egovernment in Zeiten des Smartphones Was gewinnen oder verlieren Bürger und Behörden?

Transkript

1 egovernment in Zeiten des Smartphones Was gewinnen oder verlieren Bürger und Behörden? Ulrich Dietz 14. Deutscher IT Sicherheitskongress Bundesamt für Sicherheit in der Informationstechnik (BSI) Bonn-Bad Godesberg Mai 2015 mgov_4_ulrich_dietz gmx de 1 of 12

2 Einleitung egovernment-dienste (egov) seit Jahren verfügbar Neu sind Mobile Government / mgovernment-dienste (mgov) Behördendienstleistungen angepasst an Mobile Devices und die Situation Die Digitalisierung und besonders das Smartphone eröffnet neue Möglichkeiten, die nicht nur aus rein technologischer, sondern auch gesellschaftlich verstanden sein müssen Zeit des Umbruchs - Jahre entfernt von einer vollen Digitalisierung unseres Lebens der 'Point of no return' liegt noch weit vor uns Grundlegendes Verständnis des mobilen Umfelds ist notwendig bevor mgov- Dienste realisiert werden können 2 of 12

3 Ausgangslage oder wo kommen wir her? egov ist eine eingeführter Weg der Darstellung von Behörden-Dienstleitungen hin zu Bürgern und Unternehmen Seit mehr als 20 Jahren in der Diskussion und eine Vielzahl an Diensten verfügbar Gereifte, aber auch zahlreiche neue Services Laut BITKOM / EU Monitor ist die Nutzung vergleichsweise gering Gesetzgebung hat egov unterstützt egovernment Gesetz in Deutschland als ein Beispiel Verordnungen, Technische Dokumentation und Prozessbeschreibungen SAGA (Standards und Architekturen für egovernment Anwendungen) Ausgerichtet auf Web-Technologien und Client-Server Applikationen Authentifikation und Autorisation sind das letzte fehlende Glied in der Kette 3 of 12

4 Das egov-ökosystem Das egov-ökosystem deckt eine direkte 1-zu-1 Beziehung ab Behörden betreiben egov-dienste in ihren Datenzentren Bürger greifen auf die egov-dienste über PC und Browser zu Zusätzlich auch via Programm oder Runtime Environment (Java) Voraussetzung ist, dass der Bürger die volle Kontrolle über den PC und Browser hat Voll-transparentes Web-Browsing Sollte die Möglichkeit haben Software herunter zu laden und zu installieren Behörden haben die volle Kontrolle über die komplette Kette Standards werden durch die Behörden gesetzt und können auch eingefordert werden Jegliche Kommunikation findet zwischen dem Bürger und den Behörden statt Allerdings kein Push-Service vorhanden nur 'Workarounds' ( / polling) 4 of 12

5 Mobile Ökosysteme Smartphones schicken sich an der bevorzugte Infotainment-Zugang zu werden 'Cross-over' geschieht gerade enormer Zuwachs Fast schon ein Duopol (80% Marktbeherrschung durch die größten zwei Anbieter) Mobile Plattformen ändern die Art wie Dienste genutzt und bezahlt werden Personal Devices mit vielen vertraulichen Informationen Werbung refinanziert viele Dienste 'Behavioural tacking' und 'Big Data' sind Elemente einer recht genauen Überwachung Jeder Schritt ist im Prinzip beobachtbar Eine Menge betrügerische Apps in allen Stores 80% 60% 40% 20% Abgedeckte Bevölkerung (%)100% 1990 Internet Jahr Mobile Internet Aggregation für die USA 5 of 12

6 Reifegrad verschiedener mgov-dienste (nach EU Benchmark) Beispiel*? 1) Information Portals 2) One-way Interaction 3) Two-way Interaction 4) Full electronic case handling 5) Targetition Reifegrad (entsprechend: 8th EU egov Benchmark, 2009) * zur zeit gibt es keine Möglichkeit Elster über den Mobile Browser oder als App zu nutzen 6 of 12

