Seminar eIDAS 2.0 – Vertrauensdienste, Signaturen und elektronische Nachweise

Das Seminar vermittelt die praktische Einordnung klassischer und neuer Vertrauensdienste im erweiterten eIDAS-Rahmen. Im Mittelpunkt stehen elektronische Signaturen und Siegel, Zeitstempel, Zustelldienste, Zertifikate, elektronische Archivierung, elektronische Attributsbestätigungen sowie deren Zusammenspiel mit der EUDI Wallet in fachlichen und technischen Prozessketten.

Zwei Seminartage sind notwendig, um Rechtswirkung, Vertrauensniveau, technische Prozesskette, Validierung, Beweiswerterhaltung und Integration in Geschäftsprozesse zusammenzuführen. Die Dauer ermöglicht außerdem Vergleichsübungen und die Modellierung eines vollständigen Signatur- und Nachweisprozesses.

Inhaltsübersicht

1. Systematik der Vertrauensdienste
2. Elektronische Signaturen und Siegel
3. Zeitstempel, Zustellung und Website-Authentifizierung
4. Elektronische Attributsbestätigungen
5. Validierung und Beweiswerterhaltung
6. Integration in Geschäfts- und Wallet-Prozesse
7. Lernziele und Zielgruppe
8. Praxisanteil und Arbeitsunterlagen

Lernziele

• Vertrauensdienste und ihre Rechtswirkungen sicher unterscheiden.
• Signatur-, Siegel-, Zeitstempel- und Zustellprozesse fachlich korrekt modellieren.
• EAA und QEAA in Nachweis- und Wallet-Prozesse einordnen.
• Validierungs-, Aufbewahrungs- und Beweiswerterhaltungsanforderungen ableiten.
• Geeignete Vertrauensdienste für konkrete Geschäftsprozesse auswählen.

Zielgruppe

Verantwortliche für Vertrauensdienste, elektronische Signaturen, Dokumentenmanagement, Recht, Compliance, Architektur, Entwicklung, Prozessmanagement, öffentliche Verwaltung und digitale Geschäftsprozesse.

Voraussetzungen

Grundverständnis von PKI, digitalen Zertifikaten oder dokumentenbasierten Geschäftsprozessen ist hilfreich, aber nicht zwingend.

Seminarinhalte

1. Systematik der Vertrauensdienste

Überblick über Vertrauensdienste, Qualifikationsstufen, Aufsicht, Vertrauenslisten und die Zuordnung zu elektronischen Transaktionen.

1. Schritt 1: Vertrauensdienste nach Zweck, Rechtswirkung und Qualifikationsstatus klassifizieren.
2. Schritt 2: Beteiligte, Zertifikate, Vertrauensanker und Prüfschritte eines Dienstes darstellen.
3. Schritt 3: fachliche Anforderungen eines Beispielprozesses dem passenden Vertrauensdienst zuordnen.
4. Schritt 4: Fehlentscheidungen durch eine Kriterien- und Ausschlussprüfung sichtbar machen.

2. Elektronische Signaturen und Siegel

Unterschiede zwischen Signatur und Siegel, fortgeschrittenen und qualifizierten Ausprägungen sowie deren Einbettung in Freigabe- und Dokumentenprozesse.

1. Schritt 1: Unterzeichner, Organisationsbezug, Willenserklärung und Integritätsziel des Prozesses bestimmen.
2. Schritt 2: Signatur- oder Siegelniveau anhand von Risiko, Formanforderung und Beweisbedarf auswählen.
3. Schritt 3: Erstellung, Einbettung, Übergabe und Validierung als Ende-zu-Ende-Prozess modellieren.
4. Schritt 4: Abbruch-, Widerrufs- und Validierungsfehler in fachliche Behandlungspfade überführen.

3. Zeitstempel, Zustellung und Website-Authentifizierung

Einsatz von Zeitstempeln, elektronischen Einschreib-Zustelldiensten und Zertifikaten für Website-Authentifizierung in beweisrelevanten Abläufen.

1. Schritt 1: Zeit-, Versand-, Empfangs- und Authentizitätsnachweise des Geschäftsfalls abgrenzen.
2. Schritt 2: notwendige Nachweise und deren Erzeugungszeitpunkte in der Prozesskette festlegen.
3. Schritt 3: Validierung und Aufbewahrung der Nachweise mit fachlichen Statuswerten verbinden.
4. Schritt 4: Störfälle wie nicht zustellbare Nachrichten oder abgelaufene Zertifikate behandeln.

4. Elektronische Attributsbestätigungen

Einordnung von EAA und QEAA, Attributsquellen, Ausstellerverantwortung, Gültigkeit, Widerruf und Nutzung über eine Wallet.

1. Schritt 1: Attribut, Datenquelle, Aussteller, Vertrauensniveau und zulässigen Verwendungszweck definieren.
2. Schritt 2: Ausstellung, Speicherung, Präsentation und Prüfung als Rollenmodell beschreiben.
3. Schritt 3: Gültigkeit, Aktualität, Widerruf und Nachvollziehbarkeit in Prüfregeln übersetzen.
4. Schritt 4: eine Entscheidung zwischen EAA, QEAA und alternativen Nachweisformen begründen.

5. Validierung und Beweiswerterhaltung

Technische und organisatorische Anforderungen an Prüfung, Protokollierung, Langzeitvalidierung, Archivierung und reproduzierbare Nachweise.

1. Schritt 1: Prüfzeitpunkt, Validierungsdaten und erforderliche Vertrauensinformationen festlegen.
2. Schritt 2: Validierungsergebnisse in verständliche fachliche Status- und Fehlerklassen übersetzen.
3. Schritt 3: Aufbewahrung, Erneuerung und Integritätsschutz für lange Nachweisfristen planen.
4. Schritt 4: einen historischen Prüfzeitpunkt mit dokumentierten Evidenzen rekonstruieren.

6. Integration in Geschäfts- und Wallet-Prozesse

Zusammenführung von Identifizierung, Attributsnachweis, Signatur, Siegel, Zeitstempel, Zustellung und Archivierung in einer konsistenten Prozessarchitektur.

1. Schritt 1: Auslöser, Rollen, Nachweise und rechtliche Wirkungen eines Zielprozesses erfassen.
2. Schritt 2: Vertrauensdienste und Wallet-Funktionen an den notwendigen Prozesspunkten positionieren.
3. Schritt 3: Schnittstellen, Datenübergaben, Fehlerfälle und manuelle Kontrollen spezifizieren.
4. Schritt 4: den Gesamtprozess gegen Rechtswirkung, Nutzerführung und Betriebsfähigkeit prüfen.

Praxisanteil

• Vergleich mehrerer Vertrauensdienste anhand eines Entscheidungsschemas.
• Modellierung einer vollständigen Signatur- und Nachweiskette.
• Entwurf eines Validierungs- und Beweiswerterhaltungskonzepts.

Arbeitsunterlagen

Die Arbeitsunterlagen enthalten strukturierte Checklisten, Vorlagen und Referenzmodelle für die unmittelbare Weiterarbeit im Projekt. Im Seminar werden insbesondere folgende Artefakte erstellt oder vorbereitet:

• Entscheidungsmatrix Vertrauensdienste
• Signatur- und Siegelprozess
• Nachweis- und Zustellkette
• Attributs- und Vertrauensprofil
• Validierungs- und Aufbewahrungskonzept
• Ende-zu-Ende-Vertrauensprozess