Der elektronische Personalausweis (eID) ist bereits seit November 2010 in Deutschland im Einsatz. Ob Online-Shopping, Kfz-Ummeldung, Check-In im Hotel, Auto- oder Fahrradanmietung: Die Einsatzszenarien der Online-Funktion des elektronischen Personalausweises sind vielseitig. Die sogenannte eID ist \u00fcberall dort nutzbar, wo personalisierte Dienstleistungen angeboten werden und eine zuverl\u00e4ssige sowie rechtssichere Identit\u00e4tspr\u00fcfung des Nutzers erforderlich ist. Eine ganze Reihe neuer Einsatzm\u00f6glichkeiten wurden auf der diesj\u00e4hrigen CeBIT vorgestellt und sollen die Akzeptanz des eID-Systems weiter steigern: Sie reichen von der Nutzung des elektronischen Personalausweises zur Authentifizierung am Bankautomaten bis hin zur elektronischen Abwicklung von BAF\u00f6G-Antr\u00e4gen.<\/p>\n
Gerade Online-H\u00e4ndler, die ihre Kunden \u2013 beispielsweise zur Betrugspr\u00e4vention \u2013 einwandfrei identifizieren und ihnen dabei zugleich eine komfortable und vertrauliche Abwicklung von rechtsverbindlichen Bestellprozessen erm\u00f6glichen wollen, kommen kaum um das innovative Identit\u00e4tsmanagement herum. „Die Voraussetzung hierf\u00fcr ist allerdings der Aufbau und Betrieb eines eID-Servers. Er ist das Bindeglied zwischen der auf dem Rechner des Kunden installierten eID-Client-Software, der AusweisApp, und der Website des Online-H\u00e4ndlers“, kl\u00e4rt Christian Heutger auf. Als vertrauensstiftende Instanz \u00fcberpr\u00fcft der eID-Server, ob der H\u00e4ndler Daten vom Personalausweis abfragen darf und ob der Ausweis \u00fcberhaupt echt ist. Um die pers\u00f6nlichen Daten bei der \u00dcbermittlung vertraulich zu behandeln, verschl\u00fcsselt und signiert der eID-Server die Daten.<\/p>\n
Der eID-Server selbst wird als logisch eigenst\u00e4ndiger Server realisiert, so dass er von mehreren Web-Anwendungen genutzt werden kann. Das ist wichtig, denn f\u00fcr viele Web-Dienstleister und Online-Shop-Betreiber stellt der Aufbau und Betrieb eines eigenen Servers eine hohe Kosten-Barriere dar. Die PSW GROUP bietet aus diesem Grund mit Trusted eID-Service eine Technologie, die es erm\u00f6glicht, \u00fcber Schnittstellen auf die im hochsicheren BSI-Rechenzentrum betriebenen eID-Server zur\u00fcckzugreifen. „Als eID-Service-Provider \u00fcbernehmen wir das Auslesen des elektronischen Personalausweises f\u00fcr den Online-H\u00e4ndler. Der Trusted eID-Service greift \u00fcber Schnittstellen auf die eID-Server des hochsicheren BSI-Rechenzentrums zur\u00fcck und unterliegt durch das externe Verwalten und Speichern von Berechtigungszertifikaten und Sperrlisten h\u00f6chsten Datenschutz- und Sicherheitsanforderungen“, erg\u00e4nzt Heutger.<\/p>\n
Die Server-Technologie selbst stammt vom international f\u00fchrenden Anbieter f\u00fcr elektronische Signaturen und Identit\u00e4ten OpenLimit, der eine stabile Betriebsumgebung mit maximaler Server-Verf\u00fcgbarkeit von 99,5 Prozent im Jahr und 24\/7-Entst\u00f6rung zusichert. Online-H\u00e4ndler m\u00fcssen sich damit weder Gedanken \u00fcber den konstanten Betrieb des Servers noch \u00fcber Wartungsintervalle, technische Spezifikationen oder sicherheitstechnische Anforderungen machen.<\/p>\n