketing
- eGovernment
- openPetitions
- Cloud-Lösungen
- elektronische Archivierung
- nPA
- Gesundheitskarte
- Mobile Security
- NFC
- Smart Grids, Smart Metering
- Manipulationssicherheit für die Fahrzeugvernetzung

Anmeldung unter http://www.omnicard.de/index.php/de/kongressanmeldung

14) TeleTrusT ist Partner der "Berliner Praxistage IT-Sicherheit" 2013

TeleTrusT unterstützt die 'Berliner Praxistage IT-Sicherheit 2013", eine Datakontext-Veranstaltung, die am 14. und 15.03.2013 in Berlin stattfindet.

Das Programm umfasst u.a.:
- Cloud Meets Mobile
- Informationssicherheit in der IT am Beispiel der Microsoft Cloud
- Wie unsicher sind soziale Netzwerke?
- Welchen Nutzen haben sie für Geschäftszwecke und wie können sie sinnvoll ins Unternehmensnetz integriert werden?
- Facebook Like-Buttons und Fanpages: Eine Herausforderung für den Datenschutz
- So verbreiten sich Schadsoftware und Datenklau über soziale Netzwerke
- Überblick über aktuelle datenschutzrechtliche Gesetzesinitiativen und Erörterung spezieller Fragestellungen
- Datenschutz und Compliance
- Strafbarkeit der arbeitgeberseitigen E-Mail-Kontrolle
- Machiavelli für Informationssicherheitsbeauftragte
- Welche Angriffsvektoren machen sich Cyberkriminelle und Wirtschaftsspione zu Nutze und wie können sie abgewehrt werden
- Was kommt im Sicherheitsbereich in den nächsten 2-5 Jahren auf uns zu?
- Das Ende der Endpoint-Security?
- Von Jägern und Sammlern - Malware-Trends im Blick
- Herausforderungen und Perspektiven bei Mobile Security [Ammar Alkassar, Sirrix, TeleTrusT-Vorstand]
- Smartphone-Hacking
- Fragen, die Sie Ihrem Cloud Service Provider stellen sollten!
- IT-Sicherheit im Mittelstand - Herausforderungen für Nutzer und Anbieter
- Der Entwurf der Europäischen Datenschutz-Grundverordnung: Auswirkungen auf Datenschutschutztechnik und -organisation

Programm/Anmeldung: http://www.datakontext.com/index.php?seite=produkt&navigation=343&system_id=198880&com=detail&kategorie=323

15) TeleTrusT-Gemeinschaftsstände auf RSA Conference 2013 in San Francisco, auf CeBIT 2013 in Hannover und Infosecurity 2013 in London

TeleTrusT tritt im Rahmen von Gemeinschaftsständen zusammen mit interessierten Mitgliedsunternehmen in der nächstliegenden Zeit auf verschiedenen Messen im In- und Ausland auf, mit denen Veranstaltungspartnerschaften bestehen, darunter:
- RSA Conference ("German Pavilion"), San Francisco, 25.02. - 01.03.2013
- CeBIT ("Security World"), Hannover, 05. - 09.03.2013
- Infosecurity ("IT Security made in Germany"), London, 23. - 25.04.2013

16) Nächste TeleTrusT-Veranstaltungen, Aktueller Terminstand

19.04.2013, Berlin: TeleTrusT/BSI-Informationstag zu "RESISCAN/Ersetzendes Scannen"

13.06.2013, Berlin: TeleTrusT-Informationstag "IT-Sicherheit im Smart Grid"

18.09.2013, Berlin: TeleTrusT-Informationstag "Identity- und Access-Management in der Cloud" [geplant]

27./28.06.2013, Bochum: "TeleTrusT-interner Workshop"

19.09.2013, Berlin: TeleTrusT-Informationstag "Elektronische Signatur" [geplant]

04./05.11.2013, Berlin: "T.I.S.P. Community Meeting"

29.11.2013, Berlin: TeleTrusT-Mitgliederversammlung

Weiterführende Informationen auf www.teletrust.de

 
17) Nächste TeleTrusT-Arbeitsgruppensitzungen, Aktueller Terminstand

22.01.2013, Frankfurt/M.: TeleTrusT-EBCA-AG "Technik"

24.01.2013: Frankfurt/M.: TeleTrusT-EBCA-Lenkungsgremium

29.01.2013: TeleTrusT-AG "Cloud Security" (Web-Meeting)

12.03.2013, Berlin: TeleTrusT-AG "Cloud Security"

15.03.2013, Berlin: TeleTrusT-AG "Smart Grids"

20.03.2013, Darmstadt: TeleTrusT-AG "Biometrie"

04.09.2013, Darmstadt: TeleTrusT-AG "Biometrie"

11.12.2013, Berlin: TeleTrusT-AG "Biometrie"

18) Nächste TeleTrusT-Regionalstellentreffen, Aktueller Terminstand

Das nächste Treffen der TeleTrusT-Regionalstelle München (repräsentiert durch TeleTrusT-Mitglied Secaron AG) findet am Abend des 21.02.2013 in Neufahrn statt.

Bitte kontaktieren Sie bei Rückfragen oder Interesse die TeleTrusT-Geschäftsstelle.

19) Nächste TeleTrusT-Partnerveranstaltungen, Aktueller Terminstand

15. - 17.01.2013, Berlin: OmniCard
http://www.omnicard.de/index.php/de/?m=1

25.02. - 02.03.2013, San Francisco, US: "RSA Conference"

05. - 09.03.2013, Hannover: CeBIT ("Security World")
http://www.cebit.de/de/ueber-die-messe/programm/cebit-pro/business-it/it-sicherheit

14./15.03.2013, Berlin: Berliner Praxistage "IT-Sicherheit"
http://www.datakontext.com/index.php?seite=produkt&navigation=343&system_id=198880&com=detail

08. - 12.04.2013, Hannover: "Metropolitan Solutions"
http://www.metropolitansolutions.de/

11./12.04.2013, Prag, CZ: "Cyber Security Summit"
http://www.ebcg.biz/ebcg-business-events/15/3rd-annual-cyber-security-summit/

23. - 25.04.2013, London: Infosecurity ("IT Security made in Germany")
http://www.infosec.co.uk/

14. - 16.05.2013, Bonn: Deutscher IT-Sicherheitskongress (BSI)
https://www.bsi.bund.de/DE/Aktuelles/Veranstaltungen/IT-Sicherheitskongress/IT-Sicherheitskongress_node.html

Siehe auch www.teletrust.de ("TeleTrusT ist Partner")