VOI - Trendcheck Elektronische Signatur 2014/15

DMS EXPO 2014 – Trend-Check Elektronische Signatur SOFTPRO – A Kofax Company – Jörg-M. Lenz
Trend-Check Elektronische Signatur 2014/15
Neue Geräte – neue Verfahren

DMS EXPO 2014 – Trend-Check Elektronische Signatur SOFTPRO – A Kofax Company – Jörg-M. Lenz Seite Nr. 2
Das erwartet Sie in den nächsten 20 Min
4 Jahre „neuer“ Personalausweis
• Was und wie kann man damit jetzt eigentlichsignieren?
• IdentitätsfunktionalsSignaturersatz?
Neue rechtliche Rahmenbedingungen
• SEPA-Begleitgesetz, E-Government-Gesetz, in Planung: EU-Verordnung
Neue Hardware- Pads, Tablets & Smartphones
• Überblickneue Gerätetypen von der IFA & DMS EXPO
• Schreibenmit Finger, Fingerersatz oder Spezialstiften?
• Beweiskraft von Signaturen auf Tablets & Co.
Interessean dieser Präsentation als PDF-Datei?
Visitenkartebeim Referenten abgeben & Download-Linkper E-Mail erhalten.

Signatur: Lösung oder Problem?
Seit 1997 wirklich nur Henne-Ei-Diskussion?
Es gibt auch Erfolgsmeldungen …
Quelle: heute.de, 20.07.13
 http://goo.gl/Q3quUf

Signatur: Anbieter auf dem Rückzug?
Quelle: heute.de, 20.07.13
 http://goo.gl/Q3quUf
(Ausschnitt Website Deutsche Post Geschäftsfeld Signtrust, abgerufen 3.10.14)

nPA: Problem oder Lösung für Signatur?
Eigentlichein vielseitiges Instrument: Ausweis, Online-Identität(e-ID) und…
…im Oktober2014 für die elektronischeSignatur nahezugar nicht genutzt.
Wo klemmt es?

nPA: eID-Nutzung mit Hürden
Software: Fehlende Bausteine
(Stand Oktober 2014)
• Keine Schnittstelle zu iPad und anderen Tablets
• Ausweis-App unterstützt u.a. nicht Google Chrome, den Mac-Standard
Browser Safari oder den IE im 64-bit Modus
Anwendungsfälle: Teilweise nur bedingt tauglich
Beispiel Kontoeröffnung: Ungeeignet für klassische Multikanalbanken
Kreditinstitute mit ausgeprägtem Filialnetz brauchen Unterschriftenprobe für
Vorgänge mit Schriftformerfordernis: Handunterschrift fehlt, wenn Konto über
eID-Funktion eröffnet.
Folglichkaum Umsetzungen für nPA-Projekte bei Banken, da Kosten-Nutzen-
Kalkulation unsicher und Risiken bei notwendigen Anpassungen an IT-Systeme
(Quelle: Umfrage Hochschule Albstadt-Sigmaringen, Cerasus Consulting)

amEinzel-Arbeitsplatz
Massen-Einsatz an Server
nPA: Qual. Signatur nur mit Klasse 3-Leser
Klasse 1-Leser
Klasse 3-Leser
!Kartenleser aus „IT-
Sicherheitskit“von Nov. 2010
nichtzugelassen für QES !
Kartenleser
159,90 €
Website Reiner SCT
Zertifkat
54,21 € / Jahr
Website S-TrusT
Preisbeispiele
Stand 2.10.14
• Zertifikat(qualifiziert) eines
Dienstleisters
• Softwarezur
Signaturanwendung mit
Herstellererklärung
(Bundesnetzagentur)
• Hardware: Kartenleser
Basis (Klasse 1)
Standard (Klasse2)
+ eigenes Display
Komfort(Klasse3)
+ separates Tastaturfeld
für EingabeSignatur-PIN
("PIN-Pad")

nPA: Signatur mit Ad-Hoc Zertifikaten
Grafik-Quelle: Bundesdruckerei –Vortrag aufVOI/TeleTrustSignaturtag 23.09.11, ergänzt umrote Linieund Texte
Klasse 3-Leser
erforderlich

nPA: Für Signatur im Unternehmen?
S-Trust
sieht es so:
nPA: Für Signaturanwendungen im
Firmenumfeld wenig bis gar nicht geeignet, weil
personenbezogenesIdentifikationsdokument
Eigenständige Karten für das Signieren von
würden Anwendern und Unternehmen
eindeutig bevorzugt.
(Ausschnitt Website S-Trust, abgerufen 2.10.14)

eGovG: Signatur als Problem?
Weitere Informationen http://goo.gl/upXRXx
AlternativeVerfahren:
• DE-Mail
• e-ID mit nPA

