Elektronische identität in Estland

© 2012 – Trüb AG Switzerland – www.trueb.ch 12.04.2023 1

e-Estonia – The Digital Society, unterstützt von Trüb

Hans-Jörg WidigerGeschäftsleitung Trüb

153 Jahre Trüb

12.04.2023

© 2012 – Trüb AG Switzerland – www.trueb.ch

2

GOVERNMENT-LÖSUNGEN BANKING-LÖSUNGEN ACCESS-LÖSUNGEN

Unsere VISION

Trüb ist ein weltweit führendes und innovatives Unternehmen für Entwicklung,

Herstellung, Integration und Verwaltung von Identifikationslösungen.

Bevölkerung: 1,3 Millionen

Fläche: 45 227 km²

Hauptstadt: Tallinn

Sprache: Estnisch

Mitglied der EU

Währung: Euro

BIP: 15,973 Mrd. EUR

Seit 2001 produziert Trüb die estnische eID

12.04.2023© 2012 – Trüb AG Switzerland – www.trueb.ch 4

Die Geschichte der estnischen eID

1997 Start des eID-Projekts 1999, Feb. Gesetzliche Vorschrift der digitalen

Personenidentifikation 2000, Mai Verabschiedung der Pläne für die ID-Karte 2002, 28. Jan Ausgabe der ersten Karte zu 20 EUR 2007 Preissenkung auf 6 EUR 2006, Okt. Ausgabe der einmillionsten Karte

2000: Einführung e-Tax Board 2000: Einführung m-Parking 2003: Einführung ID-Busticket 2005: Einführung i-Voting 2007: Einführung e-Polizeisystem 2008: Einführung e-Gesundheit 2010: Einführung e-Verschreibung 2011: Einführung Smart Grid


Die Geschichte der estnischen eID

e-Bankinge-School

ID-Ticket

Staatsportal

Digitale Signatur

Kataster

Handelsregistere-Polizei

i-Voting

e-Gesundheit

e-Rentenkonto

Steuerberhörde

Selbstbedienungsportale


eID Bürgerportal

Online-Bürgerportal mit Informationen und Zugang zu allen eID-Services Jeder Bürger kann eID-Zugriffe durch Dritte direkt kontrollieren.

- Transaktionen- Anfragen- Zugriffe Dritter- Staatlich garantierte Reaktionszeit von sechs Tagen

Helpdesk 1770- 5000–6000 Anrufe im Monat- Helpdesk-Tickets: 30% PIN und 70% Software

2007 Einführung der mobilen eID, heute 3% der Nutzer

10 Jahre nach Einführung ist Estland eine eID-Gesellschaft

Stand 12. August 2012:

1 205 189 aktive Karten 125 047 773 digitale Signaturen 204 910 826 elektronische

Authentifizierungen http://www.id.ee

http://www.id.ee/

e-Tickets

Einwohneramt

Mobilfunk

Internet

Bargeld

Bei Kauf und Kontrolle eines Tickets muss

eine ID-Karte vorgelegt werden.

Festnetz

Beispiel öffentliche Verkehrsmittel


Auf der Karte abgedruckte Informationen Informationen auf dem Chip

- X.509-Zertifikat für Authentifizierungen mit minimalen Angaben zum Karteninhabero Nameo Sozialversicherungsnummero Gültigkeitsdauero E-Mail-Adresse [email protected]

- Zertifikat für die digitale Signatur

Was umfasst die eID?

mailto:[email protected]


X Road – Das Fundament der estnischen eID

600 angeschlossene Organisationen 110 integrierte Datenbanken 225 Mio. Transaktionen 2010 2084 Bit-Verschlüsselung aller Daten


Sicherheit

PKI-Anwendung für Authentifizierung und digitale Signatur Identitätszertifikat auf Hochsicherheits-Chip mit asymmetrischem

Kryptosystem als Schutz vor Kopien, Duplikaten oder Identitätswechseln

Zugangsschutz zur eID durch zwei Passwörter : Authentifizierung mit PIN1, digitale Signatur mit PIN2

Direkte Kontrolle der eigenen Daten + Zugangsdaten ID-Kartensperre bei Anruf einer Polizeirufnummer Dezentrale Datenbanken Bei Missbrauch von eID drohen Haftstrafen bis zu 100 Jahre.

Der Erfolg der estnischen eID ist mehr als eine technische Innovation.

Esten haben einen Rechtsanspruch auf Internetzugang.

Erfolgsfaktoren


Internet Übertragungsnetz In den 90er-Jahren wurde das Internet als Übertragungsnetz für Estland beschlossen.

PPP seit 1997 Public Private Partnership – umfassender Input seitens aller Beteiligten

Staatsangestellte Einsatz von eID als einzige Zugangsberechtigung für alle Dienste und Pflichten (Regierung regelt

Angebot und Nachfrage) eID ist obligatorisch Einziger estnischer Pflichtausweis für alle über

15 Digitales Melderegister wurde konsequent ausgebaut


Erfolgsfaktoren

Weitere Anwendungen Steuererklärungen und Online-Banking Einfaches eID-Konzept Minimale Informationen auf der eID, für jeden zu

haben, frei nutzbar und preiswert

Kompatibel mit allen öffentlichen und privaten Systemen mit elektronischer Identifizierung

Kompatibilität mit Middleware und Kartentreibern aller Betriebssysteme gesichert durch staatliche IT-Behörde (bei Windows 7 + 8 ist der eID-

Kartentreiber bereits als Plug and play vorinstalliert) Volle Kontrolle Der Bürger hat jederzeit vollen Zugriff auf seine

eigene Karte (gesetzlich vorgeschrieben)

Häufig gestellte Fragen


eID für Ausländer?

eID Wettbewerb?

Sicherheitsaspekte?

Was geschieht bei grossen Systemausfällen?

Warum nur Estland?

Vielen Dank für Ihr Interesse!


www.id.eewww.e-estonia.com

http://www.id.ee/

Technology

Elektronische identität in Estland