Auswirkungen: Elektronische Identifikation und Vertrauensdienste

0 1. Vertrauensdiensteworkshop für die Träger der Gesetzlichen Unfallversicherung 1. Juli 2015, Berlin

Elektronische Identifikation und Vertrauensdienste

Auswirkungen

Thomas Walloschke Principal Business Development Manager Security Solutions eIDAS REGULATION

No 910/2014


Sind die neuen Handlungsfelder für uns zu stemmen? Bedeuten sie gar mehr Freiheiten?

Impuls

Diskussion


Handlungsfelder.

Anwendungsbereich

Vertrauensdienst

Qualifizierter Vertrauensdienst


eIDAS

Art. 2 - Anwendungsbereich

Art. 3 (16) – Vertrauensdienst

Art. 3 (17) - Qualifizierter Vertrauensdienst


Art. 2 - Anwendungsbereich

Alle in der EU niedergelassenen Vertrauensdiensteanbieter

NICHT jedoch Vertrauensdienste in geschlossenen Benutzergruppen

Beispiel: Enterprise-Anwendungen.


Art. 3 (16) - Vertrauensdienst

Vertrauensdienst ist ein elektronischer Dienst, der in der Regel gegen Entgelt erbracht wird und Folgendes umfasst: a) Erstellung, Überprüfung und Validierung von elektronischen Signaturen, elektronischen Siegeln

oder elektronischen Zeitstempeln, und elektronischen Einschreib-Zustelldiensten sowie von diese Dienste betreffenden Zertifikaten oder

b) Erstellung, Überprüfung und Validierung von Zertifikaten für die Website-Authentifizierung oder

c) die Bewahrung von diese Dienste betreffenden elektronischen Signaturen, Siegeln oder Zertifikaten


Art. 3 (17) - Qualifizierter Vertrauensdienst

„Qualifizierter Vertrauensdienst“ ist ein Vertrauensdienst, der die einschlägigen Anforderungen dieser Verordnung erfüllt


Cross-Border.

Vertrauensdienst Qualifizierter Vertrauensdienst


Trust services as defined in the EU eIDAS Regulation

Quelle: ENISA,Trusted e-ID Infrastructures and services in EU



Ecosystem extensions – EU-wide / Cross-border


Just established

Just established



Examples of eService Clustering




NEW: Connecting Europe Facility (CEF) – 1 Billion € Funding


EC Funding by New CEF Program

Up to 50.000 €/Call

EC Funding Up to 50.000 €/Call

http://ec.europa.eu/digital-agenda/en/connecting-europe-facility

http://ec.europa.eu/digital-agenda/en/connecting-europe-facility


Technik.

- ETSI - CEN - ISO

Interoperability


ETSI/CEN/ISO – m460 Rationalised Framework

Quelle: TeleTrust 01/2015 AK A, ETSI

../20150325 - Nürnberg - Rente Süd/stuff/AK A/Dokumente/EU Trusted Services.xlsx


Server signing Protection Profiles

Quelle: TeleTrust 01/2015 AK A, ETSI


Standards on Policy Requirements

Quelle: ENISA, Standardisation in the field of Electronic Identities and Trust Service Providers


Standards on Certificate Profiles



Standards on Electronic Signatures



Standards on the Trusted List



Standards on Time Stamping



Standards related to Conformity Assessment Bodies



Other Standards to Take into Consideration



Spielregeln.

TSP Assessment

Trusted List Trust Mark


TSP Assessment Scheme

General concept

Quelle: ENISA, Auditing Framework for TSPs


Relation of Trusted List & Trust Mark

Trusted List(s)

EU

DE …

Trust Mark


Server Signing auf Basis eIDAS möglich

Identity @Client

Signatur @Service



Identity @Client

Signatur @Service Server-Signing



Identity @Client

Signatur @Service Server-Signing

Warum ?


Draft Process

Signatur

Service

eID

Service

.cer

Arbeitsplätze

ID4711

ID4711

Cert4711

Clients Server


Identity based Signature Service (1)

Signatur

Service

.cer

Arbeitsplätze

ID4711

Cert4711

“Virtuelle

Smart Card”


Identity based Signature Service (2)

Signatur

Service

.cer

Arbeitsplätze

ID4711

Cert4711

Identity &

Signature

“Virtuelle

Smart Card”


Identity

Signatur

Service

.cer

Arbeitsplätze

ID4711

ID4711

Cert4711


Identity

Signatur

Service

eID

Service

.cer

Arbeitsplätze

ID4711

ID4711

Cert4711


Identify

Signatur

Service

eID

Service

1 .cer

Arbeitsplätze

ID4711

ID4711

Cert4711


Identify

Signatur

Service 1

.cer

Arbeitsplätze

ID4711

ID4711

Cert4711


„Sign Document“-Process (1)

Signatur

Service

.cer

Arbeitsplätze

Dokument

ID4711

ID4711

Cert4711

1



Signatur

Service

.cer

Arbeitsplätze

Dokument 1

ID4711

ID4711

Cert4711



Signatur

Service

2

.cer

Arbeitsplätze

Dokument 1

ID4711

ID4711

Cert4711

ID4711



Signatur

Service

2

.cer

Arbeitsplätze

ID4711

ID4711

Cert4711

ID4711

1



Signatur

Service

.cer

Arbeitsplätze

ID4711

ID4711

Cert4711

1

2



Signatur

Service

.cer

Arbeitsplätze

ID4711

ID4711

Cert4711

2

3

3

Dokument

authenthisch

signiert


Identity linked & centrally signed document

Signatur

Service

.cer

ID4711

ID4711

Cert4711

Arbeitsplätze 3

Dokument

authenthisch

signiert

1

ID4711

Cert4711


Backup

Google – der eIDAS Test


Google?

Ankunft in Europa?

Simpler Positionstest!

Keine wissenschaftliche Grundlage!


google.it: “eIDAS Italia”

Lokalisation:

Suchmaschine: google.it

Suchsprache: italienisch

Suchbegriff: eIDAS Italia

Ranking:

Begriffskombination

nicht signifikant – Daher:

Alternativer Vorschlag


google.es: “eIDAS España”


google.fi: “eIDAS Soumi”


google.nl: “eIDAS Nederland”


google.be: “eIDAS Belgique”


google.se: “eIDAS Sverige”


google.fr: “eIDAS France”


google.de: “eIDAS Deutschland”


google.ie: “eIDAS Ireland”


google.co.uk: “eIDAS United Kingdom”


google.com: “eIDAS Washington DC”


Thank you for listening!

http://mediaportal.ts.fujitsu.com/pages/view.php?ref=28638&search=!collection3&offset=48&order_by=field12&sort=DESC&archive=0&k=

Auswirkungen: Elektronische Identifikation und Vertrauensdienste

Health & Medicine

Transcript of Auswirkungen: Elektronische Identifikation und Vertrauensdienste