Von Frust und Einblicken in weltweite eid Projekte Fachforum 13E zur Omnicard 21. Jan HJP Consulting GmbH Markus Hartmann

Transkript

1 Von Frust und Einblicken in weltweite eid Projekte Fachforum 13E zur Omnicard 21. Jan 2010 HJP Consulting GmbH Markus Hartmann

2 Agenda Einleitung Beispielprojekte MRP / MRV Bangladesh epass Sudan epass Vereinigte Arabische Emirate Frust und Lösung Zu viele Wünsche am Anfang Wichtige Stakeholder zu spät beteiligt Denken in Lösungen statt in Anforderungen Entscheidungen sind oft nicht transparent Keine Zeit für einen guten Vertrag Ihr Erfahrungen und Lösungsansätze sind gefragt Omnicard 2010 Fachforum 13E: Von Frust und Einblicken in weltweite eid Projekte Slide 2

3 Wir sind Smart Card Architekten für eid Systeme Unser Leistungen Planung Ausschreibung Test und Abnahme Testwerkzeuge und Simulatoren Firmendaten Firmensitz: Borchen (bei Paderborn) Team: 15 Berater Kunden in: Deutschland, UK, Frankreich, Belgien, Schweiz, Serbien, Saudi Arabien, V.A.R, Sudan, Japan, S.Korea, etc. Omnicard 2010 Fachforum 13E: Von Frust und Einblicken in weltweite eid Projekte Slide 3

4 Regierungen lieben alles überspannende Großprojekte Omnicard 2010 Fachforum 13E: Von Frust und Einblicken in weltweite eid Projekte Slide 4

5 Doch am Anfang stehen alle im Dschungel und Viele finden auch nicht mehr heraus Omnicard 2010 Fachforum 13E: Von Frust und Einblicken in weltweite eid Projekte Slide 5

6 Fallbeispiel 1: Wie viele Freunde ein Projekt blockieren. Pass (MRP) und Visa (MRV) Projekt Bangladesh Bangladesh ist eines von 9 ICAO Staaten, die die MRP- Deadline zum 1. April 2010 nicht schaffen werden. Die Suche nach einem Lieferanten startete 1996! Es gab viele Gewinner, aber nie einen Projektstart. Diverse auch deutsche Lieferanten Internationale Organisationen: ICAO und IOM Unabhängige Berater Projektbeschreibung: Projektbudget 51,7 Mio EUR 2,2 Mio Pässe pro Jahr, plus Visa Ca. 15 dezentrale Personalisierungsbüros Die letzte Ausschreibung hat Iris Corporation Berhad gewonnen: BOT für 3 Jahre. Verknüpfung mit Malaysian firm gets MRP job.lnk Omnicard 2010 Fachforum 13E: Von Frust und Einblicken in weltweite eid Projekte Slide 6

7 Fallbeispiel 2: Wie man es selbst in die Hand nimmt E-Pass Projekt Republic of the Sudan Vom handgeschrieben Pass direkt zum epass durch Kushite: Regierungseigener, lokaler IT Systemintegrator HJP: Unabhängiger Berater Viele Zulieferer: Mühlbauer, Trüb, Cetis, Dermalog, Keynectis Omnicard 2010 Fachforum 13E: Von Frust und Einblicken in weltweite eid Projekte Slide 7

8 Der sudanesische e-pass Passbuch 48 Seiten Intaglio / rainbow printing OVI + latent images Konische Laser Perforation... Chip in Deckel 72k chip NXP/Gemalto Biometrics: Gesicht BAC Finger mit EAC in Phase 2 PC Datenseite MLI, Multi Laser Image Transparentes Kinegram Omnicard 2010 Fachforum 13E: Von Frust und Einblicken in weltweite eid Projekte Slide 8

9 Die sudanesische epass System Architektur Eigene Passbuch Herstellung Enrolment System Passport Management System Civ Enrolment in 9+ Meldeämtern Fee Payment Legacy Passport Systems Aufnahme biometrischer Daten von 4 Fingern ICAO Qualitätssicherungssoftware Passport Management System Passhalter Datenbank (später CRS) Daten Aufbereitung Stock Management System Biometric Data Capture Unit I- 19 I-3 Personal Data Capturing I-1 Biometric Data Capturing I-2 Passport Application Approval I-4 I-5 I-6 I- 17 AFIS I-8 Passport Holder Register Passport Register I-9 I- 13 I- 14 Prod Ma C Zentrale Auftragsverwaltung aller Personalisierungsaufträge CSCA, DSCA + PKD Schnittstelle Personalisierungssysteme 3 zentrale Persobüros 6 de-zentrale kleinere Persobüros AFIS I- I- I- I- Described in this document Shared Data Interface (e.g. Local Database) Remote Interface (e.g. WebService) Standard Interface (e.g. PKCS, LDAP, 7816, ICAO) File based Interface (e.g. using XML) Passport Delivering I-7 I- 10 Data Preparation I- 11 Document Signing I-12 Country Signing/ Verifying CA I- 15 Pe Pe Omnicard 2010 Fachforum 13E: Von Frust und Einblicken in weltweite eid Projekte Slide 9

