--- title: "Registrierung von ERN für die Verwendung von SSL in mobilen Anwendungen" date: "2015-11-18" categories: - "applications" - "development" - "mobile" tags: - "android" - "apple-app-store" - "appstore" - "bis" - "encryption" - "ern" - "export-control" - "google-play-store" - "ios" - "mobile-apps" - "ssl" description: Erfahren Sie, wie Sie eine Verschlüsselungsregistrierungsnummer (Encryption Registration Number, ERN) für die Verwendung von SSL in mobilen Anwendungen erhalten, um die Einhaltung der Vorschriften bei der Einreichung bei App-Stores wie Apple und Google sicherzustellen. --- Status: #blog Tags: #android #apple-app-store #appstore #bis #encryption #ern #export-control #google-play-store #ios #mobile-apps #ssl Categories: [mobile-development](/blog/de/category/mobile-development.md) # Registrierung von ERN für die Verwendung von SSL in mobilen Anwendungen Apps, die mit [MobileTogether](https://www.altova.com/de/mobiletogether.html) entwickelt wurden, bieten die Möglichkeit, SSL-Verschlüsselung zwischen der mobilen App und dem Backend-Server zu verwenden. Dies ist jedoch mit Einschränkungen beim Import und Export der App in den Vereinigten Staaten und möglicherweise auch in anderen Ländern verbunden. Wenn Sie planen, die App im Apple App Store oder im Microsoft App Store (und möglicherweise auch in anderen Stores) anzubieten, werden Sie im Rahmen des Anmeldevorgangs gefragt, ob die App Verschlüsselung verwendet. Da alle Apps, die mit MobileTogether entwickelt wurden, die Möglichkeit bieten, die vom Betriebssystem bereitgestellten Bibliotheken für die Verwendung von SSL in mobilen Apps zu nutzen, insbesondere für die Verschlüsselung der Kommunikation zwischen der mobilen App und dem Server über das HTTPS-Protokoll, lautet die Antwort auf diese Frage „JA“. Zu einem bestimmten Zeitpunkt im Prozess wird diese Antwort dann eine Aufforderung auslösen, Ihre Verschlüsselungsregistrierungsnummer (ERN) hochzuladen. Wie erhält man also eine ERN? ![shutterstock_260811158](/blog/images/shutterstock_260811158.jpg) You obtain an ERN from the [Bureau of Industry and Security](https://www.bis.doc.gov/) (BIS), which is part of the U.S. Department of Commerce. They suggest that this process will only take 30 minutes, but this is overly optimistic for all but the most experienced. Der erste Schritt im Registrierungsprozess besteht darin, Ihre Klassifikationsnummer für die Exportkontrolle Ihrer App im AppStore zu ermitteln (Export Control Classification Number, ECCN). Diese Klassifizierung bestimmt, ob Sie die Software selbst klassifizieren und exportieren können, entweder mit oder ohne eine Registrierung für Verschlüsselungstechnologien, oder ob Sie eine separate Exportgenehmigung benötigen. Die generische MobileTogether-App ist als 5D992.c klassifiziert, was bedeutet, dass sie in alle Länder exportiert werden kann, mit Ausnahme von Ländern, die [Sanktionen unterliegen](https://www.bis.doc.gov/index.php/policy-guidance/country-guidance/sanctioned-destinations) und [Personen oder Organisationen, die Anlass zur Sorge geben](https://www.bis.doc.gov/index.php/policy-guidance/lists-of-parties-of-concern). Es ist wahrscheinlich, dass Ihre App, die mit MobileTogether erstellt wurde, ebenfalls als 5D992.c klassifiziert ist. Die Website des [Bureau of Industry and Security (BIS)](https://www.bis.doc.gov/) bietet eine Fülle von Informationen, die Ihnen helfen, Ihre AppStore-App zu klassifizieren. Ein guter Ausgangspunkt ist [dieser Link](http://www.bis.doc.gov/index.php/policy-guidance/encryption). Das BIS hat außerdem zwei Flussdiagramme entwickelt, die den Entscheidungsprozess unterstützen. Dieses [erste Flussdiagramm](http://www.bis.doc.gov/index.php/forms-documents/doc_download/327-flowchart-1) finden Sie hier: [![Flussdiagramm 1](/blog/images/flowchart1-765x1030.png)](http://www.bis.doc.gov/index.php/forms-documents/doc_download/327-flowchart-1) führt schnell zu [zweites Flussdiagramm](http://www.bis.doc.gov/index.php/forms-documents/doc_download/328-flowchart-2): [![Flussdiagramm 