{"id":199034,"date":"2017-12-28T00:50:03","date_gmt":"2017-12-27T23:50:03","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=199034"},"modified":"2019-10-09T13:07:59","modified_gmt":"2019-10-09T11:07:59","slug":"offline-bea-bleibt-nach-sicherheitspanne-vorerst-offline","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/12\/28\/offline-bea-bleibt-nach-sicherheitspanne-vorerst-offline\/","title":{"rendered":"Offline: BeA bleibt nach Sicherheitspanne vorerst offline"},"content":{"rendered":"

\"Sicherheit\"Das besondere elektronische Anwaltspostfach (BeA) bleibt, wegen Sicherheitsproblemen, bis auf weiteres abgeschaltet.<\/p>\n

<\/p>\n

Das besondere elektronische Anwaltspostfach<\/a> (beA) sollte zum 1. Januar 2018 \"passiv nutzungspflichtig\" werden. Ab diesem Zeitpunkt muss  jeder Rechtsanwalt kontrollieren, ob ihm dort Schriftst\u00fccke zugeschickt wurden. So weit die Theorie. <\/p>\n

\"Recht\"
(Quelle: Pixabay  CC0 Creative Commons<\/a>) <\/p>\n

Vor Weihnachten hatte ich im Blog-Beitrag beA verteilt Zertifikat mit privatem Key beim besonderen elektronischen Anwaltspostfach<\/a> \u00fcber eine schwere Panne beim besonderen elektronischen Anwaltspostfach (BeA) berichtet. Diese Sicherheitspanne f\u00fchrte dazu, dass die Kommunikation nicht sicher war. Es wurde versucht, ein Zertifikat zur\u00fcckzuziehen, und durch ein selbst signiertes Zertifikat zu ersetzen. Das ging aber schief und machte die Sache noch schlimmer.<\/p>\n

Nun r\u00e4umt  die Bundesrechtsanwaltskammer ein, dass bei der Software f\u00fcr das besondere elektronische Anwaltspostfach Sicherheitsprobleme bestehen. Auf der Webseite der brak findet sich der Hinweis beA muss vorerst offline bleiben \u2013 Sicherheit und Datenschutz haben Priorit\u00e4t<\/a>, dass das besondere elektronische Anwaltspostfach (BeA) vorerst offline bleiben muss. Nachfolgend findet sich der Text der Brak Pressemitteilung. (via<\/a>)<\/p>\n

\n

Anmeldeprozess am beA wird \u00fcberarbeitet<\/strong> <\/p>\n

Die Bundesrechtsanwaltskammer (BRAK) wird die Plattform beA vorerst weiter offline lassen. Am Freitag hatte die BRAK die beA-Webanwendung vom Netz genommen, nachdem ein f\u00fcr den Zugang erforderliches Zertifikat als unsicher eingestuft und gesperrt worden war. Die Ende-zu-Ende-Verschl\u00fcsselung ist davon nicht betroffen. Die Vertraulichkeit der Daten\u00fcbertragungen war zu jedem Zeitpunkt gesichert. Es handelt sich um ein Zugangs- bzw. Verbindungsproblem, das der Technologieentwickler des beA-Systems trotz intensiver Arbeiten bislang nicht gel\u00f6st hat. <\/p>\n

Allen Rechtsanw\u00e4ltinnen und Rechtsanw\u00e4lten, die entsprechend der urspr\u00fcnglichen Empfehlung vom 22.12.2017 das ersatzweise bereitgestellte Sicherheitszertifikat installierten, r\u00e4t die BRAK dringend zur Deinstallation, um sich aus dem Zertifikat m\u00f6glicherweise ergebende Sicherheitsrisiken f\u00fcr die individuelle PC-Umgebung auszuschlie\u00dfen. <\/p>\n

\"Es ist bedauerlich, dass das beA, eine f\u00fcr die deutsche Anwaltschaft besonders wichtige technische Errungenschaft, derzeit nicht zur Verf\u00fcgung steht. Die BRAK r\u00e4umt der Sicherheit des beA und aller Anw\u00e4ltinnen und Anw\u00e4lte, die das beA einsetzen, absoluten Vorrang ein. Das betrifft insbesondere auch m\u00f6gliche Hackerangriffe auf die Client-Security\", so Dr. Martin Abend, Vizepr\u00e4sident der BRAK. Daher habe die BRAK auch vom technologischen Dienstleister vorgeschlagene Zwischenl\u00f6sungen verworfen. \u201eIm Interesse eines sicheren elektronischen Rechtsverkehrs und zum Schutze der Anwaltschaft wird das beA wieder zur Verf\u00fcgung stehen, sobald unser Dienstleister eine L\u00f6sung f\u00fcr diese Sicherheitsl\u00fccke gefunden hat\", so Dr. Abend weiter. <\/p>\n

Die BRAK wird daher das beA-System erst dann wieder online bereitstellen, wenn der Dienstleister die St\u00f6rungen vollst\u00e4ndig behoben hat und einen sicheren Zugang gew\u00e4hrleisten kann.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":"

Das besondere elektronische Anwaltspostfach (BeA) bleibt, wegen Sicherheitsproblemen, bis auf weiteres abgeschaltet.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2039,426],"tags":[4328],"class_list":["post-199034","post","type-post","status-publish","format-standard","hentry","category-mail","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/199034","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=199034"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/199034\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=199034"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=199034"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=199034"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}