Digitale Signatur für Visionsträger und Geschäftsführer

Transkript

1 Digitale Signatur für Visionsträger und Geschäftsführer

2 Agenda Wer ist a.trust und was macht a.trust? Sicherheit im Internet ein Dauerbrenner? Die digitale Signatur Der Signaturfilm Funktionalitäten der Technologie Einsatzmöglichkeiten Vision Leistungen a.trust

3 Wer ist a.trust? (Gesellschafter) Notariatskammer Rechtsanwaltskammer

4 Wer ist a.trust? (Unternehmensgegenstand) A-Trust Gesellschaft für Sicherheitssysteme im elektronischen Datenverkehr GmbH

5 Sicherheit im Internet Was sagen eigentlich Österreichs TOP 500 dazu? Studie TOP 500 legend.at Sicherheit elektronischer Kommunikation: hinsichtlich Personen hinsichtlich Daten hinsichtlich Recht(s-ordnung).

6 Sicherheit hinsichtlich Personen Ist die Person diejenige, die sie vorgibt zu sein? Wer bin ich? Reisepass, Studentenausweis, Büchereiausweis Grasser-Mail; gefakte Site Welche Rechte hat die Person? Was darf ich? Geschlossenes System (Behörde, Bank, Fa...) Offenes System Wie genau erfolgt die Identifikation? Persönliches Erscheinen notwendig? Sicherheitsabstufungen.

7 Sicherheit hinsichtlich Daten Fälschungssicherheit (Integrität) Unterschriftenvergleich/-probe Bei Verträgen Paraphierung Lesbarkeit für jedermann? Postkarte, Brief Kann Dokument von Unberechtigten eingesehen werden? Archivierbarkeit/langfristige Verfügbarkeit Archivierungspflicht oft aufgrund von gesetzlichen Bestimmungen Medienbruchproblem.

8 Die digitale Signatur Übliche Unterschrift immer annähernd gleich Zeichnet sich durch einen wiederzuerkennenden Kontinuitätsfaktor aus Digitale Signatur Beruht auf kryptographischen Verfahren Digitale Unterschriften sind immer anders

9 Einführung in die Technologie Der Signaturfilm

10 Funktionalitäten der verwendeten Technologie Authentizität Ist der Absender wirklich derjenige, der er vorgibt zu sein, dh eindeutige Identität des Absenders! Integrität Wurde das Dokument verändert? Verschlüsselung Unlesbarmachung für Unberechtigte Ersatz der eigenhändigen Unterschrift.

11 Sicherheit im Internet Sicherheit elektronischer Kommunikation: hinsichtlich Personen: Wer bin ich? Was darf ich? Wie genau erfolgt Identifikation? hinsichtlich Daten: Fälschungssicherheit Lesbarkeit für jedermann? Archivierbarkeit/langfristige Verfügbarkeit.

12 Realisierte Anwendungen und zukünftige Entwicklungen egovernment (Steuererklärungen, Strafregisterauszug, Kindergeld, SVA, Meldewesen, Meldepflichten wie bspw. ARA- Meldungen!!...) ebusiness (ebilling, evergabe, sichere Kommunikation im Versicherungswesen..) ebanking (MBS, Internet-Banking, etresor...) evoting (elektronische Abwicklung von Wahlen) Mitgliederkarten/Ausweise (WK-UB/DV, OCG, Schüler, Studenten, Beamten, Rechtsanwälte, Personalausweise...).

13 Was ist die Bürgerkarte? jede Karte, die folgende Funktionen erfüllt: qualifiziertes Zertifikat sichere Signatur einfache Signatur Verschlüsselung Personenbindung Speicherung (freiwillig) von Daten für e-government "Bürgerkarten-Funktionalität"

14 Siegfried Signator Anmelden am Firmennetzwerk Single Sign On Aufsichtsrat an Mail bzgl. Übernahmeangebot erinnern (verschlüsseln) Strafregisterauszug von Behörden-Server holen (Info-Mail) Ausschreibungsunterlagen Download vom BBG-Server Aktienkurs Reuters (zertifikatsbasierter Login) e-brokerage Aktienverkauf, da Kurs günstig Um Förderung für Tochterunternehmen ansuchen neuen Computer im Online-Shop bestellen Angebot auf e-vergabe-plattform stellen (Strafregisterauszug dazu) Betriebsarzt veranlassen, dass er Rezept an Apotheke übermittelt Zahlungsfreigabe einer soeben erhaltenen elektr. Rechnung Buchhaltungsabteilung an USt.-Voranmeldung erinnern Buchhaltungsabteilung MBS-Überweisung erinnern Miles & More: Hochzeitstag Flugtickets für Paris bestellen Geschäftsunterlagen in Datensafe Elektr. Unterzeichnung einer Resolution gg. den Irak-Krieg; aus Seriositätsgründen werden nur signierte Stimmen akzeptiert! Wasser und Strom anmelden Krankenversicherung abschließen Bausparvertrag für Sabine abschließen Meldezettel an Vermieter schicken endlich um Arbeitnehmerveranlagung kümmern!!!

15 Leistungen a.trust - Zertifikatsprodukte a.sign premium - Karte qualifiziertes Zertifikat für die sichere u. einfache digitale Signatur einfaches Zertifikat für Verschlüsselung und SSL-Authentifizierung Personenbindung (Basis für egov.) a.sign token - Karte einfaches Zertifikat für einfache digitale Signatur einfaches Zertifikat für Verschlüsselung und SSL- Authentifizierung a.sign light einfaches Zertifikat auf Software-Basis für einfache digitale Signatur sowie für Verschlüsselung und SSL-Authentifizierung a.sign server Serverzertifikat zur Sicherstellung der Identität der betreibenden Firma

16 unser PKI-Angebot (I) Erstinformation PKI-Workshop Ziel:mögliches Dienstleistungs-Angebot erkennen Dauer:ca. 2 Tage rechtliche Einführung in PKI (Signatur und Datenschutz) moderiertes Brainstorming 2-3 Möglichkeiten, die am 2.Tag konkretisiert werden Projekt-Manager beiziehen, wenn gewünscht Abschlusspräsentation

17 unser PKI-Angebot (II) PKI-Enabling Check Ziel: welche Systeme sind nutzbar u. wo können Neuerungen integriert werden Dauer: ca. 5 Tage Analyse der existierenden technischen u. organisatorischen Systeme und Abläufe Mitgestaltung von Lieferanten und IT-Beratern des Kunden sind selbstverständlich Aufwandsschätzung einer Umsetzung Präsentation herstellerneutrales Pflichtenheft Projektumsetzung.

18 Zusammenfassung wo kann a.trust unterstützen Unterstützung durch die verschiedenen Zertifikatsprodukte Consulting mit Unterstützung seiner Kooperationspartner Registrierungsstelle für a.trust Zertifikate Crosszertifizierung Verwalten einer Kunden CA virtuelle CA

19 Danke für die Aufmerksamkeit