Handysignatur – politik-digital

iDentifikation per Smartphone? Der österreichische Weg

Johann Eggert — Tue, 18 Nov 2014 09:03:44 +0000

Gemeinhin wird die Alpenrepublik in der öffentlichen Wahrnehmung vorrangig mit Skifahren, Bergwandern und einem überdressierten Schäferhund im Wiener Polizeidienst in Verbindung gebracht. Doch wie so häufig trügt das Klischee. Ein europaweit als vorbildlich geltendes eGovernment-Gesetz feiert in diesem Jahr bereits seinen zehnten Geburtstag und sorgt unter anderem dafür, dass immer mehr Menschen zwischen Innsbruck und Wien ihre Behördengänge per Smartphone erledigen.

In Zeiten, in denen vor dem Hintergrund der NSA-Affäre das allzu berechtigte Misstrauen gegenüber staatlicher Datenaggregation nicht weichen mag, wirkt die Recherche nach Best Practice-Beispielen rund um das Thema eGovernment wie ein hyperoptimistischer Millenniums-Anachronismus unverbesserlicher Nerds. Wer sich trotzdem (oder auch gerade deshalb?) auf die Expedition in Anwendungsgebiete bürgernaher digitaler Verwaltung begibt, dessen Reise endet bereits unmittelbar hinter der deutschen Grenze im Süden.
Denn im Vergleich mit den übrigen 27 Mitgliedsstaaten in der Europäischen Union nimmt Österreich bereits seit über einer Dekade eine europaweite Vorreiterrolle bei der praktischen Umsetzung des Themas eGovernment ein. Das entsprechende Gesetz vom März 2004 feierte dort in diesem Jahr bereits seinen zehnten Geburtstag – in der sich stetig selbst beschleunigenden Zeitrechnung des Digitalzeitalters beinahe schon eine halbe Ewigkeit. Dass Österreich bei der Nutzung und Zufriedenheit von eGovernment-Diensten im innereuropäischen Vergleich weiterhin einen Spitzenplatz einnimmt, wurde in der jüngst veröffentlichten Ausgabe des deutschen eGovernment Monitors ein weiteres Mal bestätigt. Und da die technische Entwicklung auch an Inn und Donau schneller voranschreitet als so manche Novellierung entsprechender Gesetze, hat man sich dort auf das mobile Zeitalter eingestellt.
Die sogenannte „Handysignatur“ als eines der jüngeren Beispiele alpenländischer Innovationsfreude leistet technisch dabei mehr als die bloße persönliche Identifikation für den Geschäftsverkehr im Internet, die auch hierzulande bereits seit einigen Jahren gang und gäbe ist, um beispielsweise Bankgeschäfte zu erledigen oder um die Steuererklärung beim Finanzamt abzugeben. Die TAN-basierte Handysignatur ist neben dem Einsatz in Behörden auch für die Abwicklung des kommerziellen Geschäftsverkehrs von größtem Interesse.

Deutschlands neuer Personalausweis – Österreich hat die „Bürgerkarte“

Und auch, wenn der neue deutsche Personalausweis im Chipkartenformat unter Hinzunahme entsprechender Kartenlesegeräte Online-Behördengänge hierzulande zeitnah möglich machen wird – bei den Nachbarn im Süden ist es bereits seit dem Jahr 2003 zur überaus zeitsparenden digitalen (Verwaltungs-)Praxis geworden. Die präsenzpflichtigen Behördengänge werden dort mittels der „Bürgerkarte“ bereits online erledigt, wenn auch mit Anschaffungskosten für entsprechende Lesegeräte und der Installation zusätzlicher Software verbunden.
Die „Bürgerkarte“ darf man sich dabei keinesfalls als haptische Karte vorstellen, handelt es sich dabei lediglich um die Bezeichnung für das übergeordnete Verfahren, in dessen Rahmen sich der Nutzer mittels der eigentlichen eKarte und eines Kartenlesegerätes authentifiziert. Dieser Weg erscheint nicht nur aus der Außenperspektive zunächst kompliziert, auch die Österreicher selbst verlieren, schenkt man entsprechenden Meldungen Glauben, an der umständlichen Karten-Variante nach und nach die Lust – von einem „Ladenhüter“ ist die Rede. „iDentifikation“ mittels Smartphone heißt also das Gebot der Stunde und scheint, was angesichts der stetig wachsenden Verbreitung von Smartphones kaum verwundert, dem Prinzip der eKarten-basierten Bürgerkarte in Österreich bereits den Rang abzulaufen. Von inzwischen über 20.000 monatlichen Neuanmeldungen zur Nutzung der Handysignatur berichtete die österreichische Technikwebsite futurzone.at bereits im März dieses Jahres.
Seit Mitte des Jahres 2010 ist es den österreichischen Smartphone-Nutzern möglich, ihre Anträge gegenüber der öffentlichen Verwaltung optional auf mobilem Wege zu signieren und sich digital durch ein mTAN-basiertes System auszuweisen. Grundsätzliche Einschränkungen für die Nutzung der verschiedenen eGovernment-Dienste gibt es hierbei – neben einer österreichischen Mobilfunknummer – formal zudem wenige und daher gilt: Früh übt sich, wer sich in Österreich per Handysignatur ausweisen möchte. Die Beantragung ist mit der Vollendung des 14. Lebensjahres möglich.
Was gilt es also von Österreich zu lernen? Und wie steht die NSA-bedingte Datensicherheitsskepsis vieler Internetnutzer hierzulande im Verhältnis zu den Segnungen der digitalen Ausweisfunktion des eigenen Smartphones? Zumindest im Juni 2013 – wohlgemerkt vor dem Höhepunkt der umfangreichen Enthüllungen rund um den Whistleblower Edward Snowden – konnte sich laut einer im Auftrage des IT-Branchenverbandes BITKOM durchgeführten Erhebung jeder Vierte vorstellen, das eigene Smartphone zum Ausweis im Kontakt mit Behörden zu benutzen.

