Die Herausforderungen der elektronischen Identität Titus Fleck, Abteilungsleiter, KSD Schaffhausen Daniel Gasteiger, CEO Procivis 1
Aktuelle Situation egovernment EU-Aktionsplan: «Digital first» «Once only» DE 8 54 64 69 CH 6 AT 9 Zufriedenheit egovernment-angebote «Die digitalen Angebote des Staates hinken hinter den sich weiterentwickelnden Nutzererwartungen her» Quelle: egovernment MONITOR 2017 2
Die Schweiz hat viel Zeit verloren 3
und nochmal mind. 4 Jahre bis zum Gesetz 4
Die eid als Enabler 5
Anforderungen E-ID benutzerfreundlich kostengünstig sicher, robust, anpassungsfähig interoperabel guten Ruf schützen Privatsphäre, freiwillig 6
Gemeinsames Ziel «Wir befähigen Bürger, in dem wir staatlich anerkannte elektronische Identitätslösungen auf der Basis von sicheren und selbstverwalteten persönlichen Daten zur Verfügung stellen.» pro civis: lateinisch für den Bürger 7
Überprüfung Daten Schaffhauser eid+ Staatlich überprüfte ID-Daten persönliche ID-Daten und Dokumente Private key für Zugriff Kontrolle durch Benutzer 8
Datenfreigabe durch Benutzer 9
Features Schaffhauser eid+ Password-less Login Private Keys auf die Geräte des Benutzers ersetzen schwache Passwörter und eliminieren Phishing Risiken. Zusätzliche Faktoren erlauben Multi- Faktoren Authentisierung. 1-Click Onboarding Benutzer müssen keine Formulare ausfüllen, sondern können nach der Anmeldung via QR-Code oder Button den Zugriff auf ihre Daten auf der Schaffhauser eid+ erlauben. Überprüfung Identität Die Attribute in der Schaffhauser eid+ sind vom Staat geprüft und bilden eine hohe Sicherheit für Dritte. ZERO Knowledge Proof Anonymisierte Credentials ermöglichen es Benutzer, ihr Alter, Stimmrecht, Führerausausweis, etc. zu bestätigen, ohne ihre komplette Identität preiszugeben. 10
Dokumentmanagement (coming soon) Signatur PDF-Dokumente können einfach via QR-Code mit den in den Schaffhauser eid+ enthaltenen Private Key signiert werden. Eine qualifizierte Signatur ist so später möglich. Bezug Benutzer können offizielle direkt via Schaffhauser eid+ App bestellen und dort abspeichern. Management Alle signierte oder bezogene Dokumente werden in der Schaffhauser eid+ App gespeichert und können mit anderen Benutzer oder Dritten ausgetauscht werden. 11
Kommerzielle Anwendung eid+ 12
Der Weg von Schaffhausen zusammen mit Procivis 13
Demo - Download der App aus App Store oder PlayStore möglich (siehe auch www.sh.ch) - Eingabe der Persönlichen E-ID-Daten - Weg zur Behörde (Anfänglich nur Einwohnerkontrolle SH) Präsentation der Validierung - Login auf https://portal.vrsg.ch/applications/egovbox/login mit QR-Code - Login auf Online-Formulare: https://eforms.sh.ch/formserver_ksd/start.do?generalid=demo_sh_eid Erklärung, dass mit ID elektronischer Prozess, ohne ID weiterhin ausdrucken, unterschreiben, per Post einsenden AUFRUF an Dienststellenleiter und Amtsstellenleiter. Kommen Sie auf KSD, resp. mich zu!!! - Fazit: Grundstein gelegt um Services in einer anderen Qualität zu erbringen (keine Unterschrift, Sicherstellung der auth. Person) - Wir bitten Sie am Ende des offiziellen Teil die App herunterzuladen. Sie können so an der Erreichung des Ziels teilhaben. Bitte stürmen Sie jedoch nicht allesamt gleichzeitig auf die beiden Mitarbeiterinnen der Einwohnerkontrolle Schaffhausen. Nutzen Sie diese Gelegenheit, aber bitte gestaffelt. 15