Qual. Signatur selten erforderlich
Justiz Elektronisches Gerichts- und Verwaltungspostfach [EGVP]
Verwaltung Austausch unter Behörden und mit dem Bürger
ELENA: Beantragung von Sozialleistungen
Gesundheit Elektronische Patientenakte, Elektronisches Rezept
Versicherung Ersatz von Papierarchiven für Belege der Sozialversicherung
Energie Emissionshandel (CO²-Zertifikate)
Abfall Belege des Transports von Sondermüll [eANV]
Branchenübergreifend: Elektronische Rechnungen berechtigt für Vorsteuerabzug [§ 14 UStG]
18.07.11: Projekt-Aus
01.11.11: Zwang abgeschafft (Teil Steuervereinfachungsgesetz)
Finanzen Verträge für Verbraucherkredite* & Teilzeit-Wohnungsechte (Timeshare)
* vgl. Urteil OLG München AZ: 19 U 771/12, 4.6.2012 & Kommentar VOI http://sp-l.de/joxa
Gesetzlicher Zwang zum Einsatz dieser Signaturform

Meist geht signieren viel einfacher
Banken Kontoeröffnung, Daueraufträge, Freistellungsaufträge, Beratungsprotokolle,...
Versicherung Anträge, Beratungsprotokolle, Schadensanzeigen, Schadensdokumentation,
Gutachten,…
Telko Verträge(Mobilfunk, DSL, Kabel, etc.), Serviceberichte, …
Energie Verträge(Strom, Gasetc.), Mitgliedsanträge für Kundenbindungsprogramme, ...
Industrie Protokolleaus Produktion und Service, Prüfberichteund
Empfangsbestätigungen, …
Handel Bezahlvorgänge(Lastschriften), Empfangsbestätigungen amPoint of Sale oder
Pointof Delivery, Abonnements, …
Gesundheit Dokumentation der Patientenaufklärung, Laborberichte, Arztbriefe, …
Tourismus Buchungen, Checkin (Hotels), Miete - Annahmeund Abgabe(Fahrzeuge,
Sportgeräteetc.), Wartungsdokumente(Flugzeuge, Mietwagen)
Ersatz für gewillkürteSchriftformauf Papier

Unterschrift: Digitalisieren statt ersetzen
Einsatz
primär mobil
Rechner im Gerät
b
b
SignPad
5“
Interaktive
Stiftdisplays
10 – 24“
Interaktive Stiftdisplays
mit Zusatzfunktionen
z.B. Leser für
Magnetstreifen & Chipkarten
Tablets
iPad, Android,
Windows 8, Windows RT
b
Einsatz
primär stationär
in Verbindung mit PC
Smartphones & Phablets
Hybrids / Twistables
Windows 8 Pro Tablets mit Tastatur
zum anstecken oder auf den Rücken
drehen
Signatur-Software sollte möglichst
alle Gerätetypen unterstützen

Signatur im Alltag - stationär
… Modegeschäften
seit 2009
… Kreditinstituten
seit 2006
… Möbelhäusern
seit 2008
JedenTag werden in Deutschland viele Tausend Unterschriften auf
Unterschriftenpadsbeweiskräftig und rechtswirksam erfasst.
Wichtig:Hier eingesetzte Hard- und Software unterscheidet sich signifikantvon
der Technik, die bislang die meisten Kurierdienstenutzen
Live „erlebbar“- zum Beispiel in …
div. FilialenSparkassen alle Filialen

Signatur im Handel & SEPA
SEPA-Begleitgesetz vom 8.4.2013:
Auswirkungenauf „Zahlen per Unterschrift auf SignPad an Kasse“
- ELV erstmals als Begriff im Gesetz verankert, vgl. § 7 c Absatz 1 ZAG.
- Aussetzung der ab 1.2.14 an eine SEPA-Lastschrift gerichteten Anforderungen
bis31.1.16 u.a. für ELV-Transaktionenam POS per SignPad
PräjudiziertmodifizierteForm für ELV-Verfahren ab Februar 2016
„Kreditwirtschaftund Handel werden aufgefordert, ein praktikables
NachfolgeproduktfürELV auf der Basis der SEPA-Lastschrift zu entwickeln“
 „Zahlen per Unterschrift auf SignPad “ auch in 2016 ff.
höchstwahrscheinlich imEinsatz,auch unter neuer EU-Verordnung
Weitere Informationen http://sp-l.de/D2bh

