eID Box

Q: Ist die eID Box eIDAS-konform?

Ja. Die eID Box ist gemäß der eIDAS-Verordnung konzipiert und unterstützt die Anforderungen an qualifizierte Zertifikate und elektronische Signaturen gemäß Artikel 28 der eIDAS und Anhang I. Sie wurde im portugiesischen Personalausweissystem eingesetzt, einem staatlich ausgegebenen eID-System, das der Europäischen Kommission gemäß eIDAS gemeldet wurde, und ist für grenzüberschreitende EU-Authentifizierungsszenarien validiert.

Q: Sendet die eID Box Authentifizierungsdaten an externe Server?

Nein. eID Box läuft vollständig innerhalb Ihrer Infrastruktur. Alle kryptografischen Operationen, also PIN-Prüfung, Zertifikatsvalidierung und Signaturerstellung, werden lokal auf der Smartcard ausgeführt. Es gibt keinen Call-Home-Mechanismus, keine Cloud-Abhängigkeit und keinerlei Datenausfuhr. Dies erfüllt die Anforderungen an die Datenspeicherung gemäß Artikel 44 der DSGVO und nationale Verpflichtungen zur Datenlokalisierung in Deutschland, Frankreich und anderen EU-Mitgliedstaaten.

Q: Kann eID Box in einer isolierten (air-gapped) oder eingeschränkten Regierungsumgebung eingesetzt werden?

Ja. Die eID Box hat keine Laufzeitabhängigkeiten von der Internetverbindung. Lizenzvalidierung, Updates und Support werden über Offline-Mechanismen für klassifizierte oder eingeschränkte Einsätze abgewickelt. Sie wurde unter gleichwertigen Sicherheitsauflagen in der portugiesischen Regierungsinfrastruktur eingesetzt.

Q: Welche Smartcards und Betriebssysteme unterstützt die eID Box?

eID Box unterstützt die portugiesische Bürgerkarte (Cartão de Cidadão), PIV- (FIPS 201) und ISO/IEC-7816-konforme Smartcards sowie PKCS#11-konforme USB-Token führender Hersteller. Die Lösung läuft unter Windows, macOS, Linux, iOS und Android. Eine Browser-Integration mittels Native Messaging Host wird für Chrome, Firefox, Edge und Safari unterstützt.

Q: Ist die eID Box für Organisationen des privaten Sektors verfügbar?

Ja. Die eID Box steht Organisationen des öffentlichen und privaten Sektors gleichermaßen zur Verfügung. Banken unter PSD2, Gesundheitsdienstleister unter DSGVO Artikel 9 und Betreiber kritischer Infrastrukturen unter NIS2 profitieren von ihrer On-Premise-Architektur und den eIDAS-konformen Audit-Funktionen. Die Lizenzierung ist pro Bereitstellung oder als Unternehmensabonnement erhältlich.

eID Box ist eine von Caixa Mágica Software entwickelte Middleware-Lösung für digitale Identitäten, die Smartcard-Authentifizierung und elektronische Signaturen in Unternehmensanwendungen integriert. Sie basiert auf den eIDAS-Standards und geht aus der Middleware hervor, die Caixa Mágica 2011 für das portugiesische System der nationalen Identitätskarten entwickelt hat – ein System, das ein Ökosystem aus 734 öffentlichen und privaten Portalen unterstützt.

Durch die Nutzung von Cloud-Lösungen und individueller Softwareentwicklung bietet die eID Box eine vielseitige Lösung für elektronische Identitätsanwendungen und ermöglicht die nahtlose Integration mit verschiedenen kryptografischen Tokens über standardisierte APIs.

Angebot einholen

eIDBox - Unpack your identity

Unsere sichere digitale Middleware-Lösung befähigt Nutzer, alle Kartenobjekte effizient zu verwalten, einschließlich PINs, PUKs, Zertifikate und persönliche Daten, und bietet umfassende Kontrolle über ihre kryptografischen Tokens. Folglich ermöglicht sie es Ihnen, Dokumente sicher zu signieren und kryptografische Operationen durchzuführen, wodurch robuste Sicherheit gewährleistet wird.
Verfügbar für Windows, Linux, MacOS, iOS und Android, integriert sie sich mit den gängigsten Plattformen und gewährleistet Zugänglichkeit über eine breite Palette von Geräten.

eID-GUI-Anwendungen

In Verbindung mit dem eID-Server-Subsystem erweitert dieses Modul den Zugang zu eIDAS-Token-Funktionalitäten in Ausweiskarten. Dies umfasst Funktionen wie Geschlechterverifizierung, Adressverifizierung, Altersverifizierung, eingeschränkte Identifizierung und Austausch von Ausweis-Attributen.

Desktop- und Mobile-SDK-Module

Unsere SDK-Module arbeiten nahtlos mit dem eID-Server-Subsystem zusammen und ermöglichen E-Signatur- und eID-Funktionen auf Windows, Linux und MacOS. Sie sind auch für iOS und Android mit NFC-Schnittstellen verfügbar.

