Bürgerkarte, Digitaler Amtshelfer, Digitale Signatur, Elektronische Signatur; Signatur prüfen, Dokumente signieren

Die eigenhändige Unterschrift und die Vorlage eines behördlichen Lichtbildausweises als Identifikationsbeweis sind fast immer nötig, will man Dienstleistungen von Ämtern und Behörden in Anspruch nehmen. Soll diese Dienstleistung über das Internet abgewickelt werden (e-government), ist es notwendig, sich elektronisch zu identifizieren. Auch Handelsunternehmen (e-business) möchten gerne wissen, ob ihr zukünftiger Geschäftspartner auch wirklich "echt" ist. Und nicht ein virtueller Spaßvogel. Also bedarf es auch im Internet eines behördlich ausgestellten "Ausweises". Es ist dies die elektronische Signatur: sie ersetzt Lichtbildausweis und Unterschrift. Die elektronische Signatur befindet sich auf einer Chipkarte, die man bei einem behördlich kontrollierten Unternehmen kaufen kann. Die Europäische Union hatte ihren Mitgliedsstaaten aufgetragen, bis 2005 die Verwaltungen so anzupassen, dass alle Amtswege elektronisch erledigt werden können. Vom Staat herausgegebene elektronische Identitätskarten (eID) mit digitalen Zertifikaten sind in mehreren westlichen Staaten geplant bzw. schon in Verwendung, aber nur wenig erfolgreich. Sogar in Finnland, wo elektronischen Medien sehr hohe Akzeptanz unter der Bevölkerung genießen, besitzen nur 0,2 % der Staatsbürger eine eID-Karte, obwohl die Möglichkeit schon seit Jahren besteht.
Die Ausgabe der 8,2 Millionen e-cards gelang schließlich bis Ende 2005 (geplant war zuerst 2002, dann 2003). Sie ersetzt seither beim Arztbesuch den Krankenschein. Das war´s. Die Erweiterung des Einsatzbereichs auf e-government-Angebote durch eine "Aufwertung" der e-cards zur Bürgerkarte ist möglich.
Dennoch haben bis 10/2010 nur 66.000 Versicherte dieses Angebot in Anspruch genommen. Quelle A-TRUST Die Aktivierung ihrer Bürgerkarte können die Antragsteller bei einer Registrierungsstelle vornehmen lassen. Eine Liste diesbezüglicher Standorte wird auf der Website www.buergerkarte.at geführt. Seit 2008 besitzt jede Bürgerkarte die "Qualifizierte Signatur", das ist die digitale Signatur verknüpft mit dem Zentralen Melderegister. Die Bürgerkarte benötigt keine eigene Software, Näheres zu finden im Download-Bereich von www.buergerkarte.at. Anfang April 2010 nutzten 75.000 Privatpersonen eine Bürgerkarte, davon hatten 60.000 ihre e-card "aufgerüstet". (Quelle: A-Trust GF Michael Butz in der WZ vom 13. 4. 10)
Gesamt wurden bis Okt. 2010 300.000 Zertifikate ausgestellt (A-Trust GF Michael Butz in der WZ vom 19. 10. 10) Wie viele davon auch genutzt werden ist nicht bekannt. Seit Ende 2009 können auch Handys als Bürgerkarte eingesetzt werden. Bis 3. 5. 2011 waren 21.687 Handy-Signaturen registriert. Quelle: BKA Abt. I/11 Das Anbieten von qualifizierten Signatur- und Zertifizierungsdiensten ist an die Anzeige bei der Aufsichtsbehörde – RTR (Rundfunk und Telekom Regulierungs-GmbH) gebunden. Der Käufer hat die Garantie, dass die gesetzlichen Auflagen an qualifizierte Zertifikate und sichere elektronische Signaturverfahren erfüllt sind.
Die Digitale Signatur erfolgt durch zwei Schlüssel. Der eine ist nur dem Besitzer bekannt (Private Key), bleibt geheim und ist auf der Chip-Card gespeichert. Er wird mit dem öffentlichen Signaturprüfschlüssel (Public Key) geöffnet. Dieser dient auch dem Empfänger zur Überprüfung für die Richtigkeit einer elektronischen Zusendung.
A-TRUST, ein Zusammenschluss aller namhaften Banken, der Wirtschaftskammer Österreich, der Notariatskammer,... (insgesamt 16 Gesellschafter), machte einige Zeit später mit seinem Produkt (trust\|sign) der Datakom Konkurrenz. Gerade mal acht Monate hat es gedauert, bis A-TRUST und A-SIGN ihr Single-Dasein beendeten und miteinander fusionierten. Seither werden die gemeinsamen Dienstleistungen unter der Bezeichnung "a.trust NEU" angeboten. 2005 trat mit A-CERT www.a-cert.at ein zweiter Zertifizierungs-Anbieter auf den Markt. Mutig, denn mit Ende des Jahres 2005 stand A-TRUST mit kolportierten 5 Mio. € Verbindlichkeiten ziemlich angeschlagen da. Die Österreicher sahen keinen Grund zum Erwerb der Digitalen Signatur.

