- Anzeigen -


Sie sind hier: Home » Markt » Hintergrund

Umsetzung von eID-Anwendungen im Projekt


Deutsche eID-Infrastruktur rüstet sich für Europa gemäß eIDAS
EU-Projekt-Start des deutschen Konsortiums

- Anzeigen -





Im Rahmen der Strategie Europa 2020 unterstützt die Europäische Union mit der Connecting Europe Facility (CEF) Vorhaben von gemeinsamem Interesse für transeuropäische Netze. In Abstimmung mit dem Bundesinnenministerium haben sich acht deutsche Projektpartner um eine Co-Finanzierung beworben, um die deutsche eID-Infrastruktur, die auf der Nutzung der eID-Funktion des Personalausweises basiert, gemäß der eIDAS-Verordnung für eine europaweite Nutzung zu öffnen. Das Konsortium, bestehend aus Hochschule Harz, HSH Kommunalsoftware, SIXFORM, AKDB, Bundesdruckerei, OpenLimit, MTG und Governikus als Projektkoordinator, wird im Laufe der kommenden Monate im Projekt TREATS (TRans-European AuThentication Services) auf Basis konkreter Anwendungsfälle die Interoperabilität zu europäischen eID-Infrastrukturen herbeiführen.

Ergebnis des am 30.11.2017 endenden Projektes wird sein, dass die deutschen eID-Server eIDAS-fähig sind und Erweiterungen bzw. Befähigungen für eID-Anwendungen, Bürgerdienste und Servicekonten realisiert wurden. Damit werden die deutschen eID-Angebote künftig auch von Europäern mit anderen notifizierten elektronischen Identitäten genutzt werden können. Verlässliches E-Government in Deutschland endet somit nicht mehr an der Deutschen Staatsgrenze.

An der Hochschule Harz verfolgt Projektleiter Prof. Dr. Hermann Strack mit seinem Projektteam das Ziel, bereits vorhandene eID-Anwendungen für Studierende, Bewerber, Mitarbeiter und Kooperationspartner für den europäischen Zugang entsprechend der eIDAS-Verordnung zu erweitern.

Das Teilprojekt der HSH beinhaltet die Anpassung der E-Government-Anwendung "Online-Meldebescheinigung" an europäische eID-Systeme, so dass künftig auch EU-Bürger eine Meldebescheinigung online beantragen können.

SIXFORM greift im Rahmen des Projektes beispielhaft die länderübergreifende An-/Ab- und Ummeldung von Gewerben auf. Die Umsetzung erfolgt mit einem intelligenten PDF-Formular für medienbruchfreie Vorgangsbearbeitung nach den Regularien der IT-Planungsratsanwendung FIM (Föderales Informationsmanagement).

Die AKDB setzt die eID-Funktion zur Authentifizierung im Servicekonto des Bürgerservice-Portals des Freistaats Bayern ("BayernPortal") ein. Im Projektverlauf wird die AKDB Prozesse für das Einlesen unterschiedlicher nationaler eIDs und für das Speichern der Daten im Servicekonto entwickeln. Dabei werden die entsprechenden Vertrauensniveaus berücksichtigt und die Verarbeitung der verschiedenen Datensätze durch die Fachdienste sichergestellt.

eIDAS-Anpassung der deutschen eID-Server
Die deutschen eID-Server-Hersteller OpenLimit, MTG und Governikus werden im Rahmen des Projektes den von der EU-Kommission bereitgestellten eIDAS-Connector implementieren bzw. ihre Server um eIDAS-Fähigkeiten erweitern mit dem Ziel, die Server auf die europaweite Nutzung vorzubereiten.

eIDAS-konforme Dienste
Die Bundesdruckerei wird ihren eID-Service um eIDAS-konforme Dienste erweitern. In einem ersten Schritt wird ein hoheitliches ID-Dokument eines EU-Mitgliedsstaats über den Service der Bundesdruckerei authentisiert. Für einen ausländischen EU-Bürger wird die Online-Beantragung einer Meldebescheinigung realisiert. Damit wird die technische Grundlage für eine EU-weite Nutzung von eGovernment-Angeboten geschaffen.

Im Juni 2017 ist eine Informationsveranstaltung aller Projektpartner bei der Hochschule Harz in Wernigerode geplant, um die bis dahin erzielten Projekterfolge und Projektziele vorzustellen. (Governikus: ra)

eingetragen: 23.01.17
Home & Newsletterlauf: 20.02.17


Governikus: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -



Meldungen: Hintergrund

  • Hacktivismus im Katalonien-Konflikt

    Nach einem Bericht von Digital Shadows hat die Threat Intelligence-Anbieterin seit 24. Oktober eine wachsende Anzahl an Angriffen und Social Media-Aktivitäten im Zusammenhang mit der OpCatalunya (OpCatalonia) Hacktivismus-Kampagne verzeichnet. OpCatalunya wurde Ende September 2017 von Mitgliedern des Anonymous-Kollektivs als Reaktion auf die anhaltenden politischen und sozialen Spannungen zwischen der autonomen Regionalregierung in Katalonien und der spanischen Regierung in Madrid gegründet.

