Herausforderungen an E-Government Strategien in Österreich und Europa

Transkript

1 DIGITAL:AUSTRIA Herausforderungen an E-Government Strategien in Österreich und Europa Reinhard Posch CIO, Federal Government Austria 2000 WIEN

2 PLATTFORM - DIE DIGITALE AGENDA Wiki Collaboration Open Data/Gov Facebook Twitter eid ssignature Web 2.0 Mobiles Breitband Mobile Devices Apps Tablet Participation Location based Services App Stores Smart Meter Cyber Security Blogs GovCERT Semantic Web Private Cloud PaaS Cloud Computing Youtube Video Standardisierung HTML5 Green IT Stuxnet Social Engineering Kritische Infrastruktur Botnetze IaaS Shared Service Smart Grid CERT SaaS Public Cloud Virtualisierung Zentralisierung

3 PLATTFORM - DIE DIGITALE AGENDA Digitale Agenda NEUE Themen Diverse Themen aus der IKT-Bund und BLSG KIG Prioritätenliste Diverse Themen aus der IKT Wirtschaft Jahresplan Projektliste Verwaltungsreform Projektliste Entlastung B&U E-Gov Vision 2020 Diverse Themen aus der Politik MR und Gesetze

4 PLATTFORM - DIE DIGITALE AGENDA Handy-Signatur Registrierungsstellen Elektronische Vollmachten 2012 Registerkern Webservices zu Registern Umsetzung des 17 Abs. 2 - Registerabfragen Schaffung eines zentralen Personenstandsregisters Analyse & Design

5 PLATTFORM - DIE DIGITALE AGENDA (Duale) Zustellung Einheitliche Schnittstelle & Prozess ERV Koppelung egov / ehealth PVP 2.x Mobile Government BOYD, Apps, 2012 erechnung

6 PLATTFORM - DIE DIGITALE AGENDA Ziel ist die Erstellung einer nationalen IKT Sicherheitsstrategie Erarbeitung konkreter Maßnahmen und eine Roadmap der Prozess soll alle Aspekte betrachten und alle Stakeholder einbinden (BMI, BMLVS, BMF, BMxx, GovCERT, CERT, Länder, Städte- und Gemeindebund, div Institutionen, privaten Sektoren der kritischen Info-Infrastruktur, ) WICHTIG: eine breite Basis finden, die für die Umsetzung der Roadmap notwendig ist Cyber Security Strategie

7 PLATTFORM - DIE DIGITALE AGENDA Cooperation OGD (Stadt Wien, Linz, Graz, Salzburg und BKA sowie Community) Land OÖ kommt ab 2012 dazu neue Form der Kooperation notwendig BKA stellt Abstimmung mit BLSG sicher neuer Formen der Abwicklung und Umsetzung Was kommt/kam 2012 auf Bundesebene: Nationales Metaportal Bundesangebot an OGD Transparenz Kollaboration Open Data Open Government Partizipation

8 DIE DIGITALE AGENDA Zentrale Ziele 100%ige Breitbandversorgung für alle bis 2013 (Schnelle) Breitbandversorgung aller EU-Bürger mit 30 Mbit/s oder mehr bis 2020 (Ultraschnelle) Breitbandversorgung bis 2020 von 50% der europäischen Haushalte mit 100 Mbit/s bis 2015 sollen 50% der EU-Bürger online einkaufen Erhöhung der regelmäßigen Internetnutzung von 60% auf 75% bzw. von 41% auf 60% in benachteiligten Bevölkerungsgruppen bis 2015 Halbierung des Bevölkerungsanteiles, der noch nie im Internet war (von 30% auf 15%) bis 2015 sollen 50% der Bevölkerung elektronische Behördendienste nutzen bis 2015 sollen die Investitionen in IKT auf 11 Mrd. EUR gesteigert werden

9 PLATTFORM - DIE DIGITALE AGENDA Breit anglegte Kooperation In Europa Österreich exportiert Erfahrung Large Scale Pilots (E-Government allgemein) ISA COORDINATION (Portalverbund) eid esignature REGULATION (mobile Signatur) Security (Rat der IT Weisen) E-Government: Task Force for Greece......

10 WIE SCHNELL WIRD ES GEHEN? CLOUD COMPUTING Old hardware companies will have to fight extinction. Werner Vogels, CTO of Amazon. ( gigaom.com) EC2 CLOUD GAE

11 WIE SCHNELL WIRD ES GEHEN? CLOUD COMPUTING caution when governments use cloud! NSTAC Report to the President on Cloud Computing May 15, 2012 EC2 CLOUD GAE

12 WIE SCHNELL WIRD ES GEHEN? CLOUD COMPUTING In the space of one hour, my entire digital life was destroyed. First my Google account was taken over, then deleted. Next my Twitter account was compromised, and used as a platform to broadcast racist and homophobic messages. And worst of all, my AppleID account was broken into, and my hackers used it to remotely erase all of the data on my iphone, ipad, and MacBook. ( wired.com) EC2 CLOUD GAE

13 CLOUD MEHR ALS SCHLAGWORT CLOUD Der Supermarket of IKT Vertragliche Beziehungen Anwendungsunabhänging Vertraulichkeit Sicherheit Kontrolle

14 CLOUD und E-Government CLOUD Der Supermarket of IKT Wirtschaftliche Überlegungen erzwingen CLOUD. Das CLOUD-GAP wächst (Standard Applikationen werden in der Cloud billiger: Massgeschneidertes nachezu unerschwinglich)

