VOI - Trendcheck Elektronische Signatur 2012/13

Verband Organisations- und Informationssysteme e.V. voice of information

DMS EXPO, Stuttgart 23.10.12 Jörg-M. Lenz – SOFTPRO – Marktübersicht Elektronische Signatur

Trend-Check Elektronische Signatur 2012/13 Neue Geräte – neue Verfahren

u.a. mit diesen Themen:

Elektronisch Unterschreiben auf dem iPad

Tablets mit Spezialstiften: Auf Android oder Windows 8 setzen?

Zwei Jahre neuer Personalausweis – Wo bleibt die Unterschriftenfunktion?



Das erwartet Sie in den nächsten 25 Minuten…

Ein (im wahrsten Sinne des Wortes) wegweisender Vortrag, wo man auf der DMS EXPO Geräte und Verfahren rund um das elektronische Signieren sehen kann

Schwerpunkte:

Tablets

• BYOD oder Geräte des Unternehmens?

• Unterschreiben mit Finger, Fingerersatz oder Spezialstiften?

Neuer Personalausweis

• Identitätsfunktion als Signaturersatz?

• Wozu noch qualifizierte elektronische Signatur mit nPA womit (Komfort-Kartenleser, Anbieter von Zertifikaten) ?

Interesse an Präsentation als PDF? Visitenkarte beim Referenten abgeben & Download-Link per E-Mail erhalten.



DAS Tablet: iPad - weit mehr als „nur“ ein Media-Tablet

(*Quellen: Quartalsberichte Apple & Hochrechnung für Deutschland)

Verkaufte iPads bis 3. Quartal 2012: Weltweit > 100 Mio. davon in Deutschland ca. 2,5 - 3 Mio. Verstärkt massiv die Mega-Trends • „Bring Your Own Device“ (BYOD) • Zusammenwachsen von Arbeit- und Privatwelt

(Prosumerization – „Professional“ trifft „Consumer“) In Unternehmen: • Anstoß zur Integration oft durch Top-Management • Beliebt als Incentive zur Mitarbeiter-Motivation • Oft skeptisch betrachtet von Rechts- & IT-Abteilung

„Bring Your Own Desaster“

Heute (23.10.12): Wahrscheinlich Vorstellung „iPad mini“



Der Signatur-App-Dschungel

Seit März 2012 erste App mit TÜV-Zertifikat für Geräte mit Betriebssystem iOS und Android (http://sp-l.de/yo9r)



Signatur-Apps: Beachtenswert bei Auswahl

Authentizität nachvollziehbar: Möglichst exakte Erfassung und Speicherung aussagekräftiger biometrischer Daten der Unterschrift (u.a. nach ISO 19794-7)

Manipulationsresistenz : Verschlüsselung mit Algorithmen laut Empfehlung der Bundesnetzagentur

Einfache Integritätsprüfung bei Manipulationsverdacht: Bildung einer Prüfsumme (Integritätswert , Hash) und Speicherung im PDF (nach ISO 32000) ermöglicht Dokumentenvalidierung im Adobe Reader und anderen PDF-Programmen

Leistungsfähigkeit im mobilen Netz (auch unter EDGE): z. B. nur die für das Ausfüllen und Unterzeichnen nötigen Daten werden - verschlüsselt - übertragen. Das Dokument selbst verbleibt bis zu seiner abschließenden Bearbeitung („Finalisierung“) in der sicheren Serverumgebung

Integrationsmöglichkeiten: Nahtlose Einbindung in Apps oder Webportale von Unternehmen oder Organisationen, z.B. durch Bereitstellung von SDKs



Signieren auf Tablets … mit Unterschrift

Beliebtes Zubehör für alle, die Tablets zum Bearbeiten von Dokumenten nutzen: Stylus für den Touchscreen – als Ersatz für die Bedienung mit dem Finger.



Signieren auf Tablets … mit Foto

Hochauflösende Kameras ermöglichen es, Fotos von Unterzeichnern zum (zusätzlichen) Bestandteil der elektronischen Signatur eines Dokuments zu machen – ebenso zuverlässig geschützt wie die digitalisierte eigenhändige Unterschrift.



Signieren auf Tablets: Berichte von Anwendern

Einige Versicherungen in Europa und Asien setzen bereits Lösungen für die Bearbeitung von Dokumenten auf iPads in ihrem Außendienst ein.

