1. Die bremen online services GmbH & Co. KG 2. Fakten zum neuen Personalausweis 3. Governikus Autent

Transkript

1 Sicherer Identitätsnachweis tsnachweis mit dem neuen Personalausweis am Beispiel des Governikus ebürgersafes - Uwe Schwetz -

2 Inhalt 1. Die bremen online services GmbH & Co. KG 2. Fakten zum neuen Personalausweis 3. Governikus Autent 4. Governikus ebürgersafe 2

3 Daten und Fakten Unternehmensgründung: 1999 Geschäftsführer: Dr. Stephan Klein Eigentümerstruktur: Public Private Partnership, Rechtsform: GmbH & Co. KG Freie Hansestadt Bremen 55,1% Telekom Deutschland GmbH: 15,0 % Die Sparkasse Bremen: 15,0 % Brekom GmbH (EWE Gruppe): 14,9 % Beschäftigte: ca

4 Leistungsprofil Kernkompetenz: Führender Anbieter in der Entwicklung von IT-Lösungen für die sichere und rechtsverbindliche Datenübermittlung, elektronische Signaturen Kryptografie und Authentisierung in E-Government, E-Justice und E-Business. Leistungen: Software Engineering: Entwicklung von Standard- und Individualsoftware Hosting: Betrieb und Wartung von Servern Schulungen für Betreiber, Entwickler und Anwender IT-Support: Unterstützung für Betreiber und Anwender Projektberatung für Partner und Kunden 4

5 Governikus im Einsatz Sicherheitsmiddleware Governikus Evaluiert nach Common Criteria und bestätigt nach Signaturgesetz ist Governikus die Basis für den sicheren Nachrichten- und Datenaustausch in Verwaltung und Justiz. 5

6 Produktportfolio (1/2) Sicherheitsmiddleware für sichere und rechtsverbindliche Online-Transaktionen. In Deutschland eingesetzt auf Bundesebene als Virtuelle Poststelle sowie auf Länder- und kommunaler Ebene. Software für rechtsverbindlichen Nachrichtenversand und -empfang, Populärste Anwendung ist das Elektronische Gerichts- und Verwaltungspostfach (EGVP), das in der deutschen Justiz eingesetzt wird. Verfügbar sind eine Client- und eine webbasierte Anwendung. Signaturanwendungskomponenten für Signatur, Verifikation, Ver- und Entschlüsselung, verfügbar in zwei Integrationsvarianten sowie als Stand-Alone Anwendung. Governikus Signer wird z. B. im Rahmen der EU- Dienstleistungsrichtlinie eingesetzt. 6

7 Produktportfolio (2/2) Client- und Server-Lösung für den sicheren Alters- und Identitätsnachweis (mittels Passworteingabe oder zertifikatsbasiert). Aktuell wird die Unterstützung des neuen Personalausweises realisiert. Versand und Empfang von OSCI- Nachrichten mit Microsoft Office Langzeitspeicherung rechtsverbindlich, beweiswerterhaltend und revisionssicher. Eine gemeinsame Lösung von bos KG und IBM Kommunikationsplattform für die Weiterverarbeitung elektronischer, signierter und/oder verschlüsselter Nachrichten. Zentraler Posteingang für Nachrichten unterschiedlicher Kanäle, Protokolle und Systeme. 7

8 Produktportfolio-Kategorisierung der bos KG TRANSPORTIEREN (sichere Kommunikation) AUTHENTISIEREN (zuverlässige Identifikation) ARCHIVIEREN (beweiswertige Dateien) 8

10 Begriffe eid Berechtigungszertifikat VfB ecard-api Chip-Authentisierung Bundesverwaltungsamt BMI BSI npa Terminal-Authentisierung Trustcenter PIN eid-service PUK Diensteanbieter AusweisApp Basis-, Standard- und Komfortleser ZDA 10

11 Die Funktionen des neuen Personalausweises Sichtausweis Elektronische Funktionen 1. Biometrie nur für Behörden, die zur Identitätsfeststellung berechtigt sind (z.b. Polizei, Zoll) Digitales Lichtbild (immer) Verpflichtende Grundfunktion 2 Fingerabdrücke (optional) Optionale Funktion ohne Zusatzkosten herkömmliche Sichtausweisfunktionen Scheckkartenformat Kartenkörper aus Polycarbonat 2. Elektronischer Identitätsnachweis tsnachweis (optional) Internetausweis zur elektronischen Authentisierung für E-Business und E-Government Optionale Funktion ohne Zusatzkosten 3. Qualifizierte elektronische Signatur (optional) Zertifikat nachträglich auf den Chip ladbar Bereitstellung am Markt (gem. SigG) Optionale Funktion mit Zusatzkosten Quelle: BMI 11

