SG-PKI Gruppenmailbox

.

Klasse C - Gruppenmailbox Zertifikate (Banner)

Beschreibung

Mit Gruppenmailboxzertifikaten können mehrere Personen Zugriff auf die verschlüsselten E-Mails erhalten.

Gruppenmailboxen unterstützen Organisationseinheiten bei der Abwicklung ihrer Geschäftsprozesse (elektronischer Behördenverkehr). Sie dienen primär dem verschlüsselten Austausch von Daten im Behördenverkehr zwischen Bürgern und Verwaltung. 

Technisch handelt es sich um Soft-Zertifikate, die auf Clients installiert werden können. Damit die Zertifikate auch auf der PrivaSphere oder auch IncaMail-Plattform verwendbar sind, bieten Sie die Funktionen Verschlüsselung, Signatur und Authentisierung. Auf Wunsch findet eine Publikation der Zertifikate statt auf: 

Gültigkeit

  • Gruppenmailboxzertifikate haben eine Gültigkeit von 3 Jahren
  • Die Erneuerung liegt in der Verantwortung des Kunden und muss wie eine Erstausstellung beantragt werden (Eingabe - Mailbox).

Publikation

Die Behörden sind für deren Publikation und Installation selbst zuständig. Zusätzlich/alternativ dazu kann bei der Swiss Government PKI eine Publikation des öffentlichen Schlüssels, mittels Ticket (Service Desk BIT 058 465 88 88 / RoBIT) verlangt werden.

Rechtliche Grundlagen

Die Rechte und Pflichten beim Bezug und Einsatz der Gruppenmailboxzertifikate sind in der CP/CPS beschrieben, sowie in den Nutzungsbedigungen und Guidelines der Klasse C - Standard

Auftragserteilung

Für Mitarbeitende der der Bundesverwaltung (BVerw)
Die Bestellung mittels Remedy MAC "Zertifikate Klasse C / Antrag Gruppenmailbox-Zertifikate" über die Remedy Requester Console.

Für Mitarbeitende einer bundesnahen Organisation (Kanton, Polizei ...)
Bitten senden Sie folgende Angaben an MAC-Manager@BIT.admin.ch. Sie werden dann in Ihrem Namen den MAC (MAC: MoveAddChange) erfassen.

  • Name der Mailbox
  • Adresse der Mailbox
  • Besitzer der Mailbox
  • Mailadresse vom Besitzer
  • Die Swiss Government PKI prüft die Anträge auf die Gültigkeit der Mailadresse, stellt das Zertifikat aus und publiziert den öffentlichen Schlüssel davon im AdminDirectory des Bundes. 
  • Das P12 (Zertifikat und Schlüssel) erhält der Besteller per verschlüsselte Mails zugesandt. 
  • Die SG-PKI archiviert keine privaten Schlüssel von Gruppenmailbox-Zertifikaten. Deren Archivierung liegt in der Verantwortung des Kunden. 

Unter «Eingabe Mailboxen» finden Sie weitere Informationen für eine Bestellung von speziellen «Eingabe Mailboxen».

Erneuerung

Erneuerung

Für die Erneuerung der Gruppenmailbox-Zertifikate gilt der Prozess der Initialausstellung (Eingabe - Mailbox).

Revokation

Für Mitarbeitende der der Bundesverwaltung (BVerw)
Die Bestellung mittels Remedy MAC "Zertifikate Klasse C / Revokation" über die Remedy Requester Console.

Für Mitarbeitende einer bundesnahen Organisation (Kanton, Polizei ...)
Bitten senden Sie folgende Angaben an MAC-Manager@BIT.admin.ch. Sie werden dann in Ihrem Namen den MAC (MAC: MoveAddChange) erfassen.

  • Serien-Nummer
  • Common Name (CN)
  • (Erstelldatum)
  • (Ablaufdatum)