eGov Fokus «SuisseID in der öffentlichen Verwaltung»

17. September 2010

SuisseID - Fazit und Ausblick

Die SuisseID ist mit der Medienkonferenz am 3. Mai 2010 fulminant gestartet. Die Möglichkeit im Internet seine Identität sicher nachweisen zu können erzeugte eine hohe Aufmerksamkeit, da dieses Bedürfnis schon lange besteht. Auf der anderen Seite entwickelte sich eine intensive Diskussion um die Sicherheit der SuisseID, dem Zusammenspiel von Smartcardtechnologie, Kartenleser oder USB-Stick und einem potentiell unsicheren Computer. Diese Auseinandersetzung zu heutigen Zeitpunkt ist notwendig, da zur Zeit viele Anwendungen zur Verwendung der SuisseID aufgebaut werden. Die SuisseID ist speziell in der Verwaltung ein zentrales Thema. 71 Prozent der Gemeinden, 96 Prozent der Kantone und 93 Prozent der Bundesämter haben davon schon gehört. Die Beurteilung ist in der Regel positiv, für einen relevanten Anteil sogar sehr positiv für die weitere Entwicklung von E-Government in der Schweiz. Hier scheint weitgehend Einigkeit über Sinn und Zweck dieses Bundesprojekts zu herrschen¹. ¹Studie "Verwaltung und E-Government" vom Forschungsinstitut gfs.bern im Auftrag der Schweizerischen Staatsschreiberkonferenz, der Bundeskanzlei und der Geschäftsstelle E-Government Schweiz.

Christian Weber Christian Weber, Projektleiter SuisseID, Mitglied Expertenrat E-Gov-Strategie Schweiz, Staatssekretariat für Wirtschaft SECO

SuisseID - Fazit und Ausblick eGov Fokus 17. September 2010; SuisseID in der öffentlichen Verwaltung Christian Weber, Projektleiter SuisseID SECO, DSKU 14.09.2010

Eine Initiative des Staatssekretariat für Wirtschaft SECO

1

SuisseID als Booster für die Volkswirtschaft CH • EVD/SECO mit Strategie g für die E-Economy y Schweiz – Lancierung des eEconomy Board am 13. September 2010 – eEconomy Projekte: •

SuisseID, BioInformatik, Cloud Computing, E-Skills, Smart Work, Social Networks

• SuisseID als Beitrag für den sicheren elektronischen Wirtschaftsraum  der Netzwerkeffekt

14.09.2010

Die SuisseID eine Initiative des Staatssekretariat für Wirtschaft SECO

2

Was ist die SuisseID, konkret? • ein ZertES-konformes ZertES konformes Signatur Signatur-Token Token mit entsprechendem Signatur-Zertifikat, • einem standardisierten Authentisierungs-Zertifikat, • einer einmaligen SuisseID-Nummer • und einem SuisseID-Identity-Provider-Service • bereitgestellt von einer nach ZertES zertifizierten Zertifizierungsdienste-Anbieterin 14.09.2010

Eine Initiative des Staatssekretariat für Wirtschaft SECO

3

SuisseID – Konkrete Ziele 2010 • Elektr. Elektr Geschäftsverkehr zum Durchbruch verhelfen • Mittel für sicheren Identitätsnachweis bereitstellen • 200‘000 bis 300‘000 SuisseIDs in Betrieb • Mehrere SuisseID-enabled Anwendungen in Betrieb • PKI/Zertifikats-Geschäft hebt definitiv ab ‚Huhn/Ei-Blockade‘ H h /Ei Bl k d ‘ üb überwunden d • Architektur für Funktionsnachweis erstellt

14.09.2010

Eine Initiative des Staatssekretariat für Wirtschaft SECO

4

Wozu braucht man eine SuisseID, Wer braucht … Dokumenten-basiert • Wo Signatur und/oder Funktionsnachweis notwendig • Rechtsverbindlicher elektr. Geschäftsverkehr: B2G (MWST, Lohn), B2B (Bestellungen, Rechnungen) • Arzt für Rezepte; Urkundspersonen für elektr. Beurkundungen Starke Authentisierung + evt. Identitätsnachweis • Für Mitarbeitende, Mitarbeitende Zugriff Z griff a auff Firmennet Firmennetz • Für Geschäftspartner, Closed User Group, Treuhänder und ihre Kunden; E-Health • Für Publikum: E-Banking, E-Ticketing, E-Gaming; E-Shopping (mit Spezialfällen: Handy, Games) 14.09.2010

Eine Initiative des Staatssekretariat für Wirtschaft SECO

5

SuisseID und Sicherheit (1) • Die Sicherheit der SuisseID erfüllt höchste Ansprüche: p – Die Produktion der SuisseID entspricht den hohen Sicherheitsanforderungen des Schweizerischen Signaturgesetzes (ZertES). – Die Identität (private Schlüssel) der SuisseID sind in einem hochwertigen Kryptochip gespeichert, der ein Kopieren oder Verändern verhindert. – Der Zugriff auf die SuisseID Identität (auf dem Kryptochip) ist über ein Kennwort (PIN) geschützt. geschützt Nach 3 3-maliger maliger Falscheingabe des Kennworts wird der Zugriff unwiderruflich gesperrt. Die Smartcard ohne Kennwort ist ebenso nutzlos wie das Kennwort ohne Smartcard.

14.09.2010

Eine Initiative des Staatssekretariat für Wirtschaft SECO

6

SuisseID und Sicherheit (2) • Sicherheit im Internet geht über die Smartcard hinaus • Das SECO ist mit Angriffsszenarien und Sicherheitsrisiken, wie sie in Expertenkreisen diskutiert werden, vertraut • Das SECO erarbeitet Sicherheits-Richtlinien für das Zusammenspiel von Smartcard, Kartenleser oder USBStick und einem potentiell unsicheren Computer – Das SECO arbeitet dabei mit Security-Experten y p zusammen – Ergebnisse werden bis zum Spätherbst 2010 erwartet

• Zusammen mit MELANI erarbeiten wir ein Informationsblatt „Wie ich meine Identität im Internet schützen kann“ 14.09.2010

Eine Initiative des Staatssekretariat für Wirtschaft SECO

7

Vom traditionellen Wirtschaftsraum zur E-Economy mit der SuisseID

14.09.2010

Eine Initiative des Staatssekretariat für Wirtschaft SECO

8

Der EE-Wirtschaftsraum CH unterstützt das Zusammenspiel der Teilnehmer der (Volks(Volks-) Wirtschaft

Andere Private

Private

14.09.2010

Unternehmen Staat/Behörden

Eine Initiative des Staatssekretariat für Wirtschaft SECO

9

Wirtschaftsraum traditionell PRÜFUNG MITTELS g , Firmenausweis/Badge, Businesscard, Mitgliedschaft in Vereinen/Gruppen, usw.

PRÜFUNG MITTELS Identitätskarte Pass Identitätskarte, Pass, Führerausweis, Mitgliederkarte, usw.

hat eine Identität

nimmt Rolle/ Funktion ein PRÜFUNG MITTELS Vollmachten, Weisungen, Firmenkommunikation, Registereinträge (HReg) 14.09.2010

ist Teil von Gruppen

h t Fähighat Fähi keiten PRÜFUNG MITTELS (Fähigkeits-) Ausweis, Diplome, Zertifikate, Abschlüsse, usw.

Eine Initiative des Staatssekretariat für Wirtschaft SECO

10

Wirtschaftsraum virtuell (vor SuisseID) PRÜFUNG MITTELS Manuelle Plausibilisierung von Registereinträgen

PRÜFUNG MITTELS Account mit Password / Token / Streichliste / usw. hat eine Identität

nimmt Rolle/ Funktion ein

ist Teil von Gruppen

hat Fähigkeiten

PRÜFUNG MITTELS Manuelle Konsultation von Webseiten und HRegDatenbanken (Zefix) 14.09.2010

PRÜFUNG MITTELS Manuelle Konsultation von el. Berufsregistern

Eine Initiative des Staatssekretariat für Wirtschaft SECO

11

E-Economy mit SuisseID SuisseID-basierte Mitgliederverzeichnisse

SuisseID PRÜFUNG MITTELS Account mit Password / Token / Streichliste / usw.

hat eine Identität

nimmt i tR Rolle/ ll / Funktion ein PRÜFUNG MITTELS Manuelle Konsultation von Webseiten und HRegDatenbanken (Zefix)

SuisseID-basierte Firmenund Handelsregister 14.09.2010

PRÜFUNG MITTELS Manuelle Plausibilisierung von Registereinträgen

ist Teil von Gruppen

hatt Fähigh Fähi keiten PRÜFUNG MITTELS Manuelle Konsultation von el. Berufsregistern

SuisseID-basierte Berufsund Fähigkeitsregister

Eine Initiative des Staatssekretariat für Wirtschaft SECO

12

SuisseID und Identity & Access Management (IAM) SuisseID IAM heisst: Authentifizierung (Prüfung der Identität)

IAM heisst: • Einträge/Mutationen zulassen • Einträge lesen • Beglaubigte Auszüge abrufen

SuisseID-basierte Firmenund Handelsregister 14.09.2010

SuisseID-basierte tg ede e e c sse Mitgliederverzeichnisse IAM heisst: • Einträge/Mutationen zulassen • Einträge lesen • Beglaubigte Auszüge abrufen

IAM heisst: • Einträge/Mutationen zulassen • Einträge lesen • Beglaubigte Auszüge abrufen

SuisseID-basierte Berufsund Fähigkeitsregister

Eine Initiative des Staatssekretariat für Wirtschaft SECO

13

Reference E-Gov: Einheitliche elektronische Informationen und Leistungen aller Behörden

14.09.2010

Eine Initiative des Staatssekretariat für Wirtschaft SECO

14

Reference ee-Gov Information

Datenerhebung

Abwicklung (Gesch.prozess)

Lieferung

Bezahlung

1

2

3

4

5

Reference e-Gov • Zentrale Formular-Applikation pp • Formulare in allen Landessprachen • Einfache Integration in Web-Seiten der Gemeinden (Kantone) • Zentrale Aufbereitung von Informationen über die Behörden-Leistungen gemäss L-Katalog • in allen Landessprachen • Einfache Integration in Web-Seiten der Gemeinden (Kantone) 14.09.2010

Eine Initiative des Staatssekretariat für Wirtschaft SECO

15

Reference ee-Gov und IAM (1) Information Datenerhebung

1

2

Abwicklung (Gesch.prozess)

Lieferung

Bezahlung

3

4

5

Produktion und Autorisierung des Outputs. Regelung, wer welchen Output sieht/erhält. Kernbereich der Behörde: Zugriffsregelung auf die vernetzen Ressourcen, die in den Prozessen verwendet werden, sowohl für die Lenkung (Administration) als auch Nutzung (Access). Formulare: Publikation, Nutzung, Release-Mgmt Fachinformationen: Aufbereitung, Publikation, Mutation, Löschung 14.09.2010

Eine Initiative des Staatssekretariat für Wirtschaft SECO

16

Reference ee-Gov und IAM (2) Information

Datenerhebung

Abwicklung (Gesch.prozess)

Lieferung

Bezahlung

1

2

3

4

5

Für die Prozess-Erfüllung werden womöglich viele Personen (Identitäten) auf den Geschäftsprozess resp. Workflow einwirken und dabei Informationen erfassen oder ändern sowie Aktionen freigeben.

unterschiedliche, verteilte, interagierende Datenbestände

Die Systeme müssen in der Lage sein, diese Einwirkungen nur von autorisierten Personen geschehen zu lassen – kontextgerecht, rollengerecht, zeitgerecht, und unter Einhaltung gesetzlicher Rahmenbedingungen und des Datenschutzes. Das ist zum Teil schon heute der Fall – Neu ist aber, dass vermehrt grenzüberschreitende (sog. Domänen-übergreifende) Prozesse elektronisch abgewickelt werden sollen. Dies erfordert neue Konzepte für die Sicherstellung der Zugriffsregelung (Access), der Datensicherheit (Security), der Ordnungsmässigkeit (Compliance+Audit) und des Datenschutzes (Privacy). 14.09.2010

Eine Initiative des Staatssekretariat für Wirtschaft SECO

17

Grob--Domänenstruktur „rechtlich“ Grob

G i d eGemeinde

öffentlich-rechtliche, privat-rechtliche Domänen

eKanton

eBund

eEduca

eGov

eHealth

E-Business E-Economy Infrastruktur IAM , SuisseID, Event-Bus, Register …

E-Economy Swiss Stabi3eGov B2.06/H.Häni: 11.07.2010

14.09.2010

öffentlich-rechtliche, privat-rechtliche, wirtschafts-rechtliche Domänen

national international Eine Initiative des Staatssekretariat für Wirtschaft SECO

18

Services Ressources Resso rces Registers

Business Offering eGov Vertrieb / Produktion

Personal ID Owner

ITIL ISO 2700x

Ressource Services

Infrastructure / Community Mgmt Service Mgmt S

Service Lifecycle

ID / Role Services ISO 9001

ID D / Role Mgmt

ID Role Registers

ID / Role Lifecycle e

Business--Architektur Business

Service Ressource Owner

Business Mgmt

Corporate Mgmt

Stabi3eGov B2.06/H.Häni: 11.07.2010

14.09.2010

Eine Initiative des Staatssekretariat für Wirtschaft SECO

19

Wo geschieht sonst noch etwas? • Eröffnung g eines Bankkontos mit der SuisseID – Gespräche mit der Schweizerische Bankiervereinigung und der FINMA (Eidgenössische Finanzmarktaufsicht) sind am laufen

14.09.2010

Eine Initiative des Staatssekretariat für Wirtschaft SECO

20

Resultate im Projekt SuisseID • Realisierung g und Ausrollen der SuisseID – Bereits ca. 6‘500 SuisseID bestellt und/oder ausgeliefert – 1‘400 mal wurde Cash Back beantragt und auch schon ausbezahlt – Für vier Grossbezüger wird zur Zeit die Subventionsvereinbarung erstellt Volumen: mehr als 200‘000 SuisseID – Weitere „Grossbezüger“ in Aussicht – Die Bundesverwaltung plant die Einführung einer VerwaltungsS i SuisseID ID – Beispiele: Schweizerischer Anwaltsverband, Landwirte

14.09.2010

Eine Initiative des Staatssekretariat für Wirtschaft SECO

21

Resultate im Projekt SuisseID • Förderung g der Anwendungsmöglichkeiten g g der SuisseID – Rund 174 Bewerbungen für Pionierprojekte eingegangen – Für 60 Projekte wurde eine Förderungszusage (10‘000 CHF) abgegeben

• Wo kann die SuisseID bereits eingesetzt werden – Bei 23 Applikationen/Portale – Rund 40 weitere kommen demnächst – Bei 30 Gemeinden mit i-Web Applikation

14.09.2010

Eine Initiative des Staatssekretariat für Wirtschaft SECO

22

Wo wird überall über den Einsatz der SuisseID diskutiert, teilweise schon geplant. • Die SuisseID – – – –

auf der ID auf der Versichertenkarte auf dem Personalausweis im Unternehmen usw.

• Internationales Interesse – – – –

Frankreich Schweden Saudi-Arabien (Pilotprojekt Universal Postal Union UPU) Italien (Pilotprojekt UPU)

14.09.2010

Die SuisseID eine Initiative des Staatssekretariat für Wirtschaft SECO

23

SuisseID--Community auf Amazee SuisseID Ziel: Vernetzung und Erfahrungs Erfahrungsaustausch zwischen den Pionieren und Unternehmen ermöglichen, welche die SuisseID in ihre WebApplikationen integrieren. Weiter sollen alle Leute und Unternehmen angesprochen werden, welche sich mit dem Thema SuisseID bekannt machen h wollen. ll Über 200 Mitglieder, intensive Diskussionen und Anregungen http://www.amazee.com/suisseid-community 14.09.2010

Eine Initiative des Staatssekretariat für Wirtschaft SECO

24

Besten Dank für Ihre Aufmerksamkeit.

14.09.2010

Die SuisseID eine Initiative des Staatssekretariat für Wirtschaft SECO

25