Arbeitsgruppen des Dritten Nationalen IT-Gipfel

Arbeitsgruppe 4 "Sicherheit und Vertrauen in IT und Internet"

Sicherheit und Vertrauen sind Grundvoraussetzungen für die Akzeptanz und den erfolgreichen Einsatz von IT und Internet. Sie sind aber nicht nur Fundament für den Gesamterfolg der IT-Wirtschaft; die Entwicklung neuer Sicherheitslösungen ist auch selbst zu einem wichtigen Wirtschaftszweig mit hohem Innovationspotenzial geworden.

Wichtiges Element vertrauenswürdiger IT-Infrastrukturen und -Dienste ist die Bereitstellung und Verwaltung sicherer elektronischer Identitäten. Deshalb hat die Arbeitsgruppe zwei Projekte identifiziert, bei denen in enger Zusammenarbeit von Staat und Wirtschaft wesentliche Fortschritte für eine sicherere Identifizierung und eine verlässlichere elektronische Kommunikation erzielt werden können.

• Zum einen ist dies die für November 2010 geplante Einführung eines elektronischen Personalausweises in Deutschland. Mit seiner elektronischen Ausweis-Funktion wird er unter anderem auch für privatwirtschaftliche Anwendungen - auf denen der besondere Schwerpunkt der AG 4 in Abgrenzung zur AG 3 liegt - einen sicheren und einfachen Identitätsnachweis im Internet ermöglichen und auch offline an speziell dafür ausgerüsteten Terminals und Automaten einsetzbar sein. So können Prozesse wie Log-in, Vertragsabschlüsse, Adressverifikation und Altersnachweis sicherer, wirtschaftlicher und schneller realisiert werden. Aufgrund seines Sicherheitskonzeptes hilft der elektronische Personalausweis, Internetkriminalität zu bekämpfen und das Vertrauen der Bevölkerung in elektronische Transaktionen zu steigern. Nachdem das technische Grobkonzept und der Entwurf für ein neues Personalausweisgesetz vorliegen, gilt es jetzt im engen Zusammenwirken von Staat und Wirtschaft die rechtliche und technische Umsetzung weiter auszugestalten, Anwendungstests vorzubereiten und durchzuführen. Dabei ist auch die Einbindung in internationale Strukturen zur Entwicklung grenzüberschreitend einsetzbarer elektronischer Identitäten sicherzustellen.

• Daneben soll mit DE-Mail eine Lösung für die rechtssichere und verbindliche Online-Kommunikation vorgestellt werden, die Deutschland zum Vorreiter bei vertrauenswürdiger Internetkommunikation macht. IT-Wirtschaft und Verwaltung schaffen ab 2010 mit De-Mail (www.de-mail.de) ein Angebot für die elektronische Kommunikation, das den Versand vertraulicher, authentischer und vor Verfälschungen geschützter Nachrichten ermöglicht und dabei so einfach sein soll wie E-Mail. Neue benutzerfreundliche Identifizierungsmöglichkeiten und eine sichere Dokumentenablage ergänzen das Konzept. Zurzeit laufen die Vorbereitungen für ein 2009 stratendes Pilotprojekt sowie das notwendige Gesetzgebungsverfahren auf Hochtouren. Mit De-Mail wird vieles, das heute nur auf Papier erledigt werden kann, auch elektronisch möglich. Das staatlich zertifizierte Angebot stärkt das Vertrauen der Bürgerinnen und Bürger in die Informationstechnik und ermöglicht neue digitale Geschäftsprozesse.

Neue Sicherheitstechnologien können ihr volles Potential nur entfalten, wenn sie auch Akzeptanz bei den Nutzern finden. Der dafür notwendigen Aufklärung und Anleitung der Nutzer in allen Bereichen der IT- und Internetsicherheit hat sich seit dem IT-Gipfel 2006 der Verein "Deutschland sicher im Netz e.V." (www.sicher-im-netz.de) verschrieben. Vor diesem Hintergrund beschäftigt sich der Verein aus Unternehmen, Verbänden und gesellschaftlichen Gruppen aktuell auch besonders mit den Verbraucher-, Daten- und Jugendschutz-Aspekten des neuen Personalausweises. Neben dem Fokus auf den Privatanwender zielt die Arbeit des Vereins auch auf die Unterstützung von kleinen und mittelständischen Unternehmen beim Thema IT-Sicherheit.