Qualifizierte Signaturen via Shared Service im Förderantragswesen und ELAKimBund

Transkript

1 Graz, DI Peter REICHSTÄDTER Bundeskanzleramt Dr. Thomas RÖSSLER Datentechnik Innovation Qualifizierte Signaturen via Shared Service im Förderantragswesen und ELAKimBund Ein Praxisbericht des Bundeskanzleramts

2 2 Inhalt Ausgangslage und Anforderungen Lösungsansatz und Pilot im Bundeskanzleramt Fazit und nächste Schritte

4 4 Ausgangssituation 1) Förderantragswesen Bundeskanzleramt: Ausgangslage Es sollte ein Formular geben, dass auf verschiedenen Kanälen eingereicht werden kann. Vorgabe: ein PDF-Formular für 1x Design Online-Anträge Download Papier-Anträge Download Druck Online Herausforderungen Verarbeitung des komplexen PDF-Formulars Mehrfache Signaturen durch BürgerInnen Offline-Verarbeitung Usability

5 5 Ausgangssituation 2) Persönliche Digitale Signatur im elektronischen Akt Ausgangslage Der elektronische Akt im Bund EiB verwendet elektronische Signaturen bislang unter anderem: Amtssignatur für Bescheide, Ausfertigungen, etc. Amtssignatur als fortgeschrittene Signatur, die mit serverseitigen Mitteln automatisiert nach entsprechender, protokollierter Aktion durch die authentifizierte AnwenderIn aufgebracht wird. Qualifizierte Signaturen: derzeit nur durch Import von extern signierte Dokumenten. Herausforderung nahtlose und einfache persönliche elektronische Signatur direkt aus dem ELAK oder im Zuge des ELAK-Workflows Signaturbild ähnlich der Amtssignatur.

6 6 Amtssignatur Amtssignatur Hintergrund: definiert im E-Government Gesetz und erfordert zumindest eine sogenannte Fortgeschrittene elektronische Signatur (nach SigG). erfordert eine bestimmte visuelle Ausprägung, zumindest muss vorhanden sein: sinngemäßer Wortlaut amtssigniert Angaben über die Prüfbarkeit der Signatur Eine Bildmarke als Pendant zum Rundstempel Erfordert eine spezielles Signaturzertifikat Verwaltungseigenschaft (OID) Wie sieht die Amtssignatur aus: siehe Empfehlungen der BLSG konkretes Beispiel: Amtssignatur des Bundeskanzleramtes:

7 7 Einschränkungen Einschränkungen serverseitiger Signaturen des elektronischen Aktes: Signaturrepräsentation wird bei Amtssignatur derzeit automatisch positioniert, d.h. bei bekannten Dokumententypen entweder aufgrund der bekannten Formatvorlage an bestimmter, statischer Position, oder aber ans Ende des Dokuments gestellt. Die Repräsentation der Amtssignatur kann somit nicht frei in einem Dokument positioniert werden, wie es etwa bestimmte Formvorgaben oft erfordern. Keine Integration der persönlichen, qualifizierten Signatur: bisher: Dokument mit zusätzlicher Software via Dienstkarte signieren und in den ELAK (re-)importieren persönliche Signaturen aber oft nötig.

9 9 Projektziele Aufbringen von individuellen qualifizierte Signaturen Signatur wird im Dokument mit einer Signaturmarke dargestellt (Signaturmarke analog der Repräsentationen einer Amtssignatur) Signaturmarke im zu signierenden Dokument beliebig positionierbar Signaturerstellung mit gängigen Signaturerstellungsmitteln wie Bürgerkarte und Handy-Signatur, Dienstausweise, aber auch serverseitiger Signatur etc. Mehrfache Signatur einfach möglich Beim Signator keine zu installierende Software- Komponenten. Betrieb als Service, sowohl für Antrag als auch für ELAK.

10 10 Projekt Projekt Eine Lösung die beide Herausforderungen löst ist PrimeSign.. Daher zwei Projektphasen: 1) Förderantrag per PDF: Mit es wurde auf Basis von PrimeSign die Abwicklung des Förderantrags neu umgesetzt. Ausgangsbasis ist ein PDF-Formular, welches offline, online oder auch als Druck verwendet werden kann. 2) EiB: da signieren so einfach einfacher: System soll auch AnwenderInnen im EiB zur Verfügung stehen. Gemeinsam mit Datentechnik Innovation, BRZ und Fabasoft wurde ein Projekt aufgesetzt, um die Persönliche Digitale Signatur in Fabasoft egov-suite zu ermöglichen.

