Widerrufsverfahren
Ein Widerruf muß u.a. dann beantragt werden, wenn der private Schlüssel verloren gegangen ist (zum Beispiel durch Zerstörung des Tokens oder Löschen der Software-PSE), wenn der Verdacht besteht, dass Unbefugte Zugang zu einem privaten Schlüssel hatten (zum Beispiel weil das Paßwort nicht mehr geheim ist) oder wenn der Besitzer des Schlüssels diesen nicht mehr verwenden darf (zum Beispiel bei Ausscheiden eines Mitarbeiters oder Wechsel einer Funktion bei funktionalen Adressen).
Der Widerruf kann durch den Benutzer oder dessen Vorgesetzten veranlasst werden:
- telefonisch beim UHD (User Help Desk)
- per E-Mail oder
- schriftlich beim PKI-Betreiber
Das aktuelle Formular zum Widerruf eines Zertifikates wird unter "Formulare" bereitgestellt.
Falls der Widerruf telefonisch erfolgt, müssen folgende Fragen beantwortet werden:
- Wie lautet der Benutzername?
- Wie lautet die Benutzer-E-Mail-Adresse?
- Wie lautet die Zertifikats-Seriennummer (falls verfügbar)?
- Warum soll das Zertifikat widerrufen werden?
Über den Widerruf des Zertifikates wird der Zertifikatseigentümer per E-Mail informiert.
Hinweis: Ein Widerruf wird unverzüglich, längstens innerhalb von drei Geschäftstagen nach Zugang des Widerrufantrages bei der PKI durchgeführt.
