Benno MailArchiv unterstützt ab sofort sichere Zwei-Faktor-Authentisierung (2FA)

Der Zugriff auf die sicher in Benno MailArchiv archivierten E-Mails ist standardmäßig mit einem Benutzernamen und einem Passwort abgesichert. Über die Benutzerverwaltung mit den dort hinterlegten Berechtigungen steuert Benno MailArchiv, was der Benutzer im Archiv finden und sehen darf.

Die Zugriffssicherheit auf die archivierten E-Mails kann mittels Zwei-Faktor-Authentisierung (2FA) erheblich gesteigert werden.

Mit privacyIDEA unseres Kooperationspartner NetKnights kann jede Benno MailArchiv Installation nun sehr einfach um 2FA erweitert werden. Der Zugriff auf das Archiv ist damit nicht mehr nur von „Wissen“ (Benutzername und Passwort) abhängig, sondern zusätzlich vom Faktor „Besitz“, nämlich dem Besitz des Sicherheitsmediums, dass den zweiten Authentisierungsfaktor darstellt und ohne das ein Login unterbunden wird.

In diesem Beitrag von der Firma NetKnights ist die Einbindung von Zwei-Faktor-Authentisierung in Benno MailArchiv beschrieben.

Was genau ist eigentlich eine E-Mail?

Vielleicht denken Sie auf den ersten Blick „Was soll denn diese Frage? Was eine E-Mail ist, ist doch ganz klar!“. Was aus typischer Anwendersicht zunächst sicherlich einfach, richtig und nachvollziehbar zu beantworten ist, kann unter eher technischen (und auch Compliance-)Gesichtspunkten jedoch zu einer diffizilen Frage werden. Besonders, wenn es um die Archivierung von E-Mails und die Frage des Originals einer E-Mail geht. Die Finanzverwaltung prüft die E-Mail-Archivierung des Steuerpflichtigen u.a. auf Basis der Ordnungsmäßigkeitskriterien der GoBD, nach der die Wiederherstellung des Originals jeder archivierter E-Mail möglich sein muss.

Selbstverständlich verfügt Benno MailArchiv seit der ersten Stunde über die Möglichkeit, jede archivierte Mail im Original anzuzeigen. Dabei wird die im nativen RFC 822-Format archivierte E-Mail aus dem Archiv geholt, entpackt und als „Quellcode“ dargestellt. Weder ist dies etwas Besonderes, noch erklärt das unsere eingangs gestellte Frage. Archiviert wird schließlich, was vom Mailserver bzw. dem Anwenderpostfach kommt und zu archivieren ist.

Originale und Mail-Exemplare

Was aber passiert, wenn es statt eines einzigen relevanten Originals einer E-Mail ggf. zwei, drei oder gar noch mehr Exemplare gibt? Wir reden hier allerdings audrücklich nicht von einfachen Duplikaten, also bspw. mehrfach abgerufenen E-Mails eines Postfachs oder ähnliches. E-Mail-Duplikate (bzw. Doubletten) zu erkennen, ist eine der elementarsten Aufgaben einer E-Mail-Archivierungslösung. Benno MailArchiv beherrscht dies ebenso lange, wie das Anzeigen von E-Mails im Original.

„Mehrere relevante Originale von ein und derselben E-Mail? Unmöglich!“ sagen Sie? Nicht in komplexen Umgebungen, wie sie bei großen Hostingunternehmen und Cloud Service Providern (CSPs) in der Praxis z.T. immer wieder auftauchen. Hier gelangen E-Mails durch infrastruktur-bedingte Umstände zum Teil mehrfach in den „Verarbeitungstrichter“ von Benno MailArchiv.

Die im Folgenden beschriebenen Sachverhalte sind aus technischer Sicht relativ einfach nachvollziehbar. Aber die gesetzeskonforme E-Mail-Archivierung ist weitaus mehr als das technische Abbilden oder Umsetzen von (GoBD- und Compliance-)Anforderungen. Es ist eine IT-Lösung im Spannungsfeld von Anwenderbelangen, rechtlichen Anforderungen sowie ggf. allgemeinen Complianceanforderungen.

Wir laden Sie hiermit ein, mit uns zu diskutieren, was eine E-Mail ist (oder vielleicht auch nicht ist). Möglicherweise wird sich Ihr Bild über ein so triviales „Ding“ wie E-Mails ändern, wenn Sie diesen Artikel gelesen haben. Schreiben Sie uns eine E-Mail oder nutzen Sie die Kommentarfunktion am Ende dieses Beitrags, um uns Ihre Meinung dazu zu schildern.

