Projekt: Unterschrift unterwegs

Transkript

1 Projekt: Unterschrift unterwegs Über Servicekonten und Fernsignatur zum mobilen und medienbruchfreien E-Government? Digitaler Staat, 09. Mai 2017, Berlin Folie 1

2 KEY FACTS Beginn 2014, Neuausrichtung 2016 Steuerungsprojekt des IT-Planungsrates seit 2016 Federführung Innenministerium Rheinland-Pfalz Fokusgruppe in der Plattform 5 des Digitalgipfels Staatskanzlei und Innenministerium Rheinland-Pfalz Themenfeld: Digitale Signatur, Identitätsfeststellungen, Authentisierungsmittel Ziel: Untersuchung fachübergreifender IT-Interoperabilitätsstandards, Empfehlung und Abschlussbericht an den IT-Planungsrat Folie 2

3 BERÜHRUNGSPUNKTE Technische Richtlinien des BSI insbesondere TR Portalverbund, Onlinezugangsgesetz (OZG) Interoperable Servicekonten (eid-strategie) eidas Verordnung & Vertrauensdienstegesetz (VDG) Projekt: Unterschrift unterwegs Digitalisierungsprogramm IT-PLR Folie 3

4 PROJEKTBETEILIGTE Folie 5

5 AUSGANGSLAGE Problem der Schriftformerfordernis Die medienbruchfreie Digitalisierung der Angebote von Verwaltung und Unternehmen scheitert heutzutage häufig noch dort, wo der Gesetzgeber zur Gewährleistung einer rechtsverbindlichen Kommunikation oder Transaktion eine eigenhändige Unterschrift vorschreibt, da die bisherigen Alternativen für einen Schriftformersatz keine flächendeckende Akzeptanz finden. Folie 6

6 DIGITALER SCHRIFTFORMERSATZ im Verwaltungsrecht nach 3 a VwVfG Online-Formular mit elektronischem Identitätsnachweis (eid- bzw. Online-Ausweisfunktion des neuen Personalausweises) D mit sicherer Anmeldung (eid-funktion) Qualifizierte elektronische Signatur (QES) im Privatrecht nach 126 a BGB Qualifizierte elektronische Signatur (QES) Folie 7

7 EHEMALIGES SIGNATURRECHT Nutzer erhielten ihr qualifiziertes Zertifikat auf einer Signaturkarte und mussten die sichere Signaturerstellungseinheit (Lesegerät) und eine entsprechende Signatursoftware selbst besitzen Nachteil: Aufwändig, kostenintensiv und kaum akzeptiert Besitz und Wissen Keine Fremdsignatur zulässig Signatur- Server Folie 8

8 Die eidas-verordnung Ziele Schaffung eines digitalen Binnenmarkts der eid-mittel und Vetrauensdiensteanbieter in Europa Festlegung eines Rechtsrahmens für betroffene Dienste Gegenseitige Anerkennung der notifizierten eid Systeme Schaffung einer gemeinsamen Grundlage für sichere elektronische Interaktion zwischen Unternehmen, Bürgern und öffentlichen Verwaltungen Folie 12

9 Die eidas-verordnung Vertrauensdienste (nicht abschließend) Fortgeschrittene/qualifizierte Signaturen haben (auch fernausgelöst) die gleiche Rechtswirkung wie eine handschriftliche Unterschrift Fortgeschrittene/qualifizierte elektronische Siegel von juristischen Personen beweisen die Unversehrtheit der Daten und der Richtigkeit des Herkunftsnachweises der Daten Folge Fernausgelöste serverbasierte digitale Signaturen/Siegel sind nun möglich! Folie 14

10 SERVERBASIERTE (FERN)SIGNATUR Welche Schritte sind notwendig? 1. Identifikation der natürlichen Person und Dokumentation des Vorgangs durch den qualifizierten Vertrauensdiensteanbieter 2. Erzeugung der Signaturerstellungsdaten (Signaturschlüsselpaar) und des qualifizierten Zertifikats durch den qualifizierten Vertrauensdiensteanbieter 3. Signaturerzeugung unter Verwendung der Signaturerstellungsdaten und des qualifizierten Zertifikats nach entsprechend autorisierter Freigabe durch die natürliche Person Folie 16

11 SERVERBASIERTE (FERN)SIGNATUR Wer erbringt diese Schritte? Der qualifizierte Vertrauensdiensteanbieter Er kann entsprechend qualifizierte Dienstleistern/ Partner bemächtigen, trägt aber die Gesamthaftung Bsp. Identifizierungsanbieter bei der Registrierung Daher die Idee Servicekonten als Quelle sicherer Identitäten wird als Identifizierungsanbieter genutzt Folie 17

12 Show-Case zur CeBIT 2017 Registrierung des Nutzers mit hohem Vertrauensniveau im ServiceKonto Rheinland-Pfalz und im Signaturportal der Bundesdruckerei Fachapplikation ServicekontoSigner verbindet das ServiceKonto Rheinland-Pfalz mit dem Signaturportal Der Nutzer kann folgende Dokumente signieren adhoc hochgeladene Dokumente Dokumente aus dem ServiceKonto Rheinland-Pfalz Online-Formulare eines Formularservers inkl. Anlagen Zur Autorisierung des Signaturvorgangs wird verwendet Online-Ausweisfunktion des npa Smartphone als Lesegerät (NFC) Folie 18

13 MEDIENBRUCHFREIER PROZESS Folie 22

14 FRAMEWORK Folie 23

15 VIELEN DANK FÜR IHRE AUFMERKSAMKEIT! FRAGEN? Kontakt: Fabian Schwiertz Referat Zentrale Steuerung, IT-Controlling MINISTERIUM DES INNERN UND FÜR SPORT, RHEINLAND-PFALZ Telefon +49 (6131) Folie 25