Sichere Prozesse ‑ transparente Kommunikation: Elektronische Signatur und OSCI in Verwaltungsprozessen

Elektronische Signatur FOKUSinnovation 11-2006 + Sichere Prozesse + Partner im Labor + Elektronische Signatur im Workflow + XÖV-Standard in der Praxis + Elektronische Signatur und OSCI in Verwaltungsprozessen Sichere Prozesse – transparente Kommunikation Die europäische Dienstleistungsrichtlinie zwingt zur Anpassung von Behördenorganisation und Peter Körner Verfahrensabläufen hin zu einem vollständigen elektronischen Verwaltungsprozess. Kern- Senior Strategic Business Development element dieser Richtlinie ist die vollständige elektronische Abwicklung einzelner Verfahren zur Manager Enterprise, Aufnahme und Ausübung von Dienstleistungen. Mit Hilfe Elektronischer Signaturen sind die Adobe Systems GmbH Unverfälschtheit des Dokuments und die Rechtsgültigkeit der Geschäftsprozesse sichergestellt. Elektronische Signatur Im Fraunhofer FOKUS eGovernment-Labor werden in unterschiedlichsten Anwendungs-Szena- in der Verwaltung rien die Möglichkeiten der elektronischen Signatur im eGovernment demonstriert. Wie ist der Status quo in Bezug auf die Elektronische Signatur? Die politischen und gesetzlichen Rahmen- bedingungen sind eindeutig – vom Signatur- gesetz mit der entsprechenden SigV und dem eCard-Erlass des Bundes. Jeder Bürger wird in den nächsten Jahren – nicht zuletzt getrieben durch Entwicklungen andere r Branchen wie dem Bankenbereich – über Zertifikate verfügen, die eine rechtsverbind- liche elektronische Unterschrift ermöglichen. Seit 2005 ist auch die qualifizierte elektro n i- sche Signatur innerhalb von PDF-Dokumen- ten zugelassen. Warum kooperiert Adobe mit dem Elektronische Signaturen gewährleisten die Unverfälschtheit des Dokumentes sowie die Authentizität des Urhebers. Fraunhofer FOKUS eGovernment-Labor? Im Fraunhofer FOKUS eGovernment-Labor Der Deutsche Gesetzgeber hat die Grundlagen des Einsatzes der Elektronischen Signatur im finden wir als Anbieter von Lösungen rund Signaturgesetz und einer entsprechenden Signaturvero rdnung (SigV) für die technischen um dokumentenbasierte Prozesse die idealen Bedingungen geregelt. Die Verwaltungen haben darüber hinaus mit „OSCI-Transport“ ein Bedingungen, um diese Lösungen unter- Übertragungsprotokoll initiiert, das den sicheren Datentransfer ermöglicht. Dieser Standard schiedlichen Praxistests zu unterziehen. So muss von allen Te i l n e h m e rnam elektronischen Prozess des eGovernments eingesetzt werden. können wir im Labor z. B. in einer vollstän- OSCI-Transport kann als ein kryptographisch verschlüsselter Container verstanden werden, in digen Vorgangsbearbeitung unsere Produkte den der Absender das Dokument hinterlegt und einen Laufzettel mit Nutzungsdaten beilegt. mit denen anderer Hersteller im Pro z e s s zusammen bringen. Im Rahmen von Untersuchungen zu Adobe-Produkten und ihrer OSCI-Konformität wurden im Fraunhofer FOKUS eGovernment-Labor zwei integrative Konzepte für einen sicheren Daten- Das vollständige Interview lesen Sie unter austausch entwickelt. Diese Lösungen versetzen den Adobe-Anwender in die Lage direkt aus ■ www.fokus.fraunhofer.de/egov-lab seiner gewohnten Anwendungsumgebung – Acrobat oder Reader – heraus PDF-Dokumente sicher, rechtsverbindlich und OSCI-konform zu versenden. Anhand von im Fraunhofer FOKUS eGovernment-Labor entwickelten Verwaltungsszenarien wird die Einfachheit und Benutzerfreundlichkeit der Anwendung – und damit eines sonst für den Endbenutzer so wenig greifbaren Themas wie OSCI-Transport – anschaulich dargestellt. Kontakt – Dirk Arendt ■ dirk.arendt@fokus.fraunhofer.de ++ FOKUSinnovation berichten regelmäßig über neue Entwicklungen aus den Kompetenzzentren, Laboren und Testbeds des Fraunhofer- Instituts für Offene Kommunikationssysteme FOKUS, Berlin ++ Mehr Infos – www.fokus.fraunhofer.de/innovation Elektronische Signatur FOKUSinnovation Szenario – eGovernment zum Anfassen Was man wissen sollte Einsatz der Elektronischen Signatur im Workflow Thema:Signatur Das im FOKUS eGovernment-Labor realisierte Szenario demonstriert am Beispiel einer Online- Elektronische Signatur – das digitale Äqui- Gewerberegisteranzeige die Integration intelligenter, elektronischer PDF-Formulare in einen valent der persönlichen Unterschrift, dient komplexen W r k f l o w. Die Prozesssteuerung wird hierbei von einem ORACLE BPEL Process o zur Sicherstellung der Authentizität und der Manager sowie dem Adobe LiveCycle Workflow Server übernommen; durch Einsatz von Integrität von elektronischen Daten sowie OPENLiMiT SignCubes wird die qualifizierte elektronische Signatur direkt in das PDF-Dokument der eindeutigen Identifizierung des Ve r- eingebunden. fassers bzw. Absenders. Signaturkarte – Zertifikatsspeicher mit 1 Antragsteller Zugriffsschutz auf den privaten kryptografi- 3 mit Signaturkarte schen Schlüssel über eine PIN, durch Einsatz 2  Umweltamt Abt. Lärmschutz eines entsprechenden Kartenlesers kann ein 4 elektronisches Dokument signiert werden. PDF Umweltamt XML BPEL Process Manager XML Abt. Immissionsschutz OSCI – engl. für Online Services Computer Sachbearbeiter Gewerbeamt Interface ist ein Protokollstandard für die XML 5 6 Umweltamt sichere und vertrauliche Übertragung digital Leitung SASKIA GEWIK signierter Dokumente über das Internet. Gewerberegister Fachverfahren PDF – engl. für Portable Document Format p l a t t f o r m ü b e r g reifendes Dateiformat für Gewerbeanmeldung mit qualifizierter elektronischer Signatur Dokumente – entwickelt von Adobe Systems. Elektronische Dokumente und ihre Inhaltsdaten werden direkt in Prozessabläufe eingebunden. Rechtssicherheit – ist ein Element des Der Einsatz der PDF-Technologie in Verbindung mit der eingebetteten qualifizierten elektro n i- Rechtsstaatprinzips, das die Klarheit, Be- schen Signatur durch die OPENLiMiT SignCubes Software ermöglicht es auch komplexe Mit- stimmtheit und Beständigkeit staatlicher zeichnungsprozesse über mehre re Akteure und deren Rollenkontext hinweg rechtskonform, Entscheidungen zusichert. sicher und medienbruchfrei im Rahmen eines elektronischen Workflows abzubilden. Komplexe XÖV-Standard – fachlich orientierte Stan- Prozesse werden als Service betrachtet und durch moderne Technologien über eine einheitliche dards für den interoperablen Datenaustausch Datenschnittstelle für automatisierte Fremdsysteme nutzbar gemacht.