12 Gegenseitiger Identitätsnachweis Bürgerinnen und Bürger Terminalauthentisierung Diensteanbieter Diensteanbieter weist sich mit Berechtigungszertifikat aus Bürger/in weist sich mit Personalausweis aus Chipauthentisierung 12

13 Vorteile des elektr. Identitätsnachweises Einfache und sichere Identifizierung im Internet Sichere medienbruchfreie Abwicklung von Online-Diensten Einheitliche standardisierte Schnittstelle (ecard ( ecard-api API) Vertrauen durch Gegenseitigkeit: Berechtigungszertifikat für f Diensteanbieter notwendig Datenübermittlung nur willentlich und wissentlich und im Rahmen des Berechtigungszertifikats Altersverifikation ohne Übermittlung weiterer Daten Richtigkeit der online übermittelten personenbezogenen Daten 13

14 Was sind Berechtigungszertifikate? werden hoheitlich durch BVA (Bundesverwaltungsamt) vergeben beinhalten die Berechtigungen zum Auslesen des neuen PA finden bei der Terminalauthentisierung Verwendung haben i.d.r. eine kurze Laufzeit, da der Chip auf dem neuen PA keine Rückruflisten für die Zertifikate verarbeiten kann eid-service übernimmt automatisierte Erneuern der Berechtigungszertifikate 14

15 Zugriff nur mit Berechtigungszertifikat 15

16 Bezug von Berechtigungszertifikaten Ein Dienstanbieter, der die eid-anwendung des npa nutzen möchte, wendet sich an die Vergabestelle für Berechtigungszertifikate (VfB), um eine Erlaubnis zu erhalten. Vorlage folgender Unterlagen erforderlich: Angaben über die auszulesenden Daten mit Begründung der Notwendigkeit; Angaben über die Verwendung der ausgelesenen Daten (Datenschutzerklärung); Weitere nach Personalausweisgesetz und der zugehörigen Verordnung vorgeschriebene Angaben. 16

17 Anforderungen an den Diensteanbieter Diensteanbieter gemäß 2 Abs. 3 PAuswG sind natürliche und juristische Personen, die zur Wahrnehmung von Aufgaben der öffentlichen Verwaltung oder zur Erfüllung eigener Geschäftszwecke den Nachweis der Identität oder einzelner Identitätsmerkmale des Ausweisinhabers benötigen. Anforderungen gemäß 21 Abs. 2 PAuswG Kein rechtswidriger Zweck Keine geschäftsmäßige Übermittlung von Daten Nachweis der Erforderlichkeit der Datenkategorien für den Geschäftszweck Maßnahmen zu Datenschutz und sicherheit Keine Anhaltspunkte für missbräuchliche Verwendung der Berechtigung 17

18 Öffentliche Wahrnehmung Breite Öffentlichkeitsarbeit des BMI Vorstellung des neuen Personalausweises auf Messen, wie CeBIT Pressearbeit 18

20 Governikus Autent Autent Server Modular Mandantenfähig Schnittstellen für Fachanwendungen Interoperabel mit AusweisApp über ecard-api Autent Client Thin-Client mit lediglich 10 MB Speicherplatzbedarf basierend auf ecard-api-framework Flexible Authentisierungsmethoden: Mit dem neuen Personalausweis Zertifikatsbasiert Mit Benutzernamen und Passwort ID-Schnittstellen nach TR-3130 und SAML 2.0 STS nach WS-Trust Wichtigste Funktionen: Anzeige von Betreiberzertifikaten Auswahl von Merkmalskategorien Schnittstellen zu Identity Protocols 20

21 Governikus Autent als eid-service Governikus Autent wird auch als eid- Service bereitgestellt Enge Zusammenarbeit mit der Deutschen Post Com GmbH Signtrust als Zertifizierungsdiensteanbieter Governikus Autent inkl. Berechtigungszertifikate als attraktives Bundle 21

