beA-Anwendung Ende 2017 vom Netz genommen

Die secunet, eine durch das Bundesamt für Sicherheit in der Informationstechnik zertifizierte IT-Sicherheitsdienstleisterin, prüft zurzeit die beA-Anwendung. Die BRAK hatte diese wegen Sicherheitsrisiken im Dezember 2017 vom Netz genommen. Auftragsgemäß hat secunet laut BRAK eine technische Analyse der beA Client Security und eine konzeptionelle Prüfung der Gesamtlösung des beA inklusive Hardware Security Modul (HSM) vorgenommen.

Grundlegender Aufbau des beA-Systems nicht gefährdet

Secunet bestätige, dass sie nach aktuellem Untersuchungsstand keine Fehler gefunden hat, die den grundlegenden Aufbau des beA-Systems in Frage stellen. Die bisher festgestellten Schwachstellen des beA-Systems könnten, so secunet, behoben werden. Die BRAK hat den Entwickler des beA über das vorläufige Zwischenergebnis informiert.

Beratung über weiteres Vorgehen frühestens ab Mitte Mai

Inhaltliche Details zum vorläufigen Zwischenbericht gab die BRAK nicht bekannt. Die Präsidentenkonferenz folgte damit eigenen Angaben zufolge der ausdrücklichen Empfehlung der Gutachterin, um Risiken zum Beispiel für die IT-Sicherheit der Anwaltschaft auszuschließen, wie sie insbesondere bei nicht erfolgter Deinstallation älterer Versionen der beA-Client Security auf den Rechnern der Nutzer entstehen könnten. Das umfassende Gutachten der secunet werde frühestens Mitte Mai 2018 vorliegen. Die BRAK will dann über die weitere Vorgehensweise beraten.