Vision om digitale signaturer i Danmark Yih-Jeou Wang

Vision om digitale signaturer i Danmark Yih-Jeou Wang kontorchef, IT-sikkerhedskontoret IT- og Telestyrelsen, Danmark Ministerrådet for informationsteknologi (MR-IT) Konferencen ”Demokratiets fremtid i informationssamfundet” 26. – 27. august 2004, Reykjavik, Island

(e-)Demokrati i et ikt-samfund Regering/ Parlament Kommunikation af holdninger Kommunikation af politik og beslutninger Informations- og kommunikationsteknologi Borgere, interesseorganisationer, virksomheder mfl. Offentlig sektor/ Dialog om og levering af Offentlig (e-)service offentlige tjenester og ydelser

(e-)Demokrati og sikkerhed - Modsætninger eller kompletterende størrelser? Gennemsigtighed og tillid Engagement og aktiv deltagelse Effektiv service Legitimitet og forståelse

Krav til den offentlige sektor Kvalitet og nærvær Effektivitet og individualisering Den offentlige sektor Flere og bedre (e-)tjenester Budgetbegrænsninger ” 7 -24 -365” Adgang - over alt! ”One-stopservices”

Den danske politiske målsætning… … er at skabe en sammenhængende og effektiv offentlig sektor til gavn for borgere og erhvervsliv, herunder skal: n n n it og digitale services fremme effektivitet og produktivitet i den offentlige sektors ydelser leveres sammenhængende med brugeren i centrum den offentlige sektor arbejde og kommunikere digitalt internt og i kontakten med borgere og virksomheder

Hvorfor digitale signaturer? n n Skabe basal tillid til brug af ikt-samfundets elektroniske medier og kanaler Udfylde ”the missing link”: n n n – etablere en dynamisk og sikker elektronisk verificérbar identifikation af borgere og virksomheder Etablere en sikker og individualiseret adgang til den offentlige sektor – ”hvor-som-helst” – ”når-somhelst” Skabe en gennemsigtig og åben sikkerhedsinfrastruktur for primært den offentlige sektor

Barrierer for digitale signaturer n n n Manglende anvendelsesmuligheder Manglende standardisering Krav om personligt fremmøde Lovgivningsmæssige barrierer Dyre og svært tilgængelige løsninger (hardware) Uhensigtsmæssig forretningsmodel

Digitale signaturer i Danmark - i historisk perspektiv År 2004 >200. 000 udstedte digitale signaturer pr. juli 2004 2003 6. februar 2003 – Kontrakt med TDC A/S om digitale signaturer 2002 Regeringsgrundlag: Digitale signaturer til alle… EU-udbud om digitale signaturer m. m. 2001 Rammeaftale for hele den offentlige sektor om sikkerhedsløsninger 2000 Vedtagelse af lov om elektroniske signaturer (implementering af EU-direktiv) 1999 Iværksættelse af pilotprojekter om digitale signaturer i tre kommuner 1998 Forslag til iværksættelse af pilotprojekter om digitale signaturer 1994 ”Info-samfundet år 2000” – Anbefaling af en samlet national politik for informationssamfundets udvikling i Danmark, herunder udvikling af et koncept for sikker identifikation og kommunikation – et borgerkort

Den danske aftale En aftale mellem Videnskabsministeriet og TDC A/S indgået den 6. februar 2003 gældende i 4 år med option på 1 års forlængelse: n Koncernaftale dækkende alle offentlige myndigheder i den danske stat, amter og kommuner (excl. statslige aktieselskaber og selvstændige offentlige virksomheder) n Rammeaftale med produktkatalog og leverancekontrakt som myndigheder kan benytte ved anskaffelse af komponenter til digital signatur

Koncernaftale baseret på ”modtager betaler” for anvendelse n n n Udstedelse af personsignaturer til alle borgere Installationssupport til alle borgere Offentlige myndigheders ubegrænsede modtagelse af personsignaturer og medarbejdersignaturer Privat virk. Borger Offentlig myndig Borger Privat virk.

Koncernaftale (fortsat) n n n Anvendelse og distribution af signaturer via værter PR og markedsføringsaktiviteter Udrulningsmål (gældende fra 17. 06. 03): Periode Antal signaturer ------------------------ År År År 1 2 3 4 5 (option) 350. 000 700. 000 1. 300. 000 2. 000

