Einzel-S/MIME-Zertifikate

• Um die Echtheit der E-Mail-Adresse zu überprüfen, wird von der Zertifizierungsstelle ein Validierungslink an die E-Mail-Adresse, die abgesichert werden soll, versendet.

• Um die Echtheit der E-Mail-Adresse zu überprüfen, wird von der Zertifizierungsstelle ein Validierungslink an die E-Mail-Adresse, die abgesichert werden soll, versendet.

• Um die Echtheit der E-Mail-Adresse zu überprüfen, wird von der Zertifizierungsstelle ein Validierungslink an die E-Mail-Adresse, die abgesichert werden soll, versendet.

• Um die Echtheit der E-Mail-Adresse zu überprüfen, wird von der Zertifizierungsstelle ein Validierungslink an die E-Mail-Adresse, die abgesichert werden soll, versendet.

• Um die Echtheit der E-Mail-Adresse zu überprüfen, wird von der Zertifizierungsstelle ein Validierungslink an die E-Mail-Adresse, die abgesichert werden soll, versendet.

• Um die Echtheit der E-Mail-Adresse zu überprüfen, wird von der Zertifizierungsstelle ein Validierungslink an die E-Mail-Adresse, die abgesichert werden soll, versendet.

• Um die Echtheit der E-Mail-Adresse zu überprüfen, wird von der Zertifizierungsstelle ein Validierungslink an die E-Mail-Adresse, die abgesichert werden soll, versendet.

• Da der Zertifikatsinhaber mit dem Vor- und Nachnamen im Zertifikat eingetragen wird, muss sichergestellt werden, dass es sich um eine echte, natürliche Person handelt.
  • Dazu wird von dem Zertifikatsinhaber eine Kopie der Vorderseite des Personalausweises benötigt.

• Die Organisation, die im Zertifikat eingetragen wird, muss auf Ihre Existenz überprüft werden.
  • In entsprechenden Registerportalen wird nach der Inhaberorganisation gesucht. Die Organisationsdaten der Bestellung müssen zu 100 % mit den Daten aus dem entsprechenden Register übereinstimmen. Erlaubte Registerportale: www.handelsregister.de www.zefix.ch www.firmenbuch.at

• Zusätzlich wird in öffentlichen Telefonverzeichnissen ebenfalls nach der Inhaberorganisation gesucht. Der Telefonbucheintrag muss ebenfalls zu 100 % zu dem entsprechenden Registereintrag passen. Für Organisationen mit Sitz in Deutschland sind die nachfolgenden Telefonbuchquellen erlaubt. Für Organisationen mit Sitz außerhalb von Deutschland muss die Telefonnummer anhand einer unter www.thisnumber.com aufgeführten Datenbank nachgewiesen werden. www.dasoertliche.de www.dastelefonbuch.de www.gelbeseiten.de
• Über die Telefonnummer aus dem öffentlichen Telefonverzeichnis findet anschließend eine telefonische Validierung mit dem Zertifikatsinhaber statt. Im Anruf werden die E-Mail-Adresse die abgesichert wird, die Organisationsdaten und das bestellte Produkt noch einmal abgeglichen.

• Um die Echtheit der E-Mail-Adresse zu überprüfen, wird von der Zertifizierungsstelle ein Validierungslink an die E-Mail-Adresse, die abgesichert werden soll, versendet.

• Da der Zertifikatsinhaber mit dem Vor- und Nachnamen im Zertifikat eingetragen wird, muss sichergestellt werden, dass es sich um eine echte, natürliche Person handelt.
  • Über die Online-Ausweisfunktion des Personalausweises findet die Validierung des Zertifikatsinhabers statt.
    • Benötigt wird diesbezüglich ein Smartphone mit der App "AusweisApp2".   

• Sollten Sie keinen gültigen Personalausweis mit Online-Ausweisfunktion haben, akzeptiert D-Trust auch einen gültigen Aufenthaltstitel oder eine Unionsbürgerkarte.
• Ohne Online-Ausweisfunktion, gültigen Aufenthaltstitel oder Unionsbürgerkarte, kann jedoch keine Ausstellung erfolgen.

