Sichere und mobile eld für Deutschland und Europa

Transkript

1 Sichere und mobile eld für Deutschland und Europa Referat Identifizierungssysteme, Pass- und Ausweiswesen Andreas Polster

2 /C )k I Tf? I BMI IT I 4 I eld Funktion Seite 1

3 Sichere eld Nachhaltigkeit eld Funktion 18 PAuswG security by design Sicherheitsarchitektur auf sehr hohem Sicherheitslevel Zertifizierung von Hard und Software privacy by design Datensparsamkeitskonzept (need to know principle) Erforderlichkeitsprüfung durch das BVA ( Zulassung ) Willensentscheidung des Bürgers im Einzelfall usabilty & deployability user centric security Akzeptanz und Verbreitung der Anwendung Handhabbarkeit für Anbieter und Bürger -> starker Einfluss auf die Nachfrage (Bedarf) #1 I BMI IT I 4 eld Funktion Seite 2

4 Sichere eld Differenzierung des Bedarfs (Wer braucht was?) Nutzungsverhalten der Zielgruppe (Bürger/ Kunde) Usability betrifft nicht nur die AusweisApp sondern die gesamte Anwendung (DIN EN ISO 9241 Ergonomie der Mensch-Maschine-Interaktion, BITV ) Nutzer in seinem Umfeld abholen (Lebenslage, Mobilgerät, Lesegerät,...) Zielgruppen fragen und einbeziehen (Anwendungstest) Sicherheitserfordernis und Wirtschaftlichkeit (Dienstanbieter* und Provider) Problembewusstsein für Cyber-Security und Datenschutz Schutzerfordernis: Risiken, Sicherheits-Vorkommnisse, Einpreisen von Verlusten Wirtschaftlichkeit: IT-Providing, Innovationszyklen, IT-Konsolidierung, Standardisierung Anwenderunterstützung zur eld-infrastruktur (eld-service-provider, Anwenderforum, Anwenderhandbuch,...) Gesetzliche Normen und Vorgaben EGovG: TR Schriftformersatz mit elektronischem Identitätsnachweis EU Zahlungsdienste Rili 2 - Haftungsumkehr ohne 2-Faktor-Authentisierung des Kunden EU elads VO -Anerkennungspflicht notifizierter eld-token anderer MS, Ablösung Sig Rili.,... u.v.a.m. *Diensteanbieter sind Anwender der eld-infrastruktur des PA/eAT BMI IT I 4 eld Funktion Seite 3

5 Sichere eld Differenzierung des Bedarfs Geschäftszweck Identifizierung/ Autorisierung/ Willenserklärung / Dokumentation Gefährdung und Vertrauensniveau BSITR (Vertrauensdienste E-Gov) (ohne) Normal IS Level of Assurance 1 2 eldas VO Assurance Level (ohne) niedrig Identifizierung von Personen nach TR Normal Passwort oder kryptografischer SW-Token Hoch Zwei Faktoren und kryptografischer HW-Token Hoch+ Zwei Faktoren und staatl. Absicherung durch eld-pa/eat Identifizierung von Diensten und sicheren Verbindungen nach TR Normal/ Hoch SSL-Zertifikat Hoch+ Berechtigungszertifikat gern. 21 PAuswG Hoch 3 substantiell Hoch+ 4 hoch Willenserklärung nach TR Normal Nutzerinteraktion (Klick) oder fortgeschrittene esignatur mit SW-Token oder TAN Hoch fortgeschrittene esignatur mit HW-Token oder TAN Hoch+ qualifizierte esignatur oder Formular mit eid-pa/ D mit sicherer Anmeldung Übermittlung von Dokumenten nach TR Normal Bjndesmiristerij rj ^'j^ Hoch + Web-Upload mit SSL-Zertifikat o. S/MIME- oder Versand OSCI mit Transportverschlüsselung/ esig Web-Upload mit SSL-Zertifikat o. Versand mit OSCI mit E2E-Verschlüsselung/eSig oder D +s.Anm. Web-Upload mit eid-pa o. Versand D mit sicherer Anmeldung BMI IT I 4 eld Funktion Seite 4

6 Sichere eld Differenzierung des Bedarfs Gefahrenabschätzung TR 03107: Vertrauensniveau hoch+ sollte dann angestrebt werden, wenn besondere Rechtssicherheit erforderlich ist, sensible Daten verarbeitet werden bzw. wenn der sicheren Feststellung der Identität der Nutzer besondere Bedeutung zu kommt Bei Geschäftsprozessen, bei denen im Fall eines Missbrauchs im Wesentlichen keine Schäden entstehen, kann auf Mechanismen gemäß dieser Richtlinie verzichtet werden Empfehlung des IT-Planungsrates vom : :::: IT-Planungsrat Handreichung mit Empfehlungen für die Zuordnung von Vertrauensniveaus in der Kommunikation zwischen Verwaltung und Bürgerinnen und Bürger bzw. der Wirtschaft Strategie node.html #1 I BMI IT I 4 eld Funktion Seite 5

