S/MIME
S/MIME ist ein Standard für die Verschlüsselung und das Signieren von E-Mails durch ein asymmetrisches Kryptosystem.
Aufgrund der Verschlüsselung kann S/MIME grundsätzlich für den Austausch von sensiblen Daten bis zum Schutzbedarf „Hoch“ genutzt werden. Bei der Nutzung von S/MIME wird die gesamte E-Mail inkl. Anhänge verschlüsselt. Ein zusätzliches Verschlüsseln der angehängten Dateien ist nicht nötig.
Voraussetzungen
Sie benötigen ein E-Mail-Programm, welches S/MIME Verschlüsselung unterstützt. Um verschlüsselte E-Mails senden und empfangen zu können, benötigen Sie für Ihre E-Mail-Adresse ein Zertifikat und den zugehörigen privaten Schlüssel. Dieses muss von einem Trustcenter (Vertrauensdiensteanbieter) ausgestellt werden. Seitens der Deutschen Rentenversicherung Baden-Württemberg können hierbei keine Empfehlungen für bestimmte Anbieter gegeben werden. Wir selbst stellen keine Zertifikate zur Verschlüsselung für externe E-Mail-Adressen bereit.
Ihr Verschlüsselungszertifikat muss folgende Voraussetzungen erfüllen:
- Erstellung des Zertifikats gem. X.509 V3 Standard
- die im Zertifikat (SubjectAltName) eingetragene E-Mail-Adresse muss mit Ihrer E-Mail-Adresse übereinstimmen (mindestens ein Klasse 1 Zertifikat).
- die (Erweiterte-)Schlüsselverwendung muss
- für RSA-Zertifikate mindestens die Attribute „Schlüsselverschlüsselung“ und/oder „Sichere E-Mail“ enthalten.
- für ECC-Zertifikate mindestens die Attribute „Schlüsselvereinbarung“ und „Sichere E-Mail“ enthalten.
- das Zertifikat muss gültig sein.
- die Gesamtlaufzeit des Zertifikats darf 5 Jahre nicht übersteigen (gem. BSI TR-02102-1)
- die Schlüssellänge von RSA-Schlüsseln muss mindestens 2048 Bit betragen.
Vorteile
- gute Eignung für wiederkehrende Kommunikation
- hohe Nutzerfreundlichkeit
- Datenschutz bis Schutzbedarf „Hoch“ (u.a. Medizinische Unterlagen)
Kontakt
Sie möchten mit uns verschlüsselt via E-Mail kommunizieren? Dann nehmen Sie Kontakt zu uns auf und senden das Formular zur Rückmeldung ausgefüllt an sikom@drv-bw.de.
Hinweis: Anliegen zu Ihrer Rente bzw. Rehabilitation werden unter dieser Adresse nicht bearbeitet.
Hierzu verwenden Sie bitte folgende Kontaktmöglichkeiten.