Die SuisseID - I. Vision und Ziel(e)

Präsentation zum Thema: "Die SuisseID - I. Vision und Ziel(e)"—  Präsentation transkript:

1 Die SuisseID - I. Vision und Ziel(e)
IGRM-Anlass Urs Bürge;

2 Eine Initiative des Staatssekretariat für Wirtschaft SECO
Inhaltsverzeichnis E-Economy-Strategiearbeiten im EVD/SECO Problemanalyse -> E-Essentials Positionierung im Karten-Umfeld Konkrete Ziele für SuisseID Teil des 3. Pakets konjunkturelle Stabilisierungsmassnahmen Eine Initiative des Staatssekretariat für Wirtschaft SECO

3 Entwicklungsfelder -> E-Essentials
Eine Initiative des Staatssekretariat für Wirtschaft SECO

4 SuisseID: Positionierung zu VK + IDK

5 Konkrete Ziele von Stabi3IKT::SuisseID
Elektr. Geschäftsverkehr zum Durchbruch verhelfen Mittel für sicheren Identitätsnachweis bereitstellen Mehrere SuisseID-enabled Anwendungen in Betrieb PKI/Zertifikats-Geschäft hebt definitiv ab ‚Huhn/Ei-Blockade‘ überwunden Architektur für Funktionsnachweis + Erster Proof of Concept Eine Initiative des Staatssekretariat für Wirtschaft SECO

6 SuisseID Rahmenbedingungen: Gesetzestext
2. Abschnitt: Massnahmen im Bereich der Informations- und Kommunikationstechnologien Art. 7 Finanzhilfen für den Kauf von Karten für die Identifikation, Authentisierung und Signatur 1 Der Bund kann natürlichen Personen für den Kauf von anerkannten Karten für die Identifikation, Authentisierung und Signatur (IAS-Karten) Finanzhilfen gewähren. 2 Als anerkannt gelten IAS-Karten, die auch als elektronische Signatur im Sinne der Artikel 14 Absatz 2bis und 59a OR eingesetzt werden können. Das Staatssekretariat für Wirtschaft (SECO) legt die Anforderungen an die Anerkennung von IAS-Karten fest. Art. 8 Höhe der Finanzhilfe Das SECO richtet die Höhe der Finanzhilfe nach der Nachfrage aus. Die Finanzhilfe beträgt höchstens 80 Prozent des Preises der IAS-Karte.

7 Die SuisseID - II. Planung und Umsetzung
IGRM-Anlass Urs Bürge;

8 Eine Initiative des Staatssekretariat für Wirtschaft SECO
Inhaltsverzeichnis Planung und Projektmanagement Was ist die SuisseID Die 3 generischen Einsatzszenarien Wozu braucht man die SuisseID Aktueller Stand Weitere Entwicklung Fragen Eine Initiative des Staatssekretariat für Wirtschaft SECO

9 Planung und Umsetzung: Rahmenbedingungen
Extrem kurze Entwicklungszeit Anzahl Kunden / Interessierte Anzahl Beteiligte an der Lösung Parallele Entwicklung auf mehreren Ebenen Politik Recht Organisation Marketing, Kommerziell Technik Risiken und Risikobereitschaft

10 Projektorganisation

11 Projektplan II Spezifikation Verkauf

12 SuisseID: Phasenplan Spezifikation Verkauf

13 Eine Initiative des Staatssekretariat für Wirtschaft SECO
Überlappende Phasen Extrem kurze Zeit: Überlappende Phasen Optimistischer Beginn Definition des ‘latest to know’ Temps Extrêmement réduit: Formalitäten rausgeschoben Geduld und Vertrauen Risiken akzeptieren & angehen Eine Initiative des Staatssekretariat für Wirtschaft SECO

14 Eine Initiative des Staatssekretariat für Wirtschaft SECO
Das Problem: Sicherheit und Vertrauen Wer ist auf der anderen Seite des Internets? Person Funktion Arzt, Notar, … Berechtigung Zeichnungsberechtigung Eine Initiative des Staatssekretariat für Wirtschaft SECO

15 Eine Initiative des Staatssekretariat für Wirtschaft SECO
Was ist die SuisseID? ein ZertES-konformes Signatur-Token mit entsprechendem Signatur-Zertifikat, mit zusätzlich einem standardisierten Authentisierungs-Zertifikat, einer einmaligen SuisseID-Nummer und einem SuisseID-Identity-Provider-Service bereitgestellt von einer nach ZertES zertifizierten Zertifizierungsdienste-Anbieterin Eine Initiative des Staatssekretariat für Wirtschaft SECO

16 Eine Initiative des Staatssekretariat für Wirtschaft SECO
Weitere Design-Punkte Zertifikate Nur für natürliche Personen (ZertES) SuisseID weist sich als solche aus Kein Verschlüsselungs-Zertifikate Mehrere SuisseIDs erlaubt, SuisseID-Nr == oder >< SuisseID Core Identity Provider (IdP) Daten begrenzt auf Ausweis-Daten (‘wie bisher’) User Centric: Abfrage nur durch Inhaber, starke Authent. Träger Sicherer Datenträger (ungeteilt) Physische Implementation frei, Bundling möglich Eine Initiative des Staatssekretariat für Wirtschaft SECO

17 Eine Initiative des Staatssekretariat für Wirtschaft SECO
SuisseID – Einsatz nur mit Zertifikat Eine Initiative des Staatssekretariat für Wirtschaft SECO

18 Eine Initiative des Staatssekretariat für Wirtschaft SECO
SuisseID – Einsatz mit SuisseID Identity Provider Service (IdP) Eine Initiative des Staatssekretariat für Wirtschaft SECO

19 Eine Initiative des Staatssekretariat für Wirtschaft SECO
SuisseID – Einsatz mit zusätzlichen, externen Identity Providern Eine Initiative des Staatssekretariat für Wirtschaft SECO

20 Eine Initiative des Staatssekretariat für Wirtschaft SECO
Beispiel IdP-Abfrage Eine Initiative des Staatssekretariat für Wirtschaft SECO

21 Anwendungs-Raster Auth. Zert. (AC) Online-orientiert Qual. Zert (QC)
Zert.-Logon Zert.-Logon mit IdP-Daten Zert.-Logon mit CAS-Daten Qual. Zert (QC) Dokument-orientiert signiertes Dokument signiertes Dokument mit IdP-Daten (?) signiertes Dokument mit Funkt.-Nachw. AS1 - Nur Zertifikat AS2 - Zert. & IdP AS3 - Zert. & ext. IP Eine Initiative des Staatssekretariat für Wirtschaft SECO

22 Eine Initiative des Staatssekretariat für Wirtschaft SECO
Wozu braucht man eine SuisseID, Wer braucht … Dokumenten-basiert Wo Signatur und/oder Funktionsnachweis notwendig Rechtsverbindlicher elektr. Geschäftsverkehr: B2G (MWST, Lohn), B2B (Bestellungen, Rechnungen) Arzt für Rezepte; Urkundspersonen für elektr. Beurkundungen Starke Authentisierung + evt. Identitätsnachweis Für Mitarbeitende, Zugriff auf Firmennetz Für Geschäftspartner, Closed User Groups; E-Health Für Publikum: E-Banking, E-Ticketing, E-Gaming; E-Shopping (mit Spezialfällen: Handy, CC, Games) Eine Initiative des Staatssekretariat für Wirtschaft SECO

23 Anwendungsmöglichkeiten, Beispiele
Beispiel 1 – Sicherstellung des Absenders von s Anhand der elektronischen Signatur mit der SuisseID kann garantiert werden, dass die Identität des Absenders einer gewährleistet ist. Beispiel 2 – Dokumentenunterschrift neu auch elektronisch rechtsgültig Mit der SuisseID kann der Inhaber Dokumente auch elektronisch rechtsgültig signieren. Die elektronische Signatur entspricht der eigenhändigen Unterschrift. Beispiel 3 – Zugang zum Firmen-Intranet auch von zuhause aus Mit der SuisseID kann sich der Inhaber einwandfrei identifizieren; auch wenn er zuhause ist. Die Firma kann sich sicher sein, dass der Inhaber zur Benutzung des Intranets berechtigt ist. Beispiel 4 – Elektronisch amtliche Dokumente bestellen Dank der SuisseID können amtliche Dokumente wie z.B. ein Strafregisterauszug oder ein Betreibungsauszug elektronisch bestellt werden; ein Gang zum Amt erübrigt sich. Beispiel 5 – Jugendschutz im E-Commerce Die SuisseID garantiert einem E-Shop-Betreiber (z.B. Games, Video & DVD, Weinshop, etc.), dass der Besteller ein gewisses Alter erreicht hat. Eine Initiative des Staatssekretariat für Wirtschaft SECO

24 Eine Initiative des Staatssekretariat für Wirtschaft SECO
SuisseID – Ab 1. Mai 2010 bereit mit: Die SuisseID, in verschiedenen Formen mit Marketing, Vertrieb, Support Der SuisseID Identity Provider Service (IdP) Das CashBack-Portal mit Anleitungen und ShowCases Immer mehr SuisseID-enabled Anwendungen; (z.B. Strafregister, Gemeindelösungen, …) Schon länger verfügbar: Die SuisseID-Spezifikationen ( SuisseID-Enabling-Toolkits, TestBed (develop.SuisseID.ch) Eine Initiative des Staatssekretariat für Wirtschaft SECO

25 Eine Initiative des Staatssekretariat für Wirtschaft SECO
SuisseID – Stand Interesse und Anwendungen  Über 150 Eingaben für Pionierprojekte; > 50 unterstützt Eine Initiative des Staatssekretariat für Wirtschaft SECO

26 Eine Initiative des Staatssekretariat für Wirtschaft SECO
Weitere Entwicklung, offene Punkte Weitere Register für beglaubigte Nachweise erschliessen Register der Urkundspersonen Medizinalberufe-Register Adress-Nachweis Offener Punkt: Standard für Signatur mit Bestätigung Beispiel elektr. öffentliche Urkunde mit Nachweis der Befähigung als Urkundsperson Problemstellung: Verarbeitbarkeit und Visibilität beim Empfänger Weitere Anwendungen . . . Eine Initiative des Staatssekretariat für Wirtschaft SECO

27 Vorgehen, Unterstützung für SuisseID-Enabling
Beratung, technische Unterstützung durch Projekt Standard-Software: Anbieter fragen SuisseID-Enabling-Toolkit für Java und .Net (April 10) SuisseID-Integrations-Tools privater Anbieter develop.SuisseID.ch 2010: Rückerstattung Teil Kaufpreis -> 65.- CashBack Eine Initiative des Staatssekretariat für Wirtschaft SECO

28 Eine Initiative des Staatssekretariat für Wirtschaft SECO
Besten Dank für die Aufmerksamkeit … …und Ihren Beitrag zum Erfolg der SuisseID! Eine Initiative des Staatssekretariat für Wirtschaft SECO