Eidgenössisches Departement des Innern EDI Bundesamt für Sozialversicherungen BSV Geschäftsfeld AHV, Berufliche Vorsorge und Ergänzungsleistungen

10.07.2013

Mitteilungen an die AHV-Ausgleichskassen und EL-Durchführungsstellen Nr. 335

Erneuerung sedex Zertifikate

Diese Meldung richtet sich insbesondere an die technischen Verantwortlichen der Durchfüh- rungsstellen und betrifft die sedex-Adapter für Produktiv- und Testumgebung.

Der elektronische Datenaustausch der Durchführungsstellen erfolgt über die sedex- Datenaustauschplattform (Bsp. Steuermeldungen). Es existiert dafür eine Produktiv- sowie eine Test- umgebung, welche identisch aufgebaut sind. Damit sich eine Durchführungsstelle mit ihrem sedex- Adapter authentifizieren kann, wird ein elektronisches Zertifikat verwendet, welches Informationen über die Organisation beinhaltet. Da zwei sedex-Umgebungen zur Verfügung stehen, besitzt eine Durchführungsstelle in der Regel zwei Organisationszertifikate (Test /Produktiv).

Für die Kommunikation in einer sedex-Umgebung werden gesamthaft drei Zertifikate und ein sedex- Adapter verwendet:

• Organisationszertifikat  Bsp.: Bundesamt-für-Sozialversicherungen-(BSV)-701.4.028.430-5-26869.p12 • Transportzertifikat  transportCertificate.cer • Webservicezertifikat (Truststore)  adaptertrust.jks  sedex-Webservice Proxy

Die Zertifikate sind drei Jahre lang gültig und müssen bei Ablauf erneuert werden. Damit die Erneue- rung automatisch vorgenommen werden kann, müssen die Adapter zwischen dem Samstag 22. Juni und Freitag dem 13. September 2013 mindestens 24 Stunden ununterbrochen in Betrieb sein, da ansonsten die neuen Zertifikate nicht verteilt werden können und der Adapter nicht aktualisiert wird.

Hinweise zu den einzelnen Zertifikate:

• Organisationszertifikat Es werden automatisch nur die Zertifikate erneuert, welche für die Produktivumgebung ver- wendet werden. Zertifikate, welche für die Testumgebung verwendet werden und abgelaufen sind, können bei der Koordinations- und Bewilligungsinstanz (KBI) vom BSV (dap@bsv.admin.ch) neu bestellt werden.

Effingerstrasse 20, CH-3003 Bern Tel. +41 31 322 92 24, Fax +41 31 324 15 88 www.bsv.admin.ch

Mitteilungen an die AHV-Ausgleichskassen und EL-Durchführungsstellen Nr. 000

• Transportzertifikat Der SSL-Truststore* (BIG-IP Zertifikate) muss für alle sedex-Adapter erneuert werden. Dieser Erneuerungsprozess ist im Gange und wird automatisch ausgeführt. Der Truststore muss bis zum 13. September 2013 erneuert werden. Wenn dieser Prozess nicht korrekt und pünkt- lich ausgeführt ist, wird der Adapter ab 13. September 2013 nicht mehr funktionieren.

• Webservicezertifikat (Truststore) Der Truststore* des sedex Webservice Proxy muss für alle Adapter erneuert werden. Dieser Erneuerungsprozess ist im Gange und wird automatisch über eine Servicemeldung ausge- führt, die das BFS den Teilnehmern mit einem aktiven Adapter und einem Webservice Proxy zustellt. Der Truststore des Webservice Proxy muss bis zum 13. September 2013 erneuert werden. Wenn dieser Prozess nicht korrekt und pünktlich ausgeführt ist, wird der Web- service Proxy ab 13. September 2013 nicht mehr funktionieren.

* Ein Truststore ist eine Datei, die die Root-Zertifikate von vertrauenswürdigen Zertifizierungsstellen enthält.

Was ist zu tun? Alle installierten Adapter (Test/Produktiv) sollten bis zum 13. September 2012 für mindestens 24h un- terbruchsfrei in Betrieb genommen werden. Damit wird sichergestellt, dass die Aktualisierung automa- tisch erfolgen kann.

Für allfällige Fragen betreffend sedex wenden Sie sich an das sedex-Team unter

Tel: 0800 866 700 Email: harm@bfs.admin.ch

Für allfällige Fragen betreffend den Datenaustausch wenden Sie sich an dap@bsv.admin.ch.

2/2

20130701_ahv-mitteilung-d_erneuerung sedex zertifikate