Dafür wurden in die Apps der Versicherungen eine Signatur-Komponente integriert:

• INTER Versicherungsgruppe, Mannheim (Anwenderbericht: http://sp-l.de/u2Rf )

• AIA Gruppe, Hong Kong (Anwenderbericht: http://sp-l.de/kwPB )



Touchscreen in Phone & iPad Kapazitives Verfahren

Mega-Trend: Immer mehr Tablets mit Stift

Spezialstift wie bei SignPads Elektromagnetische Resonanz

Mit dem iPhone sollte der Stift ausgedient haben .. Seit 2011 kommt er wieder ….

2007



Neu auf der DMS EXPO: Tablets mit Spezialstift

Olivetti Olipad Graphos („Phablet“) – Mischung aus Tablet und Smartphone mit 8-Zoll-Bildschirm

Spezialstift unterscheidet

512 Druckstufen



Neu auf DMS EXPO: Smartphones & Tablets mit Spezialstift

Spezialstift „S Pen“ unterscheidet

1024 Druckstufen 5.5“ Smartlet & 10.1“ Tablet

Mischung Smartphone + kleines Tablet

Samsung Galaxy Note II - Samsung Galaxy Note 10.1

Galaxy Note I verkauft von Nov 11 bis Sep 12: 10 Mio.



Aktiver Bereich Gerät gesamt

Total 262 x 180 x 8,9 mm Display ca. 219 x 137 mm 1280x800 – WXGA – 16:10

Total 151 x 81 x 9,4 mm Display ca. 115 x 73 mm 1280x720 – HD720 – 16:9

Samsung Galaxy Note II 5,5“ / 140,9 mm

Olivetti Graphos 8“ / 203,2 mm

Total 215 x 159 x 11,5 mm Display 163 x 123 mm 1024x768 – XGA – 4:3

Apple iPad (3rd gen) 9,7“ / 246,4 mm

Total 241,2 x 185,7 x 9,4 mm Display 197 x 148 mm 2048x1536 – QXGA – 4:3

Samsung Galaxy Note 10.1 10,1“ / 256,5 mm

Tablet-Formate Punktdichte = „Schärfe“ 149 ppi 264 ppi 159 ppi 285* ppi (Pen-Tile)

Druckstufen dank Stift 1024 nur mit speziellem Zubehör 512 1024

H x B x T bei vertikaler Anwendung

Maßstabsgerechter Vergleich zu DIN A4



Womit wollen Windows 8*-Tablets punkten?

Versprochen wird von Microsoft & Hardware-Partnern:

Betriebssystem: optimiert für die Bedienung mit Finger und Stift auf dem Bildschirm, in Version „Professional“ kompatibel mit bisheriger Windows-Welt

Tablets: leicht, leistungsfähig, viele zielen explizit auf professionelle Anwender

2012

2002

Zahlreiche Geräte auch mit Spezialstift – auch Surface Pro

* Marktstart Fr 26.10.12



Tablets als Teil unternehmensweiter Signatur-Verfahren

• Zunehmende Auswahl von Geräten zur Erfassung von Unterschriften • Windows 8 könnte Tablet PCs deutlich attraktiver werden lassen Auf Insellösungen für Tablets verzichten und Signatur-Software wählen, die möglichst viele Erfassungsgeräte unterstützt und nicht an bestimmte Hardware gebunden ist.



DMS EXPO-Thema 2012: Neuer Personalausweis

Ein vielseitiges Instrument: Ausweis, Online-Identität (e-ID) und… …im Oktober 2012 nur theoretisch auch für die elektronische Signatur. Wo klemmt es?



Neuer Personalausweis: eID-Anwendungen

Potential: Mitte 2012 ca. 5 Mio.* Besitzer nPA mit freigeschalteter eID-Funktion

Angebot: 30+ Anwendungen – vgl. http://www.ccepa.de/onlineanwendungen

Unter anderem ….

Deutsche Rentenversicherung: 300 Anmeldungen für Service **

openpetition.de: ~ 12.000 Unterstützer bei einer Petition

Quellen: * Zahl genannt auf TeleTrusT/VOI Signaturtag 14.9.12, ** Geldinstitute 1/2012, S. 14 ff.: „Viel Lärm um nichts?“



Quelle: eGovernment Computing 10/12, 17.09.12, S. 10

Neues Petitionsportal: eID in 2012? Fehlanzeige



Software: Fehlende Bausteine (Stand Oktober 2012)

• Keine Schnittstelle zu iPad und anderen Tablets

• Ausweis-App unterstützt nicht Mac-Standard Browser Safari & Google Chrome

Anwendungsfälle: Teilweise nur bedingt tauglich

Beispiel Kontoeröffnung: Ungeeignet für klassische Multikanalbanken

• Kreditinstitute mit ausgeprägtem Filialnetz brauchen Unterschriftenprobe für Vorgänge mit Schriftformerfordernis: Handunterschrift fehlt, wenn Konto über eID-Funktion eröffnet.

