Organisations-Assurance-Richtlinie

Diese deutsche Übersetzung dient nur der unverbindlichen Information. Es gilt nur die englischsprachige Fassung "Organisation Assurance Policy" (OAP). Zudem sind in der Übersetzung spätere Änderungen der englischsprachigen Fassung m20070928.1 von Jens nicht berücksichtigt.

0. Vorbemerkungen

Diese Richtlinie beschreibt, wie Organisations-Assurer ("OAs") Assurances (Überprüfen der Identität) bei Organisationen durchführen. Sie bleibt im Rahmen des allgemeinen Web of Trust oder Assuranceprozesses von Cacert.

Diese Richtlinie ist kein kontrolliertes Dokument im Sinne der Configuration Control Specification ("CCS").

1. Zweck

Organisationen mit assurtem Status können direkt Zertifikate erstellen, die ihre eigene Domain enthalten.

Der Zweck und die Aussage des Zertifikats bleiben die gleiche wie mit gewöhnlichen Nutzern (natürlichen Personen) und wie in der CPS beschrieben.

2. Rollen und Strukturen

2.1 Assurance Officer

Der Assurance Officer ("AO") verwaltet diese Richtlinie und untersteht dem Vorstand.

Der AO leitet alle OAs und ist verantwortlich für die Durchführung, das Formular "CAcert Organisations-Assurance-Programm" ("COAP"), OA-Ausbildung und -Prüfung, Handbücher, Qualitätskontrolle. Bei diesen Zuständigkeiten werden ihn die anderen Officer unterstützen.

2.2 Organisation-Assurer

  1. Ein OA muss ein erfahrener Assurer sein
    1. 150 Assurancepunkte.
    2. Voll ausgebildet und geprüft sein in allen allgemeinen Assuranceabläufen.
  2. Muss als Organisations-Assurer ausgebildet sein.
    1. Globalkenntnisse: Diese Richtlinie.
    2. Globalkenntnisse: Ein OA-Handbuch behandelt die Durchführung.
    3. Lokalkenntnisse: Rechtsformen von Organisationen innerhalb der Rechtsordnung.
    4. Grundlegende Leitungsregeln.
    5. Ausbildung kann auf verschiedene Wegen geschehen, wie etwa praktische Ausbildung, etc.
  3. Muss geprüft werden.
    1. Globalprüfung: Behandelt diese Richtlinie und die Durchführung.
    2. Lokalkenntnisse: Zu erstellende Tochterrichtlinie.
    3. Prüfungen nur von CAcert zu erstellen, zu genehmigen, zu prüfen, durchzuführen, zu überprüfen (keine Fremdvergabe).
    4. Prüfungen werden manuell durchgeführt, nicht online/automatisch.
    5. Dokumentation wird aufbewahrt.
    6. Prüfungen können praktische Komponenten enthalten.
  4. Muss genehmigt werden.
    1. Zwei beaufsichtigende OAs müssen den neuen OA als ausgebildet, geprüft und bestanden abzeichnen.
    2. AO muss einen neuen OA als beaufsichtigt, ausgebildet und geprüft abzeichnen.

2.3 Organisations-Administrator

Der Administrator innerhalb jeder Organisation ("OrgAdmin") ist derjenige, der Assurancewünsche und das Ausstellen der Zertifikate bearbeitet.

  1. OrgAdmin muss Assurer sein

    1. Hat 100 Assurancepunkte.
    2. Voll ausgebildet und geprüft als Assurer.

  2. Von der Organisation wird verlangt, einen OrgAdmin zu bestimmen, und hat auf Verlangen welche zu bestimmen.

    1. Auf dem Anfrageformular COAP.

  3. OrgAdmin muss mit einem zugewiesenen OA zusammenarbeiten.

    1. Hat Kontaktdaten.

3. Richtlinien

3.1 Richtlinie

Es gibt eine Richtlinie, die dieses vorliegende Dokument ist, und mehrere Tochterrichtlinien.

  1. Diese Richtlinie ermächtigt zum Erstellen von Tochterrichtlinien.
  2. Diese Richtlinie ist international.
  3. Tochterrichtlinien sind Umsetzungen dieser Richtlinie.
  4. Organisationen werden unter der entsprechenden Tochterrichtlinie assured.

3.2 Tochterrichtlinien

Die Natur der Tochterrichtlinien ("ToRis"):

  1. ToRis bezwecken, die Organisation nach den Regeln der Rechtsordnung zu prüfen, nach der die Organisation gegründet wurde. Damit ist nicht die Absicht von CAcert verbunden, sich der lokalen Rechtsordnung zu unterwerfen, und auch nicht die Absicht, die Regeln dieser Rechtsordnung einer anderen Organisation aufzuerlegen. CAcert Assurances werden unter der Rechtsordnung von CAcert durchgeführt.

  2. Für OAs legen ToRis die Prüfungen lokalen Wissens einschließlich der lokalen Organisationsformen fest.

  3. Für Assurances legen ToRis die lokalen Dokumentationsformulare fest, die unter dieser ToRi zulässig sind, um dem Standard zu entsprechen.

  4. ToRis unterliegen dem normalen Genehmigungsverfahren für Richtlinien.

3.3 Freiheit beim Einsatz

Tochterrichtlinien sind offen, zugänglich und frei zu benutzen.

