Ablauf- und Schemabeschreibung_OSTC_V2.51 - bei der ITSG GmbH

Ablauf- und Schemabeschreibung für die OSTC
3. Zuordnung von Erst- und Folgeanträgen
3.1. Erstantrag
Bei einem Erstantrag wird die xml-Datei nicht verschlüsselt, da der Antragsteller über kein
gültiges zugeordnetes Zertifikat vom Trust Center verfügt. In diesem Fall muss zu der
elektronischen Übermittlung der Daten zusätzlich der schriftliche Zertifizierungsantrag mit
allen erforderlichen Antragskomponenten an das Trust Center gesendet werden. Es werden
dann die elektronischen Daten mit dem schriftlichen Antrag verglichen, dazu müssen die
elektronischen Daten mit dem schriftlichen Antrag identisch sein.
3.2. Folgeantrag
Die übermittelte xml-Datei muss mit einem gültigen Zertifikat des Antragsstellers gemäß
Punkt 2 verschlüsselt sein. Ein Zertifikat mit einer anderen IK- oder Betriebsnummer bzw. mit
fremdem Schlüssel ist nicht zulässig. Die IK- bzw. Betriebsnummer muss für das Zertifikat
mit dem Erstantrag bzw. dem vorangegangenen Antrag identisch sein. Folgeanträge über
die OSTC ab Version 1.0 werden nur noch für das PKCS#7-Verfahren entgegen genommen!
Für PEM-Zertifikate ist eine schriftliche Beantragung erforderlich.
HINWEIS: Bei einem fehlerfreien Folgeantrag über die OSTC ist zu beachten, dass kein
schriftlicher Zertifizierungsantrag gesendet werden darf, um unnötigen Aufwand und Kosten
beim Trust Center zu vermeiden. Die teilnehmenden Softwarefirmen sind verpflichtet dies bei
der Beantragung zu vermeiden. Wenn dies trotzdem festgestellt wird, so behält sich die
ITSG vor, die Nutzung der Online-Schnittstelle für die verursachende Softwarefirma und
deren Clienten zu sperren.
3.3. Nicht eindeutig qualifizierbare Folgeanträge
Eine Bearbeitung als Folgeantrag kann nicht erfolgen, wenn der elektronische Abgleich der
IK- oder Betriebsnummer nicht eindeutig vorgenommen werden kann, da z.B. kein gültiges
Zertifikat seitens des Antragstellers vorliegt. Bei einer fehlerhaften Datenverschlüsselung
kann der Antrag nicht weiter bearbeitet werden und es wird der Fehlercode gemäß Punkt 5.3
zurückgegeben. In diesen Fällen wird der Antrag als „Folgeantrag mit Status Erstantrag“
markiert und ein vollständiger schriftlicher Antrag ist erneut erforderlich.
3.4. Doppelte Anträge
Die Schnittstelle prüft, ob innerhalb von 24 Stunden mehrere Anträge von einem
Antragsteller (gleiche IK oder BN) eingesendet werden. Falls zu einer IK- oder
Betriebsnummer mehrere Anträge innerhalb diesem Zeitraum abgegeben werden, erfolgt
bereits bei der Abgabe eine Ablehnung. Eine erneute Antragstellung ist erst nach 24
Stunden möglich. Hiermit soll vermieden werden, dass ein Antragsteller nicht einfach
mehrere kostenpflichtige Anträge direkt hintereinander senden kann.
ITSG GmbH Version 2.51
Stand: Januar 2009
Seite 9 von 71