Kritik

Selbstverständlich bleibt, nicht nur vor dem Hintergrund der staatlichen Datensammel-Exzesse, Kritik an der österreichischen eGovernment-Praxis nicht aus. So berichtete „heise online“ bereits im Jahr 2009 von lange zurückliegenden erfolgreichen Trojaner-Einsätzen, mit denen das österreichische Bürgerkarten-System und damit die digitalen Signaturen von Nutzern missbraucht und ihnen gefälschte Daten untergeschoben wurden.
Wie weit ist es also wirklich mit der Substitution des Portemonnaies? Auch wenn der jüngst vorgestellte Bezahldienst ApplePay oder entsprechende Systeme eingeführt werden und sich der Funkstandard NFC zur sicheren (?) Übertragung von Daten in einigen Jahren durchsetzen sollte: die Beantragung der Handysignatur läuft für die Bürgerinnen und Bürger in der Alpenrepublik zumindest vorerst noch auf vergleichsweise klassischem Wege ab. Voraussetzung ist, wie es in auch hierzulande bekannter Behördensprache heißt, die Vorlage eines „amtlichen Lichtbildausweises“ durch den „Signator“.
Weiterführende Hinweise: Wer sich über die gesetzlichen Grundlagen des österreichischen eGovernments sowie die zahlreichen praktischen Anwendungsbeispiele informieren möchte, findet auf dem Portal „Digitales Österreich“, einem vom Wiener Bundeskanzleramt herausgegebenen Informationsangebot, weitere Informationen.
Bild: Ervins Strauhmanis

Meldebestätigung mit Handysignatur

rposch — Tue, 22 Jul 2003 23:00:00 +0000

Österreich: von der reinen Information zur bürgernahen Transaktion. Wichtiger Baustein des Musterverfahrens Meldebestätigung ist die Handysignatur. Ein Bericht von Dr. Reinhard Posch, Chief Information Officer Wien.

Österreichische e-Government-Lösungen gehören zu den europäischen Paradebeispielen erfolgreicher Umsetzung der neuen Informations- und Kommunikationstechnologien im Bereich der Verwaltung. Die Österreichische Bundesregierung wird mit der eGovernment Offensive 2003 sukzessive den Schritt von der reinen Information zur bürgernahen Transaktion in der öffentlichen Verwaltung vollziehen: Sämtliche Verfahren sollen bis Ende 2005 im Internet angeboten werden.

Nachhaltige e-Government-Lösungen müssen modular aufgebaut sein. Nur so ist es möglich, auf Änderungen von technischen und legistischen Rahmenbedingungen rasch und kostengünstig zu reagieren. Nicht mehr ganze Verfahren müssen neu programmiert werden, sondern einzelne Module können einfach ausgetauscht werden. Als e-Government Musterverfahren, wurde die Meldebestätigung herangezogen. Die wichtigsten Bausteine jedes elektronischen Verfahrens sind auch hier enthalten:

– Ausfüllen eines Antragsformulars im Web

– Sofern es das Verfahren erfordert, elektronische Identifikation der Person und Signatur am Antrag

– Elektronische Bezahlung der anfallenden Gebühren

– Elektronische Zustellung einer auch in Papierform weiterverwendbaren Erledigung

Styleguide für Antragsformulare

Formulare sollen in Zukunft immer dasselbe Erscheinungsbild haben, gleich von welcher Behörde sie angeboten werden. In den zwischen Bundes-, Ländern-, Städte- und Gemeindebehörden gemeinsam erarbeiteten Formular-Styleguide fließen regelmäßig die neuesten Erkenntnisse über Bedürfnisse von Anwendern und Anwenderinnen ein. Dadurch sollen einheitliche, leicht auszufüllende Formulare verwaltungsübergreifend sichergestellt werden.

