auswirkungen: elektronische identifikation und vertrauensdienste
TRANSCRIPT
0 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Elektronische Identifikation und Vertrauensdienste
Auswirkungen
Thomas Walloschke Principal Business Development Manager Security Solutions eIDAS REGULATION
No 910/2014
1 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Sind die neuen Handlungsfelder für uns zu stemmen? Bedeuten sie gar mehr Freiheiten?
Impuls
Diskussion
2 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Handlungsfelder.
Anwendungsbereich
Vertrauensdienst
Qualifizierter Vertrauensdienst
3 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
eIDAS
Art. 2 - Anwendungsbereich
Art. 3 (16) – Vertrauensdienst
Art. 3 (17) - Qualifizierter Vertrauensdienst
4 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Art. 2 - Anwendungsbereich
Alle in der EU niedergelassenen Vertrauensdiensteanbieter
NICHT jedoch Vertrauensdienste in geschlossenen Benutzergruppen
Beispiel: Enterprise-Anwendungen.
5 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Art. 3 (16) - Vertrauensdienst
Vertrauensdienst ist ein elektronischer Dienst, der in der Regel gegen Entgelt erbracht wird und Folgendes umfasst: a) Erstellung, Überprüfung und Validierung von elektronischen Signaturen, elektronischen Siegeln
oder elektronischen Zeitstempeln, und elektronischen Einschreib-Zustelldiensten sowie von diese Dienste betreffenden Zertifikaten oder
b) Erstellung, Überprüfung und Validierung von Zertifikaten für die Website-Authentifizierung oder
c) die Bewahrung von diese Dienste betreffenden elektronischen Signaturen, Siegeln oder Zertifikaten
6 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Art. 3 (17) - Qualifizierter Vertrauensdienst
„Qualifizierter Vertrauensdienst“ ist ein Vertrauensdienst, der die einschlägigen Anforderungen dieser Verordnung erfüllt
7 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Cross-Border.
Vertrauensdienst Qualifizierter Vertrauensdienst
8 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Trust services as defined in the EU eIDAS Regulation
Quelle: ENISA,Trusted e-ID Infrastructures and services in EU
9 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Trust services as defined in the EU eIDAS Regulation
Ecosystem extensions – EU-wide / Cross-border
Quelle: ENISA,Trusted e-ID Infrastructures and services in EU
Just established
Just established
10 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Trust services as defined in the EU eIDAS Regulation
Examples of eService Clustering
Quelle: ENISA,Trusted e-ID Infrastructures and services in EU
11 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Trust services as defined in the EU eIDAS Regulation
NEW: Connecting Europe Facility (CEF) – 1 Billion € Funding
Quelle: ENISA,Trusted e-ID Infrastructures and services in EU
EC Funding by New CEF Program
Up to 50.000 €/Call
EC Funding Up to 50.000 €/Call
12 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Technik.
- ETSI - CEN - ISO
Interoperability
13 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
ETSI/CEN/ISO – m460 Rationalised Framework
Quelle: TeleTrust 01/2015 AK A, ETSI
14 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Server signing Protection Profiles
Quelle: TeleTrust 01/2015 AK A, ETSI
15 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Standards on Policy Requirements
Quelle: ENISA, Standardisation in the field of Electronic Identities and Trust Service Providers
16 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Standards on Certificate Profiles
Quelle: ENISA, Standardisation in the field of Electronic Identities and Trust Service Providers
17 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Standards on Electronic Signatures
Quelle: ENISA, Standardisation in the field of Electronic Identities and Trust Service Providers
18 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Standards on the Trusted List
Quelle: ENISA, Standardisation in the field of Electronic Identities and Trust Service Providers
19 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Standards on Time Stamping
Quelle: ENISA, Standardisation in the field of Electronic Identities and Trust Service Providers
20 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Standards related to Conformity Assessment Bodies
Quelle: ENISA, Standardisation in the field of Electronic Identities and Trust Service Providers
21 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Other Standards to Take into Consideration
Quelle: ENISA, Standardisation in the field of Electronic Identities and Trust Service Providers
22 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Spielregeln.
TSP Assessment
Trusted List Trust Mark
23 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
TSP Assessment Scheme
General concept
Quelle: ENISA, Auditing Framework for TSPs
24 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Relation of Trusted List & Trust Mark
Trusted List(s)
EU
DE …
Trust Mark
26 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Server Signing auf Basis eIDAS möglich
Identity @Client
Signatur @Service
27 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Server Signing auf Basis eIDAS möglich
Identity @Client
Signatur @Service Server-Signing
28 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Server Signing auf Basis eIDAS möglich
Identity @Client
Signatur @Service Server-Signing
Warum ?
29 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Draft Process
Signatur
Service
eID
Service
.cer
Arbeitsplätze
ID4711
ID4711
Cert4711
Clients Server
30 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Identity based Signature Service (1)
Signatur
Service
.cer
Arbeitsplätze
ID4711
Cert4711
“Virtuelle
Smart Card”
31 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Identity based Signature Service (2)
Signatur
Service
.cer
Arbeitsplätze
ID4711
Cert4711
Identity &
Signature
“Virtuelle
Smart Card”
32 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Identity
Signatur
Service
.cer
Arbeitsplätze
ID4711
ID4711
Cert4711
33 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Identity
Signatur
Service
eID
Service
.cer
Arbeitsplätze
ID4711
ID4711
Cert4711
34 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Identify
Signatur
Service
eID
Service
1 .cer
Arbeitsplätze
ID4711
ID4711
Cert4711
35 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Identify
Signatur
Service 1
.cer
Arbeitsplätze
ID4711
ID4711
Cert4711
36 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
„Sign Document“-Process (1)
Signatur
Service
.cer
Arbeitsplätze
Dokument
ID4711
ID4711
Cert4711
1
37 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
„Sign Document“-Process (2)
Signatur
Service
.cer
Arbeitsplätze
Dokument 1
ID4711
ID4711
Cert4711
38 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
„Sign Document“-Process (3)
Signatur
Service
.cer
Arbeitsplätze
Dokument 1
ID4711
ID4711
Cert4711
39 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
„Sign Document“-Process (4)
Signatur
Service
2
.cer
Arbeitsplätze
Dokument 1
ID4711
ID4711
Cert4711
ID4711
40 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
„Sign Document“-Process (5)
Signatur
Service
2
.cer
Arbeitsplätze
ID4711
ID4711
Cert4711
ID4711
1
41 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
„Sign Document“-Process (6)
Signatur
Service
.cer
Arbeitsplätze
ID4711
ID4711
Cert4711
1
2
42 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
„Sign Document“-Process (7)
Signatur
Service
.cer
Arbeitsplätze
ID4711
ID4711
Cert4711
2
3
3
Dokument
authenthisch
signiert
43 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Identity linked & centrally signed document
Signatur
Service
.cer
ID4711
ID4711
Cert4711
Arbeitsplätze 3
Dokument
authenthisch
signiert
1
ID4711
Cert4711
44 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Backup
Google – der eIDAS Test
45 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Google?
Ankunft in Europa?
Simpler Positionstest!
Keine wissenschaftliche Grundlage!
46 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
google.it: “eIDAS Italia”
Lokalisation:
Suchmaschine: google.it
Suchsprache: italienisch
Suchbegriff: eIDAS Italia
Ranking:
Begriffskombination
nicht signifikant – Daher:
Alternativer Vorschlag
47 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
google.es: “eIDAS España”
48 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
google.fi: “eIDAS Soumi”
49 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
google.nl: “eIDAS Nederland”
50 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
google.be: “eIDAS Belgique”
51 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
google.se: “eIDAS Sverige”
52 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
google.fr: “eIDAS France”
53 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
google.de: “eIDAS Deutschland”
54 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
google.ie: “eIDAS Ireland”
55 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
google.co.uk: “eIDAS United Kingdom”
56 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
google.com: “eIDAS Washington DC”
57 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin
Thank you for listening!