Source: http://docplayer.org/5007765-Open-eidas-offene-initiativen-fuer-authentisierung-und-signatur-dr-detlef-huehnlein-ecsec-gmbh-2015-ecsec-gmbh-www-ecsec-de.html
Timestamp: 2018-07-19 01:50:59
Document Index: 140475869

Matched Legal Cases: ['Art. 9', 'Art. 6', 'Art. 8', 'Art. 7', 'Art. 10', 'Art. 11']

Open eidas. Offene Initiativen für Authentisierung und Signatur. Dr. Detlef Hühnlein, ecsec GmbH ecsec GmbH - PDF
Open eidas. Offene Initiativen für Authentisierung und Signatur. Dr. Detlef Hühnlein, ecsec GmbH ecsec GmbH
Download "Open eidas. Offene Initiativen für Authentisierung und Signatur. Dr. Detlef Hühnlein, ecsec GmbH. 2015 ecsec GmbH www.ecsec.de"
1 Open eidas Offene Initiativen für Authentisierung und Signatur Dr. Detlef Hühnlein, ecsec GmbH 1
2 Agenda Einleitung Offene Initiativen Zusammenfassung 2
3 Elektronische Ausweise in Europa >> 3
4 Herausgeber von Signaturerstellungseinheiten 150 CSPs https://ec.europa.eu/digital-agenda/en/eu-trusted-lists-certification-service-providers
5 eidas-verordnung (2014/910/EU) I. Allgemeine Bestimmungen (Artikel 1-5) II. Elektronische Identifizierung (Artikel 6-12) III. Vertrauensdienste 1. Allgemeine Bestimmungen (Artikel 13-16) 2. Aufsicht (Artikel 17-19) 3. Qualifizierte Vertrauensdienste (Artikel 20-24) 4. Elektronische Signaturen (Artikel 25-34) 5. Elektronische Siegel (Artikel 35-40) 6. Elektronische Zeitstempel (Artikel 41-42) 7. Dienste für die Zustellung elektronischer Einschreiben (Artikel 43-44) 8. Website-Authentifizierung (Artikel 45) IV. Elektronische Dokumente (Artikel 46) V. Befugnisübertragungen und Durchführungsbestimmungen (Artikel 47-48) VI. Schlussbestimmungen (Artikel 49-52)
6 eidas-verordnung (2014/910/EU) I. Allgemeine Bestimmungen (Artikel 1-5) II. Elektronische Identifizierung (Artikel 6-12) III. Vertrauensdienste 1. Allgemeine Bestimmungen (Artikel 13-16) 2. Aufsicht (Artikel 17-19) 3. Qualifizierte Vertrauensdienste (Artikel 20-24) 4. Elektronische Signaturen (Artikel 25-34) 5. Elektronische Siegel (Artikel 35-40) 6. Elektronische Zeitstempel (Artikel 41-42) 7. Dienste für die Zustellung elektronischer Einschreiben (Artikel 43-44) 8. Website-Authentifizierung (Artikel 45) IV. Elektronische Dokumente (Artikel 46) V. Befugnisübertragungen und Durchführungsbestimmungen (Artikel 47-48) VI. Schlussbestimmungen (Artikel 49-52) eidas eidas
7 II. Elektronische Identifizierung eid-mechanismen im Verantwortungsbereich der Mitgliedstaaten können notifiziert (Art. 9) und dadurch gegenseitig anerkannt werden (Art. 6) eid-sicherheitsniveaus niedrig, substanziell und hoch (Art. 8) (Durchführungsrechtsakte (DRA) bis zum ) Der notifizierende Mitgliedstaat stellt Verfügbarkeit eines grenzüberschreitenden Authentifizierungsdienstes sicher (Art. 7). Die grenzüberschreitende Authentifizierung sollte gebührenfrei sein, wenn sie in Bezug auf einen Online-Dienst erfolgt, der von einer öffentlichen Stelle erbracht wird. Umgehende Meldung von Sicherheitsverletzungen, Behebung spätestens nach 3 Monaten (Art. 10) Der notifizierende Mitgliedstaat haftet für etwaige Schäden (Art. 11) Es wird ein eid-interoperabilitätsrahmen geschaffen in dem die Mitgliedstaaten zusammenarbeiten (DRA bis bzw )
8 III. Vertrauensdienste TeleTrusT,
