Die digitale Unterschrift in der Verwaltung DSB2017€¦ · • Smart Card/Pin oder...

AUTONOME PROVINZ BOZEN - SÜDTIROL PROVINCIA AUTONOMA DI BOLZANO - ALTO ADIGE

Digitalizzazione della pubblica amministrazioneDigitalisierung der öffentlichen Verwaltung

Die digitale Unterschriftin der Verwaltung

DSB-Frühjahrstagung 2017 - 30.03.2017

Tramin, Fortbildungsakademie Schloss Rechtenthal

Michele Tais – Abteilung Informationstechnik

michele.tais@provinz.bz.it

Digitaler Wandel

• „Codice dell‘amministrazione digitale“– 2005 bis 2016 CAD 3.0

– Definiert die Regeln und die Instrumente derder digitalen Verwaltung;

– bestimmt Rechte und Pflichten.

• Die Verwaltungen müssen – digital arbeiten

– digital kommunizieren

Organisatorischer, technischer und kultureller Wandel

Unterschrift

• Die Unterschrift (Signatur) ist die handschriftliche, eigenhändige Namenszeichnung auf einem Dokument.

• Die Unterschrift – Identifiziert die Person, die unterzeichnet;

– Garantiert Gültigkeit von Rechtsgeschäften, die der Schriftform bedürfen.

Arten der Unterschrift

• Unterzeichnung

• Namenszeichen(Sichtvermerk)

Elektronische Unterschriften 1/2

• „schwache“ Unterschriften (firme deboli)– Führen jede Form von elektronische Daten auf ein

Subjekt zurück;– unterzeichnen nicht, sondern identifizieren;– garantieren nicht die Integrität von Daten oder

Dokumenten;– Dokumente oder Daten werden frei vor Gericht

bewertet, unter Berücksichtigung von Qualität und Sicherheit;

– können nicht für einen Verwaltungsakt genutztwerden;

– sind für Genehmigungsabläufe gültig.– Beispiel: Username/Password/OTP

Elektronische Unterschriften 2/2

• „starke“ Unterschriften (firme forti)– Digitales Kennzeichen (mathematisches Schema),

erforderlich um:• den Unterzeichner zu identifizieren;• die Ablehnung vonseiten des Unterzeichners zu vermeiden

(non ripudio);• die Integrität eines Dokuments zu gewährleisten.

– Typologien:• erweiterte elektronische Unterschrift (z.B. grafometrische

Unterschrift),• qualifizierte elektronische Unterschrift (Zertifikat einer

Certification Authority),• digitale Unterschrift (Zertifikat einer CA und

Verschlüsselung des Dokumentes).

Digitale Unterschrift

• Die digitale Unterschrift ist vollständig mit derhandschriftlichen Unterzeichnung vergleichbar.

• Wird für die Unterzeichnung von rechtskräftigenDokumenten verwendet.

• Ersetzt Stempel oder die Anlage von ausweisenden Dokumenten.

• Wird einer Privatperson ausgehändigt– Privatperson– Privatperson in einer bestimmten Funktion

(Führungskraft, Rechtsanwalt, Architekt usw.)

Certification Authority

• Ein bei der „Agenzia per l‘Italia Digitale“(AGID) zertifizierter Anbieter von digitalen Unterschriften. http://www.agid.gov.it/identita-digitali/firme-elettroniche/certificatori-attivi

Typologien

• Unterschrift mittels Smart Card und Lesegerät

• Remote Unterschrift: Username/Password/One-Time-Password

• Gültigkeit der Zertifikate: 2-3 Jahre• Smart Card/Pin oder Username/Password/OTP

sind streng persönlich! • Nutzung seitens Dritter ist rechtswidrig (zivil- und

strafrechtlich).

Kosten

• Smart Card: 20,00 € - 30,00 €

• Lesegerät: 15,00 € - 30,00 €

• Token USB: 50,00 € – 70,00 €

• Erneuerung Zertifikate: 10,00 € - 20,00 € für 2/3 Jahre

• Remote Signatur 30,00 - 40,00 € für 3 Jahre

Formate

CMS AdvancedElectronic Signature

Jedes File: .doc, .xls, .ppt, .jpg usw.

