Countdown für die eidas-verordnung Wie Vertrauensdienste die Behördenkommunikation verändern werden 4. Fachkongress des IT-Planungsrats

Größe: px

Ab Seite anzeigen:

Download "Countdown für die eidas-verordnung Wie Vertrauensdienste die Behördenkommunikation verändern werden 4. Fachkongress des IT-Planungsrats"

Peter Althaus
vor 6 Jahren
Abrufe

1 Countdown für die eidas-verordnung Wie Vertrauensdienste die Behördenkommunikation verändern werden 4. Fachkongress des IT-Planungsrats Datum: Ort: Berlin Verfasser: Christian Seegebarth 1

2 IN EUROPA ELEKTRONISCH ZU SIGNIEREN IST HEUTE NOCH SCHWIERIG WWW 13 Millionen EU Bürger arbeiten in einem anderen EU- Land 150 Millionen EU Bürger kaufen online ein 2

3 INSBESONDERE WEGEN DER VIELZAHL AN REALISIERUNGEN Keine Einheitlichkeit in Europa!!! verpflichtend freiwillig Jahr = Start 3

4 KERNPUNKTE DER EIDAS-VERORDNUNG (REGULATION NO 910 / 2014) Ziel Schaffung eines digitalen Binnenmarkts der eid-mittel und TSP in Europa Gegenseitige Anerkennung der notifizierten eid Systeme Festlegung eines Rechtsrahmens für betroffene Dienste Schaffung einer gemeinsamen Grundlage für sichere elektronische Interaktion zwischen Unternehmen, Bürgern und öffentlichen Verwaltungen Betroffene Dienste Notifizierte Systeme (eid) (Identifizierung/Authentisierung) und Vertrauensdienste (TSP) Ausgenommen: Geschlossene Nutzergruppen der Privatwirtschaft oder der Behörden, z.b. EGVP, Firmenkarten, Register Status In Kraft getreten August Durchführungsrechtsakte als Verbindung von technischen Normen und Verordnung sind geschaffen worden Im Forum elektronische Vertrauensdienste AK A (TeleTrusT) und AK B (Bitkom) wurden aktuelle Vorschläge der Durchführungsakte kommentiert. i Durch den gesetzgeberischen Charakter für die Mitgliedsstaaten müssen SigG/SigV angepasst werden 4

5 ROADMAP DER EIDAS-VERORDNUNG REICHT BIS IN 2018 HINEIN eidas-verordnung Inkrafttreten eidas-verordnung Trust Services Inkrafttreten Regelung Vertrauensdienste Elect. Identification Übergangsphase Inkrafttreten eid-anerkennung Beendigung der alten Dienste 5

6 EIDAS-VERORDNUNG WIRD ÜBER DURCHFÜHRUNGSRECHTSAKTE UND TECHNISCHE STANDARDS SPEZIFIZIERT Chapter I. General Provisions II. Electronic Identification III. Trust Services IV. Electronic Documents V. Delegation of power and Implementing Provision VI. Final Provisions Sections 1. General Provisions 2. Supervision 3. Qualified trust services 4. Electronic signatures 5. Electronic seals 6. Electronic time stamps 7. Electronic registered delivery services 8. Website authentication Legal Article Durchführungsrechtsakte (Implementing Acts) Art. 17(8) Art. 19(4) Art. 20(4) Art. 21(4) Art. 22(5) Art.23(3) Art. 24(5) Art. 27(4) Art. 27(5) Art. 28(6) Art. 29(2) Art. 30(3) Art. 31(3) Art. 32(3) Art 33 (2) Art. 34(2) Art 37 (5) Art. 38(6) Art. 42(2) Art.44(2) Art45 (2) Technical ETSI Conformity Assessment Framework General Policy Requirements Req. for Conformity Assessments Website Certs Qulified Certs Pub. Key Certs Attribute Certs Time Stamps

qualifizierte Siegel Elektronische Einschreib-

7 VERTRAUENSDIENSTE GEMÄß EIDAS FÜR DIE UNTERSCHIEDLICHSTEN BEREICHE Fortgeschrittene / qualifizierte Signaturen (auch fernausgelöst) Qualifizierte Websitezertifikate Fortgeschrittene/ qualifizierte Siegel Elektronische Einschreib- Zustelldienste Vertrauensdienste qualifizierte Zeitstempel Elektronisches Dokument Prüf und Bewahrungsdienste 7

NEU: DIE FERNSIGNATUR (FÜR NATÜRLICHE PERSONEN) Natürliche Person Vertra g Signieren Vertrag

Signaturerzeugung Vertrag Technische Umsetzung Signaturauslösemechanismus befindet sich unter

Zertifikat wird im HSM unter Hoheit eines Vertrauensdiensteanbieters (TSP) gespeichert Unsere

8 NEU: DIE FERNSIGNATUR (FÜR NATÜRLICHE PERSONEN) Natürliche Person Vertra g Signieren Vertrag Behörde / Unternehmen 2-Faktor-Authentisierung Vertrauensdiensteanbieter (TSP) für Signaturerzeugung Vertrag Technische Umsetzung Signaturauslösemechanismus befindet sich unter alleiniger Kontrolle des Schlüsselinhabers (natürliche Person) Schlüsselmaterial und Zertifikat wird im HSM unter Hoheit eines Vertrauensdiensteanbieters (TSP) gespeichert Unsere Vision Orchester von Identifikations- und Authentifizierungsmechanismen ermöglichen die Signatur in der Cloud 8

FERNSIGNATUREN BIETEN EINE EINFACHERE NUTZBARKEIT UND PROFESSIONELLES SCHLÜSSEL-MANAGEMENT Anwendungsbereich Einsatz durch natürliche Personen bei Transaktionen und Kommunikation mit Unternehmen und