Weiterlesen

E-Mail-Archivierung in der Cloud – Ein Leitfaden für Hoster und ISPs

Immer mehr Kunden suchen nach Möglichkeiten, ihre E-Mails schnell und einfach in der Cloud zu archivieren, statt eine eigene Lösung für die E-Mai-Archivierung aufzubauen. Wozu auch Hard- und Software einrichten, sich um den Betrieb, die Datensicherung etc. kümmern, wenn E-Mail-Archivierung in der Cloud einfach und sorgenfrei als fertige Lösung wie Strom aus der Steckdose zu haben ist?

An der Pflicht zur Archivierung der E-Mails im Unternehmen kommt spätestens seit dem endgültigen Inkrafttreten der GoBD Anfang 2017 kein gewerbliches Unternehmen und kein Unternehmer mehr vorbei. Die Nachfrage nach E-Mail-Archivierung steigt ständig. Für viele Hoster und Internet Service Provider (ISPs) bieten sich damit große Chancen und Potenziale für neues und zusätzliches Geschäft. Sie stehen vor der Frage, wie sie diese Entwicklung erfolgreich für sich nutzen können.

E-Mail-Archivierung in der Cloud

Im Folgenden zeigen wir auf, welche Chancen E-Mail-Archivierung in der Cloud für Hoster und ISPs mit sich bringen und welche Optionen sich für Sie als Cloud Provider daraus ergeben.

Welche Möglichkeiten stehen Ihnen als Anbieter von Hosting- und Cloud-Lösungen also zur Auswahl?

Weiterlesen

Benno MailArchiv 2.4.0 freigegeben

LWsystems hat vor wenigen Tagen Benno MailArchiv 2.4.0 freigegeben. Das neue Release steht ab sofort zum Download zur Verfügung. Kunden mit gültiger Software-Maintenance können kostenlos auf die neue Version aktualisieren.

Das Benno MailArchiv Release 2.4 bringt einige funktionale Neuerungen und zudem verschiedene Bugfixes.

Neben verschiedenen funktionalen Erweiterungen (u.a. der Benno MailArchiv WebApp) ist die wesentlichste Neuerung die Einführung des neuen Systemcontainers: Jede Benno MailArchiv Installation verwaltet von nun an einen für systemspezifische Angelegenheiten konzipierten zusätzlichen Container. Der Systemcontainer wird in zukünftigen Releases von Benno MailArchiv für verschiedene Aufgaben verwendet. So wird die Zuteilung eines gültigen Lizenzkeys in einer der kommenden Versionen von Benno MailArchiv kein Lizenzfile mehr benötigen. Lizenzschlüssel werden dann durch eine spezifische Mail mit dem Lizenzkey ersetzt. Diese Mail wird automatisch im Systemcontainer archiviert und dort als Nachweis einer gültigen Lizenz verwendet werden.
Der Systemcontainer wird in der Zukunft außerdem für weitergehende Compliance-Funktionalitäten verwendet. So wird bspw. das Installieren von Benno MailArchiv-Updates künftig automatisch im Systemcontainer protokolliert. Manuelle Notizen zum durchgeführten Update sind damit „auto-dokumentiert“und müssen nicht manuell in der GoBD-Verfahrensdokumentation notiert werden. Relevante Personen (Prüfer, Revisoren usw.) haben lesenden Zugriff auf den Systemcontainer.

Das Benno MailArchiv Plugin für die Kopano DeskApp und WebApp (Details zum Kopano-Plugin siehe hier) steht jetzt als installierbares Paket für Debian GNU/Linux und Ubuntu zur Verfügung.

Weiterlesen

Was „GoBD-konforme“ E-Mail-Archivierung wirklich bedeutet

Seit Anfang 2017 sind Unternehmen verpflichtet, ihre E-Mails gesetzeskonform zu archivieren. Wesentliche Grundlage dafür sind die sog. GoBD (also die „Grund­sät­ze zur ord­nungs­mä­ßi­gen Füh­rung und Auf­be­wah­rung von Bü­chern, Auf­zeich­nun­gen und Un­ter­la­gen in elek­tro­ni­scher Form so­wie zum Da­ten­zu­griff“. Im Original hier zu finden.). In diesem Zusammenhang wird viel über „rechtssichere“ und „GoBD-konforme“ Mailarchivierung gesprochen. Aber was bedeutet GoBD-konform eigentlich genau? Wann ist eine E-Mail-Archivierung GoBD-konform und wann nicht?

