Vergabestelle für Berechtigungszertifikate. Seite: 1

Transkript

1 Vergabestelle für Berechtigungszertifikate Seite: 1

2 Das Bundesverwaltungsamt Der neue Personalausweis Abgrenzung npa QES DE Mail Vergabe der Zertifikate Use Case Seite: 2

3 Das Bundesverwaltungsamt rund Mitarbeiterinnen und Mitarbeiter BVA Budget: ca. 215 Millionen pro Jahr Verwaltung von Budgets für andere Institutionen in Höhe von ca. 4,6 Milliarden Gründung am als Bundesoberbehörde im Geschäftsbereich des Bundesinnenministeriums Seite: 3

4 Das Bundesverwaltungsamt Der neue Personalausweis Abgrenzung npa QES DE Mail Vergabe der Zertifikate Use Case Seite: 4

5 Der neue Personalausweis Im Inneren des neuen Personalausweises ist ein Chip untergebracht, der die neuen Funktionen ermöglicht und folgende Daten des Ausweisinhabers sichert: Das Logo auf der Rückseite kennzeichnet Internetanwendungen, Automaten und Lesegeräte, die mit dem neuen Personalausweis genutzt werden können. Wie auch der alte Personalausweis enthält auch der neue Ausweis zahlreiche Sicherheitsmerkmale. Seite: 5

6 Der neue Personalausweis Zu den wichtigsten Sicherheitsmerkmalen des neuen Ausweises gehören: Guillochen: komplexe Linienmuster als mehrfarbiger Sicherheitsdruck (1 + 14) Mikroschriften (2 + 15) Taktile Merkmale (13) Oberflächenprägungen (19) Laser Kippbild (21) Integrierter Sicherheitsfaden (23) Komplexes holografisches Schutzmerkmal: Identigram : Kinematische Bewegungsstrukturen (7) Holografisches Portrait (5) 3D Bundesadler (6) Name des Ausweisinhabers und Seriennummer Seite: 6

7 Der neue Personalausweis Sichtausweis Elektronische Funktionen Online Ausweisfunktion für E Business und E Government PIN und Berechtigungszertifikat Unterschriftsfunktion (QES) nachträglich auf den Ausweis nachladbar Der neue Personalausweis vereint den herkömmlichen Ausweis und die drei neuen elektronischen Funktionen im Scheckkartenformat. Hoheitliche Funktion digitales Lichtbild zwei Fingerabdrücke (optional) zur Identitätsfeststellung berechtigte Behörden, z. B. Polizei und Grenzkontrolle Seite: 7

8 Die Zahlen Diensteanbieter 116 Dienste 82 Diensteanbieter 52 E Business 30 E Governmnent Rollout des Ausweises 11,3 Mio Ausweise 32 % aktivierte Online Ausweisfunktion 30 % Fingerabdrücke 45 Dienste live Seite: 8

9 Das Bundesverwaltungsamt Der neue Personalausweis Abgrenzung npa QES DE Mail Vergabe der Zertifikate Use Case Seite: 9

10 Abgrenzung QES npa DE Mail früher heute Einschreiben das habe ich versendet Elektronische Versendung per De Mail Personalausweis das bin ich Online Ausweisfunktion Unterschrift das habe ich unterschrieben Elektronische Signatur Seite: 10

11 Abgrenzung QES npa DE Mail Personalausweis De Mail QES das bin ich das habe ich versendet das habe ich unterschrieben Ausgabe Personalausweisbehörde (öffentliche Stelle) De Mail Provider (jur. Person) Zuverlässige Erstidentifizierung mit Ausweis TrustCenter (jur. Person) Sichere Identifikation mit Ausweis Voraussetzung Eingeschaltete eid Funktion mit PIN Ausweis App, Kartenleser eid Server Berechtigungszertifikat Erfolgreiche Anmeldung am De Mail Konto Signaturkarte mit qualifiziertem Signaturzertifikat und PIN Sig. Anwendung, Trusted Viewer, Kartenleser Prüfeinheit Einsatz Authentisierung für Zugang zu E Government und E Business Diensten Sicherer/nachweisbarer Versand elektronischer Nachrichten Unterschreiben von elektronischen Dokumenten Seite: 11

12 Das Bundesverwaltungsamt Der neue Personalausweis Abgrenzung npa QES DE Mail Vergabe der Zertifikate Use Case Seite: 12

