Das Unternehmensserviceportal als Identity Provider

Transkript

1 Das Unternehmensserviceportal als Identity Provider DI Erich Forsthuber, Bundesministerium für Finanzen ADV egovernment Konferenz 2014, 3. Juni 2014

2 Zielsetzung des Unternehmensserviceportals Das Unternehmensserviceportal - das zentrale Internet-Portal für Unternehmen im Sinne des One-Stop E-Governments seit Mai 2012 im Vollbetrieb öffentlicher Bereich - bietet umfassende, auf die Unternehmen zugeschnittene Informationen - mehr als 3000 Seiten geprüfte Informationen - strukturiert nach Unternehmenssituationen angemeldeter Bereich - bietet einfachen und sicheren Zugang zu den Verwaltungsanwendungen mittels Single Sign-on - einmal im USP registrieren direkter Zugang zu den Verwaltungsanwendungen - aktuell bereits mehr als 20 Bundesverfahren zur Verfügung 2

3 Kennzahlen Nutzung der Informationen * Anwendersitzungen Seitenansichten Unique Clients * Hochrechnung auf Basis Monatsdurchschnitt der Monate Jänner bis April

4 Kennzahlen Angemeldeter Bereich Signifikanter Anstieg der Unternehmen im angemeldeten Bereich Registrierte Unternehmen

5 Öffentlicher Bereich - Informationsservices... Unternehmensrelevante Informationen sind an einer zentralen Stelle verfügbar Für jede Unternehmenssituation stehen Informationen in mehreren Ausprägungen zur Verfügung - Basis-Informationen - Fach-Informationen - Experten-Informationen Die Basis- und Fach-Informationen werden kontinuierlich eingepflegt und veröffentlicht Weiterführende Experten-Informationen sind direkt verfügbar (z.b. Gesetzestexte) 5

6 Angemeldeter Bereich - Transaktionsservices Registrierung im USP - Die Registrierung wird durch eine vertretungsbefugte Person durchgeführt und erfolgt weitestgehend elektronisch - Im Zuge der Registrierung ist die eindeutige Feststellung der Personenidentität erforderlich - Es stehen folgende Möglichkeiten zur Registrierung im Unternehmensserviceportal zur Verfügung - Bürgerkarte - Mobile Bürgerkarte (Handy Signatur) - Nutzung der FinanzOnline Supervisor Kennung - Finanzämter als Außenstelle 6

7 Verfahrensservices Anmeldung im USP - Es stehen folgende Möglichkeiten zur Anmeldung im Unternehmensserviceportal zur Verfügung - Bürgerkarte - Mobile Bürgerkarte (Handy Signatur) - USP-Kennung - Jeder Benutzer im USP wird durch den USP- Administrator des Unternehmens angelegt und freigeben. 7

8 Verfahren im Single Sign-On 20 wichtige E-Government Anwendungen des Bundes stehen aktuell zur Verfügung - FinanzOnline (FON) - E-Rechnung an den Bund (ER>B) - ELDA (Sozialversicherung) - SVA-Onlineservices - DVR Online - Elektronisches Datenmanagement des Lebensministeriums (EDM) - equest/web (elektronisches Meldesystem der Statistik Austria) - Zentrales Waffenregister (ZWR) - Lobbying- und Interessenvertretungsregister - Aktueller Status auf - Auswahlpunkt: Online Verfahren 8

9 Identity Priovider & Single Sign-on Quellregister z.b. Firmenbuch Verwaltungs-ID Name Rechtsform gesetzliche Vertreter FB-Nummer Name Rechtsform gesetzliche Vertreter USP-Admin URV USP Verwaltungsanwendung Authentifizierung & Identifikation Verwaltungs- anwendung Kennziffer des UR FB-Nummer Verwaltungs-ID 2 Verwaltungs-ID x Rechtsform gesetzliche Vertreter USP-Benutzer Kennziffer des UR Benutzer-ID Rollen & Rechte 9