Wir erklären, worauf es beim Thema GoBD-Konformität wirklich ankommt.

Es ist wichtig, den Begriff „GoBD-konform“ und seine Bedeutung genau zu betrachten, da hier viele Missverständnisse vorherrschen und das Wesentliche leider oft im Verborgenen bleibt. Also schauen wir genauer auf die Details:

Die Finanzverwaltung erläutert in den GoBD, welche Vorgaben für IT-gestützte Buchführungsprozesse gelten. (Außerdem stellen die GoBD unmissverständlich klar, dass etwaige Produktzertifizierungen von Mailarchivierungslösungen samt und sonders rechtsunwirksam sind. (vgl. GoBD, Kapitel 12 (Ziff. 179 und 181)).

Richtigerweise stellt die Finanzverwaltung also den „Prozess“ und nicht das „Produkt“ in den Fokus: Die rechtssichere E-Mail-Archivierung bedeutet, dass der gesamte Prozess rund um die E-Mail hinsichtlich der GoBD-Anforderungen betrachtet werden muss und nicht alleine bzw. isoliert die technische Komponente, die die E-Mails letztendlich archiviert (Benno MailArchiv).

Eine GoBD-konforme E-Mail-Archivierung zu implementieren, die dann auch  gesetzeskonforme bzw. rechtssichere ist, bedeutet daher, Weiterlesen

E-Mail-Archivierung ist ab 1.1.2017 Pflicht. Die Schonzeit ist bereits in Kürze vorbei.

Mit dem Stichtag 1.1.2017 endet die Übergangsfrist für das Inkrafttreten der GoBD („Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD)„) . Sie ersetzt die seit einigen Jahren verbindlichen Reglen aus den GoBS und der GDPdU. Mit den ab 1.1.2017 uneingeschränkt wirksamen GoBD ist die Archivierung von E-Mails in Unternehmen endgültig Pflicht.

Die Zeit zur Umsetzung der GoBD wird knapp.

Die fortschreitende und immer mehr zunehmende Digitalisierung von Geschäftsabläufen hat den Gesetzgeber veranlasst, professionellere Maßstäbe für das Erzeugen und den Umgang mit elektronischen Dokumenten und Belegen festzulegen. Diese neuen Vorschriften an Unternehmen sind in den GoBD definiert. Empfangene und versendete digitale Belege wie bspw. Angebote, Auftragsbestätigungen, Rechnungen usw. stehen hierbei besonders im Fokus. Insbes. dann, wenn sie per E-Mail kommuniziert wurden.

Die Pflicht zur Archivierung digitaler Unterlagen, insbes. E-Mails, ist dabei nicht erst seit den nun endgültig und vollends in Kraft tretenden GoBD gesetzlich vorgeschrieben. Bereits in den GDPdU war die Verpflichtung zur elektronischen E-Mail-Archivierung verankert. Ihre Einhaltung wurde von der Finanzverwaltung bislang häufig nicht konsequent geprüft. Unternehmen, die bereits heute rechtssichere E-Mail-Archivierung einsetzen, sind damit bereits auf der sicheren Seite. Unternehmen, die bislang keine rechtssichere Archivierung ihrer steuerlich- und handelsrechtlich relevanten Mails vornehmen, müssen jetzt handeln. Am 31.12.2016 laufen alle Übergangsfristen aus. Unternehmen müssen die Anforderungen der GoBD dann erfüllen. Zuwiderhandlungen können unnötige Kosten und die Umsetzung Zwangsmaßnahmen bedeuten.

Was nun zu tun ist.

Weiterlesen

Die Benno MailArchiv Roadmap für 2016

LWsystems veröffentlicht die aktuelle Entwicklungs-Roadmap für Benno MailArchiv. Für das kommende Jahr stehen zahlreiche Neuerungen und Erweiterungen auf der Agenda, die in Q4/2016 in der Freigabe der Benno MailArchiv Enterprise Edition gipfeln.

