eIDAS ist die neue Richtlinie zu Vertrauensdiensten, elektronischen Signaturen, sicheren Nachrichten, Zeitstempeln und Siegeln. Diese Richtlinie gilt in Deutschland ab dem 1.7.2016. Das Webinar des Banking Club informiert.
In dem kostenfreien Webinar des Banking Club zusammen mit KOFAX und PROJECT CONSULT am 9.6.2016, 10:00, diskutieren wir Inhalte und Auswirkungen von eIDAS: "RICHTLINIE 1999/93/EG DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 13. Dezember 1999 über gemeinschaftliche Rahmenbedingungen für elektronische Signaturen".
Folien und Aufzeichnung des Webinars werden auch hier im Anschluss bereitgestellt. Zur Anmeldung auf XING: http://bit.ly/25IcEIc.
Der Text der eIDAS-Richtlinie, deutsche Version: http://bit.ly/eIDAS_DE
Das Webinar setzt sich zusammen aus Präsentationsteilen von Jörg Lenz, KOFAX, und Dr. Ulrich Kampffmeyer. Der Teil "Neue EU-Verordnung eIDAS: Was sie jetzt über elektronisches Unterschreiben wissen sollten" von Dr. Ulrich Kampffmeyer beinhaltet folgende Themen:
-
Einführung
Elektronische Unterschrift/Digitale Signatur als Baustein der Digitalen Transformation -
eIDAS EU-Verordnung 910/2014
Entwicklung und Inhalte -
Konkrete Änderungen durch eIDAS
Nationale Sonderlocken und andere Formen von Signaturen -
Bedeutung in und außerhalb der öffentlichen Verwaltung
Wie steht es im Finanzsektor? -
Ausblick
Handlungszwänge
Kommentare
eIDAS in D?
eIDAS in der öffentlichen Verwaltung?
Lieber Wolfgang Ksoll,
danke für den Kommentar - aber eIDAS ist nun mal europaweit bindend auf allen Ebenen der öffentlichen Verwaltung und muss umgesetzt werden. Punkt. Daran, dass wir in Deutschland mal wieder ganz weit hinten sind und unseren Sonderlocken frönen, daran haben wir uns doch schon gewöhnt, oder?
Ich persönlich halte das "Siegel", ob nun qualifiziert oder nicht - für einen herausragenden Fortschritt, der es erlaubt, die personengebundene Signatur in vielen Verfahren - beim Scannne, bei Ausschreibungen und so weiter - erstmal innerhalb der öffentlichen Verwaltung selbst abzuschaffen. Eingänge wie Ausgänge wie interne Prozesse und Dokumente - alles lässt sich serverbasiert signieren.
Im G2C Government to Citizen und C2G muss aber noch einen Schritt weitergehen und die komplexen Verfahren abschaffen: Login auf gesicherten Portalen mit einfacher Authentifizierung (nein, nicht die eiD, nicht die Siganturkarte, vielleicht eher Handy-Signatur oder Paypal) zum Beispiel.
Aber SIe haben Recht, wenn es um die aktuelle Gesetzeslage geht. Diese ist mittlerweile chaotisch. Alle unterschiedlichen proprietären und hinderlichen Anforderungen auf Bundes- wie auf Landes- wie auf Branchen- und wie auf Sonstwie-Ebene müssen entschlackt werden. qeS und De-Mail raus, eIDAS rein! Alle Gesetze und Verordnungen gehören angepasst. Und - die GoBD machen es für Handels- und Steuerrecht vor - es gilt komplett "signaturfreie" Räume zu schaffen - wo immer möglich.
Es wäre also falsch, wenn sich die öffentliche Verwaltung nicht konsequent mit eIDAS beschäftigt und dieses umsetzt. Wir werden in Europa immer mehr abgehängt und eigentlich bietet eIDAS die Chance, die alten Zöpfe einmal anzuschneiden. Dies gilt besonders für den ganzen BSI 03125, BIS 03138 und sonstigen Kram.
Ulrich Kampffmeyer
Ceterum censeo Carthaginem (QES, De-Mail, TR-ESOR, TR-ResiScan usw.) esse delendam!
eIDAS
eIDAS ist doch Öffnung!
Lieber Wolfgang Ksoll,
nehmen wir nur die deutschen Sonderlocken als Maßstab, dann ist die eIDAS ein erheblicher Fortschritt, da sie ein breites Feld einfacher und akzeptabler Lösungen anbietet. Und warum sollte aus einem Paypal in Europa nicht auch ein VDA nach eIDAS werden können? Ich sehe eIDAS nicht als hyperkomplex sondern als viele neue Optionen für moderne Lösungen bietend. Dass wir um irgendeine Form der Identifikation, Authentifikation, digitale Identitäten, Prüfbarkeit etc. nicht herumkommen, dürfte klar sein.
