TeleTrusT/VOI-Informationstag "Elektronische Signatur und Vertrauensdienste" Sicheres Homeoffice durch Vertrauensdienste: Die Digitale Signatur in ...

Die Seite wird erstellt Hannelore Lauer
 
WEITER LESEN
TeleTrusT/VOI-Informationstag "Elektronische Signatur und Vertrauensdienste" Sicheres Homeoffice durch Vertrauensdienste: Die Digitale Signatur in ...
TeleTrusT/VOI-Informationstag "Elektronische
 Signatur und Vertrauensdienste"
 Berlin, 23.09.2021

 Sicheres Homeoffice durch Vertrauensdienste:
 Die Digitale Signatur in der Anwendung
 Fabian Grabicki, D-Trust GmbH

23.09.2021
TeleTrusT/VOI-Informationstag "Elektronische Signatur und Vertrauensdienste" Sicheres Homeoffice durch Vertrauensdienste: Die Digitale Signatur in ...
Agenda

1. Kurzvorstellung D-Trust

2. Zunehmende Bedeutung digitaler Signaturen

3. Papierbasiert vs. digital

4. Anwendungsfälle

5. Praktische Umsetzung und Demo-Szenario

6. Schlussfolgerungen

                                               2
TeleTrusT/VOI-Informationstag "Elektronische Signatur und Vertrauensdienste" Sicheres Homeoffice durch Vertrauensdienste: Die Digitale Signatur in ...
Corona-Pandemie sorgt für mehr Nachfrage nach digitalen Signaturlösungen

D-Trust GmbH
ein Unternehmen der Bundesdruckerei-Gruppe

1998 gegründet

2002 akkreditiert gem. §15 SigG

2016 Qualifizierter Vertrauensdienste-
     anbieter (VDA) nach eIDAS

Aufsichtsstelle – BNetzA
Konformitätsbewertungsstelle - TÜV IT

                                                                           3
TeleTrusT/VOI-Informationstag "Elektronische Signatur und Vertrauensdienste" Sicheres Homeoffice durch Vertrauensdienste: Die Digitale Signatur in ...
Corona-Pandemie sorgt für mehr Nachfrage nach digitalen Signaturlösungen

 1. Ausgangssituation                                                   2. Status Quo                                 3. Schwerpunkt Vortrag

           Social-Distancing
                                              2a. Einsatz Digitaler Signaturlösungen (in %)*

                                                       Im Einsatz          Geplant                 keine

                                               2021       21                 30                     49

                                               2020      18           16                      66

                                               2018     13       8                       79                             Klassisch:
       Kontaktbeschränkungen                                                                                            Signatur mit Stift und Papier
                                              Für welche der folgenden Bereiche setzt Ihr Unternehmen
                                              bereits digitale Lösungen zur Verwaltung geschäftsrelevanter
                                              Dokumente und Inhalte ein bzw. plant dies?
                                                                                                                        vs.

                                              2b. Verteilung (in %) Einsatz Digitaler Signaturlösungen
                                              nach Unternehmensgröße für 2020
                                                                                                                        Qualifiziert elektronisch:
             Selbstisolation                                                                                            Signatur mit Karte & Lesegerät
                                                      20-99 MA       100-499 MA         500 MA +           k.A.         (lokal) vs. Fernsignatur
                                                                                                                        (digital)
                                               2020     15              29                40               16

Source: Bitkom Research 2021 | Basis: 502 Unternehmen ab 20 MA in D. & Bitkom Research 2020 | Basis: Unternehmen ab 20 MA (2020: n=1.104 | 2018: n=1.106)

                                                                                                                                                         4
TeleTrusT/VOI-Informationstag "Elektronische Signatur und Vertrauensdienste" Sicheres Homeoffice durch Vertrauensdienste: Die Digitale Signatur in ...
Corona-Pandemie sorgt für mehr Nachfrage nach digitalen Signaturlösungen

Elektronische Signaturen verändern die Art und Weise, wie Organisationen Dokumente von
ihren Kunden, Mitarbeitern und Partnern signieren und genehmigen lassen.

                                                                                         In der heutigen vernetzten Welt werden
                                                                                         elektronische Signaturen über internationale
                                                                                         Grenzen hinweg akzeptiert, wodurch die
                                                                                         Notwendigkeit von Papier entfällt.

                                                                                               Dies macht den gesamten
                                                                                               Prozess schneller,
                                                                                               effizienter und
                                                                                               kostengünstiger und
                                                                                               bietet viel mehr
                                                                                               Sicherheit.

                                                                                                                                        5
TeleTrusT/VOI-Informationstag "Elektronische Signatur und Vertrauensdienste" Sicheres Homeoffice durch Vertrauensdienste: Die Digitale Signatur in ...
Vor-Ort vs. Digital

            Vor-Ort                             eIDAS      Digital

               Vor-Ort-Termin zur                       Digitale Antragsstecke mit
               persönlichen Unterschrift oder           Identifizierung und Signatur
               per Post

              Unterschrift auf Papier mit               Signatur über API auf Basis
              Füller und Tinte                          eines qualifizierten
                                                        Signaturzertifikats

              Unterschriebener                          Signierter Arbeitsvertrag, der
              Arbeitsvertrag                            handschriftlicher Unterschrift
                                                        entspricht

                      Früher                     2016               Heute

                                                                                       6
TeleTrusT/VOI-Informationstag "Elektronische Signatur und Vertrauensdienste" Sicheres Homeoffice durch Vertrauensdienste: Die Digitale Signatur in ...
Beispiel aus der Praxis

       Flensburg

       München                       X        ?

