Upload
others
View
2
Download
0
Embed Size (px)
Citation preview
Datum:Ort:Verfasser:
Best Practice AusweisIDent
der Identifizierungsdienst von Bundesdruckerei und Governikus
26.02.2019BerlinBdr/Governikus
01.03.2019 Diese Präsentation ist vertraulich und nur zum internen Gebrauch beim Kunden bestimmt. 1
Das Henne- & Ei-Problem der Online-Ausweisfunktion
Realität:
• wenige Nutzer (ca. 200k aktuell), weil meistens eID nicht aktiviert, PIN unbekannt, kein Kartenleser und keine AusweisApp2
• wenige Services , da Integration teuer, Beantragungsprozess umständlich und Nutzung gering
Jedoch:
• zukünftig mehr Nutzer, da (Android)Smartphones durch neuen NFC-Standard als Leser nutzbar
• verbesserte Funktionalität der AusweisApp2
• BMI novelliert im Juni 2017 das PAuswG mit dem Ziel der Förderung der Online-Ausweisfunktion
• eID-Funktion zukünftig immer aktiviert
• neu §21b - Identifizierungsdiensteanbieter: eID-Identifizierungen als Service für Dritte erbringen
• mehr Services durch einfachere eID Nutzung durch AusweisIDent
• etablierte Identifizierungsverfahren (Postident und VideoIdent ) sind teuer (6-10€ je Identifikation)
Idee:
• Bundesdruckerei und Governikus bieten gemeinsam das neue Produkt AusweisIDent an
• Technik von Governikus / Betrieb und Support durch BDR
• einfache Nutzung der eID-Funktion von PA und eAT über standardisierte Webschnittstelle (OpenID Connect)
• AusweisIDent soll das BMI bei der Förderung der eID-Funktion unterstützen.
01.03.2019 intern 3
Kurzer Rückblick
Variante „The good old Way“Selbst Diensteanbieter werden nach
PAuswG §21:
1. Berechtigung beim BVA beantragen
2. Berechtigungszertifikat bei Berechtigungs-Certificate
Authority (BerCA) erwerben
3. Vertrag mit BerCA Anbieter abschließen
4. eID Server:
A. eID Server selber betreiben (Nicht ÖV
kostenpflichtig)
oder
A. eID Service Provider suchen
B. Vertrag mit eID Service Provider abschließen
C. Austausch von Zertifikatsmaterial
5. Implementierung mittels SAML oder SOAP in den
Service
01.03.2019 intern 4
eID als Service Provider nutzen
Variante „state of the art“Identifizierungsdiensteanbieter nutzen nach
PAuswG §21b:
1. Vertrag abschließen – Zugangsdaten erhalten
2. Schnittstelle implementieren
(bei AusweisIDent OpenID Connect)
3. Transaktionsbasierte Abrechnung
01.03.2019 - Copyright 2017 Bundesdruckerei GmbH - 5
Entwicklung
Ende März 2018: offizieller Start der Produktentwicklung
Mitte Mai 2018: Meilenstein Requirements Definition abgeschlossen
12. Oktober 2018: Konformitätszertifikat nach BSI TR-03128
Ende Oktober 2018: Entwicklung abgeschlossen, Produkt vertriebsfertig
Mitte November 2018: Go Live mit verimi als ersten Kunden
01.03.2019 7
Ablauf eines Identifizierungsvorgangs mit AusweisIDent
- Copyright 2017 Bundesdruckerei GmbH -
Auslesen der elektronischen Daten:
Über den AusweisIDent-Service wird die AusweisApp2 gestartet (notwendig zum Auslesen der eID-Daten)
Mit einem Mobiltelefon (oder Kartenleser) können die erforderlichen elektronischen Daten vom Personalausweis gelesen werden
Übermittlung der Daten:
Durch Eingabe der 6-stelligen eID-PIN stimmt der Kunde der Datenübermittlung zu
Die elektronischen Daten werden gesetzeskonform ausgelesen
Auswahl des Identifizierungsverfahrens:
Zur Registrierung und Dienstnutzung wird eine gesetzeskonforme Identifizierung eines Kunden benötigt
Bei Auswahl von AusweisIDent wird der Kunde von der Website des Service Providers zur Identitätsprüfung an den AusweisIDent-Service übermittelt
Bereitstellung der Identifizierungsdaten:
Die elektronischen Daten werden über eine automatische Datenschnittstelle vom AusweisIDent-System bereit gestellt
Günstig
unkomplizierte Implementierung von Standard-Schnittstellen
ermöglicht eine ortsunabhängige und medienbruchfreie Identifizierung
medienbruchfreie Identifizierung für Datenbereit-stellung ohne Zeitverlust
zertifiziert nach BSI-TR-03128
hohes Vertrauenslevel gemäß deutscher Richtlinien und eIDAS-Verordnung
GwG- und TKG-Konformität
01.03.2019 8
AusweisIDent als Identifizierungsdienst
- Copyright 2017 Bundesdruckerei GmbH -
Einfach SchnellSicher
erhebliche Kostenvorteile gegenüber alternativen Identifizierungs-verfahren
01.03.2019 11
Weiterentwicklung von AusweisIDent
- Copyright 2017 Bundesdruckerei GmbH -
• „Unionsbürgerkarte“ Online-Ausweisfunktion
• für Bürgerinnen und Bürger der Europäischen Union sowie Angehörige des Europäischen Wirtschaftsraums
• unabhängig davon, ob sie in Deutschland leben oder nicht
• Chipkarte mit den Basisdaten einer Person (z. B. Name und Adresse)
• Einführungstermin: voraussichtlich zum 1.11.2019
• nach eIDAS notifizierte Token anderer EU-Mitgliedsstaaten
Unionsbürger
zukünftig unterstützte ID-Dokumente: geplante Features für AusweisIDent:
• Vor-Ort-Auslesen nach §21a PAuswG
• die auf dem Chip des Personalausweises vorhandenen Daten schnell, sicher und medienbruchfrei in Systemformulare übernehmen
• mit der auf jedem Ausweisdokument aufgedruckte Card Access Number(CAN)
• ggf. Bundle mit qualifizierter Signatur
01.03.2019 12
Aktuelle Zahlen zu PA, eAT und eID
• rd. 60,6 Mio. ausgegebene Personalausweise (PA)
• rd. 9,4 Mio. ausgegebene elektronische Aufenthaltstitel (eAT)
- Copyright 2017 Bundesdruckerei GmbH -
* beim eAT zusätzliche Einschränkung: wenn die personenbezogenen Daten nicht auf eigenen Angaben des Dokumenteninhabers beruhen
• rd. 8 Mio. produzierte Personalausweise pro Jahr
• rd. 1,3 Mio. produzierte elektronische Aufenthaltstitel pro Jahr
• eID beim PA ist seit Mitte 07/2017 bei Ausgabe immer aktiviert - eAT seit Einführung(für Dokumenteninhaber > 16 Jahre*)
• geschätzt ist derzeit bei rd. 38% der im Feld befindlichen PA die eID-Funktion aktiviert
• ab 2027 ist die eID-Funktion in allen Personalausweisen aktiviert (aufgrund der Gültigkeitsdauer der Dokumente)(für Dokumenteninhaber > 16 Jahre*)
Hinweis: Diese Präsentation ist Eigentum der Bundesdruckerei GmbH.
Sämtliche Inhalte – auch auszugsweise – dürfen nicht ohne die Genehmigung der
Bundesdruckerei GmbH vervielfältigt, weitergegeben oder veröffentlicht werden.
© 2017 by Bundesdruckerei GmbH.
Vielen Dank.
Susann Hill Hartje Bruns
Bundesdruckerei Governikus
01.03.2019 13- Copyright 2017 Bundesdruckerei GmbH -