Die Dateiendung ist .p7m

PDF AdvancedElectronic Signature

XML AdvancedElectronic Signature

Nur File PDF

Die Dateiendung ist .pdf

Nur File XML

Die Dateiendung ist .xml

Unterschiede CAdES - PAdES

Jedes File: .doc, .xls, .ppt, .jpg usw.

CAdES - File .p7m

Digitale Unterschrift 1

Digitale Unterschrift n

PAdES - File .pdf

Digitale Unterschrift n

Die Landesverwaltung unterzeichnet die eigenen Dokumente im PAdES-Format.

Zugelassene Inhalte

• Das File muss einen statischen Inhalt haben;

• es darf keine Formel oder ausführbarer Kodex vorhanden sein;

• Inhalte, die sich automatisch verändern, machen die digitale Unterschrift ungültig!

Daten des Zertifikats

Anbringung einer Signatur

• Durch die Anwendungen der Anbieter:– Infocert Dike

– Aruba Sign

– Postecom FirmaOK usw.

• Durch Anwendungen in der Verwaltung (DeReg, BeDE, Eliq, Infodok, usw.)

Überprüfung der Gültigkeit

• Ein Zertifikat für die digitale Signatur ist 2-3 Jahre gültig;

• das Zertifikat muss zum Zeitpunkt der Unterzeichnung gültig sein;

• rechtlich relevante Zeitmarken sind:– Elektronische Zeitmarke– Datum des Protokolls

• Das Systemdatum des PC ist nicht zuverlässig.

ÜbungAnbringung und Überprüfung

einer digitalen Unterschrift

Digitale Unterschrift in der Landesverwaltung

• Öffentliche Verwaltungen bilden die Originale ihrer Dokumente in digitaler Form.

• Die digitale Unterschrift wird der Privatperson, ohne Angabe der Behörde oder der Funktion ausgestellt;

• es unterschreiben Führungskräfte, Stellvertreter oder delegierte Mitarbeiter;

• es werden rechtlich relevante Verwaltungsakte unterzeichnet, nicht interne Protokolle oder Sichtvermerke;

• man unterschreibt Dokumente auf dem Computer oder in Anwendungen;

Externe Dokumente

Anträge, die Bürger und Bürgerinnen der Verwaltung in elektronischer Form übermitteln, sind in folgenden Fällen gültig:

• wenn sie digital unterzeichnet sind• wenn sie über PEC übermittelt wurden und digital unterzeichnet sind• wenn die Identifikation des Nutzers in einer der folgenden

Identifizierungsformen erfolgt:– Bürgerkarte – Digitale Identität Südtirol– Öffentliches System für die Verwaltung der digitalen Identität

(Sistema Pubblico Identità Digitale - SPID)• wenn sie unterzeichnet sind und mit einer Ablichtung des

Erkennungsausweises eingereicht werden und der entsprechende Online-Dienst nicht verfügbar ist.

Interne Dokumente

• Sichtvermerke oder interne Dokumente werden über e-Mail oder Workflows verwaltet (schwache elektronische Unterschrift);

• die e-Mail-Adresse der Verwaltung ist eine hochwertige schwache elektronische Unterschrift (Identifizierung, sichere Verwaltung);

• Digitale Dokumente zwischen Arbeitnehmer und Arbeitgeber können mittels e-Mail-Adresse der Verwaltung oder über Workflows ausgetauscht werden.

Danke für die Aufmerksamkeit

Die digitale Unterschrift in der Verwaltung DSB2017€¦ · • Smart Card/Pin oder...

