Modul 2: Anwendungsbeispiele egovernment

Transkript

1 Quelle: Peter Kirchhoff / pixelio.de Quelle: BMI Handbuch Modul 2: Anwendungsbeispiele egovernment

2 Lernmodul 2 Übersicht Modul 1: Modul 2: Einsatzszenarien des neuen PA Modul 3: egovernment Online-Ausweisfunktion in der Praxis Identitätsprüfung Bürgerkonto Adressprüfung Beispiele aus dem Anwendungstest 2

3 Einsatzszenarien des neuen Personalausweises egovernment Öffentliche Verwaltung Städte und Gemeinden Bundes- und Landesbehörden Europäische Behörden Öffentliche Dienstleister/Eigenbetriebe/AöR/KöR Steuerämter Kulturbetriebe Abfallverbände Verkehrsverbünde IT-Dienstleister

4 Einsatzszenarien des neuen Personalausweises Besonderheiten in der öffentlichen Verwaltung Halter des Berechtigungszertifikats ist immer die Behörde selbst. Erforderlichkeit: Grundlage ist eine gesetzliche Ermächtigung Trotzdem gilt die Vorgabe der Datensparsamkeit Verbot der geschäftsmäßigen Datenweitergabe: Annahme: Keine geschäftsmäßige Weiterleitung der Daten durch Öffentliche Verwaltung. Annahme: Keine Zusammenführung von Datenbeständen Datenübermittlung an andere Behörde nach expliziter Freigabe durch den Bürger ( 13 Telemediengesetz)

5 Einsatzszenarien des neuen Personalausweises Einsatzmöglichkeiten Zugang mit Pseudonym Altersverifikation Wohnortverifikation Kiosksysteme / Infoterminals Barrierefreie Internetdienste Elektronische Signatur Online-Registrierung Zutrittskontrollen Bürgerdienste

6 Lernmodul 2 Übersicht Modul 1: Modul 2: Einsatzszenarien des neuen PA egovernment Online-Ausweisfunktion in der Praxis Identitätsprüfung Bürgerkonto Adressprüfung Beispiele aus dem Anwendungstest Inhalt Folie mittelständische Händler Trainer Modul 3: PV/(eL) PV/(eL) 6

7 Online-Ausweisfunktion in der Praxis Allgemeine Informationen Im Kontext der Nutzung des neuen Personalausweises im egovernment Umfeld dient die Online-Ausweisfunktion dazu Daten aus dem neuen Personalausweis auszulesen, Und für den vereinbarten Zweck zu nutzen. Dabei kann nicht für jede Anwendung alle möglichen Nutzerdaten (Attribute) aus dem neuen Personalausweis ausgelesen werden. 7

8 Online-Ausweisfunktion in der Praxis Prinzip der Datensparsamkeit Datensparsamkeit: So viel wie nötig, so wenig wie möglich Es wird von staatlicher Seite geprüft, welche Personalausweisdaten für welchen Zweck vom egovernment Anbieter genutzt werden dürfen! Vorarbeit der Verwaltung/ Behörde: Analyse und Darstellung der eigenen Geschäftsprozesse Darstellung der Nutzung der npa-daten innerhalb des definierten Anwendungsprozesses Im Rahmen der Prüfung wird festgelegt, welche Daten (Attribute) des neuen Personalausweises für welchen Zweck ausgelesen werden dürfen. 8

9 Online-Ausweisfunktion in der Praxis Pseudonymfunktion Funktion Dienst- und kartenspezifisches Kennzeichen, dient als Wiedererkennungskennzeichen PA-Chip erzeugt Pseudonym aus der eindeutigen Kennung des Dienstes im Berechtigungszertifikat und einem chip-individuellen gespeicherten Geheimnis (dem privaten Schlüssel für Restricted Identification) Pseudonym ist eindeutig pro neuer Personalausweis & Dienst, verhindert so Nutzerprofilbildung Ändert sich bei Ausstellung eines neuen Personalausweises Anwendungsgebiete Wiedererkennung eines Personalausweises ohne erneute Übermittlung der personenbezogenen Daten (Datensparsamkeit) Pseudonymer Zugang zu Angeboten, die keine personenbezogenen Daten benötigen (z. B. bei Bürgerbeteiligungsforum) 9