 

Die Key-Highlights für 2016 im Überblick:

  • Neue, vollständig responsive Benno MailArchiv WebApp („Benno MailArchiv WebApp 2“)
  • Werkzeuge für Indexverwaltung und Nachindexierung
  • OCR-Erkennung von elektronischen Faxen und eingescannten Dokumenten
  • nahtlose Integration in die WebApp sowie die künftige DeskApp der Zarafa Groupware
  • Enterprise Edition mit Features für very large scale Installationen und grafischen Auswertungsoptionen

 

Die Roadmap im Überblick:

Benno MailArchiv Roadmap 2016

Benno MailArchiv Roadmap 2016

 

 

 

 

(Zum Vergößern anklicken.)

 

 

 

 

 

Zu den Entwicklungen und folgenden Benno MailArchiv Versionen im Einzelnen:

Version 2.1.6 (Anfang Dezember 2015)

Weiterlesen

bytemine lädt ein zum Benno MailArchiv Webcast am Mittwoch, 11. Dezember 2013

bytemine, „Certified Benno MailArchiv Partner“ aus Oldenburg, veranstaltet am 11.12.13 um 14.00 h einen Webcast zu Benno MailArchiv. Neben einer kurzen Einführung in das Produkt und der Vorstellung verschiedener Highlights wird der Webcast durch einen kurzen Blick auf die gesetzlichen Anforderungen an das Thema E-Mail-Archivierung abgerundet. Aufkommende Fragen können unmittelbar im Anschluss während des Webcasts geklärt werden.
Eine kostenfreie Registrierung zum Termin am 11.12.2013, 14 Uhr kann über events@bytemine.net erfolgen. Teilnehmer erhalten zeitnah vor Beginn alle zur Teilnahme relevanten Informationen.

LWsystems gibt neue Produktgeneration Benno MailArchiv 2.0 frei

Neue Version bringt vollständige Multi-Mandantenunterstützung für den Hosting-Einsatz sowie neue WebApp für komfortable Nutzung und mobilen Zugriff auf archivierte E-Mails

Bad Iburg, 17. September 2012 – LWsystems stellt mit der Version 2.0 seiner open-source basierten Software „Benno MailArchiv“ die neueste Produktgeneration seiner Lösung für die revisionssichere und gesetzeskonforme E-Mail-Archivierung zur Verfügung. Benno MailArchiv 2.0 bietet eine verbesserte Cloud-Unterstützung, durchgängige Multi-Mandantenfähigkeit und eine stark verbesserte Benutzeroberfläche. Schnelle Ergebnisse stehen durch Fulltext retrieval und vielfältige Suchoptionen wie gewohnt zur Verfügung.

Gemeinsam mit dem Entwicklungspartner pro-ite GmbH wurde die Mandantenfähigkeit zur Integration und Nutzung in Cloud Services in die neue Version 2.0 implementiert. So können KMUs mit Tochter-/Schwesterfirmen mit dem neuen Release Mails zentral archivieren. Benno MailArchiv ist für alle gängigen SMTP- bzw. Mail- und Groupware-Server geeignet und kann bspw. einfach in die Open-Xchange Server-Edition und Open-Xchange Hosting Edition sowie in Zarafa Server integriert werden. Benno MailArchiv kann auf Hardware oder in Virtualisierungsumgebungen installiert und betrieben werden.

Die neue Benno MailArchiv WebApp erlaubt den mobilen und ortsunabhängigen Zugriff auf archivierte Inhalte, bspw. per Tablet Computer. Die integrierte SSL-Verschlüsselung sorgt dabei jederzeit für maximale Sicherheit beim Zugriff über das Internet. Anwender werden bei ihrer Arbeit durch die Möglichkeit, häufig genutzte Suchanfragen einfach abzuspeichern und bei Bedarf per Mausklick auszuführen, optimal unterstützt.

Gleichzeitig mit Freigabe der neuen Version 2.0 erscheint die „Benno MailArchiv Small Business Edition“ (SBE). Kleinere Endkunden, die ihre E-Mails klassisch im eigenen Hause archivieren wollen, steht für eine jährliche Subskriptionsgebühr von 80 EUR eine zeitlich unbegrenzte Nutzungslizenz für Benno MailArchiv für 5 Mailboxen zur Verfügung. Die SBE ist im Gegensatz zur Standard Edition auf einen Mandanten und einen Archivcontainer beschränkt. Ein Wechsel auf die Standard Edition ist jederzeit möglich.

Benno MailArchiv ist eine robuste und einfach implementierbare Lösung für die E-Mail-Archivierung. Direkt nach der Installation steht die Lösung mit allen Funktionen lauffertig zur Verfügung. Die neue Produktgeneration ist die Weiter- und teilweise Neuentwicklung der langjährigen Version 1.x. Sie zielt insbesondere auf den Hosting-Markt und Cloud Computing Anbieter, die ihren Kunden flexible und kostengünstige Add-ons zu SaaS-Angeboten offerieren wollen.

