Sie sind hier:

OSCI Spezifikation 1.2

OSCI 1.2 ist ein Standard, mit dem prinzipiell beliebige Informationen automatisiert übertragen werden können. Die Informationen können (signaturgesetzkonform) signiert und durch Verschlüsselung vor Ausspähung geschützt werden. Er bildet somit grundsätzliche Anforderungen der Verwaltung an den sicheren Transport von Daten ab.

Wesentliche Designkriterien für OSCI in der vorliegenden Version waren:

  • Aufsetzen auf offene Standards
    Insbesondere bilden die folgenden Standards aus dem Umfeld Web-Services die Basis für OSCI: SOAP, XML-Signature undXML-Encryption
  • Technikunabhängigkeit
    OSCI-Nachrichten können mit einem beliebigen technischen Kommunikationsprotokoll übertragen werden.
    Weiterhin stellt OSCI keine spezifischen Anforderungen an die Plattformen, auf denen Softwaresysteme eingesetzt werden, die OSCI-Nachrichten verarbeiten, oder an die Programmiersprachen, in denen diese Systeme entwickelt werden.
  • Skalierbarkeit der Sicherheitsniveaus
    Beispielsweise können zur Unterstützung einfacher Geschäftsvorfälle fortgeschrittene Signaturen eingesetzt werden, während für Vorgänge mit Schriftformerfordernis qualifizierte bzw. akkreditierte elektronische Signaturen zur Anwendung kommen können.

Die vollständige Dokumentation der aktuellen Version der OSCI 1.2 Spezifikation mit Korrigenda 1-7 im Stand vom 15.12.2020 erhalten Sie in der OSCI Versionsübersicht

Korrigenda

Über Korrigenda werden Korrekturen und Aktualisierungen an der Spezifikation vorgenommen, ohne die in einigen organisatorischen Vorgaben verwendete Versionsnummer der Spezifikation zu ändern. Über diesen Weg werden insbesondere auch Empfehlungen des Bundesamtes für die Sicherheit in der Informationstechnik (BSI) hinsichtlich der Sicherheit von Signaturalgorithmen berücksichtigt. Korrigenda treten mit ihrer Veröffentlichung in Kraft und korrigieren die OSCI-Spezifikation Version 1.2. Sie sind daher stets zusammen mit der OSCI-Spezifikation zu berücksichtigen und werden zusammen mit dieser im Downloadbereich zur Verfügung gestellt.