• Um die Echtheit der E-Mail-Adresse zu überprüfen, wird von der Zertifizierungsstelle ein Validierungslink an die E-Mail-Adresse, die abgesichert werden soll, versendet.

• Da der Zertifikatsinhaber mit dem Vor- und Nachnamen im Zertifikat eingetragen wird, muss sichergestellt werden, dass es sich um eine echte, natürliche Person handelt.
  • Für diesen Schritt erhalten Sie als Kunde direkt von Certum per E-Mail einen Link zur "VideoIdentifikation".
  • Für die Validierung werden die folgenden Punkt vorausgesetzt:
    • Eine gute Internetverbindung
    • Eine gute Kamera
    • Einen ruhigen Ort
    • Den originalen Personalausweis des Zertifikatsinhabers (keine Kopie)
    • Der Personalausweis muss gültig und darf nicht beschädigt sein.
  • Bitte beachten Sie, dass der Anruf aktuell nur in Englisch stattfinden kann. Andere Sprachen werden aktuell nicht unterstützt.
• Alternativ können Selbstporträts (Selfies) des Zertifikatsinhabers eingereicht werden, in welchem der Personalausweis (Vorderseite & Rückseite) gut lesbar hochgehalten werden.  

• Um die Echtheit der E-Mail-Adresse zu überprüfen, wird von der Zertifizierungsstelle ein Validierungslink an die E-Mail-Adresse, die abgesichert werden soll, versendet.
• Zusätzlich wird von Sectigo eine zweite E-Mail, ebenfalls an die die E-Mail-Adresse die abgesichert werden soll, versendet. In dieser wird der Zertifikatsinhaber festgelegt, mit dem auch die telefonische Validierung erfolgen muss.

• Die Organisation, die im Zertifikat eingetragen wird, muss auf Ihre Existenz überprüft werden.
  • In entsprechenden Registerportalen wird nach der Inhaberorganisation gesucht. Die Organisationsdaten der Bestellung müssen zu 100 % mit den Daten aus dem entsprechenden Register übereinstimmen. Erlaubte Registerportale: www.handelsregister.de www.zefix.ch www.firmenbuch.at

• Zusätzlich wird in öffentlichen Telefonverzeichnissen ebenfalls nach der Inhaberorganisation gesucht. Der Telefonbucheintrag muss ebenfalls zu 100 % zu dem entsprechenden Registereintrag passen. Für Organisationen mit Sitz in Deutschland sind die nachfolgenden Telefonbuchquellen erlaubt. Für Organisationen mit Sitz außerhalb von Deutschland muss die Telefonnummer anhand einer unter www.thisnumber.com aufgeführten Datenbank nachgewiesen werden. www.dasoertliche.de www.dastelefonbuch.de www.gelbeseiten.de
• Über die Telefonnummer aus dem öffentlichen Telefonverzeichnis findet anschließend eine telefonische Validierung mit dem Zertifikatsinhaber statt. Im Anruf werden die E-Mail-Adresse die abgesichert wird, die Organisationsdaten und das bestellte Produkt noch einmal abgeglichen.

• Um die Echtheit der E-Mail-Adresse zu überprüfen, wird von der Zertifizierungsstelle ein Validierungslink an die E-Mail-Adresse, die abgesichert werden soll, versendet.

• Die Organisation, die im Zertifikat eingetragen wird, muss auf Ihre Existenz überprüft werden.
  • Es wird von der Inhaberfirma eine aktuelle Kopie des Handelsregisterauszugs benötigt (nicht älter wie 6 Monate)

• Auch wenn nur eine E-Mail-Adresse im Zertifikat abgesichert wird, muss die Domain des Postfachs validiert werden.
• Um nachzuweisen, dass der Kunde Zugriff auf die Domain hat, muss die Validierung über eine der drei folgenden Arten erfolgen.