10 Fallbespiel 3: Wie man es endlich richtig macht! epass Projekt der Vereinigten Arabischen Emirate Ein neuer epass muss in die komplexe eid Infrastruktur integriert werden: Moderner epass: EAC mit Gesicht- und 2 Fingerbiometrie Integration in komplexe nationale Biometriesysteme Schnelle Grenzabfertigung durch spezielle e-gate Fähigkeit Anschluss und Integration des ICAO Public Key Directories Projekt wurde bereits 2004 gestartet Zwei Ausschreibungen wurden zurückgezogen Schwierige Entscheidungsstrukturen zwischen Stakeholdern Schließlich: 2008: HID Global gemeinsam mit HJP Consulting wird Berater 2009: Ein lokaler Systemintegrator, mit europäischen Sub-Lieferanten wird Generalunternehmer zur Lieferung. Omnicard 2010 Fachforum 13E: Von Frust und Einblicken in weltweite eid Projekte Slide 10

11 Fallbespiel 3: Anforderungen des V.A.R. epasssystems Deutlich mehr als 1000 Anforderungen Verteilt über ca. 20 Stakeholder in V.A.R 8 grundsätzliche Komponenten der Systemarchitektur 1 Generalunternehmer mit ca. 10 Sub-Unternehmern Kulturelle Unterschiede Ein Vertrag verlangt den lückenlosen Nachweis der Kompatibilität der Lösung zu den Anforderungen Omnicard 2010 Fachforum 13E: Von Frust und Einblicken in weltweite eid Projekte Slide 11

12 Einige Einblicke in die Vorgehensweise und Dokumente Feldstudie Businessplan Entscheidungsanalyse zur Systemarchitektur Anforderungsspezifikationen System Architektur Komponenten Spezifikationen Qualifikationspläne IT Sicherheitsanforderungen / logisch und physikalisch Projektmanagement Anforderungen Interne Arbeitspakte Evaluation Report Entscheidungsmatrix zur Bieterbewertung auf Anforderungsebene Einkaufsvertrag Projektmanagement Omnicard 2010 Fachforum 13E: Von Frust und Einblicken in weltweite eid Projekte Slide 12

13 Die wichtigsten Frusttreiber in eid Projekten Zu viele Wünsche am Anfang Wichtige Stakeholder zu spät beteiligt Denken in Lösungen statt in Anforderungen Entscheidungen sind oft nicht transparent Keine Zeit für einen guten Vertrag Omnicard 2010 Fachforum 13E: Von Frust und Einblicken in weltweite eid Projekte Slide 13

14 Frust und Lösung: Zu viele Wünsche am Anfang Typische Visionen in eid Projekten Bis zu 20 Applikationen verteilt auf 15 Stakeholder: von MRP bis Kundenbindungssystem Ausgabe der Karte vor der nächsten Wahl Transaktionszeiten von unter 5 Sekunden Lösungsansätze: ein -fach starten Mit allen Stakeholdern Wünsche sortieren, bewerten, priorisieren im Vergleich zu Best-Practice Beispielen Grundlegendes Zielsystem gemeinsam entwickeln Grundlegende Architekturentscheidungen und Migrationskonzept entwickeln. Omnicard 2010 Fachforum 13E: Von Frust und Einblicken in weltweite eid Projekte Slide 14

15 Frust und Lösungen Wichtige Stakeholder zu spät beteiligt. Was alles schief gehen kann: Falscher Ländername auf dem Pass Maschinen im Hafen, Fabrik im Rohbau Viele Namen, wenig Identität Lösungsansätze: Projekt richtig aufsetzen: Sponsor, Projektteam, Projektbegleiter Entscheider, Macher, Beeinflusser Ist-Analyse als integrierter Schritt zur Lösung Nutzung von Best Practise Guides z.b. ICAO Guide for Assessing Security of Handling and Issuance of Travel Documents Strukturierung der Analyse Daten in Form der nachfolgend genutzten Architekturmethodik z.b. RM-ODP Verknüpfung mit PART1 - DRAFT Guide Secure issuance TD v3.3-1.lnk Verknüpfung mit PART II - Assessment Guide_excel 2007.lnk Omnicard 2010 Fachforum 13E: Von Frust und Einblicken in weltweite eid Projekte Slide 15

