De-Mail und der neue Personalausweis im Web - Einsatzszenarien, Nutzen, Chancen, Risiken - Christian Mohser Kompetenzzentrum Neuer Personalausweis ...
←
→
Transkription von Seiteninhalten
Wenn Ihr Browser die Seite nicht korrekt rendert, bitte, lesen Sie den Inhalt der Seite unten
De-Mail und der neue Personalausweis im Web
- Einsatzszenarien, Nutzen, Chancen, Risiken
Christian Mohser
Kompetenzzentrum Neuer Personalausweis
IHK für München und Oberbayern
3. November 2011
Kompe tenzzentrum neue r Pe rsonalauswe is 1
Der neue Personalausweis
» Was ist neu?
Kompe tenzzentrum neue r Pe rsonalauswe is 2
Der neue Personalausweis
» physische Sicherheitsmerkmale
Auswahl:
► Guillochen: komplexe Linienmuster als
mehrfarbiger Sicherheitsdruck (1 +
14)
► Mikroschriften (2 + 15)
► Taktile Merkmale (13)
► Oberflächenprägungen (19)
► Laser-Kippbild (21)
► Integrierter Sicherheitsfaden (23)
► Komplexes holografisches
Schutzmerkmal: Identigram®:
Kinematische Bewegungsstrukturen (7)
Holografisches Portrait (5)
3D-Bundesadler (6)
Name des Ausweisinhabers und
Seriennummer
Karte und Chip sollen 10 Jahre
halten !!! Kompe tenzzentrum neue r Pe rsonalauswe is 3
Der neue Personalausweis
» Funktionen
Sichtausweis Elektronische Funktionen
• Online-Ausweisfunktion
Elektronischer Identitätsnachweis :
für E-Business- und E-Government
• Unterschriftsfunktion
Qualifizierte elektronische Signatur:
Option, nachträglich auf Ausweis
nachladbar
• Hoheitliche Funktion
digitales Lichtbild und (auf Wunsch)
im Scheckkartenformat zwei elektronische Fingerabdrücke
ausschließlich für berechtigte
Behörden, z. B. Polizei/Grenzkontrolle
www.personalausweisportal.de
Kompe tenzzentrum neue r Pe rsonalauswe is 4
Der neue Personalausweis
» Die Online-Ausweisfunktion
Diensteanbieter weist
Bürger-/innen sich mit staatlicher Diensteanbieter
Berechtigung aus
Ist das Unternehmen
vertrauenswürdig?
Sowohl Bürger als
auch Diensteanbieter
können sich bei Nutzung
des neuen
Personalausweises auf
die Identität ihres
Gegenüber verlassen
Gibt es die anfragende
Bürger weist sich mit Person wirklich?
Personalausweis aus
Kompe tenzzentrum neue r Pe rsonalauswe is 5
Authentisieren mit der eID-Funktion
Kompe tenzzentrum neue r Pe rsonalauswe is 6
Identitätsnachweis I
Identitätsnachweis - Anbieterinformationen
Angaben des Anbieters
Name und Anschrift
Anbieterinformationen OpenLimit SignCubes,
Buchhandel Saarbrücker
Online, Hauptstraße Straße
5, 10405 38a, 10405 Berlin
Berlin
inf o@buchhandel.de
anwendungszentrum@openlimit.com
Datenauswahl
Datenschutzerklärung
PIN-Eingabe
Zweck der Datenanfrage
Übermittlung Online-Kauf von Büchern (ggf. mit Altersbeschränkung)
Betrieblicher Datenschutzbeauftragter
Armin
Max Lunkeit, armin.lunkeit@openlimit.com
Mustermann, max.musterman@buchhandel.de
Zuständige Datenschutzaufsicht
Berliner Beauftragter für Datenschutz und Informationsfreiheit
Dr. Alexander Dix, An der Urania 4 – 10, 10787 Berlin
mailbox@datenschutz-berlin.de
Die Berechtigung zur Abfrage von Daten ist gültig
vom 18. Februar 2010 1:00 Uhr (MEZ)
bis 5. April 2010 2:00 Uhr (MEZ)
Hilfe Zurück Weiter Abbrechen
Kompe tenzzentrum neue r Pe rsonalauswe is 7
Identitätsnachweis II
Identitätsnachweis - Datenauswahl
Angefragte Datenfelder
Für den genannten Zweck bitten wir Sie, die folgenden Daten aus Ihrem
Anbieterinformationen Personalausweis zu übermitteln:
Datenauswahl Datenschutzerklärung
PIN-Eingabe Vorname(n) Ordens- oder Künstlername
Übermittlung Familienname Ausweistyp
Doktorgrad Ausstellendes Land
Anschrift Wohnortbestätigung
Geburtstag Altersbestätigung
Geburtsort Pseudonym / Kartenkennung
Wenn Sie mit der Übermittlung der ausgewählten Daten einverstanden
sind, geben Sie bitte Ihre 6-stellige Personalausweis-PIN ein.