22 Rahmenbedingungen für Betrieb eid-service Der Diensteanbieter ist verantwortlich für die Einhaltung aller rechtlichen und technischen Vorgaben Die privaten Schlüssel müssen gegen auslesen und kopieren geschützt sein (Hardware Security Module HSM oder Chipkarte) Der eid-service Betreiber darf die ausgelesenen Daten nicht speichern Ein Grundschutzaudit ist vom BSI empfohlen Für das Gesamtsystem elektronischer Personalausweis wurde durch das BMI ein Rahmensicherheitskonzept auf Basis der Grundschutzsystematik erstellt Im Wesentlichen bestimmen die folgenden 2 Dokumente die technischen Rahmenbedingungen: Certificate Policy der CVCA-eID (CVCA-eID CP) TR (Anhang C) Diese Anforderungen sind von allen eid-service-betreibern zu erfüllen! 22

24 Was ist der ebürgersafe? Sicherer Online-Speicherdienst für Bürger Verschlüsselte Aufbewahrung von Dokumenten Einfach und zentral zu nutzen Eindeutige Identifizierung mittels npa Personalisierung & Anonymität durch npa 24

25 Weitere Aspekte zum ebürgersafe Erste Schritte Tool zur Freischaltung und PIN-Änderung Praktische und didaktische eid-anwendung für Bürger Vertraulichkeit der Identität durch anonymes Benutzerkonto Einfache Benutzung = Sicherheit auch für unerfahrene Nutzer Datenablage im Internet und Sicherheit sind einfach einfach vereinbar 25

26 Historie Prototyp ebürgersafe Landesportal Bremen - LIVE Mai

27 Zuweisung von Speicherplatz 100 MB Speicherplatz für PLZ 27*** und 28*** 5 MB für allen anderen PLZ-Bereiche Überprüfung anhand: Postanschrift (Auslesen) CommunityID (Abgleich) Amtl. Gemeindeschlüssel 27

28 ebürgersafe Registrierungen und Log-In 28

29 ebürgersafe Benutzerkonten I Registrierung ausschließlich mit npa 2 unterschiedliche Kontotypen verfügbar Personalisiert & Anonym je ein Berechtigungszertifikate vorhanden 29

30 ebürgersafe Benutzerkonten II Welche Datenfelder werden ausgelesen? Vorname Familienname Postanschrift Geburtsdatum Pseudonym (optional Abgleich der CommunityID) 30

31 Daten aus dem npa Speicherinformationen (optional) Kontaktinformationen 31

32 Funktionen Konto-Verknüpfung nach npa-aktualisierung (Nur personalisiertes Konto) Tool zur Freischaltung und PIN-Änderung (Keine Registrierung erforderlich) Upload & Download von Dokumenten 32

33 Sicherheit I Per SSL gesicherte Client-Server-Verbindung Sicherer Transport der Daten Betrieb in ISO zertifiziertem Rechenzentrum Schutz durch besondere techn. und organ. Maßnahmen 33

34 Sicherheit II Symmetrische Verschlüsselung sselung von hochgeladenen Dokumenten (serverseitig) Vor Download entsprechend Entschlüsselung der ausgewählten Datei Anwender müssen ebürgersafe-betreiber vertrauen für den Betreiber lesbar verschlüsselt 34

35 Sicherheit III Clientseitige Verschlüsselung notwendig Verschlüsselung vor dem Upload Entschlüsselung nach dem Download Integriert Einfach Sicher Applet (Projektlösung Governikus WebCrypter) Passwortbasierte Verschlüsselung Erzeugung AES 256-verschlüsselter ZIP-Dateien WinZip unterstütztes Dateiformat 35

36 Datei-Upload 36

37 Meine Dateien 37

38 Datei-Download 38

39 Unser Service für Sie Testumgebung verfügbar unter Ausblick Lizenzkostenfreie Anwendung für Governikus Kunden Unterstützung durch bos KG [Muster-AGB, Berechtigungszertifikate] Gemeinsame Weiterentwicklung mit Kommunen und Landkreisen Einladung zur Entwicklungsgemeinschaft Entwicklungsgemeinschaft 39

40 Vielen Dank für Ihre Aufmerksamkeit! Uwe Schwetz bremen online services GmbH & Co. KG Am Fallturm Bremen, Germany 40