Der neue Personalausweis

Transkript

1 Der neue Personalausweis Marian Margraf Bundesministerium des Innern 06. Mai 2010

2 dung Übersicht Überblick sichtsbild, Fingerabdruck usw.) Obligatorisch für alle Bürger ab einem Alter von 16 Gültigkeit: ab einem Alter von 24: 10 Jahre bis zum Alter von 24: 624: Jahre 6 Jahre ID-1 td-1 Format ( (Scheckkartengröße) Langlebige Polycarbonatkarte Neue physikalische Sicherheitmerkmale, z.b. Hologramme, Lasergravur, Guilloche Integration eines kontaktlosen Chips (ISO 14443) hoheitliche Anwendung ähnlich zum epass Anwendugen für E-Government und E-Bussines

3 Hoheitliche Anwendung isches Lesen der Zugangsnummer CE ischer Zugang zum epa sichergestellt schlüsselte Kommunikation ip Authentication p des epa ist original schlüsselte Kommunikation Identifizierung minal Authentication für hoheitl. Anwendungen egerät hat entsprechende Leserechte en der Daten des Chips (Name, Vorname, Gesichtsbild, Fingerabdruck usw.) Gesichtsbild Überblick Authentisierung für E-Bussines/E-Govern. Name, Vorname Fingerabdruck Adresse Name, Vorname Alter/Altersverifikation Geburtsdatum Pseudonym usw. usw. Signatur für E-Bussines/E-Govern. qualifizierte elektronische Signatur nach deutschem Signaturgesetz

4 eid-funktion Bürger Diensteanbieter Terminal Authentisierung PACE Gegenseitige Authentisierung Chip Authentisierung Hoheitliche Anwendung sen der Zugangsnummer gang zum epa sichergestellt e Kommunikation entication ist original e Kommunikation uthentication entsprechende Leserechte ten des Chips (Name, Vorname, Gesichtsbild, Fingerabdruck usw.)

5 Berechtigungszertifikate Angaben im Berechtigungszertifkat: Name, Adresse und -Adresse des Diensteanbieters Zweck der Datenübermittlung, z.b. Erstregistrierung, Anmeldung usw. Zuständige Datenschutzaufsichtsbehörde Gültigkeit des Berechtigungszertifkates Abrufbare personenbezogene Daten: Name, Vorname Geburtsdatum bzw. Altersverifkation (z.b. über/unter 18 Jahre) Wohnort Adresse dienste- und kartenspezifisches Kennzeichen (Pseudonym)

6 Herausforderungen Organisatorisch Schaffung neuer Org.-Einheiten (Vergabestelle für Berechtigungszertifikate) Neue Verfahren in den Personalausweisbehörden Rechtlich Anpassungen von Gesetzen und Verordnungen (z.b. PAuswG, SigG, SigV, GwG) Gesellschaftpolitisch Berücksichtigung des Rechts auf informationelle Selbstbestimmung Umfangreiche Informationen für Bürgerinnen und Bürger, Diensteanbieter,... Technisch Schaffung der benötigten IT-Infrastrukturen (PKI, Sperrmanagement) Entwicklung und Umsetzung geeigneter Sicherheitsmechanismen und -standards

7 Anwendungen

8 Infrastruktur BSI Root CA, TRs Zertifikate BVA Sperr TrustCenter BDr Reg. Auth. listen Cert. Auth. el. PAs Antrag auf Ber. Zertif. Zertifikate Sperrlisten Bürger Diensteanb. ssl eid Service eid Funktion Bürgerclient Kartenleser epa WebDienst Nutzung Webdienst Sperrung von epas Einfache Fragen zum epa Weiterleitung Sperrung und Entsp. BSZ epa Bürger Support Wissens und Kommunikationsplattform Inf. für DA, Inf. für Bürger, Inf. für PAB, moderiertes Forum

9 Anwendungstest A*6&*+#,*6+*(1*#(!+3*+1'+4#,*#,# &%$##$&%%' :,.-,(;*46#,6*-'+4( )*+,-.&(/00-12<(077*=( +*-(!+3*+1'+4#,*#,(! )*+,-./0-&%%(!'#3.%&(>*6&+*%?*-( )*+,-.&(/00-12(!+3*+1'+4#,*#,(! &'$%&$&%%( 5+1*(;*46#,-6*-'+4( 78-()*+,-.&(/00-12(!+3*+1'+4#,*#,(!! %#$#%$&%%( :,.-,()*+,-.&(/00-12(!+3*+1'+4#,*#,( %#$%#$&%#% :,.-,(077*+*-(!+3*+1'+4#,*#,(! / *-,*+(!+3*+1'+4#,*#, "#$#%$&%#%!"#$%&'##()*+,-.&(/00-12(!+3*+1'+4#,*#, %#$##$&%#% 56+78%-'+4(*&*/,-0+6#$%*-( 9*-#0+.&.'#3*6#

10 Anwendungstest

11 Ziele Frühzeitige Einbindung der Diensteanbieter bei der Erprobung der Technik Test des elektronischen Identitätsnachweises in unterschiedlichen Szenarien Test der Infrastruktur Optimierung der Supportstruktur Schaffung einer großen Anzahl attraktiver Einsatzmöglichkeiten für den neuen Personalausweis, die schon ab dem verfügbar sind

12 BürgerClient Funktionen: eid-funktion des epa Signaturfunktion des epa Signatur, Authentisierung und Verschlüsselung weiterer Karten Unterstützte Betriebssysteme: Windows 2000, XP, Vista, 7 MacOS 10.5 (Intel) und höher Linux: Debian 5.0, Ubuntu 9.04, OpenSuse 11.1 und höher Unterstützte Anwendungen: Browser: IE V6, Mozilla Firefox V3, Safari V4 und höher MS Outlook V11, MS Outlook Express V6, Mozilla Thunderbird V2, Apple Mail V10.5, kontact kmail V1.8 und höher