Technische Infrastruktur
Für die Nutzung der Online-Ausweisfunktion ist eine reibungslos funktionierende Infrastruktur notwendig, wie z. B. die für Berechtigungszertifikate und Sperrmanagement benötigte Public Key Infrastruktur (PKI).
An dieser PKI sind eine Reihe von Behörden und Institutionen beteiligt:
- das Bundesamt für die Sicherheit in der Informationstechnik (BSI) als Betreiber der Root-CA,
- das Bundesverwaltungsamt mit der Vergabestelle für Berechtigungszertifikate (VfB) als Betreiber der Registration Authority (RA) sowie
- die Zertifikateanbieter, die die eigentliche technische Ausstellung der Berechtigungszertifikate übernehmen.
Einen Überblick über die gesamten technischen Spezifikationen finden Sie in der Technischen Richtlinie BSI-TR-03127 "Architektur Elektronischer Personalausweis".
Um die Online-Ausweisfunktion, also den elektronischen Identitätsnachweis des neuen Personalausweises, nutzen zu können, müssen Sie sich als Diensteanbieter an diese Infrastruktur anbinden. Dies kann auf mehreren Wegen realisiert werden:
Eigenentwicklung
Spezielle Hard- und Softwaremodule müssen nach den Vorgaben aus den entsprechenden Technischen Richtlinien des BSI eingesetzt oder entwickelt werden um
- die kryptographischen Protokolle mit dem Chip des neuen Personalausweises durchzuführen und
regelmäßig die notwendigen Berechtigungszertifikate und Sperrlisten erhalten zu können.
Nutzung eines eID-Servers
Eine einfachere Möglichkeit der Anbindung an die Infrastruktur des Personalausweises ist die Nutzung eines durch das BSI nach der Technischen Richtlinie BSI-TR-3130 "eID -Server" zertifizierten eID-Servers, der die oben erläuterten Voraussetzungen bereits erfüllt.
Ein eID-Server:
- ist eine Hard- und Softwarekomponente auf Seiten des Anbieters zur Realisierung des elektronischen Identitätsnachweises,
- übernimmt die Kommunikation mit der Client-Software und dem Personalausweischip und gibt ausgelesene Daten an den Dienst weiter,
- ist in der Lage, automatisch neue Berechtigungszertifikate sowie aktualisierte Sperrlisten zu beziehen.
Auf der Webseite des Kompetenzzentrums finden Sie eine Liste der Anbieter von eID-Servern.
Nutzung eines eID-Services
Eine weitere Möglichkeit ist die Beauftragung eines externen Dienstleisters, der für mehrere Dienste einen mandantenfähigen eID-Server betreibt, den so genannten eID-Service.
Der eID-Service:
- regelt die gesamte Kommunikation mit dem Personalausweis-Chip sowie den Bezug aktueller Berechtigungszertifikate und Sperrlisten,
- übermittelt nach erfolgreicher Authentisierung des Personalausweisinhabers die aus dem Ausweis-Chip gelesenen Daten an den anfragenden Dienst,
- kommuniziert mit dem Anbieter über eine abgesicherte SSL-Verbindung,
- kann Sie auch bei der Beantragung von Berechtigungen bei der VfB unterstützen.
Auf der Webseite des Kompetenzzentrums finden Sie eine Liste der Anbieter von eID-Services.
Ausgestaltung der Webseite
Die Dienstanbieter-Webseite sollte so ausgestaltet sein, dass sie von einem Benutzer, der sich an die Sicherheitsempfehlungen des BSI hält, ohne Einschränkungen zu nutzen ist. Die Empfehlungen finden sich auf der Webseite des BSI für Bürger und umfassen insbesondere:
- Verwendung eines aktuellen Virenschutz und einer Firewall,
- Einsatz zertifizierter Komponenten (Lesegerät, AusweisApp) für die Ausweisnutzung.
Dienste, die den Einsatz des neuen Personalausweises zum Identifizieren bzw. Authentisieren unterstützen, müssen mit dem Berechtigungs- und Zertifizierungslogo gekennzeichnet werden.
Weiter wird empfohlen, auf der Login-Seite prominent auf das Download-Portal des Bundes für die AusweisApp unter www.ausweisapp.bund.de zu verlinken.
Hier können Sie Logos und Buttons herunterladen.
Test- und Demonstrationszentrum
Das "Kompetenzzentrum neuer Personalausweis" bietet interessierten Unternehmen und Behörden die Möglichkeit eines Besuchs im Test- und Demonstrationszentrum in Berlin.
Das Angebot des Test- und Demonstrationszentrums umfasst:
- die Präsentation technischer Komponenten,
- die Information zur Architektur und Integration der Komponenten in die System- und Geschäftsprozesse,
- die Demonstration von Anwendungsszenarien,
- Seminare rund um den Personalausweis und seine Funktionen, deren Inhalte individuell an Ihren Informationsbedarf angepasst werden können.
Bei Interesse an einem Besuch im Test- und Demonstrationszentrum bzw. an Seminaren und Informationsveranstaltungen kontaktieren Sie bitte das Kompetenzzentrum neuer Personalausweis.