7 Unterschied zwischen dem egov- und dem mgov-modell egov basiert auf Providerunabhängigkeit und loser Kooperation Stabile Entwicklung, getrieben durch technologische / Datensicherheitsaspekte Standardisierung und Gesetzgebung laufen mit 'normaler' Geschwindigkeit Lokaler Ansatz mit Hinblick vor allem auf nationale Datenschutzrichtlinien Im Vergleich entwickeln sich Mobile Ökosysteme enorm schnell Enorm schnelle Entwicklung, da vieles von einzelnen Firmen / Konsortien getrieben wird Ein weltweites Modell und manchmal ein wenig unbedarft, wenn es um Sicherheit und Datenschutz geht Dies hat Auswirkungen auf das mgov-modell Mobile Ökosysteme sind eng kontrolliert durch die Plattform-Anbieter / Service-Betreiber Diese agieren als 'Gatekeeper' alles geht durch ihre Plattformen Enormer Überblick / enorme Verantwortung 7 of 12

8 Überblick eines Mobilen Ökosystems (vereinfacht) Service / Platform Provider OS Plattform Mail/Chat Maps/Loc Payment... IoT App Store MDM Authent. mhealth ISP Gerät personalisieren App registrieren App Download / Personalisierung Kommunikation Statistiken ISP 2 4 MNO Behörde 2 Operator Bürger Entwicklung Front-end Back-end 8 of 12

9 Verteilung Mobiler Dienste Nahezu alle Schritte konzentrieren sich beim Dienste- / Plattformanbieter OS Provider lizenziert OS an die Hersteller (oder ist selbst Hersteller) Integriert sind die wesentlichen Dienste wie Browser, mail,... Betreibt den 'Application Store' Bezahlter Download und 'in-app payment' Integriert werden zukünftig Payment und Authentifizierung Weitere Initiativen rund um Smart Home, mhealth, IoT, Fahrzeugtelematik,... Drei Wege existiere, um Applikationen auf das Smartphone zu bringen Native apps Speziell für das OS geschrieben WebApps Gemacht für den Web Browser Bundled HTML5 packages Plattformunabhängig / offline-fähig 9 of 12

10 Strategie Status Quo Im Vergleich zum egov fehlt mgov noch eine feststehende Strategie egov setzt stark auf Portale und Eigenleistung Ein Europäischer Ansatz ist sichtbar (siehe EIF) mgov hingegen ist noch weitgehend unstrukturiert Jede Kommune stellt 'ihren' Entwurf online Dienste von Landesbehörden oder Bundesbehörden würden den Unterschied machen Dienste mit einem hohen Reifegrad (nach EU Benchmark) sind rar und vielfach nur Demos Da mgov als eine 'egov-unterart' angesehen werden kann, können sicherlich einzelne Aspekte gemeinsam angegangen werden 10 of 12

11 Strategie Nächste Schritte Die IT-Strategie des Bundes setzt im Bereich egov auf eine Weiterentwicklung des Portals, die auch in den mgov-bereich verlängert werden kann Zur Zeit eher eine Absage an dedizierte Apps Ähnlich der Britischen Position, die einen Portalansatz (z. Z.) bevorzugt In der nächsten Zeit müssen folgende Themen gelöst werden Authentifikation und Autorisation Portale sollten mittels Responsive Web Design 'Mobile-tauglich' gemacht werden Verbreitung auch als 'Bundled HTML5 packages' Damit kann eine Technologieunabhängigkeit wie auch eine aus Datenschutzsicht konforme Implementierung erfolgen 11 of 12

12 Schlussbetrachtung Fraglich, ob das egov-modell einfach auf mgov übertragen werden kann Erwartet wird, dass die sensiblen egov/mgov Dienste auch entsprechend behandelt werden Existierende und geplante Datenschutzregeln müssen angewandt werden Europäische Datenschutz-Grundverordnung Europäische Digitaler Binnenmarkt wird zu Kooperation und Konsolidierung führen Eingestellt Für eine gründlichen Analyse muss das ganze Ökosystem herangezogen werden und nicht nur der einzelne Service Stärkung von Bundled HTML5 packages und WebApps als Alternative Implementierung eines pan-europäischen GovApps stores 12 of 12