Funktionen unserer Secure Digital Middleware Solution

Disse Middleware-Lösung ermöglicht es generischen Anwendungen, Smartcard-Funktionen über standardisierte Betriebssystem-Schnittstellen zu nutzen. Die folgenden Funktionen zeigen, wie die eID Box die Sicherheit verbessert und das Nutzererlebnis optimiert:

Verfügbare Module

Desktop-GUI-Anwendung

Plattformübergreifende Desktop-Anwendung, die Karteninhaber-Daten von Ausweiskarten liest und verwaltet

Desktop-Installationsprogramm

Installer, der die Einrichtung unserer Middleware-Lösung vereinfacht, kompatibel mit Windows, Linux und MacOS

Desktop-SDK

Ermöglicht benutzerdefinierten Anwendungen die Nutzung aller Kartenfunktionen (Dokumente signieren, Karte aktivieren, Kartendaten lesen, Kartendaten schreiben, Zertifikate verifizieren)

Mobiles SDK

Arbeitet nahtlos mit dem eID-Server zusammen und ermöglicht E-Signatur- und eID-Funktionen auf Mobilgeräten

Minitreiber: CryptoAPI-Kartenmodul

Ermöglicht Ihnen die sichere Verwaltung kryptografischer Operationen, kryptografischer Schlüssel und den Zugriff auf Kartenfunktionen

CNG-Schlüsselspeicher-Anbieter-Modul für ein entferntes QSCD

Stellt sicher, dass Desktop-Anwendungen die Leistung von Remote-QSCD für die Dokumentensignierung nutzen können

PKCS#11-Modul für Windows, Linux und MacOS

Ihre Anwendungen können Dokumente sicher signieren und kryptografische Operationen durchführen

CryptoTokenKit-Modul für MacOS

Befähigt Sie, Schlüssel zu verwalten, Daten zu schützen und sicheren Zugang zu gewährleisten.

Häufig gestellte Fragen zur eID-Box

Ist die eID Box eIDAS-konform?
Ja. Die eID Box ist gemäß der eIDAS-Verordnung konzipiert und unterstützt die Anforderungen an qualifizierte Zertifikate und elektronische Signaturen gemäß Artikel 28 der eIDAS und Anhang I. Sie wurde im portugiesischen Personalausweissystem eingesetzt – einem staatlich ausgegebenen eID-System, das der Europäischen Kommission gemäß eIDAS gemeldet wurde – und ist für grenzüberschreitende EU-Authentifizierungsszenarien validiert.

Sendet die eID Box Authentifizierungsdaten an externe Server?
Nein. eID Box läuft vollständig innerhalb Ihrer Infrastruktur. Alle kryptografischen Operationen – PIN-Prüfung, Zertifikatsvalidierung, Signaturerstellung – werden lokal auf der Smartcard ausgeführt. Es gibt keinen „Call-Home-Mechanismus“, keine Cloud-Abhängigkeit und keinerlei Datenausfuhr. Dies erfüllt die Anforderungen an die Datenspeicherung gemäß Artikel 44 der DSGVO und nationale Verpflichtungen zur Datenlokalisierung in Deutschland, Frankreich und anderen EU-Mitgliedstaaten.

Kann eID Box in einer isolierten (air-gapped) oder eingeschränkten Regierungsumgebung eingesetzt werden?
Ja. Die eID Box hat keine Laufzeitabhängigkeiten von der Internetverbindung. Lizenzvalidierung, Updates und Support werden über Offline-Mechanismen für klassifizierte oder eingeschränkte Einsätze abgewickelt. Sie wurde unter gleichwertigen Sicherheitsauflagen in der portugiesischen Regierungsinfrastruktur eingesetzt.

Welche Smartcards und Betriebssysteme unterstützt die eID Box?
eID Box unterstützt die portugiesische Bürgerkarte (Cartão de Cidadão), PIV- (FIPS 201) und ISO/IEC-7816-konforme Smartcards sowie PKCS#11-konforme USB-Token führender Hersteller. Die Lösung läuft unter Windows, macOS, Linux, iOS und Android. Eine Browser-Integration mittels Native Messaging Host wird für Chrome, Firefox, Edge und Safari unterstützt.

Ist die eID-Box für Organisationen des privaten Sektors verfügbar?
Ja. Die eID-Box steht Organisationen des öffentlichen und privaten Sektors gleichermaßen zur Verfügung. Banken unter PSD2, Gesundheitsdienstleister unter DSGVO Artikel 9 und Betreiber kritischer Infrastrukturen unter NIS2 profitieren von ihrer On-Premise-Architektur und den eIDAS-konformen Audit-Funktionen. Die Lizenzierung ist pro Bereitstellung oder als Unternehmenskennung auf Abonnementbasis erhältlich.