10 Online-Ausweisfunktion in der Praxis Hinweise zur Pseudonymfunktion Ein spezielles IT-System (z. B. Rollenmanagement-, Zeiterfassungs-, Zutrittskontrollsystem) für das jeweilige Szenario ist vorzuhalten. Es sollte ein Alternativzugang bereitgestellt werden, da sonst bei Sperrung des neuen Personalausweis (Verlust, Ablauf o. Beschädigung) kein Zugriff auf die Daten mehr möglich ist. Es sind Datenschutzbestimmungen und deren Umsetzung im Datenschutzkonzept der Behörde / Institution zu beachten. 10

11 Online-Ausweisfunktion in der Praxis Pseudonymfunktion - zweistufiges Verfahren 1. Stufe Stammdaten wie z. B. Vorname, Nachname, Anschrift des Ausweisinhabers werden erfasst das Pseudonym wird per neuen Personalausweis generiert Stammdaten und Pseudonym werden verbunden 2. Stufe Bei jeder folgenden Anmeldung des Ausweisinhabers wird nur noch das Pseudonym aus dem neuen Personalausweis ausgelesen und mit der PIN bestätigt sowie Eine Zusammenführung mit den hinterlegten Stammdaten vorgenommen 11

12 Lernmodul 2 Übersicht Modul 1: Modul 2: Einsatzszenarien des neuen PA Modul 3: egovernment Online-Ausweisfunktion in der Praxis Identitätsprüfung Bürgerkonto Adressprüfung Beispiele aus dem Anwendungstest 12

13 Identitätsprüfung Prüfung der Identität und Prüfung der Adresse Identitäts- u. Adressprüfung Identitätsprüfung Adressprüfung Der neue PA unterstützt unterschiedliche Identitätsprüfungen Webportal-abhängige Identitätsfeststellung 13

14 Identitätsprüfung Digitale Identität Quelle: IEB 14 Quelle: S. Hofschlaeger / pixelio.de

15 Identitätsprüfung Unterschiedlicher Kontext der Identitätsdaten PAuswG 21 Erforderlichkeit der PA-Daten Geringe Anzahl der Datenattribute aus dem neuen Personalausweis Hohe Anzahl der Datenattribute aus dem neuen Personalausweis = = = = Bürgerbeteiligu ngsforum) Pseudonym Wohnortverifikation (1) Wohnortverifikation Antragstellung Vorname Nachname Online Bürgerkonto (2) Vorname Anschrift Nachname Geburtsort Geburtsdatum Staatsangehörigkeit Anschrift 15 15

16 Identitätsprüfung im Verwaltungsprozess Herausforderung: Identitätsprüfungen sind bei Interaktionen mit Behörden zur Beschränkung auf die richtige Zielgruppe unerlässlich. Ohne neuen Personalausweis: Aktuell angebotene Prüfmechanismen sind entweder sehr zeit- oder kostenintensiv oder stellen keine eindeutige Prüfung sicher. Mit neuem Personalausweis: Die Prüfungsdauer kann reduziert werden. Eine eindeutige Identitätsfeststellung kann gewährt werden. Quelle: IEB 16

17 Identitäts- und Adressprüfung Grundschema Welche Identität hat der Kunde? Diensteanbieter benötigt Daten aus dem neuen Personalausweis, je nach Anwendung, wie die Inhaberidentität definiert ist. (z. B. Vor-, Nachname, Tag u. Ort der Geburt oder Pseudonym) 1 PIN-Eingabe 2 Übermittlung von Daten aus dem neuen Personalausweis, die die Identität des Kunden ausreichend definieren. 17

18 Identitätsprüfung Der Kommunikationsablauf im Detail Behörde / Kommunalverwaltung 1. Aufruf der Webseite / Zugriff auf den Softwaredienst 2. Weiterleitung zum eid-service Provider Auswahl Datenfelder 4. Bestätigung durch PIN und PACE 5. Terminal- und Chipauthentisierung Nutzer Vorname 3 Nachname Geburtstag 3 4 oder Pseudonym 5 6 eid-service Provider 6. Datenübermittlung (z. B. Vorname, Nachname, Pseudonym) 7. Übermittlung der Daten aus Schritt 6 (z. B. Vorname, Nachname, Pseudonym) an die Behörde / Verwaltung 8. Kundenidentität festgestellt 18