9 Rechtsakte für Vertrauensdienste (17, 5, 1) Artikel T Regelungsgegenstand des Rechtsaktes 17 (8) K Form und Verfahren für die jährliche Berichterstattung der Aufsichtsstellen an EU Komm. 19 (4) a) K Sicherheitsmaßnahmen für Vertrauensdiensteanbieter 19 (4) b) K Form und Verfahren für die Meldung von Sicherheitsvorfällen 20 (4) a) K Akkreditierung von Prüfstellen für die Prüfung von Vertrauensdiensteanbietern 20 (4) b) K Überprüfungsvorschriften 21 (4) K Form und Verfahren für Beginn der Erbringung qualifizierter Vertrauensdienste 22 (5) M Spezifikation und Form der Vertrauenslisten 23 (3) M Form des EU-Vertrauenssiegels 24 (5) K Anforderungen an vertrauenswürdige Systeme und Produkte 27 (5) M Formate für fortgeschrittene elektronische Signaturen 28 (6) K Anforderungen an qualifizierte Zertifikate für elektronische Signaturen 29 (2) K Anforderungen an qualifizierte elektronische Signaturerstellungseinheiten 30 (3) M Sicherheitsbewertungsverfahren informationstechnischer Produkte 30 (4) D Zertifizierung qualifizierter elektronischer Signaturerstellungseinheiten 31 (3) K Liste zertifizierter Signaturerstellungseinheiten 32 (3) K Validierung qualifizierter elektronischer Signaturen 33 (2) K Anforderungen an qualifizierte Validierungsdienste 34 (2) K Anforderungen an qualifizierte Bewahrungsdienste 37 (5) M Formate oder Referenzverfahren für fortgeschrittene elektronische Siegel 38 (6) K Anforderungen an qualifizierte Zertifikate für elektronische Siegel 42 (2) K Anforderungen an qualifizierte elektronische Zeitstempel 44 (2) K Anforderungen an qualifizierte Dienste für die Zustellung elektronischer Einschreiben 45 (2) K Anforderungen an qualifizierte Zertifikate für die Website-Authentisierung 9
10 Gremien im eidas-umfeld TeleTrusT,
11 Agenda Einleitung Offene Initiativen ETSI/CEN M/460 Open Signature Open ecard SkIDentity Common-eID FutureID Zusammenfassung 11
12 Rationalised structure for Electronic Signature Standardisation (ETSI TR ) 12
13 Entwürfe zur Kommentierung bis
15 Agenda Einleitung Offene Initiativen ETSI/CEN M/460 Open Signature Open ecard SkIDentity Common-eID FutureID Zusammenfassung 15
16 Was ist die Open Signature Initiative?
18 ISO/IEC 24727
19 Open Signature Component Model
20 Verzeichnis der Signaturerstellungseinheiten
22 Agenda Einleitung Offene Initiativen ETSI/CEN M/460 Open Signature Open ecard SkIDentity Common-eID FutureID Zusammenfassung 22
23 Wie man eid-lösungen früher gebaut hat? >> 23
24 ISO/IEC Stack SAL-Protocol <CardInfo> IFD-Protocol Legacy card >> 24
25 CardInfo >> 25
26 ecard-api-framework Application-Layer Management GRTool, Border Control... epa- Application ehealth- Application JobCard ELSTER... Management Convenience epassport Convenience epa Convenience ehealth Convenience JobCard Convenience ELSTER Convenience... Identity-Layer Mgmt-Interface ecard-interface eid Management Services Identity Services Signature Services Encryption Services Service-Access-Layer ISO Interface Support-Interface Generic Card Services epassport CardInfo epa CardInfo egk/hba CardInfo... Support Services Terminal-Layer IFD-Interface SICCT-Interface IFD SICCT CT-API-Interface MKT, B1 etc. IFD- Handler SCARD-Interface PC/SC 2.0 IFD- Handler >> 28
