+49 331 200 84-0 info@ipg-potsdam.de

Technische Richtlinien

IT-Sicherheitsanforderungen, Technische Daten und Parameter
  1. Anforderungen E-Mail-Versand/-Empfang

    1. Datensicherheit

      2. Die folgenden Dateiformate werden vom E-Mail Kommunikationssystem nicht akzeptiert und verarbeitet:

      • Makroformate (.docm, .xlsm, .pptm), alte Office-Formate (.doc, .xls, .ppt)
      • Archivdateiformate (Ausnahme: .7z)
      • E-Mails, deren Größe 50 MB überschreitet, werden nicht angenommen.
    2. Transportverschlüsselung
      Grundlage für die eingesetzten Techniken ist die Technische Richtlinie TR-02102-2 Kryptographische Verfahren: Empfehlungen und Schlüssellängen des BSI.
      Für den Versand und Empfang von Nachrichten gelten folgende Sicherheitsanforderungen:

      • Transportverschlüsselung (TLS) Version 1.2
      • TLS Version 1.1, 1.0 werden aktuell noch aus Kompatibilitätsgründen unterstützt (Stand: 12.2020)
      • SSL Version 2/3 werden nicht unterstützt
      1. Cipher-Suiten
        2. ECDHE-RSA-AES256-GCM-SHA384 TLSv1.2
        ECDHE-ECDSA-AES256-GCM-SHA384 TLSv1.2
        ECDHE-RSA-AES256-SHA384 TLSv1.2
        ECDHE-ECDSA-AES256-SHA384 TLSv1.2
        DHE-DSS-AES256-GCM-SHA384 TLSv1.2
        DHE-RSA-AES256-GCM-SHA384 TLSv1.2
        DHE-RSA-AES256-SHA256 TLSv1.2
        DHE-DSS-AES256-SHA256 TLSv1.2
        ADH-AES256-GCM-SHA384 TLSv1.2
        ADH-AES256-SHA256 TLSv1.2
        ECDH-RSA-AES256-GCM-SHA384 TLSv1.2
        ECDH-ECDSA-AES256-GCM-SHA384 TLSv1.2
        ECDH-RSA-AES256-SHA384 TLSv1.2
        ECDH-ECDSA-AES256-SHA384 TLSv1.2
        AES256-GCM-SHA384 TLSv1.2
        AES256-SHA256 TLSv1.2
        ECDHE-RSA-AES128-GCM-SHA256 TLSv1.2
        ECDHE-ECDSA-AES128-GCM-SHA256 TLSv1.2
        ECDHE-RSA-AES128-SHA256 TLSv1.2
        ECDHE-ECDSA-AES128-SHA256 TLSv1.2
        DHE-DSS-AES128-GCM-SHA256 TLSv1.2
        DHE-RSA-AES128-GCM-SHA256 TLSv1.2
        DHE-RSA-AES128-SHA256 TLSv1.2
        DHE-DSS-AES128-SHA256 TLSv1.2
        ADH-AES128-GCM-SHA256 TLSv1.2
        ADH-AES128-SHA256 TLSv1.2
        ECDH-RSA-AES128-GCM-SHA256 TLSv1.2
        ECDH-ECDSA-AES128-GCM-SHA256 TLSv1.2
        ECDH-RSA-AES128-SHA256 TLSv1.2
        ECDH-ECDSA-AES128-SHA256 TLSv1.2
        AES128-GCM-SHA256 TLSv1.2
        AES128-SHA256 TLSv1.2

Technischer Ansprechpartner / Kontakt:

OXO it-solutions
Alexander Pohl

Tel: +49 331 6014750
E-Mail: info@oxo-it.solutions