7 Sichere eld Differenzierung des Bedarfs eld-funktion Personalausweis ist und bleibt stärkstes Authentisierungsmittel und Vertrauensanker! Konzepte, technische Richtlinien und eld-infrastruktur sind Kern der eld-sicherheitsarchitektur vom PA abgeleitete eld (sichere abgeleitete Identität) Authentisierungsmittel unterhalb Vertrauensniveau Hoch+ (Studien) angemessenes Vertrauensniveau und bedarfsgerechte Nutzbarkeit Herausgeber = Identityprovider / überprüfbare Bindung des Nutzers an Token Service-Konto für Bürger und Unternehmen (ID-Komponente) Zentraler (technischer) Identifizierungsdienst für den Bürger und Unternehmen zum wirtschaftlichen Zugang zu allen Verwaltungsdienstleistungen verschiedener Vertrauensniveaus - Vereinfachte eld-anwendung bei der Verwaltung (Berechtigungszertifikat, eld-service) - Freiwillige Nutzung durch Bürger und Unternehmen - Verwaltungs-DL fordert Kontoeröffnung und Wiedererkennung mit eld gemäß Vertrauensniveau - Speicherung von Bürgerdaten (bei Hoch+ = PA-Datensatz) - Speicherung von Unternehmensstammtaten und ID-Daten bevollmächtigter Personen (Vollmacht) - Interoperabler Verbund der Service-Konten der Länder (in Prüfung) Mehrwertdienste: Postfach, Dokumentensafe,... (in Planung) BMI IT I 4 eld Funktion Seite 6

8 mobile eld Technologie NFC Anwendung mit Krytochip Kontaktloses Bezahlen: NFC + EMVCo E-Ticketing: NFC+ EMVCo oder/ und ISO PA-eID Anwendung: NFC+ ISO mobile Website + AusweisApp (in Erprobung) Integration der AA2 in Apps (SDK geplant) Bedarf für starke Authentisierung? Konformität der NFC-Schnittstelle mit der eld-funktion ISO Konformität (Standardisierung) Anwendung Pilotieren (VDV-E-Ticket Projekt OPTIMOS ) Geräteanbieter und Mobilnetzwerkanbieter gewinnen Wettbewerb um den Mobilkunden BMI IT I 4 eld Funktion Seite 7

9 mobile eld Vertrauensniveaus Hoch+ und Hoch eld-funktion PA/eAT am Mobilgerät (Hoch+) Entwicklung mobile AusweisApp und SDK Verfügbarkeit Mobilgeräte mit NFC-Leser (NFC-Initiative; Bluetooth-Leser hpts. für ios-geräte) Erfordernis für starke mobile Authentisierung - Angebot mobiler eld-anwendung Usability (Smartphone/Tablet + Karte) Mobilgerät als Lesegerät für die eld-funktion am PC (Hoch+) Entwicklung der Ausweis-Leser-App (als Teil der AusweisApp geplant) Verfügbarkeit Mobilgeräte mit NFC-Leser (NFC-Initiative; Bluetooth-Leser) Herausforderung für Usability (Handhabung PC+ Smartphone/Tablet+ Karte) Sichere abgeleitete eld am Mobilgerät (Hoch) sehr unsichere Umgebung mit mindestens drei verschiedene Welten (ios, Win, Android) Vertrauensniveau Hoch verlangt Sicherheitselement im Mobilgerät (SIM, Krypto-Chip, TEE...) (Bürgerterminal mit eld) Authentifizierung mit eld-funktion des PA ohne eigenen Client/ Lesegerät möglich (Hoch+) Authentifizierung ggf. auch mit mobiler ID (Hoch oder Normal) Verknüpfbar mit anderen Mehrwertanwendungen (Mintnahmeeffekt) BMI IT I 4 eld Funktion Seite 8

10 eld in Europa E-Government! eldas-verordnung der EU Kommission Notifizierung der eld-systeme ab 2015 Anerkennungspflicht notifizierter eld-systeme ab 2018 DE eld auf Sicherheitsniveau high level = Hoch+ geplant! Anwender (EAP/ Berufsanerkennung, Studenten/Erasmus,...) Online-Nutzung der nationalen eld im EU-Ausland: 1. elads-connector der EU-Kommission Software zur Verbindung der nationalen eld-proxyserver 2. elads- Middleware - aus DE und A zusätzliche Software für den Zugriff auf eld-anwendungen nur in DE und A Pilotierung (D) durch Konsortium: Governikus, BuDru, T-Systems, mtg,... (Konsortium und Förderantrag geplant) Antrag zur Notifizierung der eld des PA/eAT (geplant 2016) Information der eld-diensteanbieter zu eldas durch die Provider & BSI (2016geplant) BMI IT I 4 I eld Funktion Seite 9

11 Herausforderung eld-sicherheit Europa-elD (Person) eldas-integration E-Government eldas - esignatur: Anwendungspotential mmp1mwli«pfmtgcmlakq T PERSONALAUSWEIS Dtsch. EU-Bürger-Residenzkarte Smartphone als eld (Person) Sicherheit und offener Standard NFC-IS01443-Fähigkeit Sichere abgeleitete eld (Hoch) Sicherheitselement SIM, Chip, TEE verso Sicherheit der eld im E-Commerce Unsicherheit Social-ID Hoheitliches Dokument (Person) Stärkung hoheitliche eld für die Öffentliche Sicherheit und Reisefreiheit (Passersatz)! eld mit sehr hohem Schutzniveau Wurzelidentität für das Internet Eröffnung von Benutzerkonten Schutz vertrauenswürdiger Daten eld-anwendung im E-Government eld am PC (Person) Zertifizierung Smartphone als Katenleser Verbreitung durch Anbieter Multifunktionale Leser Terminalanwendung (ohne Privatleser) eld im IoT (Person und Sache) H INTERNETof ä ^Bindung der Sachen an Personen (Konzeptionsphase) BMI IT I 4 eld Funktion Seite 10

12 Vielen Dank für Ihre Aufmerksamkeit! elektronischer Personalausweis E 5. ÜULLR LRIIA 1 Üfwon Kontakt Referat ITI4 iti4@bmi.bund.de BMI IT I 4 eld Funktion Seite 11