9 FERNSIGNATUREN BIETEN EINE EINFACHERE NUTZBARKEIT UND PROFESSIONELLES SCHLÜSSEL-MANAGEMENT Anwendungsbereich Einsatz durch natürliche Personen bei Transaktionen und Kommunikation mit Unternehmen und Behörden Vorteile Potential für hohe Marktdurchdringung, da einfachere Nutzbarkeit und professionelles Management der Schlüssel Schnelle Verfügbarkeit für potentiellen Unterzeichner Voraussichtlich kostengünstiger, da keine spezifische Hardware auf Seiten des Unterzeichners notwendig i eidas(erwägungsgrund 52): Die Erstellung elektronischer Fernsignaturen [ ] soll aufgrund der vielfältigen damit verbundenen wirtschaftlichen Vorteile ausgebaut werden. 9

NEU: DAS SIEGEL DIE ELEKTRONISCHE UNTERSCHRIFT FÜR DIE JURISTISCHE PERSON Definition Dienen als Nachweis, dass ein elektronisches Dokument von einer juristischen Person ausgestellt wurde und belegen

10 NEU: DAS SIEGEL DIE ELEKTRONISCHE UNTERSCHRIFT FÜR DIE JURISTISCHE PERSON Definition Dienen als Nachweis, dass ein elektronisches Dokument von einer juristischen Person ausgestellt wurde und belegen die Unversehrtheit und den Ursprung des Dokuments Ausprägungen Fortgeschrittenes Siegel Qualifiziertes Siegel (Unterschied: Sichere Siegelerstellungseinheit + qualifiziertem Zertifikat) Technische Umsetzung Fernsiegelung analog zu der Fernsignierung Ersatz für persönliche Unterschrift Herkunftsnachweis Rechtswirkung eidas Art. 35 (2): Für ein qualifiziertes elektronisches Siegel gilt die Vermutung der Unversehrtheit der Daten und der Richtigkeit der Herkunftsangabe der Daten, mit denen das qualifizierte elektronische Siegel verbunden ist. i Behördensiegel und Unternehmensstempel werden ins Internetzeitalter überführt rechtsverbindlich und europaweit anerkannt 10

11 NEU: DER ZEITSTEMPEL - DEFINIERTES BEWEISMITTEL VOR GERICHT Definition Daten in elektronischer Form, die andere Daten in elektronischer Form mit einem bestimmten Zeitpunkt verknüpfen und dadurch den Nachweis erbringen, dass diese anderen Daten zu diesem Zeitpunkt vorhanden waren. Ausprägungen Qualifizierter Zeitstempel Technische Umsetzung Betrieb des qualifizierten Zeitstempeldienstes ausschließlich beim Vertrauensdiensteanbieter (Sicherheitsniveau nach EN ) Anbindung des Dienstes gemäß internationalem Standard: RFC 3161 Rechtswirkung eidas Art. 41 (2): Für qualifizierte elektronische Zeitstempel gilt die Vermutung der Richtigkeit des Datums und der Zeit, die darin angegeben sind, sowie der Unversehrtheit der mit dem Datum und der Zeit verbundenen Daten. i Zeitstempel konservieren die Zeit verknüpft mit der koordinierten Weltzeit: Änderungen sind nicht unbemerkt möglich! 11

12 NEU: DAS QUALIFIZIERTE WEBSITE-ZERTIFIKAT Definition Ermöglicht die Authentifizierung einer Website und verknüpft die Website mit der natürlichen oder juristischen Person, der das Zertifikat ausgestellt wurde. Ausprägungen Qualifiziertes SSL/ TLS -Zertifikat, welches den Besitz der angegebenen Domain garantiert Technische Umsetzung Funktionsweise analog zum klassischen SSL/ TLS-Zertifikat Vertrauensstellung wird durch europäischer Vertrauensliste (Trusted Services List) erbracht i Der Vertrauensstatus eines qualifizierten Website-Zertifikats ist unabhängig vom Rootstore der Betriebssysteme und Browser. 12

13 EIDAS WIRKT AN MEHREREN STELLEN IN EINEM TYPISCHEN E-TRANSAKTION-WORKFLOW BEISPIEL BUNDESMELDEGESETZ Website besuchen Website-Authentifizierung Vermieter Einloggen / Registrieren eid/ Identifikation Formular ausfüllen und unterzeichnen esignatur(fernsignatur) Formular erstellen Antragseingang bestätigen Zeitstempel Behörde Bestätigung erstellen Siegel E-registrierte Zustellung Bescheinigung zustellen Aufbewahrung Vorgang archivieren xxx eidas relevante Komponente 13

14 DISCLAIMER Christian Seegebarth Senior Expert Trusted Solutions Bundesdruckerei GmbH Kommandantenstr Berlin Telefon: Hinweis: Diese Präsentation ist Eigentum der Bundesdruckerei GmbH. Sämtliche Inhalte auch auszugsweise dürfen nicht ohne die Genehmigung der Bundesdruckerei GmbH vervielfältigt, weitergegeben oder veröffentlicht werden. Copyright 2016 by Bundesdruckerei GmbH. 14

Ähnliche Dokumente

Neue Wege zur Sicherheit und Vertrauen für Deutschland und Europa Hamburg,

Neue Wege zur Sicherheit und Vertrauen für Deutschland und Europa Hamburg, 6.4.2016 Dr. Kim Nguyen, Fellow (Bundesdruckerei GmbH) & Geschäftsführer D-Trust GmbH 0 Vertrauensdienste gemäß eidas für die