• Die Organisation, die im Zertifikat eingetragen wird, muss auf Ihre Existenz überprüft werden.
  • Die Organisation muss im Handelsregister eingetragen sein oder entsprechende Eintragungsdokumente wie eine Gründungsurkunde + Organigramm bereit stellen können.
  • Sollte die Organisation noch keine 3 Jahre bestehen, wird zusätzlich eine Bankbestätigung über die Existenz eines Geschäftskontos benötigt.

• Der Kunden erhält Antragdokumente die, von einem im entsprechenden Register eingetragenen Zeichnungsberechtigten, unterschrieben werden müssen.
  • Das Dokument muss handschriftlich unterschrieben oder aber qualifiziert signiert werden.

• Der Kunde erhält ein Vertragsdokument, dass von einem im entsprechenden Register eingetragenen Zeichnungsberechtigten, unterschrieben werden muss. Da im Zertifikat der Vor- und Nachname des Zertifikatsinhabers eingetragen wird, muss der Kunde mittels des Vertrages bestätigen, dass er die Identität des Mitarbeiters geprüft hat.
  • Das Dokument muss handschriftlich unterschrieben oder aber qualifiziert signiert werden.
    • Bei einer handschriftlichen Unterschrift, muss der Vertrag per E-Mail an support@psw.de und zusätzlich postalisch direkt an D-Trust gesendet werden. D-Trust GmbH Herr Markus Gräbner DTR SC PPS – Public and Partner Sales Kommandantenstr. 15 10969 Berlin Deutschland

• Zusätzlich wird in öffentlichen Telefonverzeichnissen nach der Inhaberorganisation gesucht. Der Telefonbucheintrag muss zu dem entsprechenden Registereintrag passen.
  • Unter der Rufnummer aus dem Telefonverzeichnis wird der Zeichnungsberechtigte, der die Antragsdokumente unterschrieben hat, angerufen.

• Auch wenn nur eine E-Mail-Adresse im Zertifikat abgesichert wird, muss die Domain des Postfachs validiert werden.
• Um nachzuweisen, dass der Kunde Zugriff auf die Domain hat, muss die Validierung über eine der drei folgenden Arten erfolgen.

• Die Organisation, die im Zertifikat eingetragen wird, muss auf Ihre Existenz überprüft werden.
  • Die Organisation muss im Handelsregister eingetragen sein oder entsprechende Eintragungsdokumente wie eine Gründungsurkunde + Organigramm bereit stellen können.
  • Sollte die Organisation noch keine 3 Jahre bestehen, wird zusätzlich eine Bankbestätigung über die Existenz eines Geschäftskontos benötigt.

• Der Kunden erhält Antragdokumente die, von einem im entsprechenden Register eingetragenen Zeichnungsberechtigten, unterschrieben werden müssen.
  • Das Dokument muss handschriftlich unterschrieben oder aber qualifiziert signiert werden.

• Der Kunde erhält ein Vertragsdokument, dass von einem im entsprechenden Register eingetragenen Zeichnungsberechtigten, unterschrieben werden muss. Da im Zertifikat der Vor- und Nachname des Zertifikatsinhabers eingetragen wird, muss der Kunde mittels des Vertrages bestätigen, dass er die Identität des Mitarbeiters geprüft hat.
  • Das Dokument muss handschriftlich unterschrieben oder aber qualifiziert signiert werden.
    • Bei einer handschriftlichen Unterschrift, muss der Vertrag per E-Mail an support@psw.de und zusätzlich postalisch direkt an D-Trust gesendet werden. D-Trust GmbH Herr Markus Gräbner DTR SC PPS – Public and Partner Sales Kommandantenstr. 15 10969 Berlin Deutschland

• Zusätzlich wird in öffentlichen Telefonverzeichnissen nach der Inhaberorganisation gesucht. Der Telefonbucheintrag muss zu dem entsprechenden Registereintrag passen.
  • Unter der Rufnummer aus dem Telefonverzeichnis wird der Zeichnungsberechtigte, der die Antragsdokumente unterschrieben hat, angerufen.

