ZUGLOGIN. Die Identifikationslösung des Kantons Zug für Verwaltungskundinnen und -kunden und Zuger Firmen

Transkript

1

2 ZUGLOGIN Die Identifikationslösung des Kantons Zug für Verwaltungskundinnen und -kunden und Zuger Firmen

3 Inhalt 1. Ausgangslage 2. Projekt Benutzerkonto «ZUGLOGIN» 3. Die Identifikationslösung 4. Anwendungen 5. Fragen

4 1. Ausgangslage

5 Regierungsrat Strategie Die Kommunikation soll in den elektronischen Bereich verlagert werden. Künftig soll einfach und sicher auf elektronische Behörden- Dienstleistungen zugegriffen werden können.

6 Analyse der Verwaltungsschnittstellen Nicht unterschriftsbedürftige Eingaben Zugriff auf eigene Daten Unterschriftbedürftige Eingaben Entscheide Online-Eingabe (ohne Anmeldung) Identifikationslösung (mit Anmeldung) Identifikationslösung (mit Anmeldung) Fachanwendung Anerkannte externe Zustellplattform Fachanwendung Anerkannte externe Zustellplattform Eingabe-Empfang Eröffnung / Abholeinladung

7 Erläuterungen zu den Verwaltungsschnittstellen Drei Eingabekanäle: Die Online-Eingabe (Ohne Anmeldung) Die Eingabe oder Zugriff über die elektronische Identifikationslösung des Kantons Zug Die direkte Eingabe über die anerkannte externe Zustellplattform Zwei Ausgabekanäle: In einer Fachanwendung In einem elektronischen Postfach auf der anerkannten Zustellplattform

8 Schaffung der gesetzlichen Grundlage Mit der Teilrevision des kantonalen Verwaltungspflegegesetz (VRG) wurde die Basis für ein wirkungsvolles rechtgültiges egoverment geschaffen. In Kraft seit : BGS Gesetz über den Rechtsschutz in Verwaltungssachen BGS Verordnung über die elektronische Übermittlung im Verwaltungsverfahren

9 Welche Kernpunkte ermöglichten die Umsetzung? Argumente der Behörden Gesetzliche Grundlage für digitale Identität Eine Identifikationslösung für alle Verwaltungseinheiten Eine zentrale Benutzerverwaltung für alle Fachanwendungen Einsparungen dank Wegfall Druck-/Portokosten

10 Argumente der Kunden Verbesserung Service Public (7x24h) Verkürzung der Verfahrensabläufe Ein Login für alle Verwaltungsgeschäfte Sichere rechtsgültige Kommunikation Einsparung Porto durch elektronische Einreichung

11 2. Projekt Benutzerkonto «ZUGLOGIN»

12 Was zeichnet «ZUGLOGIN» aus? Die Identifikationslösung umfasst Sicheres Login Rechtgültige elektronische Unterschrift Rechtsgültige sichere Zustellung Digitale Signierung Valdierungsplattform

13 und bietet ein hohes Potenzial für die Zukunft!

14 Projekt Ablauf 3 2 Vergabe 1 Start Projekt Dez Jun Okt Verabschiedung Gesetz durch KR 2. Lesung Verordnung durch RR Jun Rel 1.0 Funktion IDP 5 Inkrafttreten Gesetz /Verordnung Jan Rel 1.1 Unterschrift Rel 1.2 JP-Mgt Rel 1.3 Zustellplattform Konzept Umsetzung Einführung Freischaltung für Bevölkerung Mai. 2017

15 Facts und Figures «ZUGLOGIN» Anzahl User (2015) Einwohnende im Kanton Zug Firmen Motorfahrzeuge Ergibt steuerpflichtige «Entries» für Zuglogin Aktivierte User (Stand ) Einwohnende / 52 Firmen / 41 mit SuisseID

16 3. Die Identifikationslösung Aufgabe Online Antragstellung Im Benutzerkonto hinterlegte elektronische ID Mobiletaugliches Login Elektronische Unterschrift Elektronische Zustellung Sicherstellen Datensicherheit Datenschutz Rechtsgültigkeit

17 Wie sieht «ZUGLOGIN» aus? Unterschiedliche Login-Verfahren Sicher Responsive Design übersichtlich & benutzerfreundlich Online-Hilfe 7x24h Helpdesk Antragstellung NP, JP, SuisseID

18 Import Stammsätze Transaktionscode / Einmalpasswort Empfangsbestätigung Abholeinladung per SMS oder Der sichere Antrags- und Aktivierungsprozess Steuerverwaltung Benutzerin / Benutzer 1 Kundendrucker Benutzerregister Benutzerkonto Authentifizierung Kommunikationsplattform Antragstellung Onlineformular Eingabe eindeutige Identifikationsnummer Fach- Anwendungen