Personalausweis-PIN
Hilfe Zurück Weiter Abbrechen
Kompe tenzzentrum neue r Pe rsonalauswe is 8Identitätsnachweis III
Identitätsnachweis - PIN-Eingabe
Angefragte Daten
Für den genannten Zweck bitten wir Sie, die folgenden Daten aus Ihrem
Anbieterinformationen Personalausweis zu übermitteln:
Datenauswahl
PIN-Eingabe Vorname(n) Ordens- oder Künstlername
Übermittlung Familienname Ausweistyp
Doktorgrad Ausstellendes Land
Anschrift Wohnortbestätigung
7 3 4
Geburtstag Altersbestätigung
2 9 0 Geburtsort Pseudonym / Kartenkennung
5 8 1
Wenn Sie mit der Übermittlung der ausgewählten Daten einverstanden
6
sind, geben Sie bitte Ihre 6-stellige Personalausweis-PIN ein:
PIN-Pad aus Personalausweis-PIN
Hilfe Zurück Absenden Abbrechen
Kompe tenzzentrum neue r Pe rsonalauswe is 9Der neue Personalausweis
» eID, QES und De-Mail
eID – Elektronischer QES - Qualifizierte De-Mail – Sicherer Versand von
Identitätsnachweis elektronische Signatur elektronischen Nachrichten
Anzeige der Identität Anzeige des zu unter- Versand und Empfang der De-
des Dienstanbieters schreibenden Dokuments Mail ist nachweisbar
und Anzeige der oder der E-Mail
Möglichkeit der Verwendung
angefragten Daten
Signieren des Dokuments einer qualifizierten
Personendaten- mit Signatur-PIN Eingabe elektronischen Signatur
Freigabe mit nPA-PIN
Eingabe Überprüfen der Signatur Möglichkeit der Nutzung einer
durch Empfänger Ende-zu-Ende-Verschlüsselung
Personendaten-
Übertragung
Gegenseitiger Rechtsichere Rechtsverbindlicher
Identitätsnachweis elektronische Unterschrift elektronischer Versand
Kompe tenzzentrum neue r Pe rsonalauswe is 10Der neue Personalausweis
» eID, QES und De-Mail
Alte Welt ANALOGIE Neue Welt
Das bin ich
Das habe ich unterschrieben
Das habe ich versendet
Kompe tenzzentrum neue r Pe rsonalauswe is 11eID, QES und De-Mail
» Anwendungsfelder
nPA De-Mail QES
Anmeldung Portal X
Datenübermittlung X X
Authentifizierung einer Person X X (De-Ide nt)
Sicher Kommunikation X
Daten über behördliche Portale einsehen X
Online Ausfüllen von Formularen X
Schriftformerfordernis X
Archivierung von Daten X (De-Saf e)
Kompe tenzzentrum neue r Pe rsonalauswe is 12eID, QES und De-Mail
» Anwendungsbeispiele
nPA De-Mail QES
Anmeldung an einem Portal X
Authentisierung von juristischen Personen X (De-Ident)
Authentisierung von natürlichen Personen X X (De-Ident)
Nachrichten versenden X
Nach sicherer Anmeldung an einem Portal Daten
herunterladen (Einkommensteuer-, Renten-,
X
Kindergeldbescheid, Hundesteuer-, KFZ-,
Baföganmeldung, etc.)
Kommunikation zwischen Behörden X
Jugendschutz einhalten X X (De-Ident)
QES beantragen
Erstidentifikation bei der Beantragung von De-Mail X
Einsprüche, Rechnungen, Verträge elektronisch X
unterschreiben
Archivierung von Daten X (De-Saf e)
Kompe tenzzentrum neue r Pe rsonalauswe is 13Der neue Personalausweis
» Eckdaten aus dem Livebetrieb
• Über 5.300 Kommunalbehörden und Bundesdruckerei
liefern bis zu 55.000 Ausweise täglich aus
• Fast 9 Mio. ausgegebene Ausweise seit 1. November 2010,
ca. 10 Mio. (von rd. 60 Mio.) bis zum Jahresende 2011.
