Was ist CipherMate?
CipherMate ist eine Client-Server-Lösung von AWP Consult zur sicheren Verschlüsselung von Dokumenten in Dokumentenmanagementsystemen. Bei hohen Sicherheitsanforderungen schützt CipherMate den Zugriff auf sensible Dokumente, indem der Inhalt verschlüsselt abgelegt wird. Verschlüsselte Dokumente lassen sich nur von Berechtigten entschlüsseln, und die Administration ist durch ein Vier-Augen-Prinzip zusätzlich abgesichert.
Wie hilft CipherMate dabei, Dokumente zu verschlüsseln?
CipherMate verschlüsselt den Inhalt eingestufter Dokumente direkt im DMS. Beim Ablegen wird der Inhalt mit etablierten Algorithmen in eine nicht lesbare Form umgewandelt, beim berechtigten Zugriff wieder entschlüsselt. So liegt im System die verschlüsselte Fassung, nicht der Klartext, und das Dokument bleibt für Unberechtigte unlesbar.
Was bedeutet Verschlüsselung im DMS?
Verschlüsselung im DMS bedeutet, dass der Inhalt eines Dokuments direkt im Dokumentenmanagementsystem geschützt wird, nicht erst außerhalb. CipherMate arbeitet dafür direkt mit dem DMS zusammen. Der Schutz setzt am Dokument selbst an und ergänzt das Berechtigungskonzept, das nur den Zugriffsweg steuert.
Wer kann verschlüsselte Dokumente wieder öffnen?
Verschlüsselte Dokumente lassen sich ausschließlich von Berechtigten entschlüsseln und öffnen. Beim Zugriff prüft CipherMate die Berechtigung und entschlüsselt den Inhalt erst dann am Client. Wer keine Berechtigung hat oder sie verliert, erhält keinen lesbaren Inhalt, auch wenn eine verschlüsselte Kopie vorliegt.
Was ist das Vier-Augen-Prinzip bei CipherMate?
Das Vier-Augen-Prinzip sichert die Administration von CipherMate zusätzlich ab. Sicherheitsrelevante Eingriffe in Schlüssel und Rechte erfordern die Mitwirkung einer zweiten Person. So kann keine einzelne Rolle allein Schutzmaßnahmen aufheben oder sich unbemerkt Zugriff auf sensible Dokumente verschaffen.
Ersetzt CipherMate das Berechtigungskonzept?
Nein. CipherMate ersetzt das Berechtigungskonzept nicht, sondern ergänzt es. Das Rechtekonzept regelt den normalen Zugriff im Tagesgeschäft, die Verschlüsselung schützt zusätzlich den Inhalt gegen Wege, die am Rechtekonzept vorbeiführen, etwa den direkten Zugriff auf Speicher, Sicherungen oder kopierte Dateien.
Welche Algorithmen setzt CipherMate ein?
CipherMate setzt ausschließlich bewährte Technologien und etablierte Algorithmen ein und erfindet keine eigenen kryptografischen Verfahren. Etablierte Verfahren wie der Advanced Encryption Standard sind öffentlich beschrieben und über Jahre geprüft. Welche Verfahren und Schlüssellängen passen, richtet sich nach dem Schutzbedarf und den Empfehlungen des BSI in der TR-02102.
Für welche Dokumente lohnt sich die Dokumentenverschlüsselung?
Die Dokumentenverschlüsselung lohnt sich für sensible Dokumente mit hohem Schutzbedarf, etwa Personalunterlagen, Verträge, Gutachten oder vertrauliche Korrespondenz. Nicht jedes Dokument muss verschlüsselt werden. Sinnvoll ist, die Dokumentarten nach Schutzbedarf einzustufen und gezielt die wirklich schützenswerten Unterlagen zu verschlüsseln.
Wie schützt CipherMate sensible Dokumente bei hohen Sicherheitsanforderungen?
Bei hohen Sicherheitsanforderungen schützt CipherMate sensible Dokumente, indem es ihren Inhalt verschlüsselt und nur Berechtigten die Entschlüsselung erlaubt. Die Schlüssel werden zentral verwaltet, die Administration folgt dem Vier-Augen-Prinzip, und es kommen ausschließlich etablierte Algorithmen zum Einsatz. So bleibt der Inhalt auch außerhalb des vorgesehenen Zugriffs geschützt.
Passt Verschlüsselung zu den Anforderungen der DSGVO?
Ja. Nach Art. 32 der Datenschutz-Grundverordnung (DSGVO) gehört die Verschlüsselung zu den technischen Maßnahmen, mit denen sich personenbezogene Daten schützen lassen. CipherMate kann damit ein datenschutzkonformes Dokumentenmanagement stützen. Die passenden Lösch- und Berechtigungsregeln legen wir im Gesamtkonzept fest.
Arbeitet CipherMate direkt mit dem DMS zusammen?
Ja. CipherMate ist als Client-Server-Lösung ausgelegt und arbeitet direkt mit dem Dokumentenmanagementsystem zusammen, statt als getrennter Verschlüsselungscontainer daneben zu stehen. Verschlüsselung und Entschlüsselung geschehen im gewohnten Ablauf des DMS, sodass Berechtigte Dokumente wie bisher öffnen und der Schutz im Hintergrund wirkt.
Wie führt AWP Consult CipherMate ein?
AWP Consult stuft mit Ihnen die Dokumentarten nach Schutzbedarf ein, legt die Verschlüsselungsregeln fest, richtet die zentrale Schlüsselverwaltung mit Vier-Augen-Prinzip ein und verzahnt die Lösung mit Ihrem DMS. AWP Consult ist zertifizierter enaio-Partner im DACH-Raum und begleitet die Einführung aus über 250 abgeschlossenen Projekten seit 2006.