  • "Bad Rabbit" zeigt Verwundbarkeit der Netze

    Erneut sieht sich vor allem Osteuropa einer neuen Ransomware-Attacke gegenüber. Vor dem Hintergrund der Erfahrungen mit vergleichbaren Angriffen (WannaCry, NotPetya) mahnt die Prüfungs- und Beratungsgesellschaft EY Unternehmen und Institutionen auf der ganzen Welt zur Vorsicht und empfiehlt, umgehend Datenverbindungen ins Ausland intensiv zu beobachten. Insbesondere bei NotPetya hatte sich gezeigt, dass der zunächst lokale Angriff andernfalls schnell zu einem internationalen Problem werden kann. Auch in Deutschland waren international operierende Unternehmen aufgrund der Verflechtung Ihrer Datennetze von mehrtägigen Produktionsausfällen betroffen. Dies gilt es nun von Anfang an zu verhindern.

  • Die zwei Gesichter des IoT

    Im IT-Bereich gibt es ein hohes Bedrohungspotential durch Hacker und Cyberkriminelle. Die Sicherheitsspezialisten von F5 Networks haben die aktuellen Gefahren für Unternehmen und mögliche Gegenmaßnahmen zusammengefasst. Im Cloud-Zeitalter reicht die Absicherung des Netzwerk-Perimeters nicht mehr aus. Eine wirksame Cloud-Architektur sorgt nicht nur für die notwendige Flexibilität, sondern auch über Web Application Firewalls (WAF) für stärkere Transparenz in Bezug auf den Netzwerk-Traffic. Dabei müssen Risiken über dynamische, zentrale, anpassungsfähige Zugangssteuerung sowie umfassende Multi-Cloud-Ansätze für alle Anwendungen unabhängig von ihrem Standort minimiert werden. Zudem schützen nur moderne DDoS-Lösungen vor gezielten Angriffen.

  • Das Ende der VPN-Netze wird eingeläutet

    Die europäischen Unternehmen modernisieren im Zuge der Digitalisierung ihrer Geschäftsprozesse ihre Arbeitsplätze. Diese fünf Themen stehen dabei in der zweiten Jahreshälfte 2017 im Vordergrund: Security, Servicifizierung, Device-Vielfalt, die Abschaffung der VPN-Netze und die Einführung eines kontinuierlichen Software Asset Managements. Die Modernisierung der Arbeitsplätze in den europäischen Unternehmen ist in vollem Gange. Die Prioritäten bei der Umsetzung werden in vielen Unternehmen aber im zweiten Halbjahr 2017 etwas anders gesetzt als bislang.

  • Dramatischer Anstieg der Cyberkriminalität

    Seit 2013 haben sich die Technik und die Sicherheitslage in der Europäischen Union rasend schnell verändert. Digitale Technologien sind inzwischen fester Bestandteil unseres täglichen Lebens und das Rückgrat unserer Wirtschaft. Die durch das Internet der Dinge ausgelöste Revolution ist heute Alltagsrealität, und bis 2020 werden wohl Zigmilliarden Geräte online sein. Gleichzeitig gibt es immer mehr Cyberbedrohungen unterschiedlichster Art. Angesichts der jüngsten Ransomware-Attacken, des dramatischen Anstiegs der Cyberkriminalität, der immer stärkeren Nutzung von Cyberinstrumenten durch Staaten, die damit ihre geopolitischen Ziele erreichen wollen, und der immer vielfältigeren Cybersicherheitsvorfälle muss die EU in der Lage sein, besser auf Cyberattacken zu reagieren und eine wirksame - auch strafrechtliche - Abschreckungsstrategie verfolgen, um Bürgerinnen und Bürger, Unternehmen sowie öffentliche Einrichtungen in der EU besser zu schützen. Deshalb schlagen die Kommission und die Hohe Vertreterin - wie von Kommissionspräsident Juncker in seiner Rede zur Lage der Union am 13. September bereits angekündigt - heute vor, die Abwehrfähigkeit und Reaktion der EU bei Cyberattacken zu verbessern, indem die Agentur der Europäischen Union für Netz- und Informationssicherheit (ENISA) gestärkt, ein EU-weiter Rahmen für die Cybersicherheitszertifizierung eingeführt, ein Konzeptentwurf für die Reaktion auf große Cybersicherheitsvorfälle und -krisen vorgestellt und ein Europäisches Forschungs- und Kompetenzzentrum für Cybersicherheit gegründet werden soll.