sign-me die Lösung der Bundesdruckerei für die Online- Unterschrift mit dem neuen Personalausweis

Transkript

1 Hintergrundpapier sign-me sign-me die Lösung der Bundesdruckerei für die Online- Unterschrift mit dem neuen Personalausweis Was ist sign-me? sign-me ist eine Web-Applikation der Bundesdruckerei, die erstmals die Online- Unterschrift mit dem neuen Personalausweis ermöglicht. Neben dem Personalausweis können auch herkömmliche Signaturkarten bei sign-me genutzt werden. Die Online-Unterschrift ersetzt in der elektronischen Kommunikation die eigenhändige Unterschrift. Sie lässt sich somit bei all jenen Transaktionen im Netz einsetzen, die eine rechtsverbindliche Online-Unterschrift erfordern etwa, wenn der Bürger einen Online-Kredit abschließen und den unterschriebenen Kredit-Antrag auf elektronischem Weg via sign-me an die Bank übermitteln will. Behörden und andere Anbieter von Online-Diensten erkennen an dieser Unterschrift, dass das signierte Dokument von der angegebenen natürlichen Person stammt. Es kann nach der Unterzeichnung mit dem Personalausweis nicht mehr unbemerkt verändert werden. Wie funktioniert sign-me? Mit sign-me sind für Online-Transaktionen keine speziellen Signaturkarten mehr erforderlich. Der neue Personalausweis, den innerhalb der nächsten Jahre jeder Bürger besitzen wird, genügt. sign-me sorgt dafür, dass sich der gesamte Prozess des online Unterschreibens schnell und komfortabel durchführen lässt. Dazu muss der Nutzer zuvor ein Signaturzertifikat auf seinen Personalausweis laden. Dieses Zertifikat ist quasi ein elektronischer Kugelschreiber, mit dem man rechtsverbindlich unterschreibt. Ausgestellt wird das erforderliche Zertifikat von D-TRUST, dem Trustcenter der Bundesdruckerei. 1

2 Pilotphase startet im November 2012 In der Pilotphase ist sign-me in den Online-Shop von Reiner SCT eingebunden. Ab dem 20. November 2012 können interessierte Internetnutzer Zertifikate mithilfe von sign-me auf den Personalausweis laden. Dazu sind drei Schritte notwendig: 1. Zertifikat kaufen Ein Signaturzertifikat erhalten Internetnutzer während der Pilotphase zum Einführungspreis von knapp zehn Euro im Online-Shop von Reiner SCT Spezialist für Chipkartenlesegeräte und Partner der Bundesdruckerei. Das Zertifikat ist für ein Jahr gültig. 2. Bei sign-me registrieren Nachdem der Nutzer das Zertifikat gekauft hat, erhält er einen Aktivierungslink. Damit startet er die im Online-Shop von Reiner SCT integrierte Applikation sign-me. Die Registrierung ist einmalig und dauert weniger als fünf Minuten. Dafür benötigt der Nutzer seinen Personalausweis mit eingeschalteter Online- Ausweisfunktion und ein Komfort-Kartenleser, mit dem er künftig auch online unterschreiben kann. Ausweisdaten wie Name, Geburtsdatum und -ort sowie die Adresse werden nach Eingabe der Ausweis-PIN an das Trustcenter der Bundesdruckerei übermittelt, um den Berechtigungscode per Post 1 an den Ausweisinhaber zusenden zu können. Der Versand dauert zwei bis drei Tage. Mit dem Berechtigungscode lädt der Nutzer das erforderliche Signaturzertifikat via sign-me auf den Personalausweis auf. 3. Zertifikat laden Der Ladevorgang erfolgt über sign-me: Der Nutzer gibt seinen Berechtigungscode ein und setzt über den Kartenleser eine Signatur-PIN. 1 Das Zusenden des Berechtigungscodes per Post ist rechtlich erforderlich. Grundlage ist der Bestätigungsbericht des neuen Personalausweises als sichere Signaturerstellungseinheit nach dem Signaturgesetz 2

3 Letztere dient als Geheimnummer für das Signaturzertifikat und muss bei jeder Online-Unterschrift eingegeben werden. So wird sichergestellt, dass nur der rechtmäßige Besitzer des Zertifikats eine Online-Unterschrift leistet. Während des Ladevorgangs wird das Zertifikat personalisiert. Es verfügt damit über unverwechselbare Merkmale und kann eindeutig einer Person zugeordnet werden. Feedback zur Pilotphase Während der Pilotphase können Nutzer Feedback zur Benutzerfreundlichkeit von sign-me geben. Dafür hat die Bundesdruckerei einen Online-Fragebogen erstellt, der per an den Nutzer versendet wird. Die Anregungen aus der Pilotphase nutzt die Bundesdruckerei für die Weiterentwicklung von sign-me. Auf der CeBit 2013 in Hannover wird die Bundesdruckerei eine erste Anwendung von sign-me vorstellen. Dann sind auch die technischen Voraussetzungen dafür geschaffen, mit dem Personalausweis online zu unterschreiben. Das benötigen Internetnutzer, um an der Pilotphase teilnehmen zu können: - Neuer Personalausweis: Die Online-Ausweisfunktion muss aktiviert sein. Sie ist bei Auslieferung des Ausweises bereits grundsätzlich eingeschaltet außer, der Bürger hat sie bei Abholung im Bürgerbüro bewusst deaktiviert. - Ausweis-PIN: Jede Datenübermittlung muss der Ausweisinhaber mit der sechsstelligen Geheimnummer (PIN) autorisieren. - Komfort-Kartenleser von Reiner SCT: Mit dieser Hardware kann ein Dokument online unterschrieben werden. Ein integriertes, sicheres PIN-Pad verhindert, dass Geheimnummern bei Transaktionen durch Schadsoftware ausgespäht werden. - AusweissApp: Diese Treiber-Software ermöglicht die Kommunikation zwischen Personalausweis und Computer. Sie ist unter herunterzuladen. - Microsoft Internet Explorer 9 oder Mozilla Firefox 10 ESR: Die AusweisApp funktioniert aktuell nur mit diesen beiden Browsern. 3

