Siemens Issuing CA
Public Key Infrastructure Disclosure Statement
Kontakt für Zertifizierungsstellen („Certification Authority“ (“CA“))
Siemens AG
CIT G ISEC, z.Hd. Siemens Issuing CA(s)
81739 München
Deutschland
E-Mail: contact.pki@siemens.com
Website: https://www.siemens.com/pki/
Zertifikatstyp und Validierungsprozeduren
Zertifikate, die vom Siemens Public Key Infrastruktur (“Siemens PKI”) erstellt werden, entsprechen dem X.509 v.3 Standard (“Siemens Zertifikate”).
Validierungsprozeduren sind im Siemens Issuing CA(s) Certification Practice Statement (“CPS”), in der zugehörigen Certificate Policy (“CP”) für die interne „Siemens Community“ (“CP 1”) und für die Siemens–externe „Known Business Partner Community“ (“CP 2”) und/oder in anderen anwendbaren Siemens Policies und in Vereinbarungen niedergelegt (CPS, CP 1, CP 2 und andere anwendbare Policies werden nachfolgend gemeinsam “Siemens Issuing CA Policies” genannt).
Anfragen zur Bereitstellung der jeweils aktuellen Versionen von Siemens Issuing CA Policies sind an oben genannten Kontakt zu entrichten.
Begrenzung der Nutzung von Zertifikaten und des Verlass auf Zertifikate
Gemäß den unten genannten Ausschluss- und Haftungsbegrenzungsklauseln, dürfen Siemens Zertifikate zum Zwecke elektronischer Signaturen, Authentifizierung, Integrität, und Geheimhaltung in Transaktionen innerhalb Siemens und zwischen Siemens und Geschäftspartnern angewendet werden. Die juristische Wirkung der Anwendung von Siemens Zertifikaten in einer Transaktion sind durch anwendbares Recht und relevante Vereinbarungen bestimmt.
Jede andere Anwendung von Siemens Zertifikaten oder des Verlass auf Siemens Zertifikate sind auf die Personen oder Einheiten begrenzt, die eine aktuelle und gültige Geschäftsbeziehung mit einer Siemens Einheit haben und die vertraglich verpflichtet sind, die Siemens Issuing CA Policies zu erfüllen (“Authorized Relying Parties”). Die Bedingungen, zu denen eine Authorized Relying Party sich auf ein Siemens Zertifikat verlassen darf, sind in anwendbaren Siemens Issuing CA Policies und/oder Authorized Relying Party Vereinbarungen niedergelegt.
Verpflichtungen für Siemens Zertifikatsempfänger (“Subscriber”)
Subscriber Verpflichtungen sind in der jeweiligen Vereinbarung niedergelegt, unter der ein Subscriber ein Siemens Zertifikat erhalten hat.
Verpflichtungen der Authorized Relying Parties zur Zertifikatsstatusüberprüfung
Die Verpflichtungen zur Zertifikatsstatusüberprüfung der Authorized Relying Parties sind in den anwendbaren Siemens Issuing CA Policies und/oder Authorized Relying Party Vereinbarungen niedergelegt.
Ausschluß- und Haftungsbegrenzungsklauseln
Wenn nicht ausdrücklich in einer anwendbaren Vereinbarung mit einer Authorized Relying Party und/oder einem Subscriber anders geregelt, ist eine Haftung für Sach- und Rechtsmängel und jegliche Haftung von Siemens Issuing CA(s) bezüglich der Funktionalität, Erstellung, Nutzung, Gültigkeit, oder Richtigkeit von Siemens Zertifikaten, einschließlich der in einem Siemens Zertifikat benannten Identität einer Person oder ihrer Autorität, Siemens zu vertreten, -- außer bei Vorsatz oder grober Fahrlässigkeit -- ausgeschossen.
Anwendbare Vereinbarungen, „Certification Practice Statement“, „Certificate Policy“
Richtlinien bezüglich der Erstellung und Anwendung von Siemens Zertifikaten sind in den anwendbaren Siemens Issuing CA Policies, Authorized Relying Party Vereinbarungen und/oder Subscriber Vereinbarungen niedergelegt.
Datenschutz-Richtlinien
Datenschutz-Richtlinien für die Beantragung von Siemens Zertifikaten und für Siemens Zertifikate sind in den anwendbaren Siemens Issuing CA Policies und vertraglichen Vereinbarungen zwischen Siemens Einheiten, Authorized Relying Parties und/oder Subscribern niedergelegt.
Rückerstattungs-Richtlinien
Nicht fest geschrieben.
Anwendbares Recht und Streitbeilegungsklauseln
Anwendbares Recht und Streitbeilegungsklauseln sind in den anwendbaren Siemens Issuing CA Policies und vertraglichen Vereinbarungen zwischen Siemens Einheiten, Authorized Relying Parties und/oder Subscribern niedergelegt.
CA und Zertifikatsverzeichnis Lizenzen, Vertraulichkeits- warenzeichen und Audit
Siemens PKI ist gemäß BS 7799-2 (2000), “Requirements Specifications for Information Security Management Systems (ISMS)” zertifiziert und überprüft worden.