Signatur am Antrag

Die elektronische Signatur ist die Grundlage verantwortungsbewussten, sicheren eGovernments. Identität und Authentizität von Personen – vor allem auch zum Schutz der Bürgerinnen und Bürger und der Wirtschaft -, sowie Integrität von Schriftstücken muss sichergestellt sein. In Ergänzung des Konzepts Bürgerkarte wurde nun das Instrument der Verwaltungssignatur umgesetzt, das im kommenden österreichischen eGovernment-Gesetz auch verankert werden soll. Diese kann auch mit dem Mobiltelefon ausgelöst werden. Dadurch kann jeder am eGovernment mit einer bekannten und bewährten Technik ohne zusätzliche Installation von Software und ohne weitere Hardware teilnehmen.

Die Voraussetzung für die Anwendung der Signatur ist eine Registrierung auf Basis einer gesicherten Identifikation, bei der ein Signaturzertifikat und die Personenbindung erzeugt werden. Die Registrierung erfolgt bei der Anmeldung des Mobiltelefons. Nach diesem einmaligen Vorgang steht die Signatur als Mittel zur Identifikation und zum Unterschreiben von Anbringen allen e-Government-Anwendungen zur Verfügung. Das Auslösen der Signatur erfolgt durch Besitz (Chipkarte, Handy,…) und Wissen (Signatur-PIN) und ist damit sicher vor unbefugtem Zugriff geschützt.

Elektronische Bezahlung

Gebühren müssen bei der Abwicklung von Online-Verfahren ohne Medienbruch bezahlt werden können, wobei die erfolgte Bezahlung dem Verfahren ohne Nachbearbeitung zugeordnet werden können muss.

Elektronische Zustellung

Die elektronische Zustellung könnte zu einer ganz wesentlichen Applikation des e-Governments werden. Allein die Bundesministerien für Finanzen und für Justiz versenden in Österreich über 30 Millionen Schriftstücke pro Jahr. Bei derzeitigen Kosten von etwa 7 € pro konventioneller RSa/RSb Zustellung, aber auch in Bezug auf gewöhnliche Briefe der Behörde, ergeben sich hier enorme Einsparungspotentiale, wenn es gelingt die Bürgerinnen und Bürger zur Teilnahme zu motivieren. Bürgerinnen und Bürger können in Zukunft persönliche Zustellungen ortsunabhängig einfach und unkompliziert zu jedem Zeitpunkt entgegennehmen. Die elektronisch verfügbaren Dokumente können somit jederzeit wieder für neue Internettransaktionen und mit der aufgedruckten elektronischen Signatur auch im normalen Amtsverkehr verwendet werden.

Der Prozess der Meldebestätigung

Die Meldebestätigung wird über das Portal help.gv.at beantragt. Bürgerinnen und Bürger rufen dort das Formular zum Antrag auf Ausstellung einer Meldebestätigung auf. Danach sind folgende Schritte notwendig:

1. Entscheidung ob der Antrag mittels Bürgerkarte oder Bürgerkarte light gestellt wird.

2. Ausfüllen des Web-Formulars.

3. Bei erstmaliger Nutzung der Mobiltelefonsignatur Login am e-Government-Portal der österreichischen Mobilkom mittels Passwort und User ID. Damit wird dem Rechner mitgeteilt, welches Mobiltelefon der Kunde benutzen will.

4. Bürger autorisiert das Auslesen seiner Personenbindung und wird damit authentifiziert. Damit ist sichergestellt, dass eine Meldebestätigung nur für die eigene Person, nicht jedoch für Dritte angefordert werden kann.

5. Das vollständig ausgefüllte Formular sowie eine Information über die entstehenden Kosten werden angezeigt.

6. Die Signatur wird durch die Eingabe der Signatur PIN und des per SMS empfangenen Transaktionscodes ausgelöst.

7. Auswahl der Zahlungsmethode. Bei der Demonstration kommt die paybox, ein e-payment Verfahren auf Mobiltelefonbasis, zum Einsatz.

8. Im Browser des Users wird die Nachricht angezeigt, dass die beantragte Meldebestätigung in Kürze am Zustellserver abzuholen ist.

9. Identifikation am Zustellserver mittels Bürgerkarte oder Bürgerkarte light und Abholung des Bescheides. Auch hier wird mit der Signatur sichergestellt, dass nur an die eigene Person adressierte Schriftstücke eingesehen und geholt werden können. Optional wird in diesem Schritt der Behörde ein Zustellnachweis übermittelt.

Der Vorgang dauert max. 2 Minuten; die Online- Meldebestätigung mit Bürgerkarte, einer Chipkarte mit sicherer Signatur ist bereits verfügbar. Mit Verwaltungssignatur und Mobiltelefon befindet sich das Projekt in der Endphase an der bereits zahlreiche friendly User teilnehmen