• Etwa 40 % der Bürger nehmen ihre Fingerabdrücke auf
bzw. schalten die Online-Funktion an.
• Die ersten 35 Anwendungen sind live und für 90 weitere
sind Berechtigungen erteilt.
Kompe tenzzentrum neue r Pe rsonalauswe is 14Mögliche Anwendungen für die Praxis
Zugang mit Pseudonym Altersverifikation Bürgerdienste
Kiosksysteme / Infoterminals Automat. Formularbefüllung Elektronische Signatur
Online-Registrierung Zutrittskontrollen Barrierefreie Internetdienste
04.11.2011 15
Kompe tenzzentrum neue r Pe rsonalauswe is 15Der neue Personalausweis
» Auswahl erster Live Anwendungen
• Allianz, Makler-Login ► Hagen.de (Stadt Hagen), An - und Abmeldung der
Hundesteuer, Beantragung einer Reitplakette,
• Baden-Württemberg ( mein service-bw), Bibliotheks-Dienstleistungen
Registrierung und Log-In (Serviceportal)
► HUK24, Neukundenregistrierung und Log-In
• bremen online services, Log-In zum Kundenportal ► Kompetenzzentrum neuer Personalausweis,
• Bundesagentur für Arbeit/INIT, Abfrage von Download von Broschüren
Informationen zum Kindergeld im Kundenportal ► LVM Versicherung, Authentisierung/Registrierung
im Internetportal „Meine LVM" für Bestandskunden
• CosmosDirekt, Log-In zum Kundenportal
► ReinerSCT, Log-In zum OnlineShop
• DATEV, DATEV nPa Mitarbeiterpilot
► SCHUFA, Log-In zum Kundenportal, Anmeldung und
• Deutsche Rentenversicherung, Nutzung von Auskünfte
verschiedenen Online-Diensten (eService) ► Service-BW, Registrierung und Anmeldung
• easy Login, Zugriff auf Extranets teilnehmender ► Stadt Münster, Nutzung diverser Online-Dienste
Unternehmen der Finanz- und Versicherungsbranche
► Tönjes, Benutzerkonto Login
• FUJITSU, Erstregistrierung und Anmeldung zum ► Umweltbundesamt - Deutsche
Onlineshop Emissionshandelsstelle (DEHST), Nutzung
• Gothaer, Gothaer Internetantrag Kfz verschiedener Online-Dienste
► VDG Versicherungswirtschaftlicher
• GDV Maklerpotal, Registrierung und Log-In Datendienst, Log-In zum Kundenportal
(Kundenportal)
► Zurich Gruppe, Maklerzugang
• Kraftfahrtbundesamt, Antrag auf Auskunft aus
dem Verkehrszentralregister (Punktestand)
Kompe tenzzentrum neue r Pe rsonalauswe is 16Der neue Personalausweis
» Auswahl erster Live Anwendungen
Kompe tenzzentrum neue r Pe rsonalauswe is 17Der neue Personalausweis
» Auswahl erster Live Anwendungen
Kompe tenzzentrum neue r Pe rsonalauswe is 18Der neue Personalausweis
» Auswahl erster Live Anwendungen
Kompe tenzzentrum neue r Pe rsonalauswe is 19Anwendungsszenarien
» Online-Registrierung
• Einsatz neuer Personalausweis
Erstregistrierung
In der Folge: Anmeldung über den neuen
Personalausweis via Pseudonym (ohne
Benutzernamen und Passwort)
• Vorteile für Online-Portal
Adressverifikation des Kunden
Sichere Authentifizierung
• Vorteile für den Kunden
Kein Vorhalten von Login-Daten
Sichere Authentifizierung
Kompe tenzzentrum neue r Pe rsonalauswe is 20Anwendungsszenarien
» Bestellung im Online-Portal
• Einsatz neuer Personalausweis
Anmeldung über den neuen Personalausweis
und Zugriff auf das Benutzerkonto
• Vorteile für Portal
Adressverifikation des Kunden
Zusätzliche Absicherung vor Zahlungsausfall
Ggf. Anbieten weiterer Bezahlvarianten (z.B.
