Von eid an Hochschulen auf dem Weg zu Universities (EU)

Transkript

1 Von eid an Hochschulen auf dem Weg zu Universities (EU) Prof. Dr. H. Strack Hochschule Harz, FB Automatisierung und Informatik, netlab, Wernigerode Förderung: MW, Land Sachsen-Anhalt, EFRE-Massn.11.03/41.03, FKZ: Seite 1

2 Gliederung 1. et.al.: ecampus/scampii-projekt E-Government-Initiative eid Bund eid an Hochschulen 2. Elektronisierung von Fachverfahren mit E-Gov.-Standards 3. HIS-Integration & Architekturen 4. Entwurf mit eid/egov-standards 5. Auf dem Weg zu (EU) 6. Fazit und Ausblick Seite 2

3 Hochschule Harz & Martin-Luther-Univ. Halle/Wittenberg Fachbereiche Hochschule Harz: Automatisierung und Informatik (FB AI, WR) Verwaltungswissenschaften (FB VW, HBS) Wirtschaftswissenschaften (FB W, WR) Kompetenzzentrum und F&E Seite 3

4 Netzwerklabor/Netlab Arbeitsgebiete in Forschung und Lehre Seite 4

5 egovernment, IT-Sicherheit, Prozesselektrng. (F&E) Kurzübersicht Projekte ( , netlab): Begleitforschung egovernment (BMWi) Begleitforschung zur Umsetzung des egov.-aktionsplans Sachsen-Anhalt (BeGovSAH) Ab 2004: in Kooperation mit Ministerium des Innern LSA, LSA (LIZ), Technischem Polizeiamt LSA (TPA) Landesinformationszentrum Security, Distribution & egovernment (SeDiGov) Kompetenzzentrum - Kultusministerium LSA IT-Sicherheit & egov.-komponenten mit KMU eaufbruch Stadt Wernigerode ecollabsec Kultusministerium LSA ecampus/scampii Kultusministerium /MW LSA/EU-EFRE SecInfPro/Kompetenzzentrum Min. Wissenschaft & Wirtschaft LSA egov.-initiative neuer Ausweis/eID BMI 2012/2013 eid an Hochschulen (Hs Harz u. MLU) MW u. ITKOM LSA 2015 im TREATS-Verbund (EU CEF, Governikus et.al.) Seite 5

6 ecampus mit egov.-standards, Prozesse/Beteiligte EFRE-Massn.11.03/41.03, FKZ: , ecampus/scampii, Koop. mit Hs Anhalt und MLU E-Government-Standards/Komponenten: - OSCI gesicherte/datenschutzkonf. & nachweisbare Zustellung - QES qualifizierte E-Signatur/Schriftformersatz (persönlich) - eid/npa 2xAuth. remote & Schriftformersatz Behördenformular Seite 6

7 egov.-standards/komponenten Qualifizierte Signatur (QES, Schriftformersatz/rechtsverbindlich) npa-personalausweis mit eid (2x-Auth. beidseitig, Datenschutz/ sparsamkeit & Sicherheit, non-trackable, Formularschriftform): BVA-genehmigt mit BerCert BerCert [BSI: eid-architektur, 2010] Seite 7

8 ecampus/scampii: Verfahren und Beteiligte Ausgewählte zu elektronisierende Verwaltungsverfahren gesichert, datenschutzkonform und rechtsverbindlich: (1)eTOR: Prüfungsdatenübermittlung (etor-transfer) (2)eExamReg: Prüfungsanmeldungen u. -bewertungen (eexamregristration) (3)eZeugnis: Zeugniskopien (ezeugniskopie) (4)ePraxReg: Vereinbarungen für Praxissemester (epraxissemregristration) (5)eBafögSch: Leistungsscheine für Bafög (ebafögleistungsschein) (6)eSchein: Studentische Bescheinigungen z.b. eimmatrikulationsbescheinigung/eteilnahmebescheinigung Beteiligte: Verwaltung/Prüfungsamt/Rechenzentrum, Professoren/Dozenten, Studenten Hochschulen: HS Harz, HS Anhalt, MLU Halle/Wittenberg, Externe: HIS, bos Seite 8

9 CeBIT 2013, Halle 7: egov.-ini. eid Bund mit Min. Dr. Friedrich (BMI) Seite 9

10 BMI CeBIT Personalausweisportal Link: Vorhaben/Alle-Vorhaben_node.html#doc bodyText13 Seite 10

11 eexamreg Architektur-/Integrations-Varianten Sicherheitsprobleme (IST) Nutzung angreifbarer/veralteter Benutzername/Password-Anmeldungen hohe Risiken: z.b. Fälschung Prüfungsdaten-Einträge Unverbindlichkeit bisheriger eeinträge, daher Anker auf Papierbasis (IST) Lösungsansatz: Integration von egov- & Sicherheits-Standards bzw. -komponenten (z.b. PKI-LSA, OSCI) ecampus-architekturvarianten für (HIS-)Integrationen: a. Access-Architektur (OSCI-Access-HIS) b. Schalenarchitektur (OSCI-Shell-HIS) c. Integrationsarchitektur (OSCI-Builtin-HIS / HISinOne) Demonstration und Abnahme des Schalenmodells im RZ der HS Harz Seite 11

12 ecampus-integrationsarchitektur (Übersicht) Gesicherte, datenschutzkonforme und verbindliche Elektronisierung ausgewählter Fachverfahren mittels egovernment-basiskomponenten (Schalenmodell). EFRE-Massn.11.03/41.03, FKZ: Seite 12

13 ExamReg - Bisheriger Ablauf Seite 13

14 eexamreg Schalenarchitektur ( minimal invasiv ) Schalenarchitektur (OSCI-Shell-HIS) Statt bisheriger Web-Eingabeschnittstellen zu HIS: OSCI-Schale um HIS-System: QES-signierte Daten-Zustellungen/Speicherungen Automatisiertes Verfahren zur Prüfungsdaten-Integration im Prüfungsamt (Mediator OSCI-HIS) Signierte Notenliste per OSCI an Prüfungsamt kann bisherige Papierliste ersetzen EFRE-Massn.11.03/41.03, FKZ: Seite 14

15 ecampus-eexamreg: etestate (mit eid/npa) eprozess-redesign: stud. npa-anmeldung für Laborpraktika & zur Dozenten- Bewertung datenschutzkonforme U-M-Konvertierung dozentensignierter Namen-Testatlisten in Matrikel-Nr-Testatlisten (telesigniert) zum HIS-Eintrag Registrierungs-PC Autom. Eintragung HIS-Server Prüfungsamt (Prüfung bei Bedarf) etestate-server Testat-Verwaltung Dozent OSCI-Intermediär OSHC-Mediator U-M-Konverter Telesignatur-Server Seite 15

16 etestate-web-anwendung Elektronische Testat-Verwaltung für Dozenten - Motivation: Ablösung der bisherigen Anmeldung & Verwaltung (Papier) von Studierenden für Laborpraktika: eid-basierte Anmeldung von Studierenden (npa oder unr) rein elektr. Teilnehmer-Verwaltung & Testate-Übertragung an HIS per ecampus-mediator: gesicherte HIS-Einbuchung (Shell-Ansatz) Lösung des Matrikelnummer/Namensproblems datenschutzfreundlich (bestätigt durch BVA und LfD LSA) Seite 16

17 etestate: npa-anmeldung (I) EFRE-Massn.11.03/41.03, FKZ: Seite 17

18 etestate: npa-anmeldung (II) EFRE-Massn.11.03/41.03, FKZ: Seite 18

19 etestate: npa-anmeldung (III) EFRE-Massn.11.03/41.03, FKZ: Seite 19

20 etestate: npa-anmeldung (III) + PIN EFRE-Massn.11.03/41.03, FKZ: Seite 20

21 etestate - npa-anmeldung erfolgt (IV) EFRE-Massn.11.03/41.03, FKZ: Seite 21

22 Ansätze für Integrationen in HISinONE: Builtin-Ansatz (WSS) oder Shell-Ansatz Notenliste OSCI-Client Governikus Communikator + MS Excel / Acrobat OSCI- Intermediär Governikus ecampus-client ecampus-exam Plugin Web-Browser HISinOne-EXA/POS Notenliste Standard Module / Plugins Hochschulrechenzentrum Notenliste HISinONE Datenpool OBHC- Mediator Notenliste Webservice für EXA Ablage HISinONE Hochschulrechenzentrum Seite 22

23 Verbund-Projekte mit MLU: ecampus/scampii*) eid an Hochschulen => Weitere eid/pa-integrationen, auch hochschulübergreifend / Cross-Domain (D) *) Scampi: Smart Campi Integration ; Förderung MW /ITKOM LSA Seite 23

24 Gästeportale mit eid/npa (CeBIT 2014/15 ff) z.b. neue HS-Credentials per eid mobil mit AusweisApp2 Seite 24

25 Gästeplattform - eid-login & gesicherte Up/Downloads für Hochschul-Externe Seite 25

26 ecollabsec (MW LSA): Gesicherte Kollaboration mit egov.-standards, inkl. eid-zugang Seite 26

27 eid - Klausursitzplan elektronische Kontrolle per eid ecampus-eid-ldap- Backup Matrikelnummer vs. eid-pseudonym npa auflegen Pin eingeben Fertig Studierende Studenten Dienstgerät (NFC-Ext.): el. Kontrolle & Doku. per eid Professoren/ Dozenten : Teamprojekt KI13 Seite 27

28 eid - Klausursitzplan Ausführung als mobile Webapplikation Nutzeroberfläche des Prototypen mit eid-kontrolle Studierendenerfassung per eid Protokollsupport: - Sitzplankontrolle/Dokumentation per eid - Event-Dropdownmenü Gesicherte Übertragung mit Telesignatur + Ablage, Ausdruck oder ecampus-input Zeit-/Papierersparnis, weiterer Schritt zur gesicherten Vollelektronisierung Seite 28

29 eid an Hochschulen Uploads mit Telesignatur & Schriftformersatz Seite 29

30 eid an Hochschulen verschlüsselter Dok.austausch Seite 30

31 eid-test Cross Domain: eid Proxy MLU/HSHZ technische Integration: Proxy-Konzept juristische Integration: Anpassungen HSG Seite 31

32 Ausblick: ebewerbung/eimmatrik./ebeglaubig. Inkl. Schulanbindungen per eid für Beglaubigungen an Hochschulen Seite 32

33 IEA *): aus den Ländern IT-Planungsrat Nachfolger: Sts. Klaus Vitt *): Neuigkeiten aus den Ländern IT-Planungsrat Seite 33

34 eid-bercert-verlängerung: Hr. Wolter (BVA) an Minister MW Möllring & HS Harz (CeBIT 2015) Seite 34

35 Universities saving the missing donut? Extension of the eid Access Topology (incl. Signing Form Content): eid/pa eid/pa+eat eid/pa+eat+eidas Seite 35

36 Fazit, News, Ausblick - Stand & Ergebnisse : Integrationsarchitektur Shell-HIS realisiert/erprobt, HIS-Integration minimal invasiv Sicherheit/Datenschutz & Effizienz mit egov./security-standards, Pflegevertrag Governikus per eid zum eschriftformersatz (alternativ zu QES) für Hochschul-Verwaltungen - Ausblick eid-/eidas-zentralisierungen bzw. -Erweiterungen: Technisch & juristisch: Cross-Domain-Ansätze für eid (D) eídas-erweiterungen für harmonisierte eid-zugänge (EU) auch für Schriftformersatz ; Vorhaben TREATS (EU) Seite 36

37 Fragen, Kontakt, F&E-Koop. Prof. Dr. H. Strack Hochschule Harz, FB AI, netlab Friedrichstr Wernigerode Tel: Mail: Seite 37