Der Consulter DIGISIGN sollte die Verkäufe ankurbeln. Am 27. Juli 2006 ging er mit einer Signatur-Show auf Österreich-Tournee. Interessierte konnten sich auf www.digisign.at anmelden. A-TRUST verlangt für seine a^-sign premium Karte 30,- Euro, für das Zertifikat 13,- pro Jahr, und für die Registrierung 12,- Euro. Auch der Kartenleser kann geordert werden, mehrere Links leiten die Interessenten zu den diversen Anbietern. Kosten dafür: 29,- Euro aufwärts, je sicherer desto teurer. Damit kostet das ganze Paket ca. 90,- Euro (Preise 2006). Bei A-CERT kosten ein Amtssignaturzertifikat (A-CERT-GOVERNMENT) oder eine "fortgeschrittene Signatur" für zwei Jahre € 96,--, für vier €168,--. Mit Feber 2005 wurden die Bankomatkarten von Mastercard und Maestro „signaturfähig“. Von der e-card bzw. ihrer "Aufwertung" zur Bürgerkarte erhoffte man eine Steigerung bei den Registrierungszahlen. Das nach Geheimdienst klingende Chief Information Office befindet sich nicht in Washington, sondern ist die "Stabstelle IKT-Strategie des Bundes" im Bundeskanzleramt. Seine Abkürzung, CIO, klingt ähnlich gefährlich wie CIA, MI5 oder FBI → http://www.digitales.oesterreich.gv.at/. Dabei beschäftigt es sich bloß mit verwaltungstechnischen Materien wie beispielsweise der BÜRGERKARTE Nicht zu vergessen: Neben dem Lesegerät, das die Daten der Chip-Card einliest, benötigt man noch einen PC und einen Internetanschluss, damit die Daten via PC und Internet an den Empfänger gelangen! Detaillierte Informationen gibt es z. B. auf den Websites www.buergerkarte.at und www.a-trust.at. Dort stehen mehrere Zertifikat-Produkte zur Wahl. Die matt dahindümpelnde Nutzung der elektronischen Signatur mittels Computer + Internet bekam Handy-Hilfe. A-TRUST und die TU-Graz haben die Handy-Signatur entwickelt. Der User erhält eine SMS mit einem, nur wenige Minuten gültigen - Schlüssel, mit dem er sich beim gewünschten Behördendienst identifiziert. Von Mai bis Oktober 2010 haben sich 9.000 Handybesitzer für eine elektronische Signatur entschieden. Der zweiteinfachste Weg ist, bei einer Registrierungsstelle persönlich aufzukreuzen (Ausweis nicht vergessen). Wer bereits über FINANZONLINE die Steuererklärungen erledigt, kann sich den Weg zur Registrierungsstelle sparen, FINANZONLINE erlaubt auch das Einrichten einer Handy-Signatur. Der Ablauf ist hier beschrieben Gültigkeitszeitraum der Signatur: 5 Jahre, Verlängerung um weitere 5 Jahre möglich. Die Handy-Signatur wird automatisch 1x um 5 Jahre verlängert. Signaturrichtlinie Am 19.01.2000 wurde im Amtsblatt der Europäischen Gemeinschaften (ABl. L 13 vom 19.1.2000, S. 12) die Richtlinie 1999/93/EG des Europäischen Parlaments und des Rates über gemeinschaftliche Rahmenbedingungen für elektronische Signaturen veröffentlicht. Die Richtlinie musste in allen Mitgliedstaaten bis zum 19.07.2001 umgesetzt werden. Das österreichische Signaturgesetz entspricht der Richtlinie. Vorgangsweise bei Versand und Erhalt digital signierter Dokumente

