Seminariespår 3. Elektronisk signering nuläge, nyläge och ambitionsnivå

Transkript

1 Seminariespår 3 Elektronisk signering nuläge, nyläge och ambitionsnivå

2 Seminariespår 3 - Upplägg Introduktion Nils Fjelkegård, E-legitimationsnämnden E-tjänsternas behov av elektroniska underskrifter, nu och i framtiden Sven-Henrik Granlund, Bolagsverket (offentlig sektors/myndigheters behov) Eva Nässlin Larsson, Bankgirocentralen (privata e-tjänsters behov) Europeisk utblick vad händer på e-signaturområdet inom EU och vad kan vi vänta oss för förändringar? Björn Scharin, PTS Central signering hur fungerar lösningen tekniskt och juridiskt? Stefan Santesson, 3xA Security Per Furberg, Setterwalls Avslutande diskussion Samtliga talare samt publik 2

3 Skicka frågor till debatten! #elegdagen2012 Kod till wifi-uppkoppling! weka sgjd Välja conference attendee som betalningssätt Presentationer och klipp från konferensen på

4 Några viktiga utgångspunkter Semantik Signatur = underskrift = sant? Förse elektronisk data med elektronisk underskrift Identifiering för uppgiftslämnande eller faktisk underskrift? Avancerade och kvalificerade signaturer (Lag (2000:832) om kvalificerade elektroniska signaturer) Avancerad: är knuten uteslutande till en undertecknare, gör det möjligt att identifiera undertecknaren, är skapad med hjälpmedel som endast undertecknaren kontrollerar, och är knuten till andra elektroniska data på ett sådant sätt att förvanskningar av dessa data kan upptäckas Kvalificerad: skapad av en säker anordning för signaturframställan baserad på ett kvalificerat certifikat (enbart 2 utfärdare i dagsläget)

5 Några viktiga utgångspunkter E-förvaltningsstödjande tjänster (Infratjänster) Möjlighet att avropa stöd för elektronisk signering Elektronisk underskrift i lokal klient med certifikatbaserad e-legitimation Gemensamt gränssnitt OSIF mot eid 2008-utfärdare Leverantörer av motsvarande tjänster för privat sektor Utredningens förslag - Central signeringstjänst Möjliggör annat än certifikatbaserade e-legitimationer Standardiserat gränssnitt - nya e-legitimationer kan tillkomma utan tillpassning Remissinstanser: Säkerhetsaspekter, kontroll över verktyget, integritet

6 Förväntningar på sessionen Förståelse för nuvarande och kommande behov kopplade till elektronisk underskrift i offentliga och privata e-tjänster Insyn i det pågående arbetet med revision av e-signaturdirektivet Ökad kunskap om den föreslagna centrala signeringstjänsten Möjlighet att ställa frågor och komma med kommentarer

7 Presentationer

8 Diskussion

9 Några frågor att diskutera 1. Ställer vi i allmänhet för höga krav på säkerhet vad gäller elektroniska underskrifter jämfört med fysiska sådana? 2. Vad är en lämplig ambitionsnivå och finns det motsvarande legitimering behov av underskrifter på olika tillitsnivåer? 3. Vilka är de största utmaningarna vi har framför oss avseende elektroniska underskrifter? 4. Vilka är de viktigaste faktorerna för att möjliggöra gränsöverskridande elektroniska underskrifter? 5. Vilka är de största fördelarna respektive nackdelarna med en central signeringstjänst?

10 Nästa steg för E-legitimationsnämnden Nära dialog och samverkan med viktiga myndigheter på området (Datainspektionen, PTS, FMV och MSB) Teknisk prototyp samt regelverk för att bättre kunna utreda integritets- och säkerhetsaspekter rättsutredning visar inga principiella juridiska hinder men, kan tjänsten göras så säker att den i praktiken uppfyller alla rättsliga krav? Slutligt mål: upphandling av central underskriftstjänst, tjänsten på plats halvårsskiftet 2013

11 Skicka era övriga frågor till debatten! #elegdagen2012 Nu: Fika på övre plan Återsamling kl för paneldebatt i auditoriet

12 Kontaktuppgifter Nils Fjelkegård E-post: Telefon: Mobil: