Der Neue Personalausweis

CSC Webinar: Der Neue Personalausweis – Möglichkeiten und Anwendungsbereiche 08. Juli 2010 Seite 1

Der Neue Personalausweis

Möglichkeiten und Anwendungsbereiche

Sven Schlegelmilch

08.07.2010


1 Der neue Personalausweis - Steckbrief

Agenda

2 Die neuen Funktionen

3 Potenzielle Einsatzmöglichkeiten

4 Potenzial für E-Business und E-Government

5 Herausforderungen und Chancen für Diensteanbieter


Herausforderungen im Rahmen der Einführung

• Schaffung der benötigten IT-Infrastrukturen

• Entwicklung und Umsetzung geeigneter Sicherheitsmechanismen und -standards

• Schaffung neuer Org.-Einheiten

• Neue Verfahren in den Personalausweisbehörden

• Anpassungen von Gesetzen und Verordnungen

• PAuswG, SigG, SigV, GwG

• Berücksichtigung des Rechts auf informationelle Selbstbestimmung

• Umfangreiche Informationen für Bürgerinnen und Bürger, Diensteanbieter, ...

1

Technisch

Organisatorisch

Rechtlich

Gesellschaftspolitisch


Der neue Personalausweis - Steckbrief

• Einführung zum 1.November 2010

• Checkkartenformat

• Sicherheitsmerkmale

• Kontaktloser Chip im Inneren des Ausweises

• Neue elektronische Funktionen für den Einsatz im

Internet und an Automaten

Quelle: BMI

1


Die neuen Funktionen

Sven Schlegelmilch


•Der neue Personalausweis erweitert den herkömmlichen Ausweis

•um drei neue elektronische Funktionen ….

•…. und macht ihn damit vielseitig einsetzbar.

Die neuen Funktionen – Im Überblick

Identifizieren - Hoheitliches Dokument

Authentisieren - elektronischer Identitätsnachweis

Signieren - qualifizierte elektronische Signatur

2


Sichtausweis und Biometrie

• Sichtausweis zur Identifikation

• Reisepassersatzdokument in vielen Staaten

• Digitales Lichtbild auf dem Chip

• Fingerabdrücke optional

• Daten nur von hoheitlichen Stellen auslesbar(z. B. Bundespolizei, Personalausweisbehörden)

2


• Applikation für das Laden und die Verwendung der QES

ist auf dem nPA vorhanden

• Beantragung QES bei einem Zertifizierungsdiensteanbieter

• Aufbringen der QES auf den nPA

• Einsatz der QES

• Meldungen für die Handels-und Unternehmensregister

• Vertragsabschluss, etc.

Die qualifizierte elektronische Signatur - QES

Der nPA ist für die Nutzung der qualifizierten

elektronischen Signatur (QES) vorbereitet

Prozesse im Zusammenhang mit der QES

Einsatzszenarien: Dienste, die eine elektronische

Signatur erfordern

2


Elektronischer Identitätsnachweis (eID-Funktion)im Überblick

• Identitätsfeststellung in der Online-Welt z.B. als Ersatz / Zusatz im PIN/TAN-Verfahren, beim Online-Versandhandel, …

• Einrichtung von Online-Benutzerkonten im Internet (Serviceportale, Webshops, Auktionsplattformen,…)

• Alterskontrolle ohne Übermittlung von Geburts- oder anderen Personendaten (Internet, Automaten)

• Identitätsfeststellung im E-Government für An- bzw. Ummeldung, Anträge, etc.

• Identitätsfeststellung für Selbstauskünfte aus Registern

eID ist keine Signatur sondern dient zur….

2


Elektronischer Identitätsnachweis Identitätsprüfung mit eID-Service

1. Aufruf der

Webseite

2. Weiterleitung

zum eID-Server

3. Chip- und Terminalauthentifizierung

4. Anzeigen der Felder5. Bestätigung

durch PIN

6. Datenübermittlung

7. Datenübermittlung

an Diensteanbieter

8. Nutzer

authentifiziert

2


Elektronische IdentitätsfunktionZiele der Nutzung

Erhalt des hohen Sicherheitsstandards auch bei Online-Transaktionen

Eindeutige Identitätsfeststellung

Modernisierung Wirtschaft und Verwaltung

Breite Einsatzmöglichkeiten schaffen

Medienbruchfreie Transaktionsprozesse in Wirtschaft und Verwaltung

E-Business und E-Government

2


Potenzielle

Einsatzmöglichkeiten

Sven Schlegelmilch


Einsatzmöglichkeiten für den Neuen PersonalausweisOnline und an Automaten

3

Quelle: BMI


Zielgruppenspezifische Einsatzmöglichkeitenstehen in Verbindung mit erheblichen Nutzen

Bürger Verwaltung

• komfortable & sichere Zugänge für Bürgerservices

• sicherer, eindeutiger Austausch vertraulicher Daten

• Bürgerspezifische Services

• Valide Stammdaten

• Transparente, personalisierte Prozesse

Wirtschaft

• sichere B2B Zugänge ermöglichen effektive Online-Zusammenarbeit

• Anonyme Nutzung von Web 2.0-Features

• Sicherer Zugang zu sensiblen Zonen / Firmengelände

• Kundenspezifische Services

• Valide Stammdaten

• Eindeutige Identifizierung für Online-Services

• Vermeidung von Phishing-Attacken

• Valide Daten

• Einsicht in Unterlagen / Bearbeitungsstatus

• Verkürzung der Laufwege

• Schnellere Bearbeitungszeiten

3


Anwendungstest – Ziele und Teilnehmer

• Frühzeitige Einbindung der Diensteanbieter bei der Erprobung der Technik

• Test des elektronischen Identitätsnachweises in unterschiedlichen Szenarien

• Test der Infrastruktur

• Optimierung der Supportstruktur

• Schaffung einer großen Anzahl attraktiver Einsatzmöglichkeiten für den neuen Personalausweis

3


Potenzial für E-Business und E-Government


Potenziale für E-Business und E-GovernmentBeispiel: medienbruchfreier Auftragsprozess

Online VertragsabschlussHerkömmliches Verfahren

Online VertragsabschlussMit dem Neuen Personalausweis

Einstieg Webportal

• Manuelle Erfassung der Daten durch den Kunden

• Prüfung und Speicherung der Auftragsdaten

• Durchführung des Post-Ident Verfahrens

• Rücksendung des unterschriebenen Vertrages per Post

• Manuelle Tätigkeiten des Portalbetreibers (Vertrag prüfen etc.)

• Abschluss des Auftrages

• Sichere Identifikation mit dem nPA

• Übermittlung valider Stammdaten

• Vorbefüllung des Antragsformulars

• Manuelle Ergänzungen des Kunden

• Signieren des Auftragsdokumentes

• Automatische Auftragsbearbeitung

• Abschluss des Auftrages

Dauer ca. 3-5 Tage Dauer weniger als ein Tag

4


Herausforderungen und Chancen für

Diensteanbieter


In wenigen Schritten zur BetriebsfähigkeitBeispiel Vorgehensmodell

• Fokussierung auf realisierte Abläufe

• Auswahl von Prozessen mit hoher Nutzungsfrequenz

• Ergänzung / Erweiterung vorhandener FunktionalitätenIdentifikation relevanter Prozesse

• Prüfung rechtliche Rahmenbedingungen

• Speicherung und Verarbeitung von personenbez. Daten

• Organisatorische- & technische Sicherheitsvorkehrungen

• Kosten-Nutzen Analyse (Business Case)

Klärung der Rahmenbedingungen

• Ergänzung der Authentifizierungsmechanismen

• Integration in vorhandenes Identity Management

• eID-Service: Eigenentwicklung - Outsourcing - MieteTechnische Realisierung

• Eigene Zugangskanäle

• Ergänzende Sicherheitsmechanismen

• Integration in bestehende SystemlandschaftAufbau der Infrastruktur

1

2

3

4

…. können gemeinsam mit erfahrenen Partnern umgesetzt werden

Organisatorische und technische Herausforderungen….

5


Investition vs. Nutzen

Investition Nutzen

• Entwicklung innovativer Leistungsangebote zum neuen Personalausweis

• Machbarkeitsstudien & Business Cases

• Hard- und Software zur Integration der neuen Technologie

• Steigerung Nutzerzufriedenheit

• Gewinnung von neuen Nutzern

• Innovative Leistungsangebote

• Qualität von Nutzerstammdaten

• Integrierte Prozessketten

• Höheres Sicherheitsniveau in Transaktionen mit Nutzern über das Internet

5


Fazit

1…macht E-Government und E-Business sicher, komfortabel

und effizient.

2... ermöglicht die Nutzung in Anwendungen im E-

Government und E-Business.

3… macht Verwaltungs- und Geschäftsprozesse einfacher,

sicherer, komfortabler und effizienter!

4… schafft neue Perspektiven für die Online-

Zusammenarbeit in der öffentlichen Verwaltung und der

Wirtschaft.

5… muss in Geschäfts- und Verwaltungsprozessen integriert

werden um den Bürgerinnen und Bürgern attraktive

Anwendungsfälle bereitzustellen.

Der neue Personalausweis…


Interessante Internetseiten mit Informationen zum Neuen Personalausweis‘

www.cio.bund.de

• Allgemeine Informationen zum Neuen Personalausweis

• Informationen zum Anwendungstest und deren Teilnehmer

• Gesetzesbeschluss des Bundestages

www.bmi.bund.de:

• Pressemitteilungen

• Antworten auf häufig gestellte Fragen (FAQ)

• Konzepte zum elektronischen Personalausweis

www.bsi.de:

• ePass, Biometrie, FAQ

• Technische Richtlinien: eCard-API, EAC, eID-Server, etc.

www.personalausweisportal.de

• Alles Wissenswerte für Bürger und Diensteanbieter


Vielen Dank für Ihre Aufmerksamkeit

Kontakt

Sven Schlegelmilch

Email: [email protected]

Tel: +49.30.61653.269

mailto:[email protected]


Technology

Der Neue Personalausweis