D sichere und rechtsverbindliche

Transkript

1 D sichere und rechtsverbindliche Dr. Heike Stach (BMI, IT2) Weitere Informationen unter 1

2 Problemlage und Ziele Bürgerportaldienste Einsatzszenarien und potenziale 2

3 Sicherheitsrisiken im -Verkehr s können mitgelesen werden wie Postkarten s sind manipulierbar s können Schadprogramme transportieren s kommen nicht sicher an und können einer Person nicht verlässlich zugeordnet werden Spam macht zusätzlich unattraktiv s sind nur bedingt verlässlich und rechtssicher 3

4 Rechtssichere Kommunikation ist heute mühsam Papierwelt Elektronische Welt Behörden Banken Versicherungen TK-Anbieter Versandhäuser Kontoauszüge Depotabrechnungen Bescheide Verträge Rechnungen Jahresinformationen Kreditkartenabrechnung Auftragsbestätigungen Versicherungspolicen group Username1 Passwort 1 Username 2 Passwort 2 Username 3 Passwort 3 Username 4 Passwort 4 Username 5 Passwort 5 Username 6 Passwort 6 Behörde Bank Versicherung TK-Anbieter Versandhaus 4

5 . D Verbindlich und einfach D Behörde Behörden Banken Versicherungen TK-Anbieter Versandhäuser Kontoauszüge Depotabrechnungen Bescheide Verträge Rechnungen Jahresinformationen Kreditkartenabrechnung Auftragsbestätigungen Versicherungspolicen group Postfach Bürger Bank Versicherung TK-Anbieter Versandhaus 5

6 Problemlage und Ziele Bürgerportaldienste Einsatzszenarien und potenziale 6

7 Einsatzmöglichkeiten D und D -Einschreiben Sichere, vertrauliche Portal-Postfächer Standardbriefe Einschreiben Postzustellungsaufträge De-Ident Postident-Verfahren Altersverifikation Weitere Arten der Authentisierung De-Safe Dokumente und D s sicher und dauerhaft speichern 7

8 D -Adressen sind gut erkennbar Freiwilliger Eintrag in Melderegister 8

9 D ist leicht zu nutzen 9

10 Sichere Übermittlung von Identitätsangaben Alters-Karten ( 18 Jahre oder älter bzw. 43 Jahre ) Adress-Karte (Name und Adresse) Ident-Karte (Name, Adresse, Geb.datum und ort) Altersnachweis Altersnachweis Hiermit Hiermit wird wird die die Richtigkeit Richtigkeit folgender folgender Identitätsdaten Identitätsdaten des des Absenders Absenders bestätigt: bestätigt: Absender: Absender: ps_4321@t-online.d .de ps_4321@t-online.d .de Jahre Jahre oder oder älter: älter: ja ja Datum: Datum: Adressnachweis Adressnachweis Hiermit Hiermit wird wird die die Richtigkeit Richtigkeit folgender folgender Identitätsdaten Identitätsdaten des des Absenders Absenders bestätigt: bestätigt: Absender: Absender: Hans.Meier.123@GMX.d .de Hans.Meier.123@GMX.d .de Name: Name: Meier Meier Vorname: Vorname: Hans Hans Strasse: Strasse: Hauptstr. Hauptstr PLZ: PLZ: Ort: Ort: A-Dorf A-Dorf Datum: Datum:

11 Dokumentensafe zur sicheren Ablage 11

12 group group group D ist ein sicherer Kommunikationsraum im Internet Natürl. u. jurist. Personen Internet Natürl. u. jurist. Personen Provider A Natürl. u. jurist. Personen Provider B Provider C 12