19 Identitätsprüfung Gesetzliche Vorgaben PAuswG 21 Erforderlichkeit der PA-Daten Geringe Anzahl der Datenattribute aus dem neuen Personalausweis Hohe Anzahl der Datenattribute aus dem neuen Personalausweis = = = Vorrausetzung: Die Daten zur Identitätsprüfung müssen für den Geschäftszweck erforderlich sein bzw. müssen auf Grund gesetzlicher Vorgaben erfasst werden. 19

20 Identitätsprüfung Praktisches Anwendungsbeispiel - Bürgerkonto Herausforderung: Für den erfolgreichen Dialog zwischen der Behörde und dem Bürger bietet die digitale Kommunikation große Potentiale. Ohne neuen Personalausweis Der Bürger muss sich umständlich ausweisen um Behördengänge zu erledigen. Behören halten Servicepersonal nur zu bestimmten Öffnungszeiten bereit Mit neuem Personalausweis Der Bürger kann sich eindeutig online identifizieren und ein Bürgerkonto anlegen. So muss er seine Daten nicht für jeden Vorgang neu eingeben, sondern kann den bestehenden Account jederzeit nutzen. Auch das Vorhalten von Login-Daten und Passwörtern entfällt 20

21 Lernmodul 2 Übersicht Modul 1: Modul 2: Einsatzszenarien des neuen PA Modul 3: egovernment Online-Ausweisfunktion in der Praxis Identitätsprüfung Bürgerkonto Adressprüfung Beispiele aus dem Anwendungstest 21

22 Identitäts- und Adressprüfung Prüfung der Identität und Prüfung der Adresse Identitäts- u. Adressprüfung Identitätsprüfung Adressprüfung Wohnortverifikation Adressdaten 22

23 Adressprüfung Unterschiedlicher Kontext der Identitätsdaten PAuswG 21 Erforderlichkeit der PA-Daten Geringe Anzahl der Datenattribute aus dem neuen Personalausweis Hohe Anzahl der Datenattribute aus dem neuen Personalausweis = = = = Bürgerbeteiligu ngsforum Dienst- und kartenspezifisc hes Kennzeichen (Pseudonym) Wohnortverifikation (1) Wohnortverifikation (Abfrage, ob der Bürger in einem bestimmten Adress- / PLZ Bereich wohnt) Antragstellung Vorname Nachname Anschrift Online Bürgerkonto (2) Vorname Nachname Geburtsort Geburtsdatum Staatsangehörigkeit Anschrift 23 23

24 Wohnortverifikation Grundschema 2 Anschrift Bürger: WohnortID aus npa = vorgegebene WohnortID (wahr/unwahr) 1 PIN-Eingabe 3 Anschrift Bürger: Wahr - WohnortID aus npa = vorgegebene WohnortID unwahr - WohnortID aus npa vorgegebene WohnortID 24

25 Wohnortverifikation Der Kommunikationsablauf im Detail Behörde / Verwaltung 1. Aufruf der Webseite / Zugriff auf den Softwaredienst Weiterleitung zum eid-service Provider 3. Auswahl Datenfelder Nutzer 3 WohnortID eid-service Provider 4. Bestätigung durch PIN und PACE 5. Terminal- und Chipauthentisierung 6. Datenübermittlung (WohnortID) 7. Übermittlung der Daten aus Schritt 6 (WohnortID) an die Behörde / Verwaltung 8. WohnortID des Bürgers übermittelt 25

26 Wohnortverifikation Gesetzliche Vorgaben Wohnortverifikation ja/nein Voraussetzung: Die Wohnortverifikation ist für den Anwendungsfall nötig bzw. muss erfasst werden. 26

27 Identitäts- und Adressprüfung Prüfung der Identität und Prüfung der Adresse Identitäts- u. Adressprüfung Identitätsprüfung Adressprüfung Wohnortverifikation Adressdaten 27