19 Erläuterungen Antrags- und Aktivierungsprozess 1. Info Steuerverwaltung über Möglichkeiten zur Antragstellung 2. Antragstellung mittels Onlineformular 3. Ausdruck des Antragsformulars 4. Unterzeichnung und Retournierung des Antragsformulars 5. Zustellung Kundennummer und Initialpasswort per Einschreiben 6. Aktivierung mit Initial Login - Neues Passwort setzen, -Adresse und Mobiltelefonnummer eingeben - Kontroll-Mail bzw. Kontroll-SMS - Automatische Aktivierung Benutzerkonto 7. Zugriff auf Fachanwendung

20 Berechtigungskonzept bei juristischen Personen Benutzerkonto des Kantons Zug Müller AG Meier AG Muster Hans Meier Paula Mustermann Peter Posteingang Meier AG Schmid Heidi Posteingang Müller AG Legende: Bevollmächtigte Person Nutzerin/ Nutzer Posteingang

21 Helpdesk Benutzerkonto des Kantons Zug Tel: (Hilfestellung rund um die Uhr) Insbesondere Notsperrung bei Diebstahl und Verdacht auf unbefugte Nutzung

22 Architektur der Identifikationslösung (1) Helpdesk (12) Zu allen angeschlossenen Fachanwendungen WAF Log-Mgt (11) Mail-Gateway Onlinehilfe Benutzerkonto.ch (10) (9) (2) (3) (8) (7) (6) (5) (4)

23 Involvierte Partner Lieferant der Identifikationslösung (Adnovum AG Zürich) Pflege der Standard-Software Weiterentwicklung / Change Request Hosting 7x24h nach ISO27001 (Aspectra AG) Rechenzentrum in Glattbrugg / Back-up in Pratteln Betrieb 7x24h nach ISO27001 (Terreaktiv Aarau) Überwachung / Alarmierung / Behebung Helpdesk 7x24h (Callpoint AG in Baden/Basel) Hilfe gegenüber Endkunden (z. B. bei Notsperrung)

24 Die Identifikationslösung (Zusammenfassung) Benutzerkonto als zentrale digitale Identität (E-ID) Antragsprozess ergibt rechtsgültige E-ID des Kantons Zug Unterstützung von unterschiedlichen Login-Verfahren Zuglogin ist ein IDP (IdentityProvider) und bietet SingleSignOn (SSO) Federation mittels SAML2.0 Integrierte elektronische Unterschrift [Willenserklärung] (Analogie Kreditkartentransaktion) Online Signier-& Validierungsdienst (geregelte Zertifikate nach ZertES) und Prüfung via Validierungsdienst des Bundes

25 4. Anwendungen Login auf Fachanwendungen Elektronische Unterschrift Sichere Zustellung Sicherstellung der Unveränderbarkeit bei Eingaben/Entscheiden/ Eröffnungen

26 Zugriff auf eigenen Geschäftsfall (1) (Beispiel: oder )

27 Elektronische Unterschrift (2) (Beispiel: ) Die elektronische Unterschrift erfolgt mittels Transaktionscode (mtan) Web-Service für Willenserklärung (Analogie 3d-Code bei Kreditkarten) Digitale Signierung als Unveränderbarkeit und Eingangsbestätigung

28 Elektronische Signierung und Valdierung (3) Beispiel: ( ) Signier-& Validierungsdienst Jeder Entscheid muss digital signiert sind. (Benutzerkonto Web-Service SealSign) Validierungsdienst des Bundes

29 Elektronische Zustellung (4) (Beispiel oder ) Elektronische Zustellung von Entschiede oder Verfügungen als Abholeinladung (signierte E- Mail) via Zustellplattform (IncaMail, Privasphere)

30 Anwendungen (Zusammenfassung) Zugriff auf das eigene ekonto der Steuerverwaltung Elektronische Einsprachen per Onlineformular Elektronische Unterschrift direkt in Fachanwendungen Signierdienst und Validierungsdienst für elektronische Dokumente Versand von elektronischen Bescheinigungen (z. B. Wohnsitzbestätigung) Ab Frühjahr 2018 vollständige elektronische Einreichung der Steuererklärung 2017

31 Dokumentation Weitere Infos erhalten Sie online:

32 Besten Dank für Ihre Aufmerksamkeit Kontakt: Stephan Arnold, Amtsleiter, Rudolf Gisler, Projektleiter, Finanzdirektion des Kantons Zug Amt für Informatik und Organisation (AIO) Aabachstrasse 1 CH-6300 Zug