Signatur auf Tablets & Smartphones
Immer mehr gefragt:
Signierenmobilen
Geräten

Der Signatur-App-Dschungel
Seit März 2012 erste App mit TÜV-Zertifikat für Geräte mit
Betriebssystem iOS und Android (http://sp-l.de/yo9r)

Signatur-Apps: Beachtenswert bei Auswahl
 Leistungsfähigkeit im mobilen Netz (auch unter EDGE): nur Daten - verschlüsselt –
übertragen, die für das Ausfüllen und Unterzeichnen nötig sind. Dokument selbst
bis zu abschließender Bearbeitung („Finalisierung“) in sicherer Serverumgebung
belassen
 Authentizität nachvollziehbar: Möglichst exakte Erfassung und Speicherung
aussagekräftiger biometrischer Daten der Unterschrift (u.a. nach ISO 19794-7)
 Resistenz gegen Manipulation: Verschlüsselung mit Algorithmen laut Empfehlung
der Bundesnetzagentur
 Integrität: Einfache Prüfung bei Manipulationsverdacht - ermöglicht durch Bildung
einer Prüfsumme (Integritätswert , Hash) und Speicherung im PDF (nach ISO
32000)Dokumentenvalidierung im Adobe Reader und anderen PDF-Programmen
 Integration: Nahtlose Einbindung in Apps oder Webportale von Unternehmen oder
Organisationen, z.B. durch Bereitstellung von SDKs

iPads im Business
VerkaufteiPads* bis 2. Quartal 2014:
Weltweit > 225 Mio.
davonin Deutschland ca. 8 Mio.
Verstärktmassiv die Mega-Trends
• „Bring Your Own Device“ (BYOD)
• Zusammenwachsenvon Arbeit- und Privatwelt
(Prosumerization– „Professional“ trifft „Consumer“)
Im Unternehmen:
• Anstoßzur Integrationoft durch Top-Management
• Beliebtals Incentive zur Mitarbeiter-Motivation
• Oft skeptisch betrachtetvon Rechts- & IT-Abteilung
„Bring Your Own Desaster“
(*Quellen: QuartalsberichteApple& Schätzung für Deutschland)

Spezialstifte für höheren Beweiswert
FürTouchscreen-Geräte wie iPad:
SpezielleStifte: Erkennung von Druckstufen,
Übermittlungvon Daten an Anwendung via
Hochfrequenzsound,Kabel,Bluetoothoder
Infrarotund Ultraschall
Schreibgefühl bei diesem Stifttyp irritiert
manche Erstanwender: Plastikaufsatzvorder
Spitze (erforderlich aufgrund kapazitiver
Erfassungstechnik)wird zum Teil als nicht
natürlichempfunden
imBild: JaJa Stylus

Spezialstifte für höheren Beweiswert
• Erfassung von Stufen des Schreibdrucks
• Unterdrückungvon Aufnahme von Signalen
durch den Handballen
• DigitaleTintekann Unterschrift realistischer
angezeigtwerden (besseres Rendering
dankzusätzlichvia Bluetoothübermittelter
Daten)
• Seit Mitte 2014 auch Stifte mit dünner
Stiftspitze z.B. Wacom Bamboo Stylus
finelineund Intuos Creative Stylus2
 http://sp-l.de/X4N3
Foto: © Nils Durner

Signieren auf Tablets … mit Foto
AlsTeil der ElektronischenSignatur ins
Dokumenteinbetten:
Fotosvon Kundenund/oder
Mitarbeiternnachdem Unterzeichnen
Optional:Aufnahme gemäß Raster für
biometrischePassfotos
Rückseite des iPad:
HochauflösendeKamera
1080p HD, 5 Megapixel
Foto: © Nils Durner

Signieren auf Tablets: Anwender
Diverse Versicherungen in Europa und Asien setzen
bereitsLösungen für die Bearbeitung von
Dokumentenauf iPads in ihrem Außendienstein.
Dafürwurden in die Apps der Versicherungen eine
Signatur-Komponenteintegriert:
INTERVersicherungsgruppe,
Mannheim(Anwenderbericht:
http://sp-l.de/u2Rf)
AIA Gruppe, Hong Kong
(Anwenderbericht:
http://sp-l.de/kwPB )

Eingabