Das Unternehmensserviceportal als Identity Provider

Transkript

1 Das Unternehmensserviceportal als Identity Provider DI Erich Forsthuber, Bundesministerium für Finanzen E-day, 6. März 2014

2 Zielsetzung des Unternehmensserviceportals Das Unternehmensserviceportal - das zentrale Internet-Portal für Unternehmen im Sinne des One-Stop E-Governments seit Mai 2012 im Vollbetrieb öffentlicher Bereich - bietet umfassende, auf die Unternehmen zugeschnittene Informationen - mehr als 3000 Seiten geprüfte Informationen - strukturiert nach Unternehmenssituationen angemeldeter Bereich - bietet einfachen und sicheren Zugang zu den Verwaltungsanwendungen mittels Single Sign-on - einmal im USP registrieren direkter Zugang zu den Verwaltungsanwendungen - aktuell bereits mehr als 20 Bundesverfahren zur Verfügung 2

3 Verfahren im Single Sign-On 20 wichtige E-Government Anwendungen des Bundes stehen aktuell zur Verfügung - FinanzOnline (FON) - E-Rechnung an den Bund (ER>B) - ELDA (Sozialversicherung) - SVA-Onlineservices - DVR Online - Elektronisches Datenmanagement des Lebensministeriums (EDM) - equest/web (elektronisches Meldesystem der Statistik Austria) - Zentrales Waffenregister (ZWR) - Lobbying- und Interessenvertretungsregister - Aktueller Status auf - Auswahlpunkt: Online Verfahren 3

4 Öffentlicher Bereich - Informationsservices... Unternehmensrelevante Informationen sind an einer zentralen Stelle verfügbar Für jede Unternehmenssituation stehen Informationen in mehreren Ausprägungen zur Verfügung - Basis-Informationen - Fach-Informationen - Experten-Informationen Die Basis- und Fach-Informationen werden kontinuierlich eingepflegt und veröffentlicht Weiterführende Experten-Informationen sind direkt verfügbar (z.b. Gesetzestexte) 4

5 Angemeldeter Bereich - Transaktionsservices Registrierung im USP - Die Registrierung wird durch eine vertretungsbefugte Person durchgeführt und erfolgt weitestgehend elektronisch - Im Zuge der Registrierung ist die eindeutige Feststellung der Personenidentität erforderlich - Es stehen folgende Möglichkeiten zur Registrierung im Unternehmensserviceportal zur Verfügung - Bürgerkarte - Mobile Bürgerkarte (Handy Signatur) - Nutzung der FinanzOnline Supervisor Kennung - Finanzämter als Außenstelle 5

6 Verfahrensservices Anmeldung im USP - Es stehen folgende Möglichkeiten zur Anmeldung im Unternehmensserviceportal zur Verfügung - Bürgerkarte - Mobile Bürgerkarte (Handy Signatur) - USP-Kennung - Jeder Benutzer im USP wird durch den USP- Administrator des Unternehmens angelegt und freigeben. 6

7 Identity Priovider & Single Sign-on Quellregister z.b. Firmenbuch Verwaltungs-ID Name Rechtsform gesetzliche Vertreter FB-Nummer Name Rechtsform gesetzliche Vertreter USP-Admin URV USP Verwaltungsanwendung Verwaltungsanwendung Authentifizierung & Identifikation Kennziffer des UR FB-Nummer Verwaltungs-ID 2 Verwaltungs-ID x Rechtsform gesetzliche Vertreter USP-Benutzer Kennziffer des UR Benutzer-ID Rollen & Rechte 7

8 USP als Identity Provider in der Verwaltung Quellregister z.b. Firmenbuch Verwaltungsanwendung USP-Admin URV USP Verwaltungsanwendung Kennziffer des UR FB-Nummer Verwaltungs-ID 2 Verwaltungs-ID x Rechtsform gesetzliche Vertreter USP-Benutzer Kennziffer des UR Benutzer-ID Rollen & Rechte Verwaltungsanwendung 8

