Elektronische Identifikation und Vertrauensdienste

Transkript

1 Auswirkungen Elektronische Identifikation und Vertrauensdienste Thomas Walloschke Principal Business Development Manager Security Solutions eidas REGULATION No 910/2014 0

2 Sind die neuen Handlungsfelder für uns zu stemmen? Bedeuten sie gar mehr Freiheiten? Impuls Diskussion 1

3 Handlungsfelder. Anwendungsbereich Vertrauensdienst Qualifizierter Vertrauensdienst 2

4 eidas Art. 2 - Anwendungsbereich Art. 3 (16) Vertrauensdienst Art. 3 (17) - Qualifizierter Vertrauensdienst 3

5 Art. 2 - Anwendungsbereich Alle in der EU niedergelassenen Vertrauensdiensteanbieter NICHT jedoch Vertrauensdienste in geschlossenen Benutzergruppen Beispiel: Enterprise-Anwendungen. 4

6 Art. 3 (16) - Vertrauensdienst Vertrauensdienst ist ein elektronischer Dienst, der in der Regel gegen Entgelt erbracht wird und Folgendes umfasst: a) Erstellung, Überprüfung und Validierung von elektronischen Signaturen, elektronischen Siegeln oder elektronischen Zeitstempeln, und elektronischen Einschreib-Zustelldiensten sowie von diese Dienste betreffenden Zertifikaten oder b) Erstellung, Überprüfung und Validierung von Zertifikaten für die Website-Authentifizierung oder c) die Bewahrung von diese Dienste betreffenden elektronischen Signaturen, Siegeln oder Zertifikaten 5

7 Art. 3 (17) - Qualifizierter Vertrauensdienst Qualifizierter Vertrauensdienst ist ein Vertrauensdienst, der die einschlägigen Anforderungen dieser Verordnung erfüllt 6

8 Cross-Border. Vertrauensdienst Qualifizierter Vertrauensdienst 7

9 Trust services as defined in the EU eidas Regulation Quelle: ENISA,Trusted e-id Infrastructures and services in EU 8

10 Trust services as defined in the EU eidas Regulation Ecosystem extensions EU-wide / Cross-border Just established Just established Quelle: ENISA,Trusted e-id Infrastructures and services in EU 9

11 Trust services as defined in the EU eidas Regulation Examples of eservice Clustering Quelle: ENISA,Trusted e-id Infrastructures and services in EU 10

12 Trust services as defined in the EU eidas Regulation NEW: Connecting Europe Facility (CEF) 1 Billion Funding EC Funding by New CEF Program Up to /Call EC Funding Up to /Call Quelle: ENISA,Trusted e-id Infrastructures and services in EU 11

13 Technik. - ETSI - CEN - ISO Interoperability 12

14 ETSI/CEN/ISO m460 Rationalised Framework Quelle: TeleTrust 01/2015 AK A, ETSI 13

15 Server signing Protection Profiles Quelle: TeleTrust 01/2015 AK A, ETSI 14

16 Standards on Policy Requirements Quelle: ENISA, Standardisation in the field of Electronic Identities and Trust Service Providers 15

17 Standards on Certificate Profiles Quelle: ENISA, Standardisation in the field of Electronic Identities and Trust Service Providers 16

18 Standards on Electronic Signatures Quelle: ENISA, Standardisation in the field of Electronic Identities and Trust Service Providers 17

19 Standards on the Trusted List Quelle: ENISA, Standardisation in the field of Electronic Identities and Trust Service Providers 18

20 Standards on Time Stamping Quelle: ENISA, Standardisation in the field of Electronic Identities and Trust Service Providers 19

21 Standards related to Conformity Assessment Bodies Quelle: ENISA, Standardisation in the field of Electronic Identities and Trust Service Providers 20

22 Other Standards to Take into Consideration Quelle: ENISA, Standardisation in the field of Electronic Identities and Trust Service Providers 21

23 Spielregeln. TSP Assessment Trusted List Trust Mark 22

24 TSP Assessment Scheme General concept Quelle: ENISA, Auditing Framework for TSPs 23

25 Relation of Trusted List & Trust Mark Trusted List(s) EU DE Trust Mark 24

26 Server Signing auf Basis eidas möglich 26

27 Server Signing auf Basis eidas möglich Server-Signing 27

28 Warum? Server Signing auf Basis eidas möglich Server-Signing 28

29 Draft Process Clients Arbeitsplätze Server Signatur Service.cer eid Service Cert

30 Identity based Signature Service (1) Arbeitsplätze Signatur Service.cer Cert4711 Virtuelle Smart Card 30

31 Identity based Signature Service (2) Arbeitsplätze Signatur Service Identity & Signature.cer Cert4711 Virtuelle Smart Card 31

32 Identity Arbeitsplätze Signatur Service.cer Cert

33 Identity Arbeitsplätze Signatur Service.cer eid Service Cert

34 Identify Arbeitsplätze Signatur Service 1 eid Service.cer Cert

35 Identify Arbeitsplätze 1 Signatur Service.cer Cert

36 Sign Document -Process (1) Dokument Arbeitsplätze 1 Signatur Service.cer Cert

37 Sign Document -Process (2) 1 Dokument Arbeitsplätze Signatur Service.cer Cert

38 Sign Document -Process (3) 1 Dokument Arbeitsplätze Signatur Service.cer Cert

39 Sign Document -Process (4) 1 Dokument Arbeitsplätze 2 Signatur Service.cer Cert

40 Sign Document -Process (5) Arbeitsplätze 1 2 Signatur Service.cer Cert

41 Sign Document -Process (6) Arbeitsplätze 1 Signatur Service 2.cer Cert

42 Sign Document -Process (7) Arbeitsplätze 3 Dokument authenthisch signiert Signatur Service 2.cer Cert

43 Identity linked & centrally signed document 1 Arbeitsplätze 3 Dokument authenthisch signiert Cert4711 Signatur Service.cer Cert

44 Backup Google der eidas Test 44

45 Google? Ankunft in Europa? Simpler Positionstest! Keine wissenschaftliche Grundlage! 45

46 google.it: eidas Italia Lokalisation: Suchmaschine: google.it Suchsprache: italienisch Suchbegriff: eidas Italia Ranking: Begriffskombination nicht signifikant Daher: Alternativer Vorschlag 46

47 google.es: eidas España 47

48 google.fi: eidas Soumi 48

49 google.nl: eidas Nederland 49

50 google.be: eidas Belgique 50

51 google.se: eidas Sverige 51

52 google.fr: eidas France 52

53 google.de: eidas Deutschland 53

54 google.ie: eidas Ireland 54

55 google.co.uk: eidas United Kingdom 55

56 google.com: eidas Washington DC 56

57 Thank you for listening! 57

58 58