10 USP vernetzt Systemschnittstellen URV-Webservice Suche Initialclearing Schlüsselwartung URV Notification- Service Änderungsdienst USP PVP1, PVP2, SOAP, etc. Authentifizierung Vertretungsverhältnisse Verwaltungsanwendung WhiteList & Rechte/Rollen Calls & Tickets

11 URV - Unternehmensregister Enthält alle Unternehmen laut Definition im Bundesstatistikgesetz 2000 stellt dem USP einen einheitlichen Ordnungsbegriff (KUR) sowie Basiseigenschaften der Unternehmen (Rechtsform etc.) zur Verfügung Berücksichtigte Quellregister - Firmenbuch - Vereinsregister - ERsB (Ergänzungsregister für sonstige Betroffene) - Gewerberegister - LFR (Land- und Forstwirtschaftsregister- landwirtschaftliche Unternehmen) - AIS (BMF) - Hauptverband (nur Kennziffern) - Kammer-Register Unternehmensabfrage per KUR/GLN, etc. über Webservice 12

12 Benutzer- und Rechteverwaltung Rechteverwaltung Rechte werden von USP- Administratoren innerhalb ihres Unternehmens vergeben USP Administrator hat Übersicht und Verantwortung über alle vergebbaren Rechte im Unternehmen Sowohl der USP Administrator als auch alle vom USP Admin angelegten Benutzer sind identifiziert 13

13 Benutzer- und Rechteverwaltung 14

14 Whitelisting Steuerung, ob die Berechtigung eines Services den Benutzern eines Unternehmens zugeordnet werden können - erfolgt durch den Service-Owner (Anwendungsverantwortlichen) - Eingabe über eigene Benutzeroberfläche - Upload einer vordefinierten XML-Struktur - Unternehmensdefinition anhand KUR/GLN oder anderer Unternehmens-ID - Freigabe für das gesamte Service oder einzelne Rollen 15

15 Whitelisting 16

16 Nutzung des Identity Providing im USP Aufruf der Anwendung aus dem USP - Anbindung der Anwendung an das USP ist Voraussetzung - Login am USP - Anwendung steht in der Auswahlliste zur Verfügung - Beim Aufruf werden die relevanten Daten an die Anwendung übergeben - Identifikation des Unternehmens und Identifikation des aktiven Benutzers Nutzung des Partnerportal-Logins des USP - Anbindung der Anwendung an das USP ist Voraussetzung - Platzierung des Partnerportal-Logins am Online-Auftritt der Anwendung - Login via Partnerportal-Login - Beim Aufruf werden die relevanten Daten an die Anwendung übergeben - Identifikation des Unternehmens und Identifikation des aktiven Benutzers - nach Authentifizierung unverzügliche Weiterleitung auf die Anwendung - Anwender ist in der Anwendung, USP bleibt im Hintergrund - Aufruf der Anwendung im USP ist ebenfalls möglich 17

17 Anmeldung am USP Startseite 18

18 Angemeldeter Bereich des USP Angemeldeter Bereich 19

19 USP Login am Partnerportal 20

20 USP Login am Partnerportal 21

21 USP Login am Partnerportal - Unternehmensauswahl 22

22 Eingeloggt am Partnerportal 23

23 USP Weiterentwicklung Identity Management Vertretungsmanagement für berufsmäßige Parteienvertreter - Auswahl und Verwaltung von Klienten - Rollen- und Rechtegruppen für Parteienvertreter - Authentifizierung Parteienvertreter samt Klient im Portal-Verbund (standardisierte Schnittstelle) wiederverwendbare Basisfunktion Vollmachtmanagement für alle Unternehmen - Abbildung und Eintragen gewillkürter Vollmachten - Zugriff auf und Überprüfung (im Anlassfall) von Vollmachten durch Behörden - Schnittstelle zum Datenaustausch und Weiterleitung 24

24 Danke für Ihre Aufmerksamkeit! DI Erich Forsthuber Bundesministerium für Finanzen Tel: Mail: erich.forsthuber@bmf.gv.at 25