27 Die Open ecard App auf einem Blick eid-client gemäß BSI-TR / BSI-TR Localhost-basierte eid-aktivierung EAC-basierte Authentisierung TLS-basierte Authentisierung Unterstützung für CardInfo-files (CIF) gemäß ISO/IEC Karte wird unterstützt, sobald entsprechendes CIF verfügbar ist Existierende CIF für Personalausweis, Gesundheitskarte, e-arztausweis light, e-card (AT), Estonian eid, diverse Signatur- und Bankkarten (D-Trust, S-Trust, GAD, DATEV etc.) Plattform-unabhängige GUI-Schnittstelle Modulare Architektur Clients für Java SE (Desktop & Applet) und Android >> 29
28 Erweiterungsfähigkeit der Open ecard App ISO/IEC >> 30
29 Add-on für die elektronische Signatur aus: David Derler, Christof Rath, Moritz Horsch, Tobias Wich: Design und Implementierung eines Localhost Signaturgateways, Proceedings D-A-CH Security
30 Agenda Einleitung Offene Initiativen ETSI/CEN M/460 Open Signature Open ecard SkIDentity Common-eID FutureID Zusammenfassung 35
31 SkIDentity die Brücke zwischen eid und Cloud Cloud? >>
32 Trusted Cloud Auszeichnung für SkIDentity >> 37
33 Ausgewählter Ort im Land der Ideen 2013/ >> 39
34 Erteilung der Berechtigung gemäß 21 PAuswG >> 40
35 SkIDentity eid and Strong Authentication as a Service >> 44
36 Agenda Einleitung Offene Initiativen ETSI/CEN M/460 Open Signature Open ecard SkIDentity Common-eID FutureID Zusammenfassung 53
37 Common-eID Interoperabilität für elektronische Ausweise 54
38 Agenda Einleitung Offene Initiativen ETSI/CEN M/460 Open Signature Open ecard SkIDentity Common-eID FutureID Zusammenfassung 55
39 FutureID Shaping the future of electronic identity 56
40 FutureID esign Plugin 57
41 Agenda Einleitung Offene Initiativen ETSI/CEN M/460 Open Signature Open ecard SkIDentity Common-eID FutureID Zusammenfassung 58
42 Zusammenfassung eidas-verordnung bringt Chancen für leichtere Nutzung von Authentisierung und Signatur in Europa Wesentliche Meilensteine schon in 2015, 2016 und 2018 Aktuell diverse offene Initiativen im eidas-umfeld Standardisierung insbesondere bei ETSI / CEN Nationale Abstimmung (z.b. bei BMWi, BNetzA, BMI, BSI, TeleTrusT, BITKOM) Initiativen für Transparenz und Interoperabilität (z.b. Open Signature, Common-eID) Offene Technologien für leichte Nutzbarkeit (z.b. Open ecard, SkIDentity, FutureID) Seien Sie offen und nutzen Sie die Chancen! 59
43 Herzlichen Dank für Ihre Aufmerksamkeit! Kontakt 2015 ecsec GmbH 60
Die Bedeutung der eidas-verordnung für Unternehmen und Behörden
Berlin, 23.11.2015 Die Bedeutung der eidas-verordnung für Unternehmen und Behörden Neue Chancen und Herausforderungen für vertrauenswürdige elektronische Geschäftsprozesse in Europa Vorwort Der Sinn des
Regulatorische Bereiche der eidas
Regulatorische Bereiche der eidas Dr. Axel Schmidt, Referent Qualifizierte Elektronische Signatur eidas Summit Berlin, 08.11.2016 www.bundesnetzagentur.de Motivation Ziel der Digitalen Agenda (EU): Digitale
Countdown für die eidas-verordnung Wie Vertrauensdienste die Behördenkommunikation verändern werden 4. Fachkongress des IT-Planungsrats
Countdown für die eidas-verordnung Wie Vertrauensdienste die Behördenkommunikation verändern werden 4. Fachkongress des IT-Planungsrats Datum: 02.-03.05.2016 Ort: Berlin Verfasser: Christian Seegebarth
eidas: Antworten auf häufig gestellte Fragen, neue Dienste und Zertifikatsklassen
TeleTrusT-EBCA "PKI-Workshop" Berlin, 22.06.2017 eidas: Antworten auf häufig gestellte Fragen, neue Dienste und Zertifikatsklassen Christian Seegebarth, Bundesdruckerei GmbH 1 Motivation 2 Kernpunkte der