• Folglich kaum Umsetzungen für nPA-Projekte bei Banken, da Kosten-Nutzen-Kalkulation unsicher und Risiken bei notwendigen Anpassungen an IT-Systeme

(Quelle: Umfrage Hochschule Albstadt-Sigmaringen, Cerasus Consulting)

Neuer Personalausweis: eID-Nutzung mit Hürden



Neuer Personalausweis: Signatur z. Zt. ausgebremst

Derzeit kein Anbieter für das Aufladen von Zertifikaten auf nPA (Website Bundesnetzagentur – abgerufen 19.10.12)



Neuer Personalausweis für Signatur im Unternehmen?

S-Trust: Für Signaturanwendungen im Firmenumfeld eigne sich der neue Personalausweis als personenbezogenes Identifikationsdokument nur bedingt.

Erfahrungsgemäß würden für das Signieren eigenständige Karten von Anwendern und Unternehmen eindeutig bevorzugt.

(Ausschnitt Website S-Trust, abgerufen 19.10.12)



(Quelle: Bundesdruckerei – Vortrag auf VOI/TeleTrust Signaturtag 23.9.11)

Neuer Personalausweis: Ad-Hoc Zertifikate für Signatur

Ansatz: Kosten für Zertifikat übernimmt Portal-Betreiber



(Quelle: Bundesdruckerei – Vortrag auf VOI/TeleTrust Signaturtag 23.09.11)

Neuer Personalausweis: Ad-Hoc Zertifikate für Signatur

mit Tablet z. Zt. nicht möglich



Klasse 1-Leser

Klasse 3-Leser

• Zertifikat (qualifiziert) eines Dienstleisters

• Software zur Signaturanwendung mit Herstellererklärung (Bundesnetzagentur)

• Hardware: Kartenleser • Basis (Klasse 1)

• Standard (Klasse 2) + eigenes Display

• Komfort (Klasse 3) + separates Tastaturfeld für Eingabe Signatur-PIN ("PIN-Pad")

Neuer Personalausweis: Qual. Signatur erfordert Klasse 3-Leser

am Einzel-Arbeitsplatz

Massen-Einsatz an Server

! Kartenleser aus „IT-Sicherheitskit“ von November 2010 nicht zugelassen für QES !

Preisbeispiel Website Hersteller 19.10.12 159,90 €

Preisbeispiel SigntrustCard

Website Deutsche Post, 19.10.12

39 € / Jahr



Fazit: Wer eine qualifizierte elektronische Signatur erstellen muss, kann seinen Kartenleser aus dem „IT-Sicherheitskit“ getrost zu verkaufen versuchen.



Auf Wiedersehen in Berlin beim „Signatur-Gipfel“

Jährlicher Informationstag "Elektronische Signatur" von TeleTrust und VOI - voraussichtlich wieder im September 2013 - Thomas-Dehler-Haus, Reinhardtstraße 14, 10117 Berlin (Tagungs- und Kongresszentrum Reinhardtstraßenhöfe) Rückblick 2012 inklusive Download der Vorträge www.teletrust.de/veranstaltungen/signaturtag/infotag-elektronische-signatur-2012/

http://www.teletrust.de/veranstaltungen/signaturtag/infotag-elektronische-signatur-2011/



Noch mehr Informationen

… in der Präsentation im VOI-Forum morgen - am 24. Oktober …

„Marktübersicht Elektronische Signatur“ u.a. mit diesen Themen:

• Wo, wie und warum heute in Deutschland elektronisch signiert wird • Wo es beim Signieren immer wieder klemmt • Welche Art von Signatur sich für welche Anwendungsbereiche eignet Morgen keine Zeit, aber Interesse an dieser Präsentation? Visitenkarte nach Vortrag beim Referenten abgeben. Sie erhalten einen Download-Link per E-Mail.



Mehr Informationen

z.B. in der Verbandszeitschrift VOI Solutions 2/2012 Seite 4 Gedruckte Version auf DMS EXPO mitnehmen Oder Download http://sp-l.de/j4Qc Beantwortung individueller Fragen beim Referenten und dem Team am Stand von SOFTPRO Halle 5 E57 und per E-Mail an [email protected]

Dieser Präsentation als PDF: Visitenkarte nach Vortrag beim Referenten abgeben. Download-Link per E-Mail erhalten.

VOI - Trendcheck Elektronische Signatur 2012/13

Business

Transcript of VOI - Trendcheck Elektronische Signatur 2012/13