11 Signieren Abbrechen Die Position Ihrer Signatur im Dokument wurde bereits vorgewählt. Sie können die Position bei Bedarf selbst verändern. Ziehen Sie dazu den in der Voransicht dargestellten Signaturblock an die richtige Stelle. Wählen Sie dann wie Sie das Dokument unterschreiben sollen, e-card, Handy, etc., und folgen Sie den Anweisungen. primesign Datentechnik Innovation GmbH Wählen Sie dann wie Sie das Dokument unterschreiben sollen, e-card, Handy, etc., und folgen Sie den Anweisungen. primesign Datentechnik Innovation GmbH Weiter Weitere Signatur Abbrechen Weiter im ELAK-Prozess. Sind mehrere Unterschriften erforderlich, so können Sie das Dokument unmittelbar erneut signieren, so klicken Sie auf Weitere Signatur. primesign Datentechnik Innovation GmbH 11 Phase 1 Einführung im Förderantrag des BKA: primesign primesign-signaturserver primesign primesign PDF-Formular online signierbar Signaturposition wird automatisch erkannt (gem. Formvorlage) Schritt 1: Positionieren Schritt 2: Signieren Schritt 3: Abschluss PrimeSign als Formularserver - nutzt hierbei die eigene Workflow-Engine für: Abwicklung Mehrfachsignaturen Weiterleitung mit Attachements Signaturprüfung und Weiterleitung an die zuständige Förderstelle (BO) Einfachster Zugang für die BürgerIn. 5 flexible, einfache Schnittstelle zur Dokumentenübergabe z.b. SOAP (Webservice), HTTP, etc. Dokumentenübergabe kann direkt mit Request oder indirekt über Referenz erfolgen (z.b. Auflösung über URL und/oder Dokumenten-Repository). 5 PrimeSign Workflow BO-System 1 BO-System ELAK 2 BO-System 3 5 flexible Schnittstelle zur Rückgabe des signierten Dokumentes z.b. SOAP (Webservice), HTTP, etc. Dokumentenübergabe kann direkt mit Request oder indirekt über Referenz erfolgen (z.b. Auflösung über URL und/oder Dokumenten-Repository). Online seit 11/2011

12 12 Phase 1 Ablauf: 1. Förderantrag wählen

13 13 Phase 1 Ablauf: 1. Förderantrag wählen 2. PDF-Formular ausfüllen

14 14 Phase 1 Ablauf: 1. Förderantrag wählen 2. PDF-Formular ausfüllen 3. PDF-Formular Signaturservice übergeben

15 15 Phase 1 Ablauf: 1. Förderantrag wählen 2. PDF-Formular ausfüllen 3. PDF-Formular Signaturservice übergeben 4. PrimeSign erkennt Formular und identifiziert korrekte Signaturposition

16 16 Phase 1 Ablauf: 1. Förderantrag wählen 2. PDF-Formular ausfüllen 3. PDF-Formular Signaturservice übergeben 4. PrimeSign erkennt Formular und identifiziert korrekte Signaturposition 5. Signatur, bspw. via Handy-Signatur

17 17 Phase 1 Ablauf: 1. Förderantrag wählen 2. PDF-Formular ausfüllen 3. PDF-Formular Signaturservice übergeben 4. PrimeSign erkennt Formular und identifiziert korrekte Signaturposition 5. Signatur, bspw. via Handy-Signatur a. Mehrfachsignaturen möglich b. Lokales Speichern

18 18 Phase 1 Ablauf: 1. Förderantrag wählen 2. PDF-Formular ausfüllen 3. PDF-Formular Signaturservice übergeben 4. PrimeSign erkennt Formular und identifiziert korrekte Signaturposition 5. Signatur, bspw. via Handy-Signatur a. Mehrfachsignaturen möglich

19 19 Phase 1 Ablauf: 1. Förderantrag wählen 2. PDF-Formular ausfüllen 3. PDF-Formular Signaturservice übergeben 4. PrimeSign erkennt Formular und identifiziert korrekte Signaturposition 5. Signatur, bspw. via Handy-Signatur a. Mehrfachsignaturen möglich 6. Direkte Übermittlung mit Anlagen an das Bundeskanzleramt

20 Signieren Abbrechen Die Position Ihrer Signatur im Dokument wurde bereits vorgewählt. Sie können die Position bei Bedarf selbst verändern. Ziehen Sie dazu den in der Voransicht dargestellten Signaturblock an die richtige Stelle. Wählen Sie dann wie Sie das Dokument unterschreiben sollen, e-card, Handy, etc., und folgen Sie den Anweisungen. primesign Datentechnik Innovation GmbH Wählen Sie dann wie Sie das Dokument unterschreiben sollen, e-card, Handy, etc., und folgen Sie den Anweisungen. primesign Datentechnik Innovation GmbH Weiter Weitere Signatur Abbrechen Weiter im ELAK-Prozess. Sind mehrere Unterschriften erforderlich, so können Sie das Dokument unmittelbar erneut signieren, so klicken Sie auf Weitere Signatur. primesign Datentechnik Innovation GmbH 20 Phase 2 Einführung im ELAK des BKA: primesign-signaturserver primesign primesign primesign Persönliche Digitale Signatur direkt Schritt 1: Positionieren Schritt 2: Signieren Schritt 3: Abschluss und bruchfrei im web-basierten Workflow des EiB Signaturposition frei wählbar per Drag&Drop in Fabasoft egov-suite integriert Aufruf direkt aus egov-suite heraus 5 flexible, einfache Schnittstelle zur Dokumentenübergabe z.b. SOAP (Webservice), HTTP, etc. Dokumentenübergabe kann direkt mit Request oder indirekt über Referenz erfolgen (z.b. Auflösung über URL und/oder Dokumenten-Repository). 5 5 flexible Schnittstelle zur Rückgabe des signierten Dokumentes z.b. SOAP (Webservice), HTTP, etc. Dokumentenübergabe kann direkt mit Request oder indirekt über Referenz erfolgen (z.b. Auflösung über URL und/oder Dokumenten-Repository). Desktopsignatur auch für nicht-elak Dokumente ELAK Online seit 01/2012

