Sicherheit in elektronischen Prozessen die digitale Signatur

Transkript

1 Sicherheit in elektronischen Prozessen die digitale Signatur Dirk Arendt OPENLiMiT SignCubes AG, Warnemünde, 10. Dezember

2 Agenda Einführung zum Thema Intro, Sicherheit, EU DLR, elektronische Rechnungen, elektr. Abfall Nachweisverfahren (eanv) OPENLiMiT Technologie und ecard API Case-Study / Live-Demo 2

3 OPENLiMiT SignCubes AG Sitz der AG in CH-Baar, gesamte Entwicklungsabteilung mit ca. 30 Mitarbeitern in Berlin! OPENLiMiT entwickelt Software zur Anwendung elektronischer Signaturen, Verschlüsselungstechnologien und für anverwandte Felder Die zentrale Aufgabe der OPENLiMiT Softwareprodukte ist, die Beweiskraft, Sicherheit und Effizienz von elektronischen Geschäftstransaktionen, Workflow, Kommunikationsprozessen und Daten zu steigern OPENLiMiT ist ein Technologielieferant und vermarktet ihre Produkte durch strategische Partner, wie z.b. Adobe, Fujitsu Siemens Computers, Microsoft und Trust Center 3

4 Intro - Neue Ausgangslage! VERÄNDERUNGEN IM LAUFE DER JAHRE Weg vom alten Betriebssystem hinzusicheren, medienbruchfreien elektronischen Prozessen zwischen Wirtschaft und Verwaltung 4

5 rechtliche Grundlagen Gemeinsam für Deutschland mit Mut und Menschlichkeit, Koalitionsvertrag zwischen CDU, CSU und SPD vom 11. November 2005 Programm egov 2.0 IT-Gipfel der Bundeskanzlerin im Dezember 2006 E-Government-Aktionsplan im Rahmen der i2010-initiative: Beschleunigte Einführung elektronischer Behördendienste in Europa zum Nutzen aller, 25. April 2006, Rat der Europäischen Kommission Verabschiedete RICHTLINIE DES EUROPÄISCHEN PARLAMENTS UND DES RATES über Dienstleistungen im Binnenmarkt vom 27. Dezember 2006 ACHTUNG: 3 Jahre Zeit zur Umsetzung!! 5

6 rechtliche Grundlagen ELENA - Gesetz über die Einführung des elektronischen Einkommensnachweises (sollte eigentlich am 28. Februar 2007 ins Kabinett!) Elektronische Handelsregister Die elektronische Rechnung Emissionshandel nur elektronisch und mit qes eanv - elektronische Abfallnachweisverfahren, am 1. Februar 2007 in Kraft getreten, Übergangsfrist bis 1. April 2010 Elektronische Vergabe 6

7 25% der bürokratischen Regulierungen in der EU und in Deutschland können zum Wohle der Wirtschaft abgebaut werden. Bundeskanzlerin Angela Merkel in ihrer Regierungserklärung am 11. Mai

8 die elektronische Signatur elektronische Signatur ist der Schlüssel für den medienbruchfreien elektronischen Prozess Sie identifiziert eindeutig den Unterzeichner eines elektronischen Dokuments oder Daten und macht Datenmanipulation ersichtlich -> Sicherheit für den Einsatz in allen Workflowprozessen geeignet Rechtsverbindliche Dokumente und Prozesse (Rechnungen, e-banking, Belege, Verträge usw.) Elektronische Formulare, Elektronische (Langzeit-)Archivierung Authentisierung an Internet Plattformen (e-banking), Server und Computer Sicherheit Der volkswirtschaftliche Nutzen für die EU ist ein höherer dreistelliger Milliarden Euro-Betrag pro Jahr 8

9 die elektronische Signatur Die elektronische Signatur ist gesetzlich verankert (SigG). Die nationalen Signaturgesetze der EU-Mitgliedstaaten basieren auf einer einheitlichen EU- Richtlinie Die qualifizierte elektronische Signatur ist der handschriftlichen Unterschrift gleichgestellt und ist auch in anderen definierten Fällen erforderlich Die OPENLiMiT Software-Technologien können universell eingesetzt werden, einfach in andere Technologien integriert werden oder sind mit ihnen interoperabel Bundesagentur für Arbeit (BA); Beschaffungsamt des Bundesministerium des Innern (BeschA); Bundessortenamt (BSA) - elektronische Formulare Länderportal Baden Württemberg; DeutschlandOnline Blaupause ; ganz neu: Land Brandenburg! Bundesverwaltung der Schweiz Online Banking Deutscher Sparkassen Verlag Europcar - elektronische Rechnungen 9