Documents

Christliche Stellungnahme zum Formular für eine ... · will, ist eine Behandlung (künstliche Ernährung, Antibiotika, ...) rechtswidrig. Wir müssen damit rechnen, dass die Krankenkassen

Corpus Christi Catholic School – Chambersburg, Pennsylvania · 2018. 10. 25. · JO SSOI sdtyo!d puopvppe tpvo gç:ç .tue.l.ao.ld UI aq otp -OBUE.T.TB soop '01npatps 100tps por.l.lvo

HDM 4 T - POLYTRON · 2019-08-12 · HDM 4 T Netzwerk* IP Adresse Subnetzmaske Gateway Webmanagement-Port Login Username Login Password 192.168.001.225 255.255.255.000 192.168.000.001

username - mpifr-bonn.mpg.de · 3 . 2.1 100m-Radioteleskop Effelsberg . Beobachtungen . Die im Jahr 2014 am 100-Radioteleskop vergebene Beobachtungszeit entfiel auf die vier m Hauptbeobachtungsgebiete

Was ist neu in Mastercam 2020? - Camaix GmbH in...l Mastercam l MastercamfürSOLIDWORKS C:\Users\Username\Documents SharedMastercam2020 l Shared-DateienundOrdnerfüralle2020-Produkte

Energieeffizienzfinanzierung Nachhaltiges Investment im ... · OTP Bank Romania Pireaus Bank Procredit Group Raiffeisen Bank Aval Raiffeisen Bank D.D. Bosnia and Herzegovina Raiffeisen

eduroam macOS Konfiguration von eduroam mit eduroam CAT ... · Note: Username and passwort are the same, which you user for other services of the university, such as ILIAS, VPN or

RECHT IM ONLINEMARKETING: 5 AKTUELLE PROBLEME · RECHT IM ONLINEMARKETING: 5 AKTUELLE PROBLEME 14 Fake-Bewertungen sind als Schleichwerbung rechtswidrig Abmahnungen drohen OLG Stuttgart

Übersetzen mit gettext und Transifex · Puzzle ITC GmbH Dateiname Vorlage: pitc_presentation_oo2.otp Ausgabedatum: 19. April 2006 Übersetzen mit gettext und Transifex Tech Talk

5. Festlegung der Eigenkapitalzinssätze für die dritte ... · Regulierungsperiode vom 05.10.2016 (BK4-16-161) rechtswidrig § 21 Abs. 2 EnWG, § 7 Abs. 4 und 6 GasNEV 1. Die Festlegung

Einführung in das Schulnetz. Anmeldung / Login ++ Username: user[Nummer des PC] z.B. user201 Kennwort: kein Kennwort notwendig!

geringer - otp - merkantil bank

Crash-Analyse mit SDA - decus.de · 5 Die ersten SDA Befehle... Process-Kontext SDA> SHOW SUMMARY Current process summary Extended Indx Process name Username State Pri PCB/KTB PHD/FRED

Bitte username wählen Bitte jetzt Ihre Mail abrufen

DELTA AC/DC DC/DC STROMVERSORGUNGEN ......• UVLO, OCL, OVP, OTP, Kurzschl Ein/Aus (Option) • 2.250VDC Isolation, IP67 Schutz • ISO 9001, ISO 14001 zerti ziert • UL60950, CE

HDM 4 C - POLYTRON · 2019-07-17 · HDM 4 C Netzwerk* IP Adresse Subnetzmaske Gateway Webmanagement-Port Login Username Login Password 192.168.001.225 255.255.255.000 192.168.000.001

„Neues Arbeitskampfrecht“ - zaar.uni-muenchen.de · kampfmaßnahmen – nach dem Grundsatz der Verhältnismäßigkeit. Er ist rechtswidrig, ... Tarifvertragsparteien selbst überlassen,

· 2019-03-17 · Motorrad mit Seitenwagen A 1000 85 mm 986 ccm 4takt 25 PS 4,9 seltlich öffnet 20 vor OTP schließt 60 on. UTP öffnet 60 vor schließt 20 n. OTP ... Bremsbelag

HY-IDE...U3 U4 U6. 0.1 3.2 線路說明 HY-IDE ICE board H ICE no (HY11S14) HY OTP no p, HY11P14 HY11P13 HY11P12 HY11P21 HY11P24 HY13P21 O ( 5qr 0.1 1 : 1. J11 J5 : …

Das personale Unrecht...Elemente den Anforderunge den Rechts unterliegs unt d vo n ihne jne ... rechtswidrig' beurteil wirdt 1." Dieser Handlungslehr Welzel entsprace s vo Anfannh