15 EUROPEAN CLOUD PARTNERSHIP DIGITAL:AUSTRIA CLOUD der IKT Supermarket IKT Die Großen arbeiten in Richtung Monopol für die Public CLOUD. Europa ist auf der Suche nach einer nachhaltigen Rolle jenseits der Spielwiese Private Cloud

16 CLOUD UND TECHNOLOGIE DIGITAL:AUSTRIA CLOUD der IKT Supermarket IKT 1 Data location 2 Cloud und eid 3 Cloud und CRYPTO 4 Formale Korrektheit

17 legal uncertainties DIGITAL:AUSTRIA CLOUD der IKT Supermarket IKT CLOUD = Übergang lokal kontrolliert nach irgendwo anwendbares Recht? Rechtsordnung? Übergang von professioneller IT zu Konfektionsware

18 DIGITAL:AUSTRIA Verantwortung des Staates wo immer Werte im Spiel sind, sind diese Ziele für Kriminalität Verwaltung ist nicht ausgenommen eid and Haftung SICHERHEITS VORSORGE

19 Öffentlich Verfügbare Daten TRUSTED IDENTITY Lesen und verändern Von Daten Authorisieren von Transaltionen E-Government - eid und Verantwortung Integrität von Transaktionen eid? VERTRAULICH S esig

20 Haftung eid Attribute Auswahl Nachweis WIEN

21 eid Kombinieren von Attributen Reinhard Posch SOURCE PIN public key e.g. Kombination vom AMT signiert

22 eid Auswahl Reinhard Posch STAMMZAHL öffentlicher Schlüssel bpk S1 S2 S3

23 eid wer trifft Auswahl? Empfänger Benutzer

24 eid Nachweis Reinhard Posch public key SECTOR SPECIFIC PIN identity confirmator S

25 eid bestätigen der Identität wer? Benutzer Identity Iervice System S Applikation

26 eid verify Reinhard Posch public key SECTOR SPECIFIC PIN S? confirmator integrity

27 Digitale Agenda für Europa Schlüsselaktionen 3 (Vorschlag für eine Überprüfung der esignatur-richtlinie, um einen Rechtsrahmen für die grenzübergreifende Anerkennung und Interoperabilität gesicherter elektronischer Authentifizierungssysteme zu schaffen.) und 16 (Vorschlag für einen Beschluss des Parlaments und des Rates, um EU-weit die gegenseitige Anerkennung der elektronischen Identität und Authentifizierung sicherzustellen, und zwar durch in allen Mitgliedstaaten verfügbare Online-Authentifizierungsdienste (unter Verwendung der am besten geeigneten amtlichen Ausweise, die von öffentlicher oder privater Seite ausgestellt werden))

28 Eckpunkte Nur ein Rechtsakt für die beiden Themen esignatur und eid Zusätzlich: weitere Vertrauensdienste Typ des Rechtsakts: Verordnung Die SigRL wird komplett ersetzt Kein Zwang zur Einführung von eid oder bestimmter Mittel oder Methoden, sondern Verpflichtung zur gegenseitigen Anerkennung Der Teufel steckt im Detail : umfangreiche Befugnisse zu Delegierten Rechtsakten und Durchführungsrechtsakten

29 eid (Freiwillige) Notifikation des eid-systems durch den MGS Keine EU-eID, keine zentrale Datenbank etc. Gegenseitige Anerkennung der von den anderen MGS notifizierten Systeme und Akzeptanz dort, wo eigene eid verlangt werden Voraussetzung für Notifikation: eid vom Staat oder unter seiner Verantwortung ausgestellt eid muss zumindest für eigene egovernment Anwendungen nutzbar sein Eindeutigkeit der Personenzuordnung zur eid Kostenlose Validierungsmöglichkeit Haftung des MGS für eindeutige Zuordnung und Validierung

30 eid (Freiwillige) Notifikation des eid-systems durch den MGS Keine EU-eID, keine zentrale Datenbank etc. Gegenseitige Anerkennung der von den anderen MGS notifizierten Systeme und Akzeptanz dort, wo eigene eid verlangt werden Voraussetzung für Notifikation: eid vom Staat oder unter seiner Verantwortung ausgestellt eid 37 und esig - VO 28.0

31 usabitity! ALLES APPs Gerätespezifisch Environment aware History aware

32 APP ein Schritt voraus ALLES APPs instant - selbsterklärend simple Funktion ohne Anleitung trust Security?? ownership - TransparenZ

33 Anwendungen werden kurzlebig ALLES APPs Wer ist Application Provider? Sicherheit Mechanismen Privacy DIE APP LEBT VOM EINDRUCK Minimale Eingaben Alternative Zugänge?

34 APP ein Schritt nach vorne ALLES APPs Open Data Open Applications WICHITG: transparente & verstehbare Sicherheit WCIHTIG: robuste & einfache Structuren

35 COUNT DOCUMENTS AVAILABLE DOCUMENTS RECORD AUTOMATICALLY IN SPREADSHEED ANY TIME ICLUDE /FORMS/EBI INSPECTION SIGNED DOCUMENT OPTIONAL ENCRYPTION ALLES APPs Zentrum für sichere Informationstechnologie - Austria

36 AUSBLICK CLOUD eid mobile APPs HTML5 Viele spannende Möglichkeiten und Herausforderungen. Sicherheit wird ein wichtiges Element der Nachhaltigkeit.

37 AUSBLICK Die Entwicklung (netzwerke, Prozessoren, Internet) gibt Hoffnung auf einen breiten Standard ein zetrales Element, diese nächsten Abstraktionsstufen zu bewältigen.

38 Danke für die Aufmerksamkeit Reinhard Posch CIO, Federal Government Austria 2000 WIEN