VALIDIERUNGSGUIDELINE ADVANCED ENTERPRISE SIG ID

1. Validierung der E-Mail-Adresse

A) Bitte bestätigen Sie die E-Mail, die an die E-Mail-Adresse des Zertifikatsinhabers gesendet wird.

2. Personenvalidierung

A) Für die Validierung wird eine Kopie der Vorderseite des aktuell gültigen Personalausweises bzw. Reisepasses benötigt. 

WICHTIG: Bitte schwärzen Sie die Ausweisnummer auf der Vorderseite Ihres Personalausweises bzw. Reisepasses oder decken sie diese beim Kopiervorgang ab, da diese zur Überprüfung der Identität nicht benötigt wird.  

3. Organisationsvalidierung

A) Für die Validierung der Organisation liegt eines der folgenden Dokumente vor:

• bei in einem öffentlichen Register eingetragenen Unternehmen / Vereinen
  • Handelsregisterauszug / Vereinsregisterauszug

4. Die Telefonnummer der Organisation kann wie folgt nachgewiesen werden:

A) Für Organisationen mit Sitz in Deutschland existiert ein Eintrag in einer der folgenden Telefondatenbanken:

• www.dasoertliche.de
• www.dastelefonbuch.de
• www.gelbeseiten.de

B) Für Organisationen mit Sitz außerhalb von Deutschland muss entweder:

• ein Dun & Bradstreet (D&B) Bericht gesendet werden oder
• die Telefonnummer anhand einer unter www.numberway.com aufgeführten Datenbank für das jeweilige Land nachgewiesen werden können.

WICHTIG: Der Verifizierungsanruf erfolgt, bevor das Zertifikat ausgestellt wird und muss mit dem Hauptansprechpartner des Zertifikats durchgeführt werden.

Alternativ kann die Validierung auch mit einem anderen Ansprechpartner der Inhaberfirma durchgeführt werden. In diesem Fall würde der Gegenabgleich mit der Personalabteilung entfallen. In diesem Fall muss jedoch die Personalabteilung zusätzlich die Anstellung  des Hauptansprechpartners und des alternativen Ansprechpartners  gegenbestätigen.

Für diesen Anruf wird eine vorvalidierte zentrale Telefonnummer verwendet. Stellen Sie sicher, dass der Hauptansprechpartner unter dieser Telefonnummer erreichbar ist. Durchwahlen oder Handynummern können, sofern diese nicht in einer erlaubten Quelle hinterlegt sind, nicht berücksichtigt werden.

• Um die Echtheit der E-Mail-Adresse zu überprüfen, wird von der Zertifizierungsstelle ein Validierungslink an die E-Mail-Adresse, die abgesichert werden soll, versendet.

• Da der Zertifikatsinhaber namentlich im Zertifikat eingetragen wird, muss dieser validiert werden.
  • Für diesen Schritt erhalten Sie als Kunde direkt von GlobalSign per E-Mail einen Link zur "Video-Identifikation".
  • Für die Validierung werden die folgenden Punkte voraussgesetzt:
    • Eine gute Internetverbindung
    • Eine gute Kamera
    • Einen ruhigen Ort
    • Den originalen Personalausweis des Zertifikatsinhabers (keine Kopie)
    • Der Personalausweis muss gültig und darf nicht beschädigt sein.
    • Zusätzlich wird ein "Identifikationspin" benötigt. Diesen erhalten Sie von uns der PSW GROUP im Schritt der telefonischen Validierung.
  • Bitte beachten Sie, dass der Anruf aktuell nur in Englisch stattfinden kann. Andere Sprachen werden aktuell nicht unterstützt.
  • Die VideoIdent-Prüfung kann von Montags-Freitags von 09:30 - 17:00 Uhr erfolgen.