21 Signieren Abbrechen Die Position Ihrer Signatur im Dokument wurde bereits vorgewählt. Sie können die Position bei Bedarf selbst verändern. Ziehen Sie dazu den in der Voransicht dargestellten Signaturblock an die richtige Stelle. Wählen Sie dann wie Sie das Dokument unterschreiben sollen, e-card, Handy, etc., und folgen Sie den Anweisungen. primesign Datentechnik Innovation GmbH Wählen Sie dann wie Sie das Dokument unterschreiben sollen, e-card, Handy, etc., und folgen Sie den Anweisungen. primesign Datentechnik Innovation GmbH Weiter Weitere Signatur Abbrechen Weiter im ELAK-Prozess. Sind mehrere Unterschriften erforderlich, so können Sie das Dokument unmittelbar erneut signieren, so klicken Sie auf Weitere Signatur. primesign Datentechnik Innovation GmbH 21 Phase 2 Einführung im ELAK des BKA: Persönliche Digitale Signatur direkt und bruchfrei im web-basierten Workflow des EiB primesign Schritt 1: Positionieren primesign-signaturserver Im Browser den primesign Stempel an die Signatur-Position ziehen. Schritt 2: Signieren 3 4 primesign Schritt 3: Abschluss Signaturposition frei wählbar per Drag&Drop in Fabasoft egov-suite integriert Aufruf direkt aus egov-suite heraus 5 PDF im ELAK markieren und via Kontextmenü Signieren 1 flexible, einfache Schnittstelle zur Dokumentenübergabe z.b. SOAP (Webservice), HTTP, etc. Dokumentenübergabe kann direkt mit Request oder indirekt über Referenz erfolgen (z.b. Auflösung über URL und/oder Dokumenten-Repository). 5 5 flexible Schnittstelle zur Rückgabe des signierten Dokumentes z.b. SOAP (Webservice), HTTP, etc. 3 Gewünschte Speicherart auswählen Dokumentenübergabe kann direkt mit Request oder indirekt über Referenz erfolgen (z.b. Auflösung über URL und/oder Dokumenten-Repository). Desktopsignatur auch für nicht-elak Dokumente ELAK Online seit 01/2012

22 22 Phase 2 Einführung im ELAK des BKA: 1. Dokument an PrimeSign übergeben

23 23 Phase 2 Einführung im ELAK des BKA: 1. Dokument an PrimeSign übergeben 2. Position der Signaturmarke per Drag&Drop festlegen

24 24 Phase 2 Einführung im ELAK des BKA: 1. Dokument an PrimeSign übergeben 2. Position der Signaturmarke per Drag&Drop festlegen 3. Signieren

25 25 Phase 2 Einführung im ELAK des BKA: 1. Dokument an PrimeSign übergeben 2. Position der Signaturmarke per Drag&Drop festlegen 3. Signieren Zurück zum EiB

27 27 Screens Ziel erreicht Fazit: PrimeSign kann einfach in webbasierte Workflows nahtlos integriert werden, positive Beispiele: Integration in EiB Förderanträge des Bundeskanzleramts Ersetzt aber auch lokale Signatursoftware, da Installationsfrei als Shared Service auch leicht in großen Organisationen managebar in Ergänzung: Desktop- und Office-Integration

28 28 Public Demo: Public Demo PrimeSign ist ein installationsfreies, web-basiertes User-Interface zum aufbringen von elektronischen Signaturen PrimeSign ist eine Web-Applikation und daher nahtlos in web-basierte Workflows integrierbar PrimeSign ermöglicht die Signatur sowohl mit serverseitigen als auch lokalen Signaturerstellungs-systemen (z.b. Signaturkarte, Handysignatur, etc.) PrimeSign ermöglicht freie Positionierung der Signaturmarke per Drag&Drop (bei sichtbaren Signaturen).

29 29 Danke für Ihre Aufmerksamkeit Dr. Thoma RÖSSLER DI Peter REICHSTÄDTER T T Datentechnik Innovation GmbH Seering 5, 8141 Unterpremstätten Richard Strauß Strasse 43, 1220 Wien Bundeskanzleramt Ballhausplatz 1, 1010 Wien