16 Planung nach dem Reference Model of Open and Distributed Processes (RM-ODP) Planung eines Systems aus 5 Sichtweisen (view points) 19/01/2010 Omnicard 2010 Fachforum 13E: Von Frust und Einblicken in weltweite eid Projekte Slide 16

17 Frust und Lösungen Denken in Lösungen statt in Anforderungen Jeder kennt eine Lösung, wenige kennen ihre Anforderungen Ist nicht ein 144k Chip besser? State-of-the-art Technology? Ist die Personalisierungsanlage von X-id die beste? Lösungsansätze: Sammlung von eindeutigen, lösungsneutralen Anforderungen nach IEEE830 Modellbasierte Architekturentwicklung nach RM-ODP und UML Nutzung von Best-Practice Templates Planung der Test & Abnahme bereits in der Architekturplanung Omnicard 2010 Fachforum 13E: Von Frust und Einblicken in weltweite eid Projekte Slide 17

18 Beispiel: Civil Registration System (CRS) Use Cases Ein Modell aus Akteuren, Events, und Prozessen entwickeln uc Baseline uc Registering Life Events Civil Register System Register Life Event with CRS Register w ith CRS on introduction Register Birth Register Age Estimation Register Change of Residence Register Job Change Citizen Manage Document Manage Certificates for Replacement only CivilRolls Directorate Citizen (from Actors) Register Life Event with CRS (from Basic Business Cases) Register Marriage Register Divorce Retrieve Information CivilRolls Directorate (from Actors) Register Naturalization Register Death Other Organizations Retrieve statistical Information Register Abrogation of Nationality Regain Citizenship «trace» Regaining Citizenship and National Number (from Open Issues) Modellierung mit Werkzeugen wie z.b. Enterprise Architect 19-Jan-10 Omnicard 2010 Fachforum 13E: Von Frust und Einblicken in weltweite eid Projekte Slide 18

19 Das W-Modell zum Managen von eid Projekten Company Strategy Planning Procurement Implementation Production Approval Validation Operations Business needs Project commitment Business requirements and regulations Interoperability / conformance test Service level control System architecture System acceptance test plan System (site) acceptance test Customer Components requirements Qualification plan Factory (site) acceptance test/qualification Line of responsibility Solution architecture Components requirements System integration test plan Qualification plan System integration test Qualification System Integrator Line of responsibility Components specification Components or unit test Component Supplier 1/19/2010 Omnicard 2010 Fachforum 13E: Von Frust und Einblicken in weltweite eid Projekte Slide 19

20 Frust und Lösungen Keine Zeit für einen guten Vertrag Nach der Zuschlagung soll es schnell losgehen, aber Allgemeine Einkaufsbedingungen sind oft unbrauchbar Verträge der Lieferanten sind oft einseitig Vage Vertragsbedingungen helfen nicht wirklich weiter Lösungsansätze: Vertrag muss Projekt- und Betriebsprozesse abbilden Qualifizierung und Abnahme Service Level Schutz von Eigentumsrechten IPR Flexible Vertragsanpassung ermöglichen Enge Zusammenarbeit von Einkauf, Technik und Juristen. Omnicard 2010 Fachforum 13E: Von Frust und Einblicken in weltweite eid Projekte Slide 20

21 Welche Erfahrungen haben Sie gemacht? Glauben Sie, dass die Probleme nachhaltig lösbar sind? Frust Hoch: Ja, ich habe ähnliche Erfahrungen gemacht Mittel: Ich kann diesen Frust nur teilweise teilen Niedrig: Ich kann den Frust in meinen Projekten nicht erkennen Lösung Hoch: Die Probleme lassen sich in guten Projekten lösen Mittel: Es gibt einige Verbesserungsmöglichkeiten, aber ganz wird man die Probleme nie lösen können Niedrig: Diese Probleme sind im allgemeinen nicht lösbar. Man muss damit leben. Kleben Sie nun Ihren Klebepunkt zu Ihrer Einschätzung! Omnicard 2010 Fachforum 13E: Von Frust und Einblicken in weltweite eid Projekte Slide 21

22 Fragen? HJP Consulting GmbH Markus Hartmann Hauptstraße Borchen, Germany tel: fax: web: Omnicard 2010 Fachforum 13E: Von Frust und Einblicken in weltweite eid Projekte Slide 22