• Die Organisation, die im Zertifikat eingetragen wird, muss auf Ihre Existenz überprüft werden.
  • In entsprechenden Registerportalen wird nach der Inhaberorganisation gesucht. Die Organisationsdaten der Bestellung müssen zu 100 % mit den Daten aus dem entsprechenden Register übereinstimmen. Erlaubte Registerportale: www.handelsregister.de www.zefix.ch www.firmenbuch.at www.stiftungssuche.de

• Im Zuge der Bestellung wird von dem Inhaber eine Steueridentifikations (VAT)- oder LEI-Nummer abgefragt. Diese wird auch am Ende im Zertifikat eingetragen und muss daher validiert werden.
  • Sollte bei der Bestellung eine Steueridentifikationsnummer angegeben werden, muss diese validiert werden. Dies erfolgt über das Portal www.upik.de. Dort muss die Steueridentifikationsnummer bei dem Eintrag des Kunden hinterlegt sein.
  • Sollte bei der Bestellung eine LEI-Nummer (Legal Entity Identifier) angegeben werden, muss diese validiert werden. Die Validierung erfolgt über das Portal search.gleif.org. Dort muss die LEI-Nummer ersichtlich sein und die Daten des Kunden enthalten.

• Zusätzlich wird in öffentlichen Telefonverzeichnissen ebenfalls nach der Inhaberorganisation gesucht. Der Telefonbucheintrag muss ebenfalls zu 100 % zu dem entsprechenden Registereintrag passen. Für Organisationen mit Sitz in Deutschland sind die nachfolgenden Telefonbuchquellen erlaubt. Für Organisationen mit Sitz außerhalb von Deutschland kontaktieren Sie uns gerne unseren Support. www.dasoertliche.de www.dastelefonbuch.de www.gelbeseiten.de
• Über die Telefonnummer aus dem öffentlichen Telefonverzeichnis findet anschließend eine telefonische Validierung mit dem Zertifikatsinhaber statt. Im Anruf werden die E-Mail-Adresse, die abgesichert wird, die Firmendaten und das bestellte Produkt noch einmal abgeglichen.
• Zusätzlich muss die Anstellung des Zertifikatsinhabers von der Personalabteilung telefonisch bestätigt werden.

• Um die Echtheit der E-Mail-Adresse zu überprüfen, wird von der Zertifizierungsstelle ein Validierungslink an die E-Mail-Adresse, die abgesichert werden soll, versendet.

• Da der Zertifikatsinhaber mit dem Vor- und Nachnamen im Zertifikat eingetragen wird, muss sichergestellt werden, dass es sich um eine echte, natürliche Person handelt.
  • Dazu ist ein Selbstporträt (Selfie) des Zertifikatsinhabers erforderlich, in welchem der Personalausweis (Vorderseite) gut lesbar hochgehalten wird.

• Die Organisation, die im Zertifikat eingetragen wird, muss auf Ihre Existenz überprüft werden.
  • In entsprechenden Registerportalen wird nach der Inhaberorganisation gesucht. Die Organisationsdaten der Bestellung müssen zu 100 % mit den Daten aus dem entsprechenden Register übereinstimmen. Erlaubte Registerportale: www.handelsregister.de www.zefix.ch www.firmenbuch.at

• Die Bestätigung des Arbeitsverhältnisses kann auf zwei Wegen erreicht werden
  • Zertifikatsinhaber ist eine natürliche Person, die laut Registereintrag als Zeichnungsberechtigter für die Organisation gilt.
  • Sollte der Zertifikatsinhaber nicht in dem Registereintrag der Organisation eingetragen sein, wird das Dokument Certum Bestätigung des Arbeitsverhältnisses benötigt.

• Auch wenn nur eine E-Mail-Adresse im Zertifikat abgesichert wird, muss die Domain des Postfachs validiert werden.
• Um nachzuweisen, dass der Kunde Zugriff auf die Domain hat, muss die Validierung über eine der drei folgenden Arten erfolgen.

