Governikus Autent. Frank Schipplick

Transkript

1 Frank Schipplick

2 Inhalt 1. als Teil der VPS des Bundes 2. eid-service der bos KG 3. eid-server (eigener Betrieb) oder eid-service? 4. Live Demo 2

3 Server versus Service Server eid-service ist eine Komponente, die mit den Governikus Service Components ausgeliefert wird steht im Rahmen der bestehenden Governikus Pflegeverträge ohne zusätzliche Lizenz- und Pflegekosten zur Verfügung ist also Teil der VPS des Bundes. Inkl. Autent Applet als Client Lösung! ist ein Betriebsangebot Diensteanbieter können einen Service nutzen, um den PA auszulesen Handelt im Auftrag eines Diensteanbieters, es handelt sich um eine Auftrags-datenverarbeitung nach 11 BDSG 3

4 Überblick Autent 4

5 Eckdaten Server und Client Autent Server Modular Mandantenfähig Schnittstellen für Fachanwendungen Interoperabel mit AusweisApp über ecard-api Autent Client Thin-Client mit lediglich 10 MB Speicherplatzbedarf basierend auf ecard-api-framework Flexible Authentisierungsmethoden: Mit dem neuen Personalausweis Zertifikatsbasiert Mit Benutzernamen und Passwort ID-Schnittstellen nach TR-3130 und SAML 2.0 STS nach WS-Trust Wichtigste Funktionen: Anzeige von Betreiberzertifikaten Auswahl von Merkmalskategorien Schnittstellen zu Identity Protocols 5

6 npa Relevante Funktionen Mandantenfähigkeit Ansteuerung HSM Verwaltung Berechtigungszertifikate Sperrlistenmanagement PKI-Schnittstelle Schnittstellen zur Integration in WebAnwendungen SAML-Schnittstelle (Web Browser SSO Profile, OASIS) eid-schnittstelle (BSI TR-3130) ecard-api Schnittstelle: Kommunikation mit dem npa über AusweisApp AutentClient_PA 6

7 npa relevante Schnittstellen 7

8 Inhalt 1. als Teil der VPS des Bundes 2. eid-service der bos KG 3. eid-server (eigener Betrieb) oder eid-service? 4. Live Demo 8

9 Leistungsumfang: bos-eid-service Server Software: Sperrlistenmangement PKI-Schnittstelle Schnittstellen zur Integration in WebAnwendungen SAML-Schnittstelle (Web Browser SSO Profile, OASIS) eid-schnittstelle (BSI TR-3130) Nutzbare Client-Software AusweisApp oder Applet-Lösung Enge Kooperation mit der Deutschen Post Com, SignTrust bzgl. der Berechtigungszertifikate Betriebs-Rahmenbedingungen Betrieb im ISO zertifizierten Rechenzentrum (datagroup) Sicherheitskonzept wurde durch die datenschutz Nord erstellt und wird den Dienstleistern zur Verfügung gestellt. Zertifizierung nach 11 BDSG Auftragsdatenverarbeitung durch datenschutz cert.

10 Preise: bos-eid-service Betrieb inkl. Softwaresupport und Softwarepflege: pro Jahr 98,5 % Verfügbarkeit Anfragen pro Monat bei Gleichverteilung Preise für deutlich weniger Anfragen/Transaktionen auf Nachfrage Testinfrastruktur: Wird ebenfalls zur Verfügung gestellt und ist im Preis enthalten. Berechtigungszertifikate: über SignTrust 1. Zertifikat: pro Jahr und pro Anwendung Einmaliges Set up: Zertifikat: 500 Weitere Zertifikate: auf Anfrage Alle Preise sind Nettopreise zzgl. der jeweils gültigen Mehrwertsteuer

11 Inhalt 1. als Teil der VPS des Bundes 2. eid-service der bos KG 3. eid-server (eigener Betrieb) oder eid-service? 4. Live Demo 11

12 Wie nutzen wir den npa? 1 2 Festlegen eines oder mehrer Anwendungsszenarios / -szenarien Die bos KG bietet Beratung und Unterstützung bei der Planung und Umsetzung an. Festlegen der Betriebsform eines eid-servers steht für Governikus / VPS-Kunden kostenfrei zur Verfügung Auslieferung erstmalig am mit Governikus Version (jedes weitere auf Anfrage) Nur bei großen Volumen empfehlenswert Variante 2: eid-service der bos KG mit - inkl. Softwaresupport, Softwarepflege und Testinfrastruktur - inkl. Berechtigungszertifikat Kosten: 7.500,- p.a. Variante 1: Betrieb eines eigenen Autent-Servers - Hardwareanschaffung inkl. HSM Kosten: > ,- + Berechtigungszertifikat 2.500,- + einmalige Einrichtung 1.000,- + einmalige Einrichtung 1.000,- (Preis für f r weitere Berechtigungszertifikate auf Anfrage)

13 Wie nutzen wir den npa? 3 Beantragung Berechtigungszertifikat Bei der Vergabestelle für Berechtigungszertifikate (VfB) des BVA 4 Berechtigungszertifikat bei einer CA (Trustcenter) beziehen Kooperation der bos KG mit Deutsche Post Com, Geschäftsfeld SignTrust Variante 1: Betrieb eines eigenen Autent-Servers Berechtigungszertifikate können über die bos KG bezogen werden (Preise siehe Step 2) Variante 2: eid-service der bos KG mit Berechtigungszertifikate sind im Paketpreis enthalten (siehe Step 2)

14 Wie nutzen wir den npa? 5 Anbindung Autent-Server ist in Webanwendungen einfach implementierbar über Standardschnittstellen Anbindung je nach Anwendungsszenario in 4 10 PT realisierbar Die bos KG bietet Beratung und Unterstützung hierbei an

15 Vielen Dank für Ihre Aufmerksamkeit! Name Live Demo bremen online services GmbH & Co. KG Am Fallturm Bremen, Germany 15