2](/blog/images/flowchart2-718x1030.png)](http://www.bis.doc.gov/index.php/forms-documents/doc_download/328-flowchart-2) BIS bietet die Möglichkeit, dass Sie von ihnen Unterstützung bei der Bestimmung Ihres ECCN erhalten. Der Prozess ist jedoch im Wesentlichen derselbe wie bei der Einreichung eines eigentlichen Antrags, was im Folgenden erläutert wird. Im Laufe der Jahre hat BIS den Anmeldeprozess erheblich vereinfacht, indem es den [vereinfachten Netzwerk-Antragsablauf – Überarbeitung](https://www.bis.doc.gov/index.php/licensing/simplified-network-application-process-redesign-snap-r) entwickelt hat, der besser bekannt ist als SNAP-R. Um zu beginnen, müssen Sie [hier ein Konto erstellen](https://snapr.bis.doc.gov/snapr/). Während dieses Prozesses füllen Sie ein Online-Formular aus, das an BIS gesendet wird. Anschließend erhalten Sie Ihre Zugangsdaten, Ihr Passwort und Ihre CIN (Company Identification Number). Möglicherweise müssen Sie BIS telefonisch kontaktieren, um den CIN-Prozess abzuschließen. Wenn Sie bereits ein SNAP-R-Konto haben, benötigen Sie die Zugangsdaten, das Passwort und die CIN. Als Nächstes müssen Sie den Antrag und die dazugehörigen Unterlagen vorbereiten. Beispiele für den Prozess finden Sie hier: [https://snapr.bis.doc.gov/snapr/docs/loginHelp.html#AppendC](https://snapr.bis.doc.gov/snapr/docs/loginHelp.html#AppendC). Möglicherweise müssen Sie technische Datenblätter und Marketingmaterialien einreichen, die das Produkt sowie die verwendete Verschlüsselungsart beschreiben. Standardmäßig verwendet die AppStore-App SSL, um die Kommunikation zwischen der AppStore-App und dem MobileTogether-Server zu authentifizieren. Darüber hinaus verwendet die AppStore-App SSL, um die zwischen den beiden übertragenen Daten zu verschlüsseln. Die AppStore-App verwendet also die Verschlüsselung nicht nur für Authentifizierungszwecke, daher die Notwendigkeit einer ERN (Entity Registration Number). Die von der AppStore-App verwendete SSL-Verschlüsselung basiert auf der Standard-SSL-Bibliotheksfunktionalität, die von der API/dem SDK des jeweiligen mobilen Betriebssystems bereitgestellt wird. Sie müssen außerdem das Zusatzdokument Nr. 5 zu Teil 742 – Registrierung für Verschlüsselungstechnologien – einreichen. Hier finden Sie einen Link zu den Fragen in diesem Zusatzdokument [Hier finden Sie weitere Informationen](http://www.ecfr.gov/cgi-bin/retrieveECFR?gp=1&SID=4150cfbf028e9a85574385383a581f47&h=L&mc=true&n=pt15.2.742&r=PART&ty=HTML#ap15.2.742_119.4)Wiederum können fast alle Fragen bezüglich der Klassifizierung, der Registrierung und der erforderlichen Unterlagen durch Bezugnahme auf [das Dokument/die Quelle] beantwortet werden [Seite zur Registrierung bei BIS](https://www.bis.doc.gov/index.php/policy-guidance/encryption/registration)Sobald Sie Ihre Selbstauskunft zur Registrierung eingereicht haben, erhalten Sie automatisch Ihre ERN-Nummer, sofern keine Fehler oder Fragen seitens des BIS auftreten. Beachten Sie, dass Ihre Selbstauskunft jährlich bis Ende Februar erneuert werden muss, unabhängig davon, wann Sie Ihre ERN-Nummer erhalten haben. Mit der erhaltenen ERN (Export Reference Number) können Sie nun Ihre App im App Store einreichen. Ein Schritt im Prozess der App-Einreichung wird in der Regel als "Einhaltung der Exportbestimmungen" bezeichnet. In diesem Schritt müssen Sie dann eine PDF-Datei mit Ihrer erhaltenen ERN hochladen, die Sie von Snap-R erhalten haben. Die Beantragung einer Verschlüsselungsregistrierungsnummer und die Einreichung einer App bei einem App-Store können technisch anspruchsvoll sein und schwerwiegende rechtliche Konsequenzen haben, wenn sie nicht korrekt durchgeführt werden. Wenn Sie mit diesem Prozess nicht vertraut sind, wird dringend empfohlen, rechtlichen Rat einzuholen. Die hier bereitgestellten Informationen dienen lediglich einer kurzen Zusammenfassung des Prozesses und können nicht alle Fragen im Zusammenhang mit Ihrer spezifischen Situation beantworten. Sollten Sie weitere Fragen haben, wenden Sie sich bitte an einen Rechtsanwalt.