9 USP vernetzt Systemschnittstellen URV-Webservice Suche Initialclearing Schlüsselwartung URV Vertretungsverhältnisse Notification- Service Änderungsdienst USP PVP1, PVP2, SOAP, etc. Authentifizierung Verwaltungsanwendung WhiteList & Rechte/Rollen Calls & Tickets

10 URV - Unternehmensregister Enthält alle Unternehmen laut Definition im Bundesstatistikgesetz 2000 stellt dem USP einen einheitlichen Ordnungsbegriff (KUR) sowie Basiseigenschaften der Unternehmen (Rechtsform etc.) zur Verfügung Berücksichtigte Quellregister - Firmenbuch - Vereinsregister - ERsB (Ergänzungsregister für sonstige Betroffene) - Gewerberegister - LFR (Land- und Forstwirtschaftsregister- landwirtschaftliche Unternehmen) - AIS (BMF) - Hauptverband (nur Kennziffern) - Kammer-Register Unternehmensabfrage per KUR/GLN, etc. über Webservice 10

11 Whitelisting Steuerung, ob die Berechtigung eines Services den Benutzern eines Unternehmens zugeordnet werden können - erfolgt durch den Service-Owner (Anwendungsverantwortlichen) - Eingabe über eigene Benutzeroberfläche - Upload einer vordefinierten XML-Struktur - Unternehmensdefinition anhand KUR/GLN oder anderer Unternehmens-ID - Freigabe für das gesamte Service oder einzelne Rollen 11

12 Nutzung des Identity Providing im USP Aufruf der Anwendung aus dem USP - Anbindung der Anwendung an das USP ist Voraussetzung - Login am USP - Anwendung steht in der Auswahlliste zur Verfügung - Beim Aufruf werden die relevanten Daten an die Anwendung übergeben - Identifikation des Unternehmens und Identifikation des aktiven Benutzers Nutzung des Partnerportal-Logins des USP - Anbindung der Anwendung an das USP ist Voraussetzung - Platzierung des Partnerportal-Logins am Online-Auftritt der Anwendung - Login via Partnerportal-Login - Beim Aufruf werden die relevanten Daten an die Anwendung übergeben - Identifikation des Unternehmens und Identifikation des aktiven Benutzers - nach Authentifizierung unverzügliche Weiterleitung auf die Anwendung - Anwender ist in der Anwendung, USP bleibt im Hintergrund - Aufruf der Anwendung im USP ist ebenfalls möglich 12

13 Anmeldung am USP Startseite 13

14 Angemeldeter Bereich des USP Angemeldeter Bereich 14

15 USP Login am Partnerportal 15

16 USP Weiterentwicklung Identity Management Vertretungsmanagement für berufsmäßige Parteienvertreter - Auswahl und Verwaltung von Klienten - Rollen- und Rechtegruppen für Parteienvertreter - Authentifizierung Parteienvertreter samt Klient im Portal-Verbund (standardisierte Schnittstelle) wiederverwendbare Basisfunktion Vollmachtmanagement für alle Unternehmen - Abbildung und Eintragen gewillkürter Vollmachten - Zugriff auf und Überprüfung (im Anlassfall) von Vollmachten durch Behörden - Schnittstelle zum Datenaustausch und Weiterleitung 16

17 Kooperation mit dem Wirtschaftsportalverbund Fachliches Ziel: - Business 2 Business-Geschäft sicher und rechtsgültig abwickeln Technisch/organisatorisches Ziel: - Verifizierung der Funktionalität der zentralen Wirtschaftsportalverbund-Elemente Umfang: - bestehende USP-Funktionen als Identity-Provider für Pilot Use Case Weitere Schritte: - Rechtliche Betrachtung der Ergebnisse des WPV Arbeitskreises als Grundlage der rechtlichen Prüfung seitens BMF - Klärung der B2B Leistungen des USP hinsichtlich haushaltsrechtlicher Anforderungen - Kostenmodell - Anforderung der Marktkonformität 17

18 Danke für Ihre Aufmerksamkeit! DI Erich Forsthuber Bundesministerium für Finanzen Tel: Mail: erich.forsthuber@bmf.gv.at 18