Andreas Reisen Referatsleiter im Bundesministerium des Innern. Der neue Personalausweis Meine wichtigste Karte

Transkript

1 Andreas Reisen Referatsleiter im Bundesministerium des Innern Der neue Personalausweis Meine wichtigste Karte

2 Der neue Personalausweis kommt am 1. November 2010 Sichtausweis Elektronische Funktionen Elektronischer Identitätsnachweis: eid-funktion für E-Business- und E-Government PIN und Berechtigungszertifikat erforderlich Unterschriftsfunktion: Qualifizierte elektronische Signatur nachträglich auf den Ausweis nachladbar Der neue Personalausweis vereint den herkömmlichen Ausweis und die drei neuen elektronischen Funktionen im Scheckkartenformat. Hoheitliche Funktion digitales Lichtbild und (auf Wunsch) zwei elektronische Fingerabdrücke ausschließlich für zur Identitätsfeststellung berechtigte Behörden, z. B. Polizei und Grenzkontrolle 2

3 Vorderseite des neuen Personalausweises NEU: Scheckkartenformat 3

4 Rückseite des neuen Personalausweises NEU: Scheckkartenformat 4

5 Offene und sichere Infrastruktur des neuen Personalausweises Schlüsseltechnologie: übergreifende eid-infrastruktur zum Identifizieren, Authentisieren und Signieren Anwendungsgebiete B-2-G B-2-C Software für den Benutzer durch die Regierung bereitgestelltes Software- Paket ( Bürgerclient ) Deutschland Diensteanbieter Europa Weltweit B-2-B E- Government Open Source Lösungen Thin client Offen für alle Diensteanbieter, die die deutschen Datenschutzrichtlinien einhalten Hoch entwickeltes Konzept für Datenschutz und Datensicherheit: Maximale Sicherheit sowohl für die Anwender als auch für die Dienstanbieter 5

6 Gegenseitiger Identitätsnachweis mit dem neuen Personalausweis Ausweisinhaber Bürger PC Diensteanbieter (E-Business, E-Government) Anfrage des Dienstes Dienst auf Website Staat Datenübermittlung Berechtigungs- Zertifikat Datenabfrage Vorname Nachname Geburtsdatum Bestätigung per PIN oder: epa Geheimnis + Anbieternummer = Pseudonym Dienst ist berechtigt und fragt nach Personendaten Diensteerbringung Zertifikat: - Name Diensteanbieter - Zweck Datenübermittlung - Berechtigung für - Vorname - Nachname - Alter - 6

7 Vorteile des elektronischen Identitätsnachweises Einfaches und sicheres Identifizieren im Internet Erhöhte Sicherheit gegenüber der bisherigen Passwortidentifizierung bisher: Passwort oder PIN = nur Wissen künftig: Personalausweis + PIN = Besitz + Wissen Sichere medienbruchfreie Abwicklung von Online-Diensten unabhängig von Öffnungszeiten, fehlerfreie Datenübermittlung Berechtigungszertifikat mit Erforderlichkeitsprüfung Datenübermittlung nur im Rahmen des Berechtigungszertifikats Einheitliche standardisierte Schnittstelle überwiegend Nutzung des neuen Ausweises zur Authentisierung bei Online-Diensten Verschlüsselte Übertragung 7

8 Vorgesehene Datenfelder für den elektronischen Identitätsnachweis Daten, die zur Überprüfung, ob ein abgelaufener oder gesperrter Ausweis vorliegt, immer an den Diensteanbieter übermittelt werden: Dienste- und kartenspezifisches Sperrmerkmal Ergebnis der Gültigkeitsprüfung des Ausweises Abrufbare personenbezogene Daten gemäß Berechtigungszertifikat: Vor- und Familienname(n), Doktorgrad Ordens-, Künstlername Geburtstag und -ort / Angabe, ob ein bestimmtes Alter über- oder unterschritten ist Anschrift / Angabe, ob Wohnort mit bestimmten Wohnort übereinstimmt Dokumentenart ( Personalausweis ) und ausstellendes Land ( D ) Dienste- und kartenspezifisches Kennzeichen ( Pseudonym ) Kein Abruf von biometrischen Daten möglich! 8

9 Zugriffsberechtigung nur mit Berechtigungszertifikaten Bundesverwaltungsamt (BVA) BSI Vergabestelle für Berechtigungszertifikate (Verwaltungsverfahren) Antragseingang 5. Antragsprüfung 6.a Entscheidung (formell & inhaltlich) Gebührenstelle B Sperrlistenbetreiber Einfache Umrechnung der Sperrkennwörter der Sperrliste für Trustcenter Akkreditierungsstelle f f Root CVCA 4. Antrag auf Berechtigung 6.b Bescheid 7. Gebühr für (inkl. Gebühren Verwaltungsakt für Verwaltungsakt) 9. Umrechnung in Diensteanbieterspezifische Sperrmerkmale Antrag Diensteanbieter (DA) B f eid-server Berechtigung 10.a Abruf von DA-pezifischen Sperrlisten 10.b Abruf von Berechtigungszertifikaten 8. Vorlage Berechtigung und Bezahlung Zertifikate zu Marktpreisen Sperrmerkmale Berechtigung Akkredi- DV-Zertieruntifikat Öff. Schlüssel Trustcenter (ZDA) 9

10 Sperren des elektronischen Identitätsnachweises X Verlust Ich habe meinen Personalausweis verloren Bürger entweder Hotline Passwort Kontakt per Telefon Ich habe meinen Personalausweis verloren oder Persönlich oder per Telefon Erfolg/ Misserfolg Bürgeramt Überprüfen der Identität und Vermerk über Verlust ins PA-Register mit Zeitstempel Ermittlung der Sperrinformation Erfolg / Misserfolg Personalausweisregister Sperrlistenbetreiber Sperrliste Übermittlung der Sperrinformationen Diensteanbieter Spezifische Sperrliste herunterladen ZDA Dienste-spez. Sperrlisten Abfrage des Sperrkennworts und der personenbezogenen Daten beim Bürger Ermittlung der Sperrinformation Übermittlung der Sperr informationen Umrechnung der Sperrinformation in ein Sperrmerkmal Eintrag des Sperrmerkmals in die globale Sperrliste Globale Sperrliste Umrechnung in dienstespezifische Sperrlisten Globale Sperrliste 10

11 Datenschutz und Datensicherheit mit dem neuen Personalausweis RF-Prozessorchip ist vielseitig verwendbar Kurze Reichweite Starke Transportverschlüsselung (kontaktlos) Starke kryptografische Verfahren im Chip Abgeschottete Chipbereiche für Biometrie-, und eid- und Signaturfunktion Kann nicht geklont werden Grundsatz der gegenseitigen Authentisierung Kein Auslesen ohne Berechtigungszertifikat Zukunftssichere Kryptografie PIN kann geändert werden Algorithmen sind updatefähig Vom BSI geprüfte Verfahren

12 Anwendungsgebiete für den neuen Personalausweis Zugang mit Pseudonym Altersverifikation Bürgerdienste Kiosksysteme / Infoterminals Automat. Formularbefüllung Elektronische Signatur Online-Registrierung Zutrittskontrollen Barrierefreie Internetdienste 12

13 13

14 14

15 ( Pässe und Ausweise) ( elektronische Ausweise) Kontakt: epa@bmi.bund.de info@ccepa.de 15