Neue Wege zur Sicherheit und Vertrauen für Deutschland und Europa Hamburg,

Größe: px

Ab Seite anzeigen:

Download "Neue Wege zur Sicherheit und Vertrauen für Deutschland und Europa Hamburg,"

Til Amsel
vor 7 Jahren
Abrufe

Neue Wege zur Sicherheit und Vertrauen für Deutschland und Europa Hamburg, 6.4.

1 Neue Wege zur Sicherheit und Vertrauen für Deutschland und Europa Hamburg, Dr. Kim Nguyen, Fellow (Bundesdruckerei GmbH) & Geschäftsführer D-Trust GmbH 0

2 Vertrauensdienste gemäß eidas für die unterschiedlichsten Bereiche Fortgeschrittene / Qualifizierte Websitezertifikate Fortgeschrittene / qualifizierte Signaturen (auch fernausgelöst) Fortgeschrittene/ qualifizierte Siegel Elektronische Einschreib- Zustelldienste Vertrauensdienste Fortgeschrittene / qualifizierte Zeitstempel Elektronisches Dokument Prüf und Bewahrungsdienste 1

Signaturerzeugung Signaturauslösemechanismus

3 NEU: Die Fernsignatur (für natürliche Personen) Natürliche Person Signieren Behörde / Unternehmen 2-Faktor-Authentisierung Technische Umsetzung Unsere Vision Vertrauensdiensteanbieter für (TSP) Signaturerzeugung Signaturauslösemechanismus befindet sich unter alleiniger Kontrolle des Schlüsselinhabers (natürliche Person) Schlüsselmaterial und Zertifikat wird im HSM unter Hoheit eines Vertrauensdiensteanbieters (TSP) gespeichert Orchester von Identifikations- und Authentifizierungsmechanismen ermöglichen die Signatur in der Cloud 2

4 NEU: Die Fernsignatur (für natürliche Personen) Natürliche Person Signieren Behörde / Unternehmen Technische Umsetzung Unsere Vision 2-Faktor-Authentisierung Diensteorientierte Architektur Vertrauensdiensteanbieter für (TSP) Signaturerzeugung Signaturauslösemechanismus befindet sich unter alleiniger Kontrolle des Schlüsselinhabers (natürliche Person) Schlüsselmaterial und Zertifikat wird im HSM unter Hoheit eines Vertrauensdiensteanbieters (TSP) gespeichert Vielfalt von Identifikations- und Authentifizierungsmechanismen ermöglichen die Signatur in der Cloud 3

5 NEU: Die Fernsignatur (für natürliche Personen) Natürliche Person Signieren Behörde / Unternehmen Technische Umsetzung Unsere Vision 2-Faktor-Authentisierung Diensteorientierte Architektur Vertrauensdiensteanbieter für (TSP) Signaturerzeugung Signaturauslösemechanismus befindet sich unter alleiniger Kontrolle des Schlüsselinhabers (natürliche Person) Schlüsselmaterial und Zertifikat wird im HSM unter Hoheit eines Vertrauensdiensteanbieters (TSP) gespeichert Vielfalt von Identifikations- und Authentifizierungsmechanismen ermöglichen die Signatur in der Cloud 4

Fernsignaturen bieten eine einfachere Nutzbarkeit und professionelles Schlüssel-Management Anwendungsbereich Vorteile Einsatz durch natürliche Personen bei Transaktionen und Kommunikation mit

6 Fernsignaturen bieten eine einfachere Nutzbarkeit und professionelles Schlüssel-Management Anwendungsbereich Vorteile Einsatz durch natürliche Personen bei Transaktionen und Kommunikation mit Unternehmen und Behörden Potential für hohe Marktdurchdringung, da einfachere Nutzbarkeit und professionelles Management der Schlüssel Schnelle Verfügbarkeit für potentiellen Unterzeichner Voraussichtlich kostengünstiger, da keine spezifische Hardware auf Seiten des Unterzeichners notwendig i eidas (Erwägungsgrund 52): Die Erstellung elektronischer Fernsignaturen [ ] soll aufgrund der vielfältigen damit verbundenen wirtschaftlichen Vorteile ausgebaut werden. 5

NEU: Das Siegel die elektronische Unterschrift für die juristische Person Definition Ausprägungen Technische Umsetzung Dienen als Nachweis, dass ein elektronisches Dokument von einer juristischen

Zertifikat) Fernsiegelung analog zu der Fernsignierung Ersatz für persönliche Unterschrift Herkunftsnachweis i Rechtswirkung eidas Art.

