e-identity und e-card: Identity-Standards: weniger ist mehr!

Größe: px

Ab Seite anzeigen:

Download "e-identity und e-card: Identity-Standards: weniger ist mehr!"

Louisa Lorentz
vor 8 Jahren
Abrufe

1 e-identity und e-card: Identity-Standards: weniger ist mehr! Standards: warum, wofür und von wem? Was kann Deutschland nützen: 28. November 2008 im BMWi Dipl. Wirtsch.-Ing. Arno Fiedler Nimbus Technologieberatung GmbH, Berlin Insufficient mapping between esig. Directive requirements & Standardisation Survey results: overview of EU ES stds Aiming to facilitate the use of electronic signatures and to contribute to their legal recognition Hardware or software, or relevant components thereof, which are intended to be used by a certification - service -provider for the provision of electronic - signature services or are intended to be used for the creation or verification of electronic signatures Organises publishing of reference numbers of generally recognised standards for electronic -signature - product, presuming compliance with Annex II.(f) and Annex III when meeting those standards European Directive 1999/93/EC electronic signature product definition Scope reduced to Directive Annexes I to IV European Directive art 3.(5) Commission Decision 2003/511/EC CWA CWA / 2 EESSI ETSI CEN ICTSB Standardisation work Algorithms & Param. CSP Practices Certificates TSA Practices TimeStamping Profile SSCDs EAL 4+ CSP Trustworthy systems Crypto Modules Signature creation Signature verification Signature format Signature profiles Signature policy Digital Accounting domain Registered Electronic Mail Guidance on TS Guidelines for implementation of SSCDs Conformity Assessment Guidance Harmonised TSP status information harmonisation of Certificate Policies harmonisation of ES format Guide on use of ES einvoicing & Digital Signatures Non -CSP party willing to operate/implement (qualified) electronic signatures - Which standard(s) to comply with when designing or selecting an e -Signature application? - How to be sure that resulting implementation is in line with legal recognition of QES / AES? - How to be certified or controled against this? Page 2

Directive requirements & Standardisation Survey results: overview of EU ES stds Aiming to facilitate the use of electronic signatures and to contribute to their legal recognition Hardware or

2 Facetten der eid-standardisierung eid-standardisierung betrifft immer mindestens drei Ebenen: (Herausgeber, Inhaber, Vertrauende Instanz) Standardisierung DARF NICHT Selbstzweck sein. Wer finanziert, bestimmt die (hoffentlich offenen) Standards. Standardisierung ohne Konformität und Testung ist nicht sinnvoll. Page 3 Facetten der eid-standardisierung Standardisierung findet lokal, national (TR eid, ecard, OSCI), europäisch (CEN versus ETSI ) und international statt, selten global (ICAO, OSI X.509,). Standardisierung erfolgt durch offizielle Gremien in großer Menge, durch Inoffizielle Allianzen mit großem Erfolg (RFC s, CAB/Forum, Liberty, CardSpace, pdf ) Es gibt für fast alles mindestens einen Standard! Die Entwicklung neuer Standards ist selten sinnvoll! Page 4

Page 3 Facetten der eid-standardisierung Standardisierung findet lokal, national (TR eid, ecard, OSCI), europäisch (CEN versus ETSI ) und international statt, selten global (ICAO, OSI X.509,).

3 Spannungsfeld der Anforderungen Kosten/ Nutzen Bedarf an Regulierung? Murphy s Laws on Justice (Bureaucracy?): If the government hasn t taxed, licensed or regulated it, isn t probably worth anything. Page 6

4 Noch Fragen?? Dipl. Wirtsch.- Ing. Arno Fiedler Nimbus Technologieberatung GmbH Reichensteiner Weg Berlin Mobil: Rechtliche Bewertung (Quelle: Bundesnetzagentur!) EU-Richtlinie für Elektronische Signaturen Kontinentaleuropäischer Ansatz Angelsächsischer Ansatz Prävention im Sinne umfassender Vorabprüfung von: - Produkten - technisch-administrativen, organisatorischen Abläufe der Zertifizierungstätigkeit - Zuverlässigkeit und Fachkunde des eingesetzten Personals Sicherstellung eines ausreichenden Mindestniveaus über - Wettbewerb des Marktes - Haftung - Entwicklungskosten (Evaluierung von Produkten und Sicherheitskonzepten) - zu Beginn erhöhter Zeitaufwand Haftung setzt Haftungsfähigkeit und Haftungswilligkeit voraus Haftung setzt erkannte Schadensfälle voraus garantiertes Sicherheitsniveau time-to-market kritisch Flexibel bezüglich Kundenbedarf Page 8

) EU-Richtlinie für Elektronische Signaturen Kontinentaleuropäischer Ansatz Angelsächsischer Ansatz Prävention im Sinne umfassender Vorabprüfung von: - Produkten - technisch-administrativen,

5 EU esignature Standardisation Work overview ( SEALED, 2007) Survey results: overview of EU ES stds Guidelines for implementation of SSCDs CWA CWA CWA CWA CWA CWA Conformity Assessment Guidance CWA CWA CWA Guide on ES use CWA /2 einvoicing & Digital Signatures CWA (intro) assessment guidance of assessment guidance of complements assessment guidance of Directive 1999/93/EC Decision 2003/511/EC stipulates March 2002 CWA March 2004 SSCDs EAL 4+ CWA CSP Trustworthy systems CWA Crypto Modules CWA CWA March 2003 June 2003 March 2002 May 2004 complements 2000/709/EC Algorithms & Param. ETSI TS /2 ALGO CSP Practices ETSI TS ETSI TS ETSI TS Certificates ETSI TS ETSI TS ETSI TR Signature creation Signature verification Signature format CWA CWA ETSI TS ETSI TS Registered Electronic Mail ETSI TR Existing practices Signature profiles Digital Accounting domain (egov, einv, Generic) DTS/ESI /3 ETSI TR DRAFT Best practices ETSI TS ETSI TS TSP Pol. reqts Mobile signature standards ETSI TS (mcommerce) Harmonised TSP status information ETSI TS harmonisation of Certificate Policies ETSI TR ETSI TR Guidance on TS ETSI TS TSA Practices ETSI TS TimeStamping Profile ETSI TS harmonisation of ES format ETSI TS Signature policy ETSI TS ETSI TR ETSI TS Page 9 ETSI TR

of complements assessment guidance of Directive 1999/93/EC Decision 2003/511/EC stipulates March 2002 CWA 14169 March 2004 SSCDs EAL 4+ CWA 14167-1 CSP Trustworthy systems CWA 14167-2 Crypto Modules

Ähnliche Dokumente

Aktueller Überblick über die Standardisierungsaktivitäten der EU auf dem Gebiet der Elektronischen Signaturen

Aktueller Überblick über die Standardisierungsaktivitäten der EU auf dem Gebiet der Elektronischen Signaturen Arno Fiedler Nimbus Technologieberatung GmbH Geschäftsführer Grundlagen zur Signaturstandardisierung