Es gilt die rechtliche Situation in all den Gesetzen und Verordnungen zu entschlacken und endlich mal auf einen praktikablen, einheitlichen Stand ohne Sonderlocken zu bringen. Hier sehe ich eIDAS als Chance und nicht als weiteres Hindernis, wenn es denn uns gelingt, die alten deutsche Zöpfe abzuschneiden.
Ulrich Kampffmeyer
Ceterum censeo Carthaginem (QES, De-Mail, TR-ESOR, TR-ResiScan usw.) esse delendam!
Öffnung?
eIDAS - warten oder starten?
... fragt die Fachzeitschrift eGovernment Computing. Und natrlich kommen dort auch eher die Befürworter und Förderer - bisheriger deutscher Sonderlocken - zu Wort. Ein besondere Rolle spielt dabei, wie man die Sonderlocken TR-ESOR, TR-Resiscan, De-Mail usw. in die neue Welt "hinüberretten" kann. Zitat "Nun ist die Langzeitaufbewahrung zur Beweiswerterhaltung kryptographisch signierter Dokumente zwar in der TR-ESOR geregelt, aber eben nicht als Dienst eines Vertrauensdiensteanbieters ausgestaltet. Das von der EU-Kommission mandatierte Normungsinstitut ETSI hat erst vor einigen Monaten seine Arbeit aufgenommen, um zusammenzutragen, welche vergleichbaren Anforderungen es in allen Mitgliedstaaten gibt. Auch bei den elektronischen Einschreib-Zustelldiensten geht es um mehr als De-Mail in Deutschland. In den Projekten, die dem Erlass der eIDAS-Vorordnung vorangegangen sind, ging es hier um registered delivery – also um Kommunikationsinfrastrukturen, bei denen der Anbieter die Teilnehmer kennt oder identifiziert hat. Wenigstens der ePost-Brief kann diese Anforderungen erfüllen."
Mit diesem "Mindsetting" kann man keinen Nutzen aus eIDAS ziehen. Bisherige Sonderlocken werden parallel weitergeführt und kreieren letztlich noch mehr Verwirrung und Chaos.
In Österreich ist man da schon deutlich weiter und nutzt eIDAS als Chance zum Aufräumen!
Wolfgang Ksoll geht noch einen Schritt weiter. Der bekannte Kritiker des E-Government in Deutschland, lehnt auch eIDAS ab, weil es immer noch zu kompliziert, mit zu vielen Optionen und zu wenig Durchsetzungsmöglichkeiten ausgestattet ist. Er setzt auf auf Verfahren ganz ohne die bürokratischen Hürden der Vergangenheit. Ksoll weist auch darauf hin, dass das BMWi der Meinung ist, man müsse das deutsche Signaturgesetz abschaffen um es durch eIDAS zu ersetzen. Aber in den Gremien wird weiter herumlaviert und auch der neue Bericht des Deutschen Normenkontrollrats vom 14.6.2016 "E-Government in Deutschland: Wie der Aufstieg gelingen kann", zeigt wieder mehr Probleme als Lösungen auf. Grundtenor - lasst uns einfach weitermachen wie bisher, es wird schon werden.
In Bezug auf die Umsetzung von E-Governement in Europa gibt es für Deutschland im Ranking nicht mehr viele Stufen, die man absteigen kann, um ganz unten im Bodensatz zu enden.
"Warten oder Starten?" - die Antwort ist: STARTEN und die alten Zöpfe abschneiden!
Ulrich Kampffmeyer
Ceterum censeo Carthaginem (QES, De-Mail, TR-ESOR, TR-ResiScan usw.) esse delendam!
1.7.2016 - eIDAS Tag!
eIDAS Tag - auch in Deutschland?
Die "VERORDNUNG (EU) Nr. 910/2014 DES EUROPÄISCHEN PARLAMENTS UND DES RATESv om 23. Juli 2014 über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt und zur Aufhebung der Richtlinie 1999/93/EG" ist am 1.7.2016 europaweit in Kraft getreten.