SWISS-SIGN

Seit 2007 können sich die Bürger der Schweiz der elektronischen Signatur bedienen. Ein digitales Zertifikat kostet für drei Jahre 164,- Franken. Eine Vergütung im Ausmaß von 65 Franken kann beim Staatsekretariat für Wirtschaft (SECO) bis Ende 2010 in Anspruch genommen werden.
Bis die Funktion endlich auf dem eigenen PC installiert und einsatzfähig ist, sind - wie beim österreichischen Gegenstück - mehrere Schritte notwendig.

Wem dieser Arbeitsaufwand zu viel oder die Installation zu riskant ist, der kann sich seit 2009 bei der Post einen Swissstick kaufen. Die Post-Tochter Swissign hat ihn entwickelt. Er macht die Verschlüsselung und die Zertifikatsübermittlung problemlos und mobil.
Der Swissstick besitzt einen USB-Anschluss, alle erforderlichen Programme sind auf ihm installiert. An welchem Ort bzw. an welchem Computer man auch immer ein Dokument mit seiner Unterschrift digital signieren möchte, kann das geschehen. Stick anschließen, Internetverbindung starten und los geht´s.

Die Suisse-ID befindet sich auf einem Chip, der in eine Card oder einen USB-Stick integriert werden kann. Für das Signieren mit der Card ist ein Kartenleser erforderlich, der USB-Stick ist mobil einsetzbar.

Für ein Jahr kostet der Swissstick inklusive Updates 199,- Franken, für zwei Jahre 249,-.
Die Suisse-ID ist nicht das Produkt, auf das Private schon gewartet haben, die Hoffnungen der Anbieter liegen eher bei der Nutzung durch Unternehmen, die mit den Argumenten verbesserte Sicherheit bei internetbasierten Geschäftsanwendungen und erleichterten Behördenkontakten gewonnen werden sollen.

DE-MAIL

Monate bevor die Rechtsgrundlage, das DE-Mail-Gesetz in Kraft war, führte die Deutsche Post am 14. 7. 10 den E-Postbrief ein. Es handelt sich um ein rechtssicheres E-Mail-Verfahren, das den Kunden erlaubt, elektronische Korrespondenz mit Behörden, Banken, Versicherung, ... abzuwickeln.
Wer keinen Internetanschluss hat, kann den E-Postbrief als Hybrid-Brief, also in ausgedruckter Version empfangen. Wer den E-Postbrief nutzen möchte, muss sich bei einer Postfiliale unter Vorlage eines Personalausweises registrieren lassen.

Folgende Schritte sind erforderlich:

E-POSTBRIEF Adresse bestehend aus Vor- und Nachnamen (z. B. vorname.nachname@epost.de) wählen
Zum sicheren Abschluss der Adresssicherung wird eine TAN auf das Mobiltelefon geschickt. Sie ist im Laufe der Adresssicherung einzugeben.
Mit dem Registrierungscode kann man sich online registrieren. Mit der Registrierung erhält man einen POSTIDENT-Coupon, der zusammen mit Personalausweis oder Reisepass in einer Postfiliale vorzulegen ist (POSTIDENT-Verfahren).
Ein paar Tage später informiert eine SMS über die Freischaltung des Nutzerkontos. Damit kann der E-POSTBRIEF uneingeschränkt genutzt werden.

Achtung: Die DE-Mail ist rechtsverbindlich, sobald eine Nachricht im elektronischen Postfach gelandet ist, beginnen etwaige Fristen zu laufen.

Die Konkurrenz, Telekom und United Internet, tritt mit ihren rechtssicheren Produkten erst nach dem Inkrafttreten der gesetzlichen Bestimmungen auf den Markt.

Vergleicht man den Aufwand, der in Österreich für die selbe Dienstleistung, die ELEKTRONISCHE SIGNATUR, betrieben werden muss (Ausweisvorlage, e-card oder Bankomatkarte aktivieren, Bürgerkartenumgebung installieren, Kartenleser beschaffen, Anmeldung bei "Mein Brief.at"), ist das Verfahren von vorbildlicher Einfachheit.

De-Mail soll den Einstieg in das und die Akzeptanz des E-Government unterstützen.