Einfluss der eidas auf die Online- Signaturfunktion. Datum: Ort: Berlin Verfasser: Thomas Stoppe/ Enrico Entschew

Transkript

1 Einfluss der eidas auf die Online- Signaturfunktion Datum: Ort: Berlin Verfasser: Thomas Stoppe/ Enrico Entschew 1

2 AGENDA 1. Aktueller Stand 2. Live-Präsentation 3. Einfluß der EU-Verordnung eidas 4. Weiterentwicklung der Online-Signatur 5. Fazit 2

3 STATUS QUO Aktueller Stand der Online- Signaturfunktion 3

4 Signaturerzeugung STATUS QUO Das Signieren im Workflow Natürliche Person Vertrag Signieren PIN **** Vertrag npa/ Signaturkarte 4

5 STATUS QUO Das Registrieren Natürliche Person Nachladen auf npa/ eat Online Registrierung Registrieren Benutzerprofil Max Muster Nachladen 5

6 STATUS QUO - BUSINESSPROZESS Business-Integration Geschäftsprozess Business-Applikation Geschäftsprozess Online Unterschrift anfordern Benutzer Transaktionen im Netz die eine rechtsverbindliche Unterschrift erfordern > Optional: Signaturzertifikat ausstellen > Online-Unterschrift > Online-Prüfung sign-me Portal QES = einzig verbindliche elektronische Unterschrift (entspricht bereits der zukünftigen europäischen Verordnung) 6

7 HINTERGRUNDSYSTEM ONLINE-AUSWEISFUNKTION Komplexe Infrastruktur Bürger mit PA/ eat eid-service-provider Diensteanbieter BerechtigungsCA Vergabestelle für Berechtigungszertifikate Globaler Sperrdienst CVCA AT 7

8 BENÖTIGTE INFRASTRUKTUR BEIM NUTZER Folgende Komponenten werden für eid benötigt: Der neue Personalausweis mit eingeschalteter eid-funktion eid-pin (PIN-Brief) und Zugangsnummer (aufgedruckt) Computer mit Browser Installierter Kartenleser (Basis oder Komfort) JAVA-Installation (Installierte AusweisApp) aktivierte eid-funktion eid-pin und Zugangsnummer Folgende Komponenten werden für Online-Unterschriftfunktion benötigt: Für Signaturen wird zwingend ein Komfort-Kartenleser benötigt Kartenleser 8

9 LIVE-DEMONSTRATION Live- Demonstration 9

10 WEITERENTWICKLUNG Einfluß der EU- Verordnung eidas 10

11 IN EUROPA ELEKTRONISCH ZU SIGNIEREN IST HEUTE NOCH SCHWIERIG WWW 13 Millionen EU Bürger arbeiten in einem anderen EU- Land 150 Millionen EU Bürger kaufen online ein 11

12 INSBESONDERE WEGEN DER VIELZAHL AN REALISIERUNGEN Keine Einheitlichkeit in Europa!!! verpflichtend freiwillig Jahr = Start 12

13 KERNPUNKTE DER EIDAS-VERORDNUNG (REGULATION NO 910 / 2014) Ziel Schaffung eines digitalen Binnenmarkts der eid-mittel und TSP in Europa Gegenseitige Anerkennung der notifizierten eid Systeme Festlegung eines Rechtsrahmens für betroffene Dienste Schaffung einer gemeinsamen Grundlage für sichere elektronische Interaktion zwischen Unternehmen, Bürgern und öffentlichen Verwaltungen Betroffene Dienste Notifizierte Systeme (eid) (Identifizierung/Authentisierung) und Vertrauensdienste (TSP) Ausgenommen: Geschlossene Nutzergruppen der Privatwirtschaft oder der Behörden, z.b. EGVP, Firmenkarten, Register Status In Kraft getreten August Durchführungsrechtsakte als Verbindung von technischen Normen und Verordnung müssen noch geschaffen werden Im Forum elektronische Vertrauensdienste AK A (TeleTrusT) und AG B (Bitkom) können aktuelle Vorschläge der Durchführungsakte kommentiert werden i Durch den gesetzgeberischen Charakter für die Mitgliedsstaaten müssen SigG/SigV angepasst werden 13

14 VERTRAUENSDIENSTE GEMÄß EIDAS FÜR DIE UNTERSCHIEDLICHSTEN BEREICHE Fortgeschrittene / qualifizierte Signaturen (auch fernausgelöst) neue Produkte Qualifizierte Websitezertifikate Fortgeschrittene/ qualifizierte Siegel Elektronische Einschreib- Zustelldienste Vertrauensdienste Qualifizierte Zeitstempel Elektronisches Dokument Prüf und Bewahrungsdienste 14

15 STATUS QUO 1) Identifikation/ Authentifikation basierend auf PA/ eat 2) Zertifikat nachladen (Schlüssel & Zertifikate) 3) Signaturnutzung 15

16 WEITERENTWICKLUNG Weiterentwicklung 16

17 NEU: DIE FERNSIGNATUR (FÜR NATÜRLICHE PERSONEN) Natürliche Person Signieren Vertrag Vertrag Behörde / Unternehmen 2-Faktor-Authentisierung Vertrauensdiensteanbieter (VDA) für Signaturerzeugung Vertrag Technische Umsetzung Signaturauslösemechanismus befindet sich unter alleiniger Kontrolle des Schlüsselinhabers (natürliche Person) Schlüsselmaterial und Zertifikat wird im HSM unter Hoheit eines Vertrauensdiensteanbieters (VDA) gespeichert Unsere Vision Orchester von Identifikations- und Authentifizierungsmechanismen ermöglichen die Signatur in der Cloud 17

18 FERNSIGNATUREN BIETEN EINE EINFACHERE NUTZBARKEIT UND PROFESSIONELLES SCHLÜSSEL-MANAGEMENT Anwendungsbereich Einsatz durch natürliche Personen bei Transaktionen und Kommunikation mit Unternehmen und Behörden Vorteile Potential für hohe Marktdurchdringung, da einfachere Nutzbarkeit und professionelles Management der Schlüssel Schnelle Verfügbarkeit für potentiellen Unterzeichner Voraussichtlich kostengünstiger, da keine spezifische Hardware auf Seiten des Unterzeichners notwendig i eidas (Erwägungsgrund 52): Die Erstellung elektronischer Fernsignaturen [ ] soll aufgrund der vielfältigen damit verbundenen wirtschaftlichen Vorteile ausgebaut werden. 18

19 EUROPÄISCHE PERSPEKTIVE 19

20 EUROPÄISCHE PERSPEKTIVE Einbindung von europäischen Serviceprovidern kann im Rahmen von eidas die elektronische Identifikation und Authentisierung sicherstellen 20

21 FAZIT - Bundesdruckerei bietet eine eidas-konforme Lösung zum Signieren - Nutzung des PA/ eat im Rahmen der Fernsignatur - Damit: Zusätzliche Anwendung für eid-funktion - Einbindung notifizierter Systeme bietet große Chance für europaweite Nutzung der Fernsignatur 21

22 Disclaimer Lassen Sie uns darüber reden! Enrico Entschew Telefon: Thomas Stoppe Telefon: Hinweis: Diese Präsentation ist Eigentum der Bundesdruckerei GmbH. Sämtliche Inhalte auch auszugsweise dürfen nicht ohne die Genehmigung der Bundesdruckerei GmbH vervielfältigt, weitergegeben oder veröffentlicht werden. Copyright 2016 by Bundesdruckerei GmbH. 22