4 - Über die Website der Bundesdruckerei auf die Reiner SCT-Shop-Seite gehen, Zertifikat per Rechnung oder Lastschrift kaufen und sign-me testen. Produkteinführung ab 2013 Ab dem nächsten Jahr deckt sign-me alle für die Online-Unterschrift notwendigen Schritte ab vom Laden des Signaturzertifikats bis hin zur Online-Unterschrift eines Dokuments. Dann können Behörden und andere Anbieter von Online-Diensten signme auf ihrem Internet-Portal integrieren und so rechtsverbindliche Online- Unterschriften von ihren Kunden erhalten. Die Signaturzertifikate können den Kunden direkt über das Online-Portal zur Verfügung gestellt werden. Dafür bietet die Bundesdruckerei Zertifikate mit unterschiedlichen Laufzeiten an: von 5 Minuten, für die einmalige Online-Unterschrift, bis zu 4 Jahren für die regelmäßige Online- Unterschrift. Die Vorteile von sign-me für Anbieter Prozesse optimieren Mit sign-me können Behörden und Unternehmen einen großen Teil des verbindlichen Schriftverkehrs mit Kunden online abwickeln. Das reduziert den Bearbeitungsaufwand. Die erforderliche Technologie lässt sich einfach in Online-Portale einbinden. Die Installation von Signatursoftware ist nicht erforderlich. Wettbewerbsvorteil sichern Binden Behörden oder Unternehmen sign-me in ihr Internetportal ein, bieten sie einen einzigartigen Rund-um-die-Uhr-Service: Der Kunde kann mit Hilfe von sign-me direkt auf der Website des Anbieters online unterschreiben. Sicherheit und Vertrauen schaffen Die Signaturzertifikate werden von D-TRUST, dem Trustcenter der Bundesdruckerei, ausgestellt. Anbieter können sich auf eine vertrauenswürdige Infrastruktur und die sichere Abwicklung von Online- Transaktionen verlassen. Auf den Standard der Zukunft setzen 4

5 sign-me ermöglicht die Online-Unterschrift mit dem neuen Personalausweis eine Karte, die künftig jeder Bürger besitzen wird. Die benutzerfreundliche Applikation bündelt alle für die Online-Unterschrift erforderlichen Schritte. Das macht sie für Internetnutzer attraktiv. Die Vorteile von sign-me für Kunden Zeit und Aufwand sparen sign-me macht die Funktionen des neuen Personalausweises nutzbar: Rechtsverbindlicher Schriftverkehr kann online abgewickelt werden. Das spart Wartezeiten in der Behörde oder den Weg zur Post. Zudem entfällt das langwierige Post-Ident-Verfahren. Kosten sparen Bei der Online-Unterschrift mit sign-me entstehen dem Kunden keine Kosten. Die Signaturzertifikate werden vom Anbieter über das Online-Portal zur Verfügung gestellt. Über die Bundesdruckerei Die Bundesdruckerei GmbH in Berlin entwickelt und liefert Systemlösungen und Dienstleistungen für die sichere Identifikation in der analogen und digitalen Welt und zählt weltweit zu den führenden Unternehmen in diesem Bereich. Neben kompletten Pass- und Ausweissystemen bietet das Unternehmen Personaldokumente, Hochsicherheitskarten, Dokumentenprüfgeräte, Sicherheitssoftware, Trustcenter-Leistungen und eid-services für nationale und internationale Kunden im hoheitlichen sowie privatwirtschaftlichen Markt an. Darüber hinaus fertigt die Bundesdruckerei Banknoten, Postwertzeichen und Steuerzeichen sowie elektronische Publikationen. Mit ihren Tochtergesellschaften BIS Bundesdruckerei International Services GmbH, D-TRUST GmbH, Maurer Electronics GmbH und inco Sp.z o.o. beschäftigt die Bundesdruckerei-Gruppe rund Mitarbeiter weltweit und erzielte im Geschäftsjahr 2011 einen Umsatz von 406,3 Millionen Euro. Das Unternehmen ist Gründungsmitglied des Fraunhofer-Innovationsclusters Sichere Identität Berlin-Brandenburg und Stifter des Lehrstuhls Secure Identity an der Freien Universität Berlin. Weitere Informationen unter Kontakt Alexandra Haberstroh Stellvertretende Pressesprecherin Bundesdruckerei GmbH Tel.: +49 (0) Fax +49 (0)