13 Vergabe der Zertifikate Vorbereitung des Diensteanbieters Analyse der eigenen Geschäftsprozesse Nutzung der Daten innerhalb des definierten Geschäftsprozesse darlegen zeitliche Komponente der Nutzung (erheben, speichern, weiterverarbeiten, löschen) technische Dienstleistung (Auftragsdatenverarbeitung) erläutern Rechtliche Selbstständigkeit von Unternehmensteilen beachten Datensparsamkeit So viel wie nötig, so wenig wie möglich Seite: 13

14 Vergabe der Zertifikate Antrags und Erteilungsvoraussetzungen ( 21 Abs. 2 PAuswG) kein rechtswidriger Zweck keine geschäftsmäßige Übermittlung von Daten Erforderlichkeit der Datenkategorien für den Geschäftszweck Maßnahmen zu Datenschutz und sicherheit keine Anhaltspunkte für missbräuchliche Verwendung der Berechtigung Seite: 14

15 Beteiligte im Antragsprozess eid Service Provider Diensteanbieter Country Verifing CA Berechtigungs CA Vergabestelle Seite: 15

16 Das Bundesverwaltungsamt Der neue Personalausweis Abgrenzung npa QES DE Mail Vergabe der Zertifikate Use Case Seite: 16

17 Use Case Grundlage Leitlinie für die Vergabe von Berechtigungen für Diensteanbieter nach 21 Abs. 2 Personalausweisgesetz Use Case Identifikationsbedarf in der öffentlichen Verwaltung Bürgerportal/Bürgersafe (Vitako Papier v ) mit Registrierung oder temporär Name, Vorname, Geburtsdatum, Anschrift, Abkürzung D, Dokumentenart, (dienste und kartenspezifisches Merkmal) Clusterung nach Lebenslagen Seite: 17

18 Cluster und Use Case Exkurs: Das E Government Gesetz des Bundes Ziel: Medienbruchfreie elektronische Verwaltungsprozesse vom Antrag bis zur Archivierung Klein aber fein Hauptprobleme anpacken, Querschnittsregelungen schaffen, Gesetz nicht mit Details überfrachten Ebenenübergreifend bundesrechtliche Hindernisse abbauen, Rechtsunsicherheit beseitigen, Anreize schaffen Ermöglichungsgesetz auf Ausfüllung auch durch Länder und Kommunen angewiesen Seite: 18

19 Cluster und Use Case Exkurs: Das E Government Gesetz des Bundes Schriftformerfordernis Weitere technische Möglichkeiten neben der QES Ersetzung der Schriftform (Onlineausweisfunktion npa/eat, absenderbestätigte De Mail) Änderung des 3 a VwVfG des Bundes und der Länder (Simultangesetzgebungsverfahren) Ggf. Änderung des BGB und weiterer Querschnittsnormen im SGB und der AO Normenscreening Seite: 19

20 Schriftformfunktionen und ihre Umsetzungsmöglichkeiten in elektronischen Verwaltungsprozessen Zielsetzungen der Schriftform einschl. Unterschrift Funktionen Sinn der Funktion Rechtsklarheit Abgrenzung rechtsverbindlicher und willentlicher Erklärungen von bloßen Vorschlägen, Entwürfen Erkennbarkeit des Ausstellers dauerhafte Lesbarkeit Schutzfunktionen Kontrollierbarkeit durch Dritte Rechtssicherheit Abschlussfunktion Identitätsfunktion Perpetuierungsfunktion Kontrollfunktion Echtheitsfunktion Verifikationsfunktion Beweisfunktion Sicherstellung der Echtheit der Erklärung über die Unterschrift Möglichkeit der Überprüfung der Echtheit durch den Empfänger insb. anhand der Unterschrift Herstellung dauerhafter Klarheit zur Erleichterung Der Beweisführung insb. anhand der Unterschrift Warnfunktion Zum Schutz vor übereilten Erklärungen Seite: 20

21 Cluster und Use Case Exkurs: Das E Government Gesetz des Bundes Motornormen Zugangseröffnung Unterschriftslose Formulare Erbringung von Nachweisen Elektronische Aktenführung, ersetzendes Scannen Dokumenten /Datenaustausch innerhalb der Verwaltung Bezahlverfahren Publikationspflichten durch elektronische Amts und Verkündungsblätter Seite: 21

22 Vielen Dank für Ihre Aufmerksamkeit Klaus Wolter Referat IIIA3 Neuer Personalausweis und elektronischer Identitätsnachweis Vergabestelle für Berechtigungszertifikate; Sperrlistenmanagement Bundesverwaltungsamt Köln Tel: +49 (22899) o Seite: 22