ELSTER, Deutschlands größtes egovernment-portal Integration des neuen Personalausweises (npa)

Transkript

1 ELSTER, Deutschlands größtes egovernment-portal Integration des neuen Personalausweises (npa)

2 Mein ELSTER

3 MEIN ELSTER Zugang nur nach Registrierung (Aktivierungsbrief oder npa) Privatanwender, Unternehmen, Steuerberater Vielfältige Formulare, Belegabruf

4 NEUER PERSONALAUSWEIS

5 VERLAUF DER NPA INTEGRTION TcToken / AusweisApp2 SAML Redirect Binding BerCA TeleSec Vorbereitung Mobile Geräte Vorbereitung npa Login BerCA D-Trust Abkündigung Java-Applets Registrierung mit npa AutentApp (Applet) SAML Post Bindung BerCA SignTrust

6 VERLAUF DER REGISTRIERUNGEN 2005 BIS HEUTE Großteils freiwillige Nutzer Steigerung aufgrund von gesetzlichen Vorgaben

7 VERLAUF DER NPA REGISTRIERUNGEN Registrierungen mit npa Ca Registrierungen seit 2012 Ca npa Registrierungen % 200 0

8 Erfahrungen

9 JAVA ABLÖSUNG

10 eid Server eid Client Sonstiges MARKANTE SUPPORTFÄLLE Selten sind Endbenutzer davon betroffen gewesen CV Zertifikat nicht automatisch erneuert Masterlist veraltet SSL Zertifikat abgelaufen SSL Cipher Windows 10 Problem Selbstauskunft funktioniert, ELSTER nicht Nicht offiziell unterstützte Systeme: Linux (OpenEcard) Mobile Geräte Wohnsitz im Ausland Ausweis gesperrt und wieder freigeschaltet

11 Betrieb Software Sonstiges UNGEKLÄRTE FRAGEN EID SERVER Blacklist wird immer größer (3 Mio Einträge) Governikus Autent ist nur ein kleiner Teil der Service Components, zu viele Nebeneffekte Loadbalancing und hohe Last IP v6 Java 9 Jboss Wildfly Separater Governikus eid Server

12 Benutzer Support Entwicklung UNGEKLÄRTE FRAGEN AUSWEISAPP2 Verfügbarkeit und Stabilität der NFC Unterstützung Logging/Protokollierung Android/iOS Entwicklermodus für Android und ios Automatisierte Tests PersoSim

13 Fazit

14 Aufwand Nutzen KOSTEN NUTZEN Hoher Integrationsaufwand (Appletablöse, SAML Änderung, Schnittstelle IdNr DB) Hoher Pflegeaufwand (zusätzliche Supportanfragen, eid Server Updates) eid Server: Kosten für Hardware (Loadbalancer, Server, HSM) eid Server: Kosten BerCA Anbindung Akzeptanz bei den Anwendern Moderne Sicherheitstechnik npa-registrierung (kein PIN Briefversand) npa Login (Sicherheitstoken fast immer zur Hand, auch unterwegs) Ewiger Account (BerCA Wechsel, Ausweiswechsel)

15 Neue Funktionen Vereinfachung GENERELLE ELSTER ERFOLGSFAKTOREN Mobile Plattformen Relaunch EOP Weitere Belege VaSt npa-login Ewiger Account

16 Wie geht es weiter?

17 NPA UNTERSTÜTZUNG ELSTER RICH CLIENT ZIEL: So einfach wie möglich. Reduzieren der Einstiegshürde NEU: npa und Steuersoftware ERiC: Sicherheitskomponente in diversen Steuersoftwareprogrammen ElsterFormular: Steuersoftware der Finanzverwaltung Hersteller von Steuersoftware Keine Registrierung notwendig Einreichung/Abgabe npa gesichert NEU: Formularabgabe mit npa Zukunft: mobiles Arbeiten möglich

18 ZUKUNFT DER REGISTRIERUNG ZIEL: So einfach wie möglich. Reduzieren der Einstiegshürde NEU: ewiger Account Token läuft ggf. ab, Account bleibt Zugriff auf Account kann erneuert werden Verschiedene Token pro Account NEU: Komfortregistrierung/Login mit npa Keine Zertifikats-Registrierung notwendig Hohe Sicherheit für ALLE Transaktionen mobiles Arbeiten möglich

19 ZUKUNFT DER AUTHENTISIERUNG ZIEL: So einfach wie möglich. Positives Benutzererlebnis Privat: Software-Token oder npa Bewährtes Verfahren mit Zertifikaten npa: Die Zukunft? BSI-konform! Professionell: Hardware-Token Standard auch außerhalb nutzbar? Büroschlüsselfunktion Plattform-/Browserunabhängig

20 Fragen?

21 & ELSTER VIELEN DANK FÜR DIE AUFMERKSAMKEIT Marcus Scherz, Produktmanager ElsterSignatur, Bayerisches Landesamt für Steuern Michael Stoll, Principal, Entwicklung Web&Application Security, secunet Security Networks AG