Kauf auf Rechnung)
• Vorteile für den Kunden
Kein Vorhalten von Login-Daten
Sichere Authentifizierung
Ggf. Inanspruchnahme von Kauf auf
Rechnung
Kompe tenzzentrum neue r Pe rsonalauswe is 21Der neue Personalausweis
» im Online-Handel
2-Faktor-Absicherung
des Zugangs zu
Wohnortverifikation zur Kundenkonten im Internet
Vermeidung
von Falschlieferungen
Stammdatenpflege
Zusätzliche
Altersverifikation
Absicherung von
für Produkte ab 18
Kreditkarten-
verfügungen Risiken
Zugang zu
zusätzliche
Automaten
volumenabhängige
Bezahl- und/oder nach Ladenschluss
Absicherung von
Rabattfunktion
Zahlungen am POS
für Kundenkonten
(Kundenkarte)
Kompe tenzzentrum neue r Pe rsonalauswe is 22Der neue Personalausweis
» im Online-Handel
2-Faktor-Absicherung
des Zugangs zu
Wohnortverifikation zur Kundenkonten im Internet
Vermeidung
von Falschlieferungen
Stammdatenpflege
Zusätzliche
Altersverifikation
Absicherung von
für Produkte ab 18
Kreditkarten-
verfügungen Sicherheit und
Vertrauen
Zugang zu
zusätzliche Automaten
volumenabhängige nach Ladenschluss
Bezahl- und/oder
Absicherung von
Rabattfunktion
Zahlungen am POS
für Kundenkonten
(Kundenkarte)
Kompe tenzzentrum neue r Pe rsonalauswe is 23Der neue Personalausweis
» Herausforderungen
Recht & Gesetz Kosten Architektur / Prozesse Sicherheit
• Vorgaben des Gesetzes • Gebühren für • Analyse/Anpassung • Kunden sind im
über nPA und den Berechtigungszertifika der Hinblick auf
elektronischen te (VfB) § 3 Geschäftsprozesse Sicherheitsaspekte
Identitätsnachweis PAuswGebV sowie entsprechend den
(PAuswG), sowie der • Berechtigungszertifika • Technische Empfehlungen
Personalausweisverord te/SSL-Zertifikate Integration der des BSI gezielt
nung (PAuswV) beim Komponenten des sensibilisieren.
• Berücksichtigung Zertifikatsdiensteanbi neuen Personal-
korrespondierender ete ausweises (z.B. eID-
Gesetze • Einrichtung und Service, Kartenlese-
• Richtlinien für Nutzung eID- geräte, Anpassung
barrierefreie Server/eID-Service der Online-
Webinhalte (WCAG) • Hardware/Software Applikationen,
2.0 • Anpassung Anpassung Kiosk-
Organisation und Terminals/Automaten)
Prozesse
• Schulungen
Kompe tenzzentrum neue r Pe rsonalauswe is 24Der neue Personalausweis
» braucht nur wenig und geht schnell
Dienstanbieter Personalausweisinhaber
Berechtigung der VfB (BVA) + nPA und Aktivierung der
Berechtigungszertifikat der CA Onlineausweisfunktion
eID-Server-Implementierung AusweisApp oder alternative
oder eID-Service-Hosting Bedieneroberfläche und
nPA-Lesegerät
Anwendungsintegration ins
Kunden und/ oder Personal- Internet- oder
Managementsystem Automatenbenutzung
Kompetenz-
zentrum und IT- nPA-Hotline und
Dienstleister Bürgerämter
Kompe tenzzentrum neue r Pe rsonalauswe is 25Test- und Demonstrationszentrum (TDZ)
Test- und
Demonstrationszentrum Berlin
Demonstration von technischen
Komponenten
Beispielhafte Umsetzung von
Anwendungsszenarien
Durchführung von
Informationsveranstaltungen
und Seminaren
04.11.2011 26
Kompe tenzzentrum neue r Pe rsonalauswe is 26Treiber für den neuen
Personalausweis
Ca. 60 Mio. potenzielle Endnutzer
Bis 2020 besitzt jeder Bundesbürger über 16 Jahre den neuen Ausweis
1,2 Mio. kostenlose Kartenlesegeräte werden vom Bund bereitgestellt
5.283 Personalausweisämter haben zum 01.11.2010 den neuen
Personalausweis in Ihren Kommunen eingeführt und …
…sind aufgefordert, neue Dienste für Bürgern und Unternehmen zu
entwickeln
Kompe tenzzentrum neue r Pe rsonalauswe is 27Alles Wissenswerte
• www.personalausweisportal.de ► www.ccepa.de
u.a. mit Haftungsstudie u.a. mit dem Anwenderhandbuch
Neuer Personalausweis
Kompe tenzzentrum neue r Pe rsonalauswe is 28Vielen Dank!
epa@bmi.bund.de
www.personalausweisportal.de
Kompe tenzzentrum neue r Pe rsonalauswe is 29Sie können auch lesen