28 Adressübermittlung Grundschema 1 Welche Anschrift hat der Kunde? (Adressdaten) Anschrift (Straße, PLZ, Ort) 2 PIN-Eingabe 3 Kunde ist wohnhaft in Musterstr. 10, Musterstadt,

29 Adressübermittlung Der Kommunikationsablauf im Detail Behörde / Verwaltung 1. Aufruf der Webseite / Zugriff auf den Softwaredienst Weiterleitung zum eid-service Provider 3. Auswahl Datenfelder Nutzer 3 Adresse eid-service Provider 4. Bestätigung durch PIN und PACE 5. Terminal- und Chipauthentisierung 6. Datenübermittlung (Anschrift, PLZ, Ort) 7. Übermittlung der Daten aus Schritt 6 (Anschrift, PLZ, Ort) an die Behörde / Verwaltung 8. Adresse des Bürgers übermittelt 29

30 Adressübermittlung Gesetzliche Vorgaben Übermittlung der Anschrift Adresse, PLZ, Ort Voraussetzung: Die Anschriftdaten sind für den Geschäftszweck nötig bzw. müssen erfasst werden. (z. B. Antragstellung, Eröffnung eines Bürgerkontos,u. ä.) 30

31 Lernmodul 2 Übersicht Modul 1: Modul 2: Einsatzszenarien des neuen PA Modul 3: egovernment Online-Ausweisfunktion in der Praxis Identitätsprüfung Bürgerkonto Adressprüfung Beispiele aus dem Anwendungstest 31

32 Einsatzszenarien des neuen Personalausweises Teilnehmer zentral koordinierter Anwendungstest 32

33 Einsatzszenarien des neuen Personalausweises egovernment im npa Anwendungstest Auswahl: - Anstalt für Kommunale Datenverarbeitung in Bayern (AKDB) - ARGE Deutsche Verwaltungsagentur - Bayerisches Landesamt für Steuern - Datenzentrale Baden-Württemberg - Deutsche Emissionshandelsstelle (DEHSt) im Umweltbundesamt - Deutsche Rentenversicherung - Hagener E-Governmentkonsortium - Innenministerium Baden-Württemberg - Bayerische Versorgungskammer - Bundesagentur für Arbeit

34 Einsatzszenarien des neuen Personalausweises Beispielanwendung Anmeldung am Bürgerportal der Stadt Hagen Stadt Hagen Dienst: Formulare ausfüllen Bürgerkonto anlegen - Selbstauskünfte aus städtischen Datenbeständen (z.b. KFZ-Halterdaten, Einwohnermeldeamt-Daten, Verkehrsordnungswidrigkeiten) - Zulassung für Fachanwendungen mit geschlossenen Benutzergruppen (z.b. Geoinformationssysteme für öffentlich bestellte Vermessungsingenieure) Prozessschritte: Formular laden und mit Daten des npa befüllen Registrierung am Bürgerportal

35 Einsatzszenarien des neuen Personalausweises Beispielanwendung Anmeldung Online Dienste der Stadt Münster Stadt Münster Dienst: Bürgerkonto anlegen Formulare ausfüllen: - Bestellung von Katasterauszügen - Anmeldung Elektroschrott beim AWM - Erklärung Elterneinkommen (Kindertagesbetreuung) Prozessschritte: Einwilligung Formular laden und mit Daten des npa befüllen

36 Einsatzszenarien des neuen Personalausweises Beispielanwendung Anmeldung am Verwaltungsportal des Innenministeriums Baden-Württemberg Innenministerium Baden-Württemberg Dienst: Das Verwaltungsportal "servicebw" ist das zentrale E- Government Portal des Landes Baden-Württemberg. Neben Informationen werden hier auch Formulare und Online-Dienste bereit gestellt (Postkorb). Prozessschritte: Registrierung am Portal Anlegen eines Accounts (persönl. Daten) Formulare ausfüllen mit Daten aus dem Account, nach jeweiliger Identifizierung

37 Abschlussdiskussion Besten Dank für Ihre Aufmerksamkeit... Haben Sie Fragen? 37