10 Umsetzung ecard API Die ecard-strategie der Bundesregierung vom 9. März 2005: enge Abstimmung der geplanten Kartenprojekte Gleiche Standards und die breite Verwendbarkeit der Chipkarten für elektronischen Geschäftsverkehr sollen Effizienzgewinne und Kosteneinsparungen ermöglichen Folgende Projekte sind u.a. von Bedeutung: elektronische Gesundheitskarte (egk), elektronische Personalausweis (epa), elektronische Reisepass (epass), elektronische Steuererklärung (ELSTER), elektronische Einkommensnachweis (ELENA/Jobcard). 10

11 Umsetzung ecard API Was ist eine API? API steht für Application Program Interface (Programmierschnittstelle). Die API ermöglicht speziell programmierten Tools und Software von Drittanbietern die direkte Zusammenarbeit mit Software und Systemen. Die Stützpfeiler der ecard API sind neben der Sicherheit die elektronische Authentisierung und die qualifizierte elektronische Signatur, die auf Chipkarten unterschiedlicher Ausprägung zum Einsatz kommen Die ecard-api umfasst eine Reihe von einfachen und plattformunabhängigen Schnittstellen, mit denen die Kommunikation zwischen Anwendungen und Chipkarten vereinheitlicht wird 11

12 Partner ecard API 12

13 Fazit Die elektronische Signatur ist für Wirtschaft und Verwaltung ein absolutes MUSS, wenn es um die Einführung sicherer, elektronischer und medienbruchfreier Prozesse geht! 13

14 Agenda Einführung OPENLiMiT Technologie Produkt-Vorführung 14

15 OPENLiMiT Technologie OPENLiMiT Sicherheitstechnologien Client-Produkte Server Produkte OPENLiMiT Reader OPENLiMiT CC-Sign OPENLiMiT CC-Sign with OPENLiMiT Batch 25 OPENLiMiT Integration Suites OPENLiMiT Batch Formular Produkte Dokumententechnologien Archivtechnologien (elangzeitarchivierung) OPENLiMiT Support (FSC) und Dienstleistungen 15

16 OPENLiMiT Technologie 16

17 OPENLiMiT Technologie Die OPENLiMiT-Signatur-Software ist: die erste und bisher einzige Signatur Anwendungskomponente, die durch das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) gemäß den höchsten internationalen IT- Sicherheitsstandards Common Criteria EAL 4+ zertifiziert und nach dem deutschen Gesetz über Rahmenbedingungen für elektronische Signaturen vom 16. Mai 2001 (SigG, BGBl I 2001, 876) sowie der deutschen Verordnung zur elektronischen Signatur vom 16. November 2001 (SigV, BGBl I 2001, 3074) bestätigt worden ist 17

18 Agenda Einführung OPENLiMiT Technologie Case-Study / Live-Demo 18

19 Live-Demo und so einfach geht s Die qualifizierte elektronische Signatur ist alltagstauglich. 19

20 1. Case Study: e-invoicing bei der EUROPCAR Autovermietung GmbH Situation vor der Einführung von e-invoicing: Hoher Aufwand und hohe Kosten für Rechnungserstellung und Versand für den Rechnungssteller Hoher Aufwand und hohe Kosten für Rechnungserfassung, -prüfung und -verteilung für den Rechnungsempfänger 20

21 e-invoicing bei der EUROPCAR Autovermietung GmbH Situation nach der Einführung von e-invoicing: Geringer Aufwand und geringe Kosten für Rechnungserstellung und Versand für den Rechnungssteller Geringer Aufwand und geringe Kosten für Rechnungserfassung, -prüfung und -verteilung für den Rechnungsempfänger 21

22 e-invoicing bei der EUROPCAR Autovermietung GmbH GreenWay e-invoicing Information im Kundenprofil gespeichert Prozessdarstellung e-invoicing Adobe Archivsystem Signatur/ OPENLiMiT Internet / https (gesicherter Kanal) Web- Service Business-Kunde Bereitstellung Privater Kunde 22

23 e-invoicing bei der EUROPCAR Autovermietung GmbH Die Projektumsetzung: Umsetzung erfolgte modular und ausschließlich mit Produkten der Hersteller Adobe und OPENLiMiT Adobe LifeCycle TM Forms: Aufbereitung der Rechnungsdaten und Zusammenführung der Daten mit einem PDF- Template Template PDF SignPool Bridge EJB Output Datenbank XML File.xml Merge XML & Temp. PDF Form Server Modul XML Form Module Data Manager Module XML Stream XML Stream splitten J2EE Adobe FormServer Adobe LifeCycle TM Reader Extensions: Vergabe von zusätzlichen Berechtigung im Adobe Reader OPENLiMiT Batch und Adobe LifeCycle TM Document Security: Gesetzkonforme, automatisierte Signatur der Rechnung im Stapel Merge PDF D A T E N PDF Erweiterung PDF Manipulation Module PDF Unterschreiben PDF Manipulation Module Adobe Reader Extension Server OPENLiMiT SignCubes Batch Prozessor OPENLiMiT Reader und Adobe Reader Clientseitige Verifikation der Rechnung PDF Document Security Server XML Export TEXT TEXT D A T E N 23