7 NEU: Das Siegel die elektronische Unterschrift für die juristische Person Definition Ausprägungen Technische Umsetzung Dienen als Nachweis, dass ein elektronisches Dokument von einer juristischen Person ausgestellt wurde und belegen die Unversehrtheit und den Ursprung des Dokuments Fortgeschrittenes Siegel Qualifiziertes Siegel (Unterschied: Sichere Siegelerstellungseinheit + qualifiziertem Zertifikat) Fernsiegelung analog zu der Fernsignierung Ersatz für persönliche Unterschrift Herkunftsnachweis i Rechtswirkung eidas Art. 35 (2): Für ein qualifiziertes elektronisches Siegel gilt die Vermutung der Unversehrtheit der Daten und der Richtigkeit der Herkunftsangabe der Daten, mit denen das qualifizierte elektronische Siegel verbunden ist. Behördensiegel und Unternehmensstempel werden ins Internetzeitalter überführt rechtsverbindlich und europaweit anerkannt 6

8 NEU: Das qualifizierte Siegel (für juristische Personen) Automatisierter Ablauf Juristische Person (Siegeln) Hashwert (Prüfen) Dokument Authentisierungsprozess Siegeln/ Prüfen Ergebnis und Übergabe 7

eidas wirkt an mehreren Stellen in einem typischen E-Transaktion-Workflow Beispiel

ausfüllen und unterzeichnen Ist die Website gefälscht?

Finanzierungspartner Antragsformular erstellen E-registrierte Zustellung Aufbewahrung

9 eidas wirkt an mehreren Stellen in einem typischen E-Transaktion-Workflow Beispiel Online-Finanzierung Kunde Website besuchen Einloggen / Registrieren Formular ausfüllen und unterzeichnen Ist die Website gefälscht? Website-Authentifizierung eid/ Identifikation esignatur (Fernsignatur) Finanzierungspartner Antragsformular erstellen E-registrierte Zustellung Aufbewahrung Antragseingang bestätigen Bestätigung erstellen Bescheinigung zustellen Zeitstempel Siegel Vorgang archivieren 8 xxx eidas relevante Komponente

10 Take away eidas durchdringt sämtliche digitale Geschäftsprozesse und gilt europaweit Aus dem Hause Bundesdruckerei erhalten Sie alle relevanten eidas- Vertrauensdienste, auch fernausgelöst. Sie können die Bundesdruckerei-Vertrauensdienste in sämtlichen Mitgliedsstaaten der EU einsetzen und brauche so in Europa nur einen Ansprechpartner Die CAs der Bundesdruckerei sind in sämtlichen relevanten Rootstores als vertrauenswürdig eingestuft und somit komfortabel nutzbar 9

11 Vielen Dank für Ihre Aufmerksamkeit! 10

12 Disclaimer Lassen Sie uns darüber reden! Dr. Kim Nguyen Telefon: Hinweis: Diese Präsentation ist Eigentum der Bundesdruckerei GmbH. Sämtliche Inhalte auch auszugsweise dürfen nicht ohne die Genehmigung der Bundesdruckerei GmbH vervielfältigt, weitergegeben oder veröffentlicht werden. Copyright 2015 by Bundesdruckerei GmbH. 11

Ähnliche Dokumente

Die neuen Möglichkeiten der elektronischen Signatur -

Die neuen Möglichkeiten der elektronischen Signatur - die neue Verordnung über elektronische Identifizierung und Vertrauensdienste (eidas) ZKI AK Verzeichnisdienste Datum: 12.09.2016 Verfasser: Andreas