• Die Organisation, die im Zertifikat eingetragen wird, muss auf Ihre Existenz überprüft werden.
  • Die Organisation muss im Handelsregister eingetragen sein oder entsprechende Eintragungsdokumente wie eine Gründungsurkunde + Organigramm bereit stellen können.
  • Sollte die Organisation noch keine 3 Jahre bestehen, wird zusätzlich eine Bankbestätigung über die Existenz eines Geschäftskontos benötigt.

• Der Kunden erhält Antragdokumente die, von einem im entsprechenden Register eingetragenen Zeichnungsberechtigten, unterschrieben werden müssen.
  • Das Dokument muss handschriftlich unterschrieben oder aber qualifiziert signiert werden.

• Zusätzlich wird in öffentlichen Telefonverzeichnissen nach der Inhaberorganisation gesucht. Der Telefonbucheintrag muss zu dem entsprechenden Registereintrag passen.
  • Unter der Rufnummer aus dem Telefonverzeichnis wird der Zeichnungsberechtigte, der die Antragsdokumente unterschrieben hat, angerufen.

VALIDIERUNGSGUIDELINE ATOS EDIFACT BASIC

1. Validierung der E-Mail-Adresse

A) Bitte bestätigen Sie die E-Mail, die an die E-Mail-Adresse des Zertifikatsinhabers gesendet wird.

2. Organisationsvalidierung

A) Für die Validierung der Organisation liegt eines der folgenden Dokumente vor:

• bei in einem öffentlichen Register eingetragenen Unternehmen / Vereinen
  • Handelsregisterauszug / Vereinsregisterauszug
• bei nicht in einem öffentlichen Register eingetragenen Unternehmen
  • Hier kann das Zertifikat nicht auf die Unternehmung, sondern nur auf Einzelpersonen ausgestellt werden
  • Eintrag in UPIK-Datenbank (www.upik.de) + Gewerbenachweis
• Öffentliche Einrichtungen
  • Eintrag in UPIK-Datenbank (www.upik.de) + Briefkopf mit Stempel und Unterschrift

3. Die Telefonnummer der Organisation kann wie folgt nachgewiesen werden:

A) Für Organisationen mit Sitz in Deutschland existiert ein Eintrag in einer der folgenden Telefondatenbanken:

• www.dasoertliche.de
• www.dastelefonbuch.de
• www.gelbeseiten.de

B) Für Organisationen mit Sitz außerhalb von Deutschland muss entweder:

• ein Dun & Bradstreet (D&B) Bericht gesendet werden oder
• die Telefonbuch anhand einer unter www.numberway.com aufgeführten Datenbank für das jeweilige Land nachgewiesen werden können.

WICHTIG: Der Verifizierungsanruf erfolgt, bevor das Zertifikat ausgestellt wird und muss mit dem Hauptansprechpartner des Zertifikats durchgeführt werden.

Alternativ kann die Validierung auch mit einem anderen Ansprechpartner der Inhaberfirma durchgeführt werden. In diesem Fall würde der Gegenabgleich mit der Personalabteilung entfallen. In diesem Fall muss jedoch die Personalabteilung zusätzlich die Anstellung des Hauptansprechpartners und des alternativen Ansprechpartners gegenbestätigen.

Für diesen Anruf wird eine vorvalidierte zentrale Telefonnummer verwendet. Stellen Sie bitte sicher, dass der Hauptansprechpartner unter dieser Telefonnummer erreichbar ist. Durchwahlen oder Handynummern können, sofern diese nicht in einer erlaubten Quelle hinterlegt sind, nicht berücksichtigt werden.

VALIDIERUNGSGUIDELINE AS/2-ZERTIFIKAT

1. Validierung der E-Mail-Adresse

A) Die zu zertifizierende E-Mail-Adresse ist erreichbar.