24 e-invoicing bei der EUROPCAR Autovermietung GmbH Der Return on Investment (ROI) Kostenvorteile für den Rechnungssteller Prozesskosten der Eingangsrechnung Aktivitäten Vollkosten heute Prozesscharakteristik Erfassung in der Buchhaltung 0,10 0,15 elektronisch Rechnungserstellung 0,10 0,15 elektronisch Rechnungs-und Marketingdruck 0,51 1,53 entfällt Gruppe Mittelwert in Rechnungen 22, Rechnungen 13, Rechnungen 10,02 Kuvertierung der Rechnung 0,20 0,31 entfällt Rechnungen 6,74 Summe: Fertigstellung der Rechnung 0,91 2,14 Versand Rechnung 0,56 2,05 entfällt Transferieren der Rechnungsdaten an die Bank 0,05 0,10 entfällt Insgesamt 16,10 Quelle: Donovan Pfaff, BonPago GmbH, 12. Juli 2007 Rechnungskopie an andere Abteilungen 0,05 0,10 entfällt Kundennachfragen zur Rechnung und Rechnungsveränderung 0,00 0,38 Aufwand stark reduziert Durch e-invoicing kann ein erheblicher Anteil der Prozesskosten eingespart werden. Erneute Versendung 0,00 0,51 entfällt Summe: Versand der Rechnung 0,66 3,14 TOTAL: Fertigstellung und Versand 1,17 5,28 Einsparpotenzial: Im Durchschnitt bis zu 3,20 pro Rechnung 24

25 e-invoicing bei der EUROPCAR Autovermietung GmbH Die Vorteile dieser Lösung: Die OPENLiMiT Basiskomponenten sind nach Common Criteria EAL4+ evaluiert Die OPENLiMiT Basiskomponenten sind nach SigG und SigV vom Bundesamt für Sicherheit in der Informationstechnik bestätigt Die OPENLiMiT Basiskomponenten besitzen das ISIS-MTT-Siegel Die OPENLiMiT-Software in einer Adobe Anwendungsumgebung ermöglicht, bei sachgerechter Anwendung, eine den in Deutschland geltenden Grundsätzen ordnungsmäßiger Buchführung entsprechende Erzeugung elektronischer Signaturen bzw. deren Verifikation. Dies wurde von PricewaterhouseCoopers testiert 25

26 2. Case Study: e-invoicing it.sign von itelligence Integration von Adobe, OPENLiMiT und SAP Technologien 26

27 it.sign Signaturprozess Versender + Empfänger Das Rechnungs-PDF wird aus dem aus SAP Druckprogramm erzeugt Übertragung des PDF Dokumentes an die Signatur-Station 3. Signaturstation: (Massen)-Signierung der Dokumente Signierte Rechnungen werden an den SAP Nachrichtensteuerung übergeben 5. Übergabe der Rechnung an den Mailserver Archiv 6. Zusätzliche Ablage im externen Archiv-System 7. Versand der signierten Dokumente (Rechnungen) an den Empfänger per Mailserver oder SAP 8. Empfänger prüft Rechnung mit Adobe Reader und OPENLiMiT Reader oder dem Verifikationsserver 27

28 it-sign Erweiterungen: Rechnungsportal und Verifizierprotokoll 28

29 Beispielablauf it.sign 29

30 it.sign Projekte Voraussetzung: Signaturserver (Win32 Entryserver oder -workstation) Smartcard Reader und Smartcard it.sign ist lauffähig mit SAP R/3 4.6c oder 4.7 (>=ECC 5 Vorbereitung: Kommunikationskonzept mit dem Markt Saubere Stammdatensätze Integration: 1. Tag: Nachrichtensteuerung 2. Tag: Signaturserver (Connectivity, Testing, Archivanbindung)/ Einweisung der Mitarbeiter Durchschnittlicher Projektpreis: EUR (netto) bis EUR für Komplettlösung Durchschnittliches ROI (Invest EUR ; 1000 Rechnungen/ Monat; Einsparung EUR 2/ Rechnung): 9 Monate 30

31 Ein Ruck wird durch Deutschland gehen: Warum die gemeinsamen Aktivitäten des BSI und der Software- Industrie zur Umsetzung der ecard-api alles ändern! Vielen Dank für Ihre Aufmerksamkeit! Dirk Arendt / Reinhard Stüber 31