Europaweit euphorische Nachrichten - in Deutschland verhaltene Adaption und viel Kritik, z.B. hier auf Facebook https://www.facebook.com/groups/239005502901015/permalink/841894799278746/ eIDAS erhält zwar Vorrang vor dem deutschen SIgnaturgesetz, aber es wird schon an einer Gesetzsvorlage für Vertrauensdienste in Deutschland gebastelt. Die Branche geht davon aus, dass bestimmte Vorgaben für die qualifizierte elektronische Signatur (qeS) deutscher Prägung erhalten bleiben - nix mit Fortschritt und nix mit Harmonisierung. Neben dem drohenden Überleben von deutschen Sonderlocken sind die Probleme der gegenseitigen Anerkennung von SIgnaturen im technischen Djungel verschiedener Formate und Systeme erst im Ansatz erkennbar.
Informationen und Quellen gibt es auch in einer Webinar-Aufzeichnung von uns:
Folien (kostenfrei + registrierungsfrei): http://bit.ly/KOFAX-eIDAS
WebCast (kostenfrei + registrierungsfrei): https://www.csnstart.de/flashvideo/kofax/
Die EU-Verordnung in Deutsch: http://bit.ly/eIDAS_DE
ETSI veröffentlicht Liste passender Standards für eIDAS
Die Standardisierungsinstitution ETSI hat eine Sammlung von technischen Standards herausgegeben, die für eIDAS eine Rolle spielen. Die komplette Liste mit Links zu den Spezifikationen gibt es hier: http://bit.ly/ETSI_eIDAS Die Sammlung dürfte sich im Rahmen der Harmonisierung und gegeseitigen Anerkennung von elektronischen Signaturen in Europa als sehr nützlich erweisen.
Innerhalb ETSI ist das Technische Kommitee TC ESI für das Thema "Electronic Signatures and Infrastructures standardization" zuständig. Die Ergebisse des Kommitees sollen die Umsetzung der EU Richtlinie 910/2014 unterstützen.
Die Pressemitteilung der ETSI vom 8.7.2016:
<Zitat> ETSI publishes European Standards to support eIDAS regulation
Electronic signatures, electronic seals and electronic time-stamps support the digital economy.
Since 1 July 2016 the major part of the European Union's (EU) eIDAS regulation applies. The eIDAS regulation is Regulation (EU) N°910/2014 on electronic identification and trust services for electronic transactions in the internal market.
To support this new regulation in Europe as well as the needs of the international community to provide trust and confidence in electronic transactions, ETSI’s Technical Committee on Electronic Signatures and Infrastructures (TC ESI) has published a set of standards for trust services providers (TSP), electronic signatures, electronic seals and electronic time-stamps. The set includes a total of 19 European Standards along with guidance documents and test specifications.
A first series of European Standards, which addresses security and policy requirements, is used by conformity assessment bodies to audit trust service providers and assess their conformity with relevant requirements of the eIDAS Regulation. These standards also form an audit scheme recognized by CA / Browser Forum for certification authorities issuing certificates for website authentication.
A second series of European Standards covers digital signature creation and validation. Digital signatures specified in these standards aim at supporting electronic signatures, advanced electronic signatures, qualified electronic signatures, electronic seals, advanced electronic seals, and qualified electronic seals as defined in the regulation. The well-known signatures formats CAdES, XAdES, PAdES and the signature container format ASiC have now become European Standards.
To facilitate the implementation and the use of products and services based on digital signatures, provide mutual recognition and cross-border interoperability, ETSI TC ESI has released an update of Technical Report TR 119 000 describing the general structure for digital signature standardization and outlining existing and potential standards for such signatures. Stakeholders benefit as well from the publication of test specifications for interoperability and conformance testing.
ETSI is now working on complementing this set of standards with specifications on e-Delivery trust services, registered e-mail trust services, signature creation and signature validation by trust service providers.
A complete list of ETSI’s eIDAS standards is available at:
https://portal.etsi.org//TBSiteMap/ESI/ESIActivities.aspx, from where they can be downloaded. </Zitat>
Bundestag beschließt Durchführungsgesetz zu eIDAS
Die europäische eIDAS-Richtlinie ist seit 1.7.2016 geltendes Recht in Deutschland. Dennoch hat der Bundestag auf die Schnelle am 22.6.2017 - gegen die Stimmen der Grünen - das "Gesetz zur Durchführung der Verordnung (EU) Nr. 910/2014 des Europäischen Parlaments und des Rates vom 23. Juli 2014 über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt und zur Aufhebung der Richtlinie 1999/93/EG (eIDAS-Durchführungsgesetz)" durchgewunken.
Warum musste denn dieses Gesetz zusätzlich sein? Was ähnliches hatten wir doch auch gerade bei der elektronischen Rechnung. Sollen so die bisherigen deutsch-speziellen Lösungen gerettet werden?
Auch möchte man die europäischen Partner daran erinnern, dass auch diese jetzt die deutschen Sonderlocken gefälligst zu unterstützen haben.
Ein Argument ist daher, dass die deutschen Vertrauensdienste nunmehr explizit im Gesetz benannt werden. In der eIDAS ging es nur um die grundsätzlichen Verfahren und Typen von Diensten. Generell wird die bisherige Rechtsnorm für elektronische Signaturen nunmehr in ein "Vertrauensdienstegesetz" umgewandelt. Neuer Titel auf Linie der eIDAS-Richtlinie verdeckt den bekannten Inhalt. Also Tschüss "Gesetz über Rahmenbedingungen für elektronische Signaturen" - aber offenbar leben Totgesagte länger. Zu den nunmehr konkret benannten Diensten gehören die eID, De-Mail, die qualifizierte elektronische Signatur und dann sind wir auch sehr schnell mittels eines kurzen Umweges bei TR Resiscan, TR ESOR und Co..
Das eIDAS-Durchführungsgesetz soll "die erforderlichen Voraussetzungen für einen effektiven Vollzug" der EU-Vorgaben schaffen. Und es werden mit dem eIDAS-Durchführungsgesetz auch gleich neue Zuständigkeiten und Befugnisse kreiert - bei den beteiligten Behörden wie Bundesnetzagentur oder Bundesamt für Sicherheit in der Informationstechnik (BSI). Damit ist auch wohl "sichergestellt", dass wir von den deutschen Sonderlocken nicht ohne Weiteres wegkommen und dass auch die neuen Verfahren wie "Siegel" so aufwändig wie möglich gestaltet werden (siehe z.B. hier http://bit.ly/eSiegel). Da keine "neuen Kosten durch die nationale Reform mit den qualifizierten elektronischen Vertrauensdiensten für die Wirtschaft" - laut Bundesregierung - "entstehen", geht es wohl mit den uralten Konzepten von qES und De-Mail weiter. Die in der Presse vielbeschworenen zusätzlichen Kosteneinsparungs- und Effizienzsteigerungsprotentiale bleiben dann wohl auf der Strecke.
Digitalisierung erstickt in der nationalen Blase
Langsam verliere selbst ich den Überblick. Das Vertrauensdienstegesetz ist ja nur der BMWI-Teil der Umsetzung von eIDAS. Der BMI-Teil fehlt ja noch, wo es um Identität statt Vertrauen geht. Aber dafür haben wir da Siegel. Und eIDAS haben wir nur, weil man sich in der EU seit 20 Jahren angiftete und keinen gemeinsamen Standard zustande bekam mit den extremen Positionen de Briten, denen eine Zeichenkette mit Namen oder eine eingescannte Unterschrift braucht und auf der anderen Seite die Deutschen mit ihrer qualifizierten Signatur. Interessanterweise traut sich ja niemand zu sagen, warum die deutschen Juristen so misstrauisch sind, dass es ihnen an jedem Vertrauen mangelt. Mittlerweise habe ich den Verdacht, dass hier Schindluder getrieben wird mit der Verfassung und der von ihr geforderten Verhältnismäßigkeit. 20 Jahre nach SigG kann man immer noch nicht ein Kind im Standesamt online anmelden (sondern muss in langen Schlangen in Berlin stehen, wo sich die Leute schon um 4 Uhr morgens anstellen), sich im Meldeamt nicht ummelden oder Führerschein, Personalausweis oder Pass online bestellen. Digitales Entwicklungsland mit hyperkomplexer Technologie, die bei Bürger und Wirtschaft nicht ankommt. Und zu allem Überdruss wird die nicht akzeptierte Technologie nun auch noch in einem deutschnationalen zentralstaatlichen Portal zusammen gebunden für Bund, Länder und Gemeinden. Die Verfassung wird geändert, der starke Mann soll es richten und alle zusammen rennen in die gleiche falsche Richtung, die man im Ausland empirisch gesichert nicht braucht. Zynisch am Rande ist dann noch, dass das Portal von den Leuten gebaut wird, die gerade in der Bundesagentur für Arbeit (Wortspiel für Beschäftigungstherapie?) ein SOA-Portal völlig unagil über mehrere Jahre gegen die Wand gefahren haben mit einem Totalschaden von 60 Mio. €.
Ich war mein Leben lang mutig und habe während meines Bergbaustudiums in den Annalen der Physik von 1905 die spezielle Relativitätstheorie von Albert Einstein gelesen und verstanden. Aber was hier den Deutschen zugemutet wird grenzt ans Unfassbare.
Mir fällt fast nur noch der Cicero ein, über den der Robert Harris eine fasznierende Trilogie geschrieben hat.
"Quo usque tandem abutere, Catilina, patientia nostra?" „Wie lange noch, Catilina, wirst du unsere Geduld missbrauchen?“ (Cicero, Catilinaria 1).
Wie lange wollen uns die Underperformer noch von der Digitalisierung abhalten? Müssen wir tatsächlich die Biologie abwarten bis die Verhinderer, Saboteure und Weltentrückten dem Helmut Kohl hinterher gehen? Da waren ja die Hippies in Kalifornien trotz ihres bekifften Haschischgenusses noch realistischer und schrieben wunderschönen Code mit lustigen Kommentaren im Sourcecode vom Berkeley Unix und dem TCP/IP.
Möglicherweise kann der Germane diesen fortgesetzten Unsinn nur mit Mike Krüger ertragen: "Mein Gott Walter! "
https://www.youtube.com/watch?v=ubKinQvpc6w
Deutsche eID nach eIDAS europaweit anerkannt
Das BSI hat in einer Pressemitteilung bekannt gegeben (http://bit.ly/BSIeID), das die Notifizierung des Personalausweises erfolgreich abgeschlossen wurde und ab 29.9.2018 die deutsche eID in Verwaltungsverfahren auch außerhalb von Deutschland zur Authentifizierung anerkannt ist. Ein Schritt nach vorn für den "Online-Ausweis" und die eID ... wenn sie denn jeder auf seiner nPA neuen Personalausweis aktiviert hätte. Nun gilt es noch einmal einen Blick auf die Liste der Anwendungen zu werfen (oder diese zu suchen :) ) wo man denn als Bürger sinnvoll die Funktion nutzen kann.
Aus der Presseerklärung:
<Zitat> "Deutschland hat als erster Mitgliedstaat diese Notifizierung erfolgreich abgeschlossen. Im Rahmen des Notifizierungsverfahrens wurde das deutsche eID-System von technischen Experten nahezu aller EU-Mitgliedstaaten begutachtet. Dabei kamen die Mitgliedstaaten in ihrer Stellungnahme übereinstimmend zu dem Ergebnis, dass die eID-Funktion alle Anforderungen der eIDAS-Verordnung für das Vertrauensniveau "hoch" erfüllt.
Damit sind nun alle EU-Mitgliedstaaten ab dem 29.09.2018 verpflichtet, ihre Verwaltungsverfahren, die eine elektronische Identifizierung auf "substanziellem" oder "hohem" Vertrauensniveau benötigen, für die deutsche Online-Ausweisfunktion zu öffnen. Unternehmen können den elektronischen Identitätsnachweis auf freiwilliger Basis anerkennen.
Bereits seit Ende Januar kann die Online-Ausweisfunktion zur grenzüberschreitenden Identifizierung an der niederländischen nationalen eID-Infrastruktur genutzt werden, an die nun schrittweise niederländische Verwaltungsverfahren angeschlossen werden." </Zitat>
Die PROJECT-CONSULT-Folien von Dr. Ulrich Kampffmeyer im Banking-Club-Webinar am 9.6.2016 gibt es hier als PDF: http://bit.ly/PC_eIDAS
Den erweiterten Foliensatz von KOFAX und PROJECT CONSULT mit Zusatzfolien gibt es hier: http://bit.ly/KOFAX-eIDAS
Die Aufzeichnung des Webinars (Präsentation/Sprache als Video) findet sich hier: https://www.csnstart.de/flashvideo/kofax/.
Weitere Hinweise und Links finden sich am Ende der Gesamtpräsentation von KOFAX.
Wir bitten um Entschuldigung!
Leider war es durch ein technisches Problem nicht möglich, diejenigen, die sich nur auf XING angemeldet hatten, in die Zugangsdatenbank des Webinar-Systems zu übernehmen. Obwohl XING eine Bestätigungs-Nachricht versendet hatte, waren diese Teilnehmer dem Webinar-System des Banking Club nicht bekannt und konnten leider nicht teilnehmen.
Ferner ist PROJECT CONSULT der Fehler in Ankündigungen unterlaufen, von einem "kostenfreien" Webinar zu schreiben. Dies war falsch. Nur Banking Club Mitglieder hatten einen freien Zugang, alle anderen mussten 69,00 € bei der Anmeldung auf der Banking-Club-Webseite bezahlen.
Für diese beiden Probleme möchten wir um Entschuldigung bitten.