13 Sicherheit und Datenschutz durch Zertifizierung Authentizität Sichere Erst-Registrierung als Vertrauensanker Unterschiedliche Authentisierungs-Niveaus bei der Anmeldung Genutztes Authentisierungsniveau innerhalb der Kommunikation erkennbar Vertraulichkeit Standard: Transportverschlüsselung zwischen allen Beteiligten Optional: Ende-zu-Ende-Verschlüsselung Unveränderbarkeit Integritätsschutz als Standard innerhalb der Bürgerportale Optional: Nutzung von elektronischen Signaturen Nachvollziehbarkeit Durch den D -Provider erbrachte elektronische Versand- und Zustellnachweise mit qualifizierter elektronischer Signatur

14 group group group Anbindung größerer Organisationen Bestehende IT-Infrastruktur der Power User Sicherer Kommunikationsraum des Verbundes Natürl. und jurist. Personen Provider A Org.einheit I Org.einheit II Org.einheit III -Server Gateway d Provider B Provider C... Internet 14

15 Problemlage und Ziele Bürgerportaldienste Einsatzszenarien und potenziale 15

16 D erfüllt die Anforderungen an die elektronische Kommunikation im E-Government Authentische elektronische Adresse des Kommunikationspartners Nachweisbarkeit der Zustellung Schutz vor Manipulation und Verlust von Nachrichten/Bescheiden Schutz der Vertraulichkeit auf den Transportwegen 16

17 Einsatzszenario E-Government Authentische Erreichbarkeit der Bürgerinnen und Bürger mit D - Einschreiben Genehmigungsbescheid an D s von Bürgerinnen und Bürgern oder Unternehmen Antrag an eine Behörde Sichere Identitäten (ohne eigene Registrierung und Identifizierung) Eröffnung eines Accounts in einem Behördenportal Sichere Ablage elektronischer Dokumente Ablage (qual. signierter) Bescheide Ablage D s und zugehöriger Versand-/Zustellbestätigungen 17

18 group group D im Rahmen der EU-DLR Bürgerportal 1 Bürgerportal 2 Dienstleister Postfach DL D s Postfach EAP EAP Anträge, sonstiger Schriftverkehr (Versand per D , bei Bedarf mit qual. sign. Versand- und Zustellbestätigung) Bescheide, sonstiger Schriftverkehr (Versand per D , bei Bedarf mit qual. sign. Versand- und Zustellbestätigung) 18

19 Jährliches Einsparpotenzial gesamt (Topdown-Ansatz) Anzahl Briefsendungen (< 50 g) in Deutschland Grundsätzlich für D geeignet: ca. 75 % Unter Berücksichtigung der gegenwärtigen Internet-Nutzungsrate ca. 13,1 Mrd. ca. 9,8 Mrd. ca. 7,6 Mrd. Einsparpotenziale (pro Versand): Porto: 0,40-0,45 Medienbruch-/Prozesskosten: 0,25-0,50 Einsparpotenzial Gesamt (7,6 Mrd. Briefe) ca. 4,9 Mrd. - 7,2 Mrd. Konservativ (20 % ab dem 5. Jahr) ca. 1,0 Mrd. - 1,4 Mrd. davon in der Verwaltung (10 %) ca. 100 Mio Mio. 19

20 Projektorganisation Forum Wirtschaft AG Pilotierung AG Geschäftsmodelle AG Marketing Forschungskolloq. Uni Kassel Uni Bremen / ULD S-H FH TW Berlin TeleTrusT BMI Projektleitung Konzeption Gesetz Teilprojekt Einsatzszenarien BSI Sicherheitskonzept Zertifizierungsverfahren BfDI Datenschutz vzbv Verbraucherschutz 20

21 Zeitplanung Konzeption Studien zu Akzeptanz, Datenschutz, Recht, Interop. Marktanalyse Konzeption Zertifizierungsverfahren (IT, Daten- u. Verbraucherschutz) Gesetzgebungsverfahren Pilotierung (Konzeption, SW-Entwickl., Test, Echtdaten) Roll Out 21

22 Herzlichen Dank für Ihre Aufmerksamkeit! Dr. Heike Stach Bundesministerium des Innern Referat IT 2 heike.stach@bmi.bund.de