Das BIT und die SuisseID : Sicherheit, Kontinuität und Innovation

Transkript

1 egov Fokus «SuisseID in der öffentlichen Verwaltung» 17. September 2010 Das BIT und die SuisseID : Sicherheit, Kontinuität und Innovation Bund und Kantone können die SuisseID bei der AdminPKI des BIT beziehen. Das BIT ist einer der vier in der Schweiz anerkannten Anbieter von Zertifizierungsdiensten qualifizierter digitaler Unterschriften (ZertES) und hält sich bei der Ausstellung der SuisseID an die bewährten Prozesse der bestehenden Zertifikatsprodukte. Die AdminPKI hat die Entstehung der SuisseID eng begleitet und steht mitten in der Herausforderung, den Roll-Out innerhalb der Bundesverwaltung mitzugestalten. Das Referat gibt Auskunft über den Stand der Arbeiten und einige Besonderheiten dieses Vorhabens. Piotr Zabiello Abteilungsleiter E-Government Produkte Bundesamt für Informatik und Telekommunikation BIT

2 BIT & SuisseID Sicherheit, Kontinuität und Innovation egov Fokus: 17. September 2010 Vorstellung CH > EFD > BIT > Lösungszentrum > E-Gov Produkte E-Gov Produkte > CC Internet > CC GEVER > SOA Basis > Datenmanagement / DWH > AdminPKI piotr.zabiello@bit.admin.ch 2

3 Agenda Sicherheit, Kontinuität & Innovation AdminPKI Kontext SuisseID Entwicklungen im Bund 3 Agenda Sicherheit, Kontinuität & Innovation AdminPKI * Kontext SuisseID Entwicklungen im Bund * Seit Kontakt/Info etc. 4

4 Bestehende PKI-Produkte Klasse A: rechtsgültige Unterschrift Klasse B: Starke Authentisierung (z.b. EJPD SSO-Portal), fortgeschrittene digitale Signatur, Verschlüsselung mit starker Authentisierung (z.b. Secure für Bundesräte) Klasse C: Soft-Zertifikate für Secure , Domain-Controller, Client-PC Klasse D: Soft-Zertifikate zur Authentisierung am BV-Netz Spezialzertifikate: Sedex, Maschinenzertifikate, Code Signing Projekte: E-Pass, Digitaler Fahrtenschreiber, gesetzeskonforme Archivierung 5 Entwicklung 70'000 Klasse B 60'000 Klasse D Maschinenzertifikate 50'000 Sedex Total Zertifikate 40'000 30'000 20'000 10'

5 Besonderheiten AdminPKI ZertES Anerkennung Eigenes Mini-RZ i (Sicherheit, h it striktes Mehraugenprinzip, etc.) Bewährte Prozesse: System der dezentralen LRA- Officer in den Kantonen und der Bundesverwaltung Zusammenarbeit: Alle Kantone und SIK EJPD ISB BAKOM und METAS (v.a. rund um ZertES) 7 Rahmenbedingungen Kundenkreis: Direkte Kunden der AdminPKI sind bisher Bund und Kantone Private Firmen und Privatpersonen können beim BIT grundsätzlich keine Leistungen beziehen Subventionsbeiträge SuisseID: Bund und Kantone werden nicht subventioniert (unabhängig davon, von welchem Anbieter sie SuisseID beziehen) 8

6 Agenda Sicherheit, Kontinuität & Innovation AdminPKI Kontext SuisseID Entwicklungen im Bund 9 10

7 Das BIT unterstützt die SuisseID Projektunterstützung: Mitarbeit bei den technischen Spezifikationen Unterstützung bei Rechtsfragen, Gründung der Trägerschaft usw. Diskussion lanciert zur Verbesserung der Support- Prozesse (insb. PUK bei qualifizierten Zertifikaten) Status SuisseID als Produkt der AdminPKI: Vorarbeiten für eine AdminPKI-SuisseID abgeschlossen 11 SuisseID vs. bestehende Produkte Die SuisseID im Vergleich zu den bestehenden AdminPKI Produkten (rot = Delta): Klasse A: rechtsgültige Unterschrift Klasse B: Authentisierung, fortgeschrittene digitale Signatur, Verschlüsselung mit starker Authentisierung Identity Provisioning Service 12

8 Agenda Sicherheit, Kontinuität & Innovation AdminPKI Kontext SuisseID Entwicklungen im Bund 13 Entwicklungen im Bund Flächendeckende Einführung 2-Faktor Authentisierung Bevorzugtes Authentisierungsmittel = SuisseID Anpassung an Bedürfnisse der (Bundes-)Verwaltung Arbeitstitel Verwaltungs-SuisseID 14

9 Bedürfnisse der Verwaltung Eigenschaften Verwaltungs-SuisseID Technik & Investitionsschutz Über 40K Klasse B live! Nach Möglichkeit Beibehaltung bewährter Prozesse Organisatorisches / Administratives / Rechtliches Roll-Out Prozesse Bisher geringer Bedarf nach qualifiziertem Zertifikat (A) Private Nutzung? Optimierte Kosten Kernprozesse / Betrieb / Support 15 Spagat? Klasse B / VSID 16

10 Übersicht Arbeitshypothese Verwaltungs-SuisseID AdminPKI (A und B) Qualifizierte Signatur (Profil X) Arbeitshypothese Verwaltungs-SuisseID Qualifizierte Signatur (Profil Y) Qualifizierte i Signatur (Profil Y) Authentisierung (Profil Y) Authentisierung (Profil X) Verschlüsselung (Profil X) Fortg. Signatur (Profil X) Authentisierung (Profil XY) Verschlüsselung (Profil XY) [Fortg. Signatur (Profil XY)] Übernahme SID Profil: Nationale Standardisierung und Interoperabilität MöglicheTrennung A/B: Etablierte Prozesse, Kostenreduktion Support, Investitionsschutz 17 Nächste Schritte Q3/ : Definition / Diskussion Verwaltungs- SuisseID, Verifikation mit Stakeholdern Q : Start POC mit dem EVD (inkl. Roll-Out, Prozesse etc.) Q1/ : Verwaltungs-SuisseID als Produkt erhältlich 18

11 Zusammenfassung AdminPKI ist bewährter Partner der Verwaltung Das BIT unterstützt die SuisseID Der Bund führt eine Verwaltungs-SuisseID ein Innovation aber mit Evolution: Bewährtes bleibt erhalten, bestehende Investitionen bleiben geschützt 19