 Person A aus Flensburg          Ein persönlicher Kontakt ist   Eine digitale Signatur
 möchte einen neuen              pandemiebedingt nicht          ist an dieser Stelle die
 befristeten Arbeitsvertrag in   möglich und erfordert auch     optimale Lösung.
 München unterschreiben.         Zeit & Kosten.

                                                                                           7
TeleTrusT/VOI-Informationstag "Elektronische Signatur und Vertrauensdienste" Sicheres Homeoffice durch Vertrauensdienste: Die Digitale Signatur in ...
Was ist bei der Erstellung einer qualifizierten Signatur zu berücksichtigen?

         Ziel                             Herausforderung                           Wie?

 Online qualifiziert                        Um qualifiziert                    1.    Identifizierung
   elektronisch                             elektronisch zu
     signieren.                          signieren, muss eine                  2.    Zertifikat
                                            Identifizierung
                                              stattfinden.                     3.    Signatur

                                                                                                       8
TeleTrusT/VOI-Informationstag "Elektronische Signatur und Vertrauensdienste" Sicheres Homeoffice durch Vertrauensdienste: Die Digitale Signatur in ...
Weitere Use-Cases

                                      Personal-
                                    dienstleistung
  Finanzsektor                          z.B. ANÜ, befristeter Arbeitsvertrag   Versicherung
       z.B. Konsumentenkredit       ▪     Zeitarbeitsvertrag                    z.B. Risikolebensversicherungen

                                            Allgemein
                                         z.B. Kunden- & Partnerverträge

  Entsorgungs-                                                                  Öffentlicher
   & Energie-                                  eHealth
                                    z.B. Operationseinwilligung, Rezepte
                                                                                   Sektor
   wirtschaft                               und Abrechnungen                   z.B. Anwendungen im Rahmen des
                                                                                            OZG
    z.B. eANV, Ausgleichsregelung

                                                                                                                  9
TeleTrusT/VOI-Informationstag "Elektronische Signatur und Vertrauensdienste" Sicheres Homeoffice durch Vertrauensdienste: Die Digitale Signatur in ...
Lösung: Fernsignatur für die Erstellung einer qualifiziert elektronischen Signatur

            Identifizierung                                                                        QES

    Verlässlich identifizieren
    schnell und eIDAS-konform identifizieren mit                                     Digital unterschreiben
    state-of-the-art Identifizierungsverfahren.                                      Offizielle Dokumente und Verträge mit
                                                                                     qualifizierter elektronischer Signatur
                                                                                     unterschreiben.

               Zertifikate                                                                     Sicherheit

   Personenbezogene Zertifikate                                                      2FA
   Die personenbezogenen Zertifikate liegen auf                                      Sichere Signaturfreigabe via Zwei-
   den hochsicheren Servern der D-Trust.                                             Faktor-Authentifizierung aus
                                                                                     Username/PW und SMS-TAN oder APP
                                                                                     (iOS / Android).

                                                                                                                              10
Varianten der Integration

                                1                                                 2

                  Signatur im Fachverfahren          Signatur über Signaturworkflowanbieter

                  Unternehmen/                                   Unternehmen/
                  Behörde                                        Behörde

                                                                                      sign-me ist bei
                                                                                      zahlreichen Cloud- bzw.
                                 Fachverfahren                                        On-premise-Lösungen
                                 ist über API                                         integriert
                                 an sign-me
                                 angebunden

  Eigenes                                        Eigenes
  Fachverfahren                                  Fachverfahren

          Vertrag        Signierter                      Vertrag         Signierter
          signieren      Vertrag                         signieren       Vertrag

                                                                                                                11
Veranschaulichung eines digitalen Signaturprozesses

Demo-Szenario

▪ Person A möchte einen neuen Arbeitsvertrag unterschreiben.
▪ Dafür möchte sie nicht von Flensburg bis nach München fahren und wählt
  die digitale Signatur.
▪ Diesen kann sie bequem mit einer Fernsignaturlösung digital und sicher
  signieren.

→ Annahme Demo-Szenario: Person A ist bereits registriert & identifiziert

                                                                            12
Veranschaulichung eines digitalen Signaturprozesses

    1                          2                           3
   Befristeter
   Arbeitsvertrag                                                                    4

                                                                                          Qualifizierte elektronische
                                                                                         Signatur für den befristeten
                                                                                                Arbeitsvertrag

  Befristeter Arbeitsvertrag    Login mit Benutzername    Signaturfreigabe per App
                               und Passwort bei sign-me

                                                                                                                        13
Digital und sicher von der Identifizierung bis zur Signatur in einem Workflow

        Gesetzlich der
       handschriftlichen                                                                           hochsicheres Online-
   Unterschrift gleichgestellt                                                                   Identifizierungsverfahren

                 Standardisierte Integration über                               Signatur- und Identifizierungsdienst von einem
                  API-Programmierschnittstelle                                     qualifizierten Vertrauensdiensteanbieter
                                                    Einsparung von Kosten,
                                                       Zeit und Aufwand

                                                                                                                             14
Dr. Fabian Grabicki

 D-Trust GmbH
 Marketing Manager Signierdienste
 E-Mail: f.grabicki@d-trust.net

Vielen Dank.
Hinweis: Diese Präsentation ist Eigentum der D-Trust GmbH.
Sämtliche Inhalte – auch auszugsweise – dürfen nicht ohne die Genehmigung der
D-Trust GmbH vervielfältigt, weitergegeben oder veröffentlicht werden.

© 2021 by D-Trust GmbH.

                                                                                15
Sie können auch lesen