Eidgenössisches Departement des Innern EDI Bundesamt für Sozialversicherungen BSV Geschäftsfeld Alters- und Hinterlassenenvorsorge
26.10.2012
Mitteilungen an die AHV-Ausgleichskassen und EL-Durchführungsstellen Nr. 319
Erneuerung sedex Zertifikate
Diese Meldung richtet sich insbesondere an die technischen Verantwortlichen der Durchführungs- stellen und betrifft die sedex-Adapter für Produktiv- und Testumgebung.
Der elektronische Datenaustausch der Durchführungsstellen erfolgt über die sedex-Datenaustausch- plattform (Bsp. Steuermeldungen). Es existiert dafür eine Produktiv- sowie eine Testumgebung, wel- che identisch aufgebaut sind. Damit sich eine Durchführungsstelle mit ihrem sedex-Adapter authentifi- zieren kann, wird ein elektronisches Zertifikat verwendet, welches Informationen über die Organisation beinhaltet. Da zwei sedex-Umgebungen zur Verfügung stehen, besitzt eine Durchführungsstelle in der Regel zwei Organisationszertifikate (Test /Produktiv).
Für die Kommunikation in einer sedex-Umgebung werden gesamthaft drei Zertifikate und ein sedex- Adapter verwendet:
Organisationszertifikat Bsp.: Bundesamt-für-Sozialversicherungen-(BSV)-701.4.028.430-5-26869.p12 Transportzertifikat transportCertificate.cer Webservicezertifikat (Truststore) adaptertrust.jks sedex-Webservice Proxy
Die Zertifikate sind drei Jahre lang gültig und müssen bei Ablauf erneuert werden. Damit die Erneue- rung automatisch vorgenommen werden kann, müssen die Adapter mindestens 24 Stunden unun- terbrochen in Betrieb sein, da ansonsten die neuen Zertifikate nicht verteilt werden können und der Adapter nicht aktualisiert wird.
Hinweise zu den einzelnen Zertifikate:
Organisationszertifikat Es werden automatisch nur die Zertifikate erneuert, welche für die Produktivumgebung ver- wendet werden. Zertifikate, welche für die Testumgebung verwendet werden und abgelaufen sind, können bei der Koordinations- und Bewilligungsinstanz (KBI) vom BSV (dap@bsv.admin.ch) neu bestellt werden.
Effingerstrasse 20, CH-3003 Bern Tel. +41 31 322 92 24, Fax +41 31 324 15 88 www.bsv.admin.ch
Mitteilungen an die AHV-Ausgleichskassen und EL-Durchführungsstellen Nr. 319
Transportzertifikat Der SSL-Truststore* (BIG-IP Zertifikate) muss für alle sedex-Adapter erneuert werden. Dieser Erneuerungsprozess ist im Gange und wird automatisch ausgeführt. Der Truststore muss bis zum 1. November 2012 erneuert werden. Wenn dieser Prozess nicht korrekt und pünkt- lich ausgeführt ist, wird der Adapter ab 01. November 2012 nicht mehr funktionieren.
Webservicezertifikat (Truststore) Der Truststore* des sedex Webservice Proxy muss für alle Adapter erneuert werden. Dieser Erneuerungsprozess ist im Gange und wird automatisch über eine Servicemeldung ausge- führt, die das BFS den Teilnehmern mit einem aktiven Adapter und einem Webservice Proxy zustellt. Der Truststore des Webservice Proxy muss bis zum 1. November 2012 erneuert werden. Wenn dieser Prozess nicht korrekt und pünktlich ausgeführt ist, wird der Web- service Proxy ab 01. November 2012 nicht mehr funktionieren.
* Ein Truststore ist eine Datei, die die Root-Zertifikate von vertrauenswürdigen Zertifizierungsstellen enthält.
Was ist zu tun? Alle installierten Adapter (Test/Produktiv) sollten bis zum 01. November 2012 für mindestens 24h unterbruchsfrei in Betrieb genommen werden. Damit wird sichergestellt, dass die Aktualisierung auto- matisch erfolgen kann.
Für allfällige Fragen betreffend sedex oder den Datenaustausch wenden Sie sich an dap@bsv.admin.ch
2/2
ahv 319 d