Der Datensafe Sichere Aufbewahrung und Bereitstellung von Daten und Dokumenten

Transkript

1 Der Datensafe Sichere Aufbewahrung und Bereitstellung von Daten und Dokumenten Christian Breitenstrom 21. April 2009 Fraunhofer-Institut FOKUS, Berlin, 2008 JK - 1

2 Agenda Motivation esafe Business Case für esafes Schwerpunktvorhaben Fraunhofer FOKUS Interoperabilität Datennotar Mehrwertdienste Fraunhofer-Institut FOKUS, Berlin, 2008 JK - 2

3 Agenda Motivation esafe Business Case für esafes Schwerpunktvorhaben Fraunhofer FOKUS Interoperabilität Datennotar Mehrwertdienste Fraunhofer-Institut FOKUS, Berlin, 2008 JK - 3

4 Motivation Wandlung von der aufgabenorientierten zur kooperativ - prozessorientierten Verwaltung Fraunhofer-Institut FOKUS, Berlin, 2008 JK - 4

5 Motivation (long term) Fraunhofer-Institut FOKUS, Berlin, 2008 JK - 5

6 Motivation - Dokumente Dokumente als Nachweis für Grundeigentum Titel Wertpapiere Versorgungsansprüche, Zertifikate, Software u.v.m. Schutz digitaler Dokumente Technischer Verlust Krimineller Verlust Unerlaubter Zugriff Fraunhofer-Institut FOKUS, Berlin, 2008 JK - 6

7 Motivation - Daten Daten in wiederverwendbarer Form Erleichterung wiederkehrender Informationspflichten Schutz der Privatsphäre Fraunhofer-Institut FOKUS, Berlin, 2008 JK - 7

8 Vision elektronischer Safes I Safes sind durch technische und organisatorische Maßnahmen sicher (?) Safeinhalte können spezifisch und flexibel freigegeben werden in andere Safes / Systeme übernommen werden Safeinhalte sind mobil, keine Pflege mehrerer Safes notwendig aber möglich ermöglichen nutzerzentriertes Prozessmanagement Fraunhofer-Institut FOKUS, Berlin, 2008 JK - 8

9 Agenda Motivation esafe Business Case für esafes Schwerpunktvorhaben Fraunhofer FOKUS Interoperabilität Datennotar Mehrwertdienste Fraunhofer-Institut FOKUS, Berlin, 2008 JK - 9

10 Business-Case Was macht den Safe zum Safe? -unbedingte Vertraulichkeit des Inhaltes -unbedingte Verfügbarkeit des Inhaltes zum elektronischen Safe? - nachprüfbare Integrität -(leichter) elektronischer Zugriff durch Eigentümer und Prozesse -Schutz der Privatsphäre durch kontrollierte Weitergabe von Informationen Fraunhofer-Institut FOKUS, Berlin, 2008 JK - 10

11 Business-Case Kosten für gesetzeskonforme Aufbewahrung Kosten für Vertraulichkeit und Verfügbarkeit privater Lösungen schützenswertes Gut Privatsphäre Fraunhofer-Institut FOKUS, Berlin, 2008 JK - 11

12 Agenda Verständnis esafe Business Case für esafes Schwerpunktvorhaben Fraunhofer FOKUS Anforderungsaufnahme an esafes Interoperabilität Datennotar Mehrwertdienste Fraunhofer-Institut FOKUS, Berlin, 2008 JK - 12

13 Ziele des Projekts elektronischer Safe Leitvorstellung Konzept für sichere und interoperable elektronische Safes für Daten und Dokumente Oberziele Realisierungsstrategie Verwertungsmodelle Datennotar Interoperabilität und Sicherheit Mehrwertdienste Strategiekonzept Entwicklung von Bewertungskriterien Identifizierung geeigneter Varianten Geschäftsmodelle Modelle zur Leistungsbereitsstellung Verwertungskonzep t Analyse der Handlungsbedarfe Konzept zu den rechtlichen und organisatorischen Gestaltungsoptionen Geeignete IT- Rahmenarchitektur Gesetzesentwurf zu Datennotaren Unterziele Anforderungsanalyse Designentwürfe Interoperabilität existierender Safelösungen Einbringung in Standardisierungsgremien Untersuchung geeigneter Mehrwertdienste Konzept für einzelne Mehrwertdienste Umsetzung in Prototypen Anbindung an Lösungen Fraunhofer-Institut FOKUS, Berlin, 2008 JK - 13

14 Leitvorstellung: Safe/Lebenszyklus Bereitstellung des Safes Registrierung Nutzung Sperrung/Entsperrung Anbieterwechsel Aufgabe Löschung White Paper unter Fraunhofer-Institut FOKUS, Berlin, 2008 JK - 14

15 Leitvorstellung: Anforderung an elektronische Safes / Akteure Definition der Akteure: Eigentümer Safenutzer (Bürger,Unternehmen,Verwaltung) Safeprovider, Daten-Notar Fraunhofer-Institut FOKUS, Berlin, 2008 JK - 15

16 Leitvorstellung: Anforderungen an elektronische Safes/Verortung unterschiedliche Verortung des Safeproviders Eigentümer Nutzer Daten-Notare Dritte Fraunhofer-Institut FOKUS, Berlin, 2008 JK - 16

17 Leitvorstellung: Anforderungen an esafes ( Kernpunkte ) vertrauliche Aufbewahrung digitaler Daten und Dokumente gesetzlich geregelter Zugriff bei Verlust des Zugangs/Ableben des Eigentümers Pflege und Kontrolle der Daten (inbox, Suche, Versionen, Übernahmen, Freigaben, Benachrichtigungen, Bearbeitungsmodus, Protokollierung, semantische Umsetzungen, Fristen..) bei einfacher, kontinuierlicher Benutzung Fraunhofer-Institut FOKUS, Berlin, 2008 JK - 17

18 Teilprojekt Interoperabilität und Sicherheit Fraunhofer-Institut FOKUS, Berlin, 2008 JK - 18

19 Teilprojekt Interoperabilität und Sicherheit Sicherheit: Verfügbarkeit, Unveränderlichkeit Vertraulichkeit Datensicherheit Privacy: Unverkettbarkeit, Unbeobachtbarkeit Fraunhofer-Institut FOKUS, Berlin, 2008 JK - 19

20 Teilprojekt Datennotar Datennotare: gewährleisten gegenüber den Safe-Nutzern die sichere und vertrauliche Aufbewahrung sensibler digitaler Unterlagen unterliegen eindeutigen Regelungen zum Schutz der Daten, zu ihren Kundenbeziehungen und ihrem eigenen Lebenszyklus vergleichbar mit Notaren Ziel Erarbeitung eines Gesamtkonzepts Datennotar Rechtlich-organisatorisches Gutachten IT-Rahmenarchitektur für ein Netzwerk von Datennotaren Fraunhofer-Institut FOKUS, Berlin, 2008 JK - 20

21 Vielen Dank für Ihre Aufmerksamkeit Christian Breitenstrom Jens Klessmann Fraunhofer Institut für Offene Kommunikationssysteme (FOKUS) Kaiserin-Augusta-Allee Berlin Tel: /-7285 Fax: Fraunhofer-Institut FOKUS, Berlin, 2008 JK - 21