Antal signaturer til personer TDC A/S den 17. maj 2004

Antal signaturer til medarbejdere TDC A/S den 17. maj 2004

Antal signaturer til virksomheder TDC A/S den 17. maj 2004

Aldersfordeling TDC A/S den 9. juli 2004

Digitale signaturer i Danmark - i historisk perspektiv År >1. 300. 000 udstedte digitale signaturer i 2007? - og alle e-tjenester i offentligt og privat regi har implementeret digitale signaturer? 2004 >200. 000 udstedte digitale signaturer pr. juli 2004 2003 6. februar 2003 – Kontrakt med TDC A/S om digitale signaturer 2002 Regeringsgrundlag: Digitale signaturer til alle… EU-udbud om digitale signaturer m. m. 2001 Rammeaftale for hele den offentlige sektor om sikkerhedsløsninger 2000 Vedtagelse af lov om elektroniske signaturer (implementering af EU-direktiv) 1999 Iværksættelse af pilotprojekter om digitale signaturer i tre kommuner 1998 Forslag til iværksættelse af pilotprojekter om digitale signaturer 1994 ”Info-samfundet år 2000” – Anbefaling af en samlet national politik for informationssamfundets udvikling i Danmark, herunder udvikling af et koncept for sikker identifikation og kommunikation – et borgerkort

Udvalgte e-tjenester, der er centrale for udbredelsen af digitale signaturer

Erfaringer og udfordringer i relation til borgerne n Udstedelsesproceduren: n n Flex-signatur contra MS-signatur Brugervenlighed ved installation n PIN contra SMS Synshandicappede Browser E-post klient Helpdesk: n n I starten: Forkert e-post adresse, udløb af PIN-kode, XP og Java I dag: Navn på nøgle, Firewall blokerer, glemt password

Erfaringer og udfordringer i relation til offentlige myndigheder n n n Økonomi (etablering af løsning, PID, LRA) Medarbejdersignatur eller virksomhedssignatur i e-post Medarbejdersignatur i den offentlige sektor Eksisterende PIN-koder i forhold til digital signatur-udbredelsen Integration til ESDH og it-fagsystemer

Erfaringer og udfordringer i relation til offentlige myndigheder n n Nemt at komme i gang – synes nogle Behov for kompetencer – synes andre Behov for fællesløsninger Fordele: n n ”Kun en kode” Mange-i-én-standardløsning både intern og ekstern Bedre sikkerhed Mindre administrationsomkostninger

Initiativer n n n Danskere med adressebeskyttelse Udenlandsdanskere Ungdomssignaturer Mobilitet – USB-tokens, smartcards e-Valg – et nyt eller supplerende koncept for valgprocessen i Danmark – i EU? Markedsføring af den digitale signatur i partnerskab og netværkssamarbejde: n n Nye vejledninger og rådgivning e-Dag. II – Ret til sikker digital kommunikation

Lovgivningsmæssige barrierer: Lovmodernisering 2002 - 2003 n Lovmoderniseringen omfatter: n n n Love og bekendtgørelser Cirkulærer og vejledninger Identificerede lovændringer: Besluttede lovændringer……: Gennemført pr. 1. Juli 2003: Hindringer, der ikke fjernes: 438 421 282 (67 pct. ) 17

Lovgivningsmæssige barrierer: Justitsministeriets udvalg (1) n Hæftelse og bevis: n Vurdere behov for særlig lovgivning om de retlige konsekvenser mellem afsender og modtager, hvis signaturen anvendes: n n n efter den er spærret uden for anvendelsesområde efter udløb Forskellige spørgsmålet når signaturen benyttes uberettiget af tredjemand Delbetænkning forventes i efteråret 2004

Lovgivningsmæssige barrierer: Justitsministeriets udvalg (2) n Aftale indgåelse: n n n Vurdere om der kan opstå særlige problemer ift. aftalelovens regler, bl. a. om virkningen af, at en meddelelse er kommet frem eller er kommet til modtagerens kundskab FN-konvention (UNCITRAL) om elektronisk aftaleindgåelse Udarbejdelse af delbetænkning forventes igangsat i ultimo 2004

(e-)Demokrati i et ikt-samfund Regering/ Parlament Kommunikation af holdninger Kommunikation af politik og beslutninger Informations- og kommunikationsteknologi Borgere, interesseorganisationer, virksomheder mfl. Offentlig sektor/ Dialog om og levering af Offentlig (e-)service offentlige tjenester og ydelser

Konklusioner n n n Digital signatur som væsentlig brik til at skabe tillid til internettet – og dermed særligt til digitaliseringen af den offentlige sektor Det er nyt land, der opdyrkes - problemer opstår og løses undervejs Infrastrukturen er på plads, men e-services i offentligt og privat regi mangler fortsat… Indholdstjenester er den primære driver for udbredelsen Intensiv og løbende markedsføringen af mulighederne med digital signatur nødvendigt

Yderligere oplysninger: www. digitalsignatur. dk Eller hos: Kontorchef Yih-Jeou Wang IT- og Telestyrelsen Holsteinsgade 63, DK-2100 København Ø. Danmark. E-post: yjw@itst. dk Direkte tlf. +45 3545 0230