Die Entwicklung der neuen Produktgeneration hat LWsystems zusammen mit dem oberbayerischen Technologiepartner pro-ite GmbH abgeschlossen. Beide Unternehmen sind langjährige Open-Xchange Partner und Hosting-Anbieter. Diese Erfahrungen und das ergänzende Know how kommt der neuen Benno MailArchiv Generation zugute.

Benno MailArchiv ist für alle gängigen SMTP- bzw. Mail- und Groupwareserver geeignet. Die kombinierte zentrale und dezentrale Administration, Übernahme von Beständen und offene Schnittstellen sind weitere Gründe, die Version Benno MailArchiv 2.0 einzusetzen.

LWsystems aus Bad Iburg in der Nähe von Osnabrück hat sich neben der Lösung zur Mailarchivierung auch mit seinem jährlich stattfindenden Haus-Event „Linux Solution Day“ einen Namen in der Open Source- und Linux-Welt gemacht. Die pro-ite GmbH aus Oberbayern realisiert neben Netzwerkkonzepten auch Open-Xchange als Cloud-Lösung und web-basierte Open-Xchange Administrationstools. Beide Unternehmen setzen seit vielen Jahren auf die Vorteile von Open Source Software und Linux, und bedienen Kunden im Bereich KMU und Industrie.

 

Über LWsystems:

Die LWsystems GmbH & Co. KG ist Hersteller der Open Source E-Mail-Archivierungslösung Benno MailArchiv. Desweiteren arbeitet LWsystems als Beratungs- und Systemhaus mit besonderer Kompetenz in der schlüsselfertigen Realisierung linux- und open source-basierter IT-Infrastrukturlösungen. Besonderes Know besitzt LWsystems in den Bereichen Mail- und Groupware, Hochverfügbarkeitslösungen sowie Terminalservices, Desktop Virtualisierung und Remote Desktop Access. LWsystems ist langjähriger Partner führender Open Source Hersteller wie bspw. Open-Xchange, Zarafa und Univention und blickt auf langjährige Erfahrungen im Bereich Mail- und Groupwarelösungen zurück. Desweiteren verbindet LWsystems sehr enge Partnerschaften mit weiteren Herstellern von open source-basierten Lösungen, bspw. SEP.

Über pro-ite:

Die in Oberbayern ansässige pro-ite GmbH betreut ihre Kunden als Dienstleister und Hoster mit umfassender Linux- und Projekterfahrung im deutschsprachigen Europa und den USA. Dazu gehören auch die Betreuung heterogener Netzwerke beim Kunden, Netzwerksicherheit-, Backup und Migrationskonzepte. Die führende Open-Source-Groupware-Lösung Open-Xchange wird von pro-ite seit vielen Jahren erfolgreich als virtualisierte Serverlösung und SaaS-Lösung mit einer Vielzahl von Erweiterungen angeboten. Persönlicher Support und Service runden die Angebote ab.

Benno MailArchiv und der Zarafa Archiver – Ein echtes Dreamteam!

Ein Mail-„Archiver“ und ein „Mail-Archivierungssystem“ als Dreamteam? Wie kann das gehen? Ganz einfach: Der „Zarafa Archiver“ ist eine Lösung, um ältere E-Mails, die meist nicht mehr so häufig gebraucht werden, vom Zarafa-Server auf bspw. preiswertere Hardware auszulagern. Damit läuft der Zarafa-Server nicht über, große Mailmengen können so kostengünstiger über größere Zeitabschnitte im E-Mail-Client vorgehalten werden usw.

Aber der Zarafa-Archiver ist keine Lösung für die Archivierung von E-Mails im Sinne einer rechts- bzw. gesetzeskonformen oder auch nur revisionssicheren E-Mail-Archivierungslösung. Daher ergänzen sich Benno MailArchiv und der Zarafa Archiver hervorragend. Denn Benno MailArchiv bietet genau die Funktionalität, die der Zarafa Archiver naturgemäß nicht beinhaltet: die Compliance-Lösung für die gesetzeskonforme E-Mail-Archivierung.

Haben Sie Fragen zur gesetzeskonformen E-Mail-Archivierung? Sprechen Sie uns jederzeit gerne an!