  1. ToRis konkurrieren, aber sind kompatibel.

  2. Keine ToRi ist exklusiv.

  3. Viele werden auf Staats- oder Nationalgrenzen basieren, die Rechtstradition der Organisationsgründung ("Handelsregister") durch Staaten wiedergebend.

  4. Jedoch sind strikte nationale Grenzen nicht nötig; es ist möglich, zwei ToRis in einem Land zu haben, oder eine, die mehrere Länder mit derselben Sprache abdeckt (z.B. Österreich mit Deutschland; England mit Wales, aber nicht Schottland).

  5. Es kann also auch ToRis for spezielle Organisationen, Ein-Personen-Organisationen, UN-Sonderorganisationen, Kirchen, etc. geben.

  6. Wo es sachgerecht ist, die ToRi in einer anderen Situation (in einem anderen Land?) zu nutzen, kann sie dafür genehmigt werden. (Z.B. könnte die österreichische ToRi für Deutschland genehmigt werden.) In der ToRi muss diese Genehmigung eingetragen sein.

4. Durchführung

4.1 Standard der Organisations-Assurance

Der wesentliche Standard der Organisations-Assurance ist:

  1. die Organisation existiert
  2. der Name der Organisation ist korrekt und einheitlich:

    1. in offiziellen Dokumenten, die in der ToRi vorgegeben sind.

    2. auf dem Formular COAP.
    3. in der CAcert-Datenbank.
    4. Form oder Typ der juristischen Person ist einheitlich
  3. Zeichnungsberechtigung: der Antragsteller kann im Namen der Organisation unterschreiben.
  4. die Organisation hat den Bestimmungen des Registered User Agreement zugestimmt, und unterwirft sich somit dem Schiedsverfahren (Arbitration).

Zulässige Dokumente, um den obigen Standard zu entsprechend, sind in der ToRi angegeben.

4.2 COAP

Das Formular COAP dokumentiert die Überprüfungen und die resultierenden Assuranceergebnisse, um dem Standard zu entsprechen. Weitere auf dem Formular anzugebende Daten:

  1. CAcert-Konto des OrgAdmins (E-Mail-Adresse?)

  2. Ort:
    1. Land (MUSS).
    2. Stadt (MUSS).

    3. weitere Kontaktdaten (wie von der ToRi verlangt).

  3. Kontonamen des Administrators (1 oder mehrere)
  4. Domainname(n)
  5. Zustimmung zum registered user agreement. Erklärung und Initialenfeld für die Organisation und ebenso für den OA.
  6. Datum des Fertigstellung der Assurance. Aufzeichnungen sollen 10 Jahre von diesem Datum an aufbewahrt werden.

Das COAP soll auf Englisch sein. Wenn Übersetzungen bereitgestellt werden, sollen sie mit dem Englischen übereinstimmen, und den Hinweis geben, dass das Englisch die geltende Sprache ist (wegen der Schiedsbestimmungen).

4.3 Rechtsordnung

Organisations-Assurances werden von CAcert Inc unter seiner Schieds-Rechtsordnung (Arbitration) durchgeführt. Tätigkeiten, die von OAs durchgeführt werden, stehen unter dieser Ordnung.

  1. Die Organisation hat den Bestimmungen des Registered User Agreement zugestimmt,
  2. Die Organisation, die Organisation-Assurer, CAcert und andere damit zusammenhängende Parteien sind an CAcerts Rechtsordnung und Schlichtung gebunden.
  3. Der OA ist verantwortlich sicherzustellen, dass die Organisation das registered user agreement liest, versteht, will und ihm zustimmt. Diese Verantwortlichkeit des OA soll auf dem COAP festgehalten werden (Erklärung und Initialenfeld).

5. Ausnahmen

  1. Interessenkonflikte. Ein OA darf nicht eine Organisation assuren, zu der eine enge oder direkte Beziehung durch z.B. Arbeitsverhältnis, Familie oder finanzielle Interessen besteht. Andere Interessenkonflikte müssen offengelegt werden.

  2. Vertrauenswürdige Dritte (Trusted Third Parties). TTPs sind nicht generell berechtigt, an der Organisations-Assurance teilzunehmen, aber können von Tochterrichtlinien anerkannt werden entsprechend lokalen Bedürfnissen.

  3. Sonderorganisationen. (z.B. der Vatikan, die Internationale Raumstation, die Vereinten Nationen) können mit einer Einzelorganisations-Tocherrichtlinie behandelt werden. Der OA erstellt die Prüfungen, dokumentiert sie, und unterzieht sie der normalen Richtliniengenehmigung.

  4. Firmenname. Alternative Namen für Organisationen (Firmenname; englisch DBA, "doing business as") können hinzugefügt werden, solange sie unabhängig überprüft sind. Z.B. Registereintragung als DBA oder Inhaber einer eingetragenen Marke. Das bedeutet, dass die Anglo-Rechtstradition unregistrierter UBAs nicht ohne weitere Nachweise anerkannt wird.

OrganisationAssurance/OA/Germany/Richtlinie (last edited 2013-06-13 11:28:07 by MarcusMängel)