Die Online Ausweisfunktion

Transkript

1 Die Online-Ausweisfunktion Die Online Ausweisfunktion Vergabepraxis und Verfahren Vergabestelle für Berechtigungszertifikate Bundesverwaltungsamt

2 Das Bundesverwaltungsamt Neuer Personalausweis /elektron. Aufenthaltstitel Abgrenzung npa QES DE Mail Vergabe der Zertifikate Use Case

3 Das Bundesverwaltungsamt rund Mitarbeiterinnen und Mitarbeiter BVA Budget: ca. 222 Millionen pro Jahr Verwaltung von Budgets für andere Institutionen in Höhe von ca. 7,4 Milliarden (2012) Gründung am als Bundesoberbehörde im Geschäftsbereich des Bundesinnenministeriums Hauptsitz ist Köln Außenstellen und Standorte in Berlin, Bonn, Bramsche, Friedland, Gießen, Hamm, Nürnberg, Oldenburg, Wiesbaden und Zeuthen

4 Das Bundesverwaltungsamt Neuer Personalausweis /elektron. Aufenthaltstitel Abgrenzung npa QES DE Mail Vergabe der Zertifikate Use Case

5 Die Karten Neuer Personalausweis Deutsche Elektronischer Aufenthaltstitel Nicht EU Ausländer

6 Die Karten Nach Freigabe durch den Ausweisinhaber können diese auf dem Chip gespeicherten Daten übermittelt werden: Familienname und Vornamen, Ggf. Ordens bzw. Künstlername, Doktorgrad Geburtsdatum und ort Anschrift und Postleitzahl Dienste und kartenspezifisches Kennzeichen Angabe, ob ein bestimmtes Alter über oder unterschritten wird (zur Altersverifikation) Angabe, ob ein Wohnort dem abgefragten Wohnort entspricht (zur Wohnortverifikation) eat: Staatsangehörigkeit und Nebenbestimmungen Biometrische Daten werden nicht übermittelt! Bei jeder Nutzung der Online Ausweisfunktion wird geprüft, ob die Karte noch gültig ist und nicht gesperrt wurde. Sie ist vor Missbrauch sicher, wenn sie verloren geht.

7 Die Funktionen Sichtausweis Elektronische Funktionen Online Ausweisfunktion für E Business und E Government PIN und Berechtigungszertifikat Unterschriftsfunktion (QES) nachträglich auf den Ausweis nachladbar Der npa / eat vereint den herkömmlichen Ausweis und die drei neuen elektronischen Funktionen im Scheckkartenformat. Hoheitliche Funktion digitales Lichtbild zwei Fingerabdrücke (optional) zur Identitätsfeststellung berechtigte Behörden, z. B. Polizei und Grenzkontrolle

8 Die eid Funktion gegenseitiges Vertrauen sichere Übermittlung sensibler Daten hohe Datenqualität Prozess Optimierung bessere Service Berechtigungszertifikat BVA/VfB und BerCA Wissen und Besitz

9 Das Bundesverwaltungsamt Der neue Personalausweis Abgrenzung npa QES DE Mail Vergabe der Zertifikate Use Case

10 Abgrenzung QES npa DE Mail früher heute Einschreiben das habe ich versendet Elektronische Versendung per De Mail Personalausweis das bin ich Online Ausweisfunktion Unterschrift das habe ich unterschrieben Elektronische Signatur

11 Das Bundesverwaltungsamt Der neue Personalausweis Abgrenzung npa QES DE Mail Vergabe der Zertifikate Use Case

12 Vergabe der Zertifikate Vorbereitung des Diensteanbieters Analyse der eigenen Geschäftsprozesse Nutzung der Daten innerhalb des definierten Geschäftsprozesse darlegen zeitliche Komponente der Nutzung (erheben, speichern, weiterverarbeiten, löschen) technische Dienstleistung (Auftragsdatenverarbeitung) erläutern Rechtliche Selbstständigkeit von Unternehmensteilen beachten Datensparsamkeit So viel wie nötig, so wenig wie möglich

13 Vergabe der Zertifikate Antrags und Erteilungsvoraussetzungen ( 21 Abs. 2 PAuswG) kein rechtswidriger Zweck keine geschäftsmäßige Übermittlung von Daten Erforderlichkeit der Datenkategorien für den Geschäftszweck Maßnahmen zu Datenschutz und sicherheit keine Anhaltspunkte für missbräuchliche Verwendung der Berechtigung

14 Vergabe der Zertifikate Diensteanbietereigenschaft ( 2 Abs. 3 PauswG i.v.m. 3 Abs. 7 BDSG) Wahrnehmung von Aufgaben der öffentlichen Verwaltung o. Erfüllung eigener Geschäftszwecke Nachweis der Identität oder einzelner Merkmale Datenschutzrechtliche Verantwortlichkeit Geltungsbereich EU Richtlinie v

15 Vergabe der Zertifikate Beteiligte im Antragsprozess Diensteanbieter eid Service Country Verifing CA Berechtigungs CA Vergabestelle

16 Die Zahlen Diensteanbieter 147 Dienste 106 Diensteanbieter 65 E Business 41 E Government Rollout des Ausweises ca. 21 Mio npa ca. 2,2 Mio eat 28 % aktivierte Online Ausweisfunktion (npa) 77 Dienste live

17 Das Bundesverwaltungsamt Der neue Personalausweis Abgrenzung npa QES DE Mail Vergabe der Zertifikate Use Case

18 Use Case Grundlage Leitlinie für die Vergabe von Berechtigungen für Diensteanbieter nach 21 Abs. 2 Personalausweisgesetz Use Case Eintrittskarte/Wiedererkennung bestehende Kundenbeziehung Ersatz / Alternativzugang für Username und Passwort 2 stufiges Verfahren Klardaten (Name, Vorname, Geburtsdatum/Anschrift) + Pseudonym ab der 2. Nutzung nur noch Pseudonym + match auf Kundendaten Einsatzfelder in der Praxis Kundenaccount (Schwerpunkt Versicherungen) Zutrittskontrolle in geschützte Bereiche und Systeme

19 Use Case Use Case Identifikationsbedarf in der öffentlichen Verwaltung Bürgerportal/Bürgersafe (Vitako Papier v ) mit Registrierung oder temporär Name, Vorname, Geburtsdatum, Anschrift, Abkürzung D, Dokumentenart, (dienste und kartenspezifisches Merkmal) Clusterung nach Lebenslagen

20 Anwendungen des Bundes Use Case Bundesagentur für Arbeit Informationen zum Kindergeld online abfragen Kraftfahrt Bundesamt Onlineantrag an das Verkehrszentralregister zur Punkteabfrage Auskunft per Post Deutsche Rentenversicherung Rentenauskunft online abrufen In 10 Bundesländern Registrierung bei ELSTER

21 Anwendungen der Kommunen Use Case Ingolstadt Abfallwirtschaft Anmeldung Abholung von Elektrogroßgeräten Finanzen An / Abmeldung Hundesteuer Antrag auf Ausgabe einer Reitplakette Übermittlungssperren Voranzeige einer Anmeldung Jugendamt Erklärung zum Elterneinkommen Meldewesen Meldebestätigung Umzug innerhalb der Gemeinde Übermittlungssperren Voranzeige einer Anmeldung Ordnungsangelegenheiten Antrag Führungszeugnis Pass und Personalausweiswesen Statusabfrage Ausweis Verkehr Fahrzeugzulassung Feinstaubplakette Wunschkennzeichen Sondernutzungserlaubnis Antrag verkehrsregelnde Maßnahmen Bestellung Wunschkennzeichen Stadtbibliothek Fernleihe Bücher Fernleihe Zeitschriften Anschaffungsvorschläge Zustimmungserklärung Erziehungsberechtigter Standesamt Bestellung Personenstandurkunden

22 Kreditwirtschaft Anwendungen in der Praxis Konto Eröffnung online ohne Medienbruch und ohne Post Ident Registrierung am Kundenportal zur Verwaltung der eigenen Kontoinhalte und aktivitäten Nutzen für Unternehmen Erhöhung der Abschlussquoten bei Online Kontoeröffnungen Sichere Übertragung der Kundendaten/ eindeutige Identitätsfeststellung kann gewährleistet werden Betrugsprävention (Kontext Identitätsdiebstahl und Krediteröffnung) Die Prüfungsdauer kann über schnellere Prozesse reduziert werden Nutzen für Kunden Schnelle und sichere Alternative zum Post Ident Verfahren Der Kunde ist nicht an Öffnungszeiten gebunden Use Case

23 Versicherungen Use Case Anwendungen in der Praxis Ersatz für Postident Verfahren bei Registrierung und Abschluss von Verträgen Neukundenregistrierung und Log In im Kundenportal Elektronische KFZ Zulassung Sicherer Maklerzugang Nutzen für Unternehmen Steigerung Attraktivität bestehender Online Angebote Sichere Übertragung der Kundendaten/ eindeutige Identitätsfeststellung kann gewährleistet werden Bestandskundensicherung und Neukundengewinnung Erhöhung Qualität der Stammdaten Prüfungsdauer kann reduziert werden Nutzen für Kunden Schnelle und sichere Alternative zum Post Ident Verfahren Kein Vorhalten von Log In Daten

24 eid Einsatzbereiche Online-Banking, E-Commerce, mobile Anwendungen Status und Potenziale Use Case Bestehende Online Anwendungen nutzen eid für sichere Kontoeröffnung ohne umständliche Post Ident Authentifizierung und für Log In Verfahren Weitere zukünftige Szenarien: Autorisierung und/oder Absicherung von Transaktionen Erteilung von SEPA Lastschriftmandaten per eid Bestehende Online Anwendungen nutzen eid für Registrierungs und Log In Verfahren Weitere zukünftige Szenarien: Absicherung großvolumiger und hochpreisiger Waren Verbesserung des Stammdatenmanagements Altersverifikation im Online Handel Aktuelle Client Software unterstützt keine mobilen Betriebssysteme NFC Technologie findet schnelle Verbreitung in Form von kontaktlosem Bezahlen, Ticketing und generellem Datenausaustausch Optionen der Nutzung eid per Smartphone: als (mobiles) Kartenlesegerät, kommuniziert mit einem PC als vollwertiger Client und kommuniziert direkt mit der Behörde kommuniziert über VerwaltungsApps direkt mit den Behörden

25 Vielen Dank für Ihre Aufmerksamkeit Klaus Wolter Referat IIIA3 Neuer Personalausweis und elektronischer Identitätsnachweis Vergabestelle für Berechtigungszertifikate; Sperrlistenmanagement Bundesverwaltungsamt Köln Tel: +49 (22899) o