2. Organisationsvalidierung

• Bei in einem öffentlichen Register eingetragenen Unternehmen / Vereinen
  • Handelsregisterauszug / Vereinsregisterauszug
• Bei nicht ins Handelsregister eingetragenen Unternehmen (GbR / OHG)
  • Auszug Gewerberegister
• Freiberufler (u.a. Rechtsanwälte, Ärzte, Steuerberater)
  • Bestallungsurkunde oder Nachweis über die Zulassung
• Genossenschaften
  • Auszug Genossenschaftsregister
• Öffentliche Einrichtungen
  • Siegel auf dem Antragsformular (Punkt 4), ggf. Nachweis über Siegelberechtigung, wenn das Siegel keine Nummer enthält oder Auszug aus dem Siegelregister
• Einzelfirmen
  • Gewerbeanmeldung + Mitgliedsbescheinigung der IHK + Eintrag bei UPIK (www.upik.de)

3. Validierung des Zertifikatsinhabers

VALIDIERUNGSGUIDELINE PROCILON EDIFACT STANDARD

1. Validierung der E-Mail-Adresse

A) Bitte bestätigen Sie die E-Mail, die an die E-Mail-Adresse des Zertifikatsinhabers gesendet wird.

2. Organisationsvalidierung

A) Für die Validierung der Organisation liegt eines der folgenden Dokumente vor (Dokumente nicht älter als 6 Monate)

• bei in einem öffentlichen Register eingetragenen Unternehmen / Vereinen
  • Handelsregisterauszug / Vereinsregisterauszug
• bei nicht in einem öffentlichen Register eingetragenen Unternehmen (GbR / oHG)
  • Auszug Gewerberegister
• Freiberufler (u.a. Rechtsanwälte, Ärzte, Steuerberater)
  • Bestallungsurkunde oder Nachweis über die Zulassung
• Genossenschaften
  • Genossenschaftsregisterauszug
• Öffentliche Einrichtungen
  • Siegel auf dem Antragsformular (Punkt 4), ggf. Nachweis über die Siegelberechtigung, wenn das Siegel keine Nummer enthält oder Auszug aus dem Siegelregister
• Einzelfirmen
  • Gewerbeanmeldung + Mitgliedsbescheinigung der IHK + Eintrag bei UPIK (www.upik.de)

3. Validierung des Zertifikatsinhabers

A) Von dem Zertifikatsinhaber wird eine Kopie der Vorder- und Rückseite des gültigen Personalausweises benötigt

4. Antragsformular

A) Bei der Zertifikatsbestellung erhalten Sie ein Antragsformular, welches vollständig ausgefüllt und von einem Zeichnungsberechtigen lt. Handelsregister unterschrieben sein muss. Bei öffentlichen Einrichtungen wird zusätzlich ein Dienstsiegel auf dem Antragsformular notwendig.

• Um die Echtheit der E-Mail-Adresse zu überprüfen, wird von der Zertifizierungsstelle ein Validierungslink an die E-Mail-Adresse, die abgesichert werden soll, versendet.

• Die Organisation, die im Zertifikat eingetragen wird, muss auf Ihre Existenz überprüft werden.
  • In entsprechenden Registerportalen wird nach der Inhaberorganisation gesucht. Die Organisationsdaten der Bestellung müssen zu 100 % mit den Daten aus dem entsprechenden Register übereinstimmen. Erlaubte Registerportale: www.handelsregister.de www.zefix.ch www.firmenbuch.at www.stiftungssuche.de

• Im Zuge der Bestellung wird von dem Inhaber eine Steueridentifikations (VAT)- oder LEI-Nummer abgefragt. Diese wird auch am Ende im Zertifikat eingetragen und muss daher validiert werden.
  • Sollte bei der Bestellung eine Steueridentifikationsnummer angegeben werden, muss diese validiert werden. Dies erfolgt über das Portal www.upik.de. Dort muss die Steueridentifikationsnummer bei dem Eintrag des Kunden hinterlegt sein.
  • Sollte bei der Bestellung eine LEI-Nummer (Legal Entity Identifier) angegeben werden, muss diese validiert werden. Die Validierung erfolgt über das Portal search.gleif.org. Dort muss die LEI-Nummer ersichtlich sein und die Daten des Kunden enthalten.

• Zusätzlich wird in öffentlichen Telefonverzeichnissen ebenfalls nach der Inhaberorganisation gesucht. Der Telefonbucheintrag muss ebenfalls zu 100 % zu dem entsprechenden Registereintrag passen. Für Organisationen mit Sitz in Deutschland sind die nachfolgenden Telefonbuchquellen erlaubt. Für Organisationen mit Sitz außerhalb von Deutschland kontaktieren Sie uns gerne unseren Support. www.dasoertliche.de www.dastelefonbuch.de www.gelbeseiten.de
• Über die Telefonnummer aus dem öffentlichen Telefonverzeichnis findet anschließend eine telefonische Validierung mit dem Ansprechpartner für die Validierung statt. Im Anruf werden die E-Mail-Adresse, die abgesichert wird, die Firmendaten und das bestellte Produkt noch einmal abgeglichen.

VALIDIERUNGSGUIDELINE PROCILON EDIFACT GATEWAY

1. Validierung der E-Mail-Adresse

A) Bitte bestätigen Sie die E-Mail, die an die E-Mail-Adresse des Zertifikatsinhabers gesendet wird.

2. Organisationsvalidierung

A) Für die Validierung der Organisation liegt eines der folgenden Dokumente vor (Dokumente nicht älter als 6 Monate):

• bei in einem öffentlichen Register eingetragenen Unternehmen / Vereinen
  • Handelsregisterauszug / Vereinsregisterauszug
• bei nicht in einem öffentlichen Register eingetragenen Unternehmen (GbR / oHG)
  • Auszug Gewerberegister
• Freiberufler (u.a. Rechtsanwälte, Ärzte, Steuerberater)
  • Bestallungsurkunde oder Nachweis über die Zulassung
• Genossenschaften
  • Genossenschaftsregisterauszug
• Öffentliche Einrichtungen
  • Siegel auf dem Antragsformular (Punkt 4), ggf. Nachweis über die Siegelberechtigung, wenn das Siegel keine Nummer enthält oder Auszug aus dem Siegelregister
• Einzelfirmen
  • Gewerbeanmeldung + Mitgliedsbescheinigung der IHK + Eintrag bei UPIK (www.upik.de)

3. Antragsformular

A) Bei der Zertifikatsbestellung erhalten Sie ein Antragsformular, welches vollständig ausgefüllt und von einem Zeichnungsberechtigen lt. Handelsregister unterschrieben sein muss. Bei öffentlichen Einrichtungen wird zusätzlich ein Dienstsiegel auf dem Antragsformular notwendig.

• Auch wenn nur eine E-Mail-Adresse im Zertifikat abgesichert wird, muss die Domain des Postfachs validiert werden.
• Um nachzuweisen, dass der Kunde Zugriff auf die Domain hat, muss die Validierung über eine der drei folgenden Arten erfolgen.

• Die Organisation, die im Zertifikat eingetragen wird, muss auf Ihre Existenz überprüft werden.
  • Die Organisation muss im Handelsregister eingetragen sein oder entsprechende Eintragungsdokumente wie eine Gründungsurkunde + Organigramm bereit stellen können.
  • Sollte die Organisation noch keine 3 Jahre bestehen, wird zusätzlich eine Bankbestätigung über die Existenz eines Geschäftskontos benötigt.

• Der Kunden erhält Antragdokumente die, von einem im entsprechenden Register eingetragenen Zeichnungsberechtigten, unterschrieben werden müssen.
  • Das Dokument muss handschriftlich unterschrieben oder aber qualifiziert signiert werden.

• Zusätzlich wird in öffentlichen Telefonverzeichnissen nach der Inhaberorganisation gesucht. Der Telefonbucheintrag muss zu dem entsprechenden Registereintrag passen.
  • Unter der Rufnummer aus dem Telefonverzeichnis wird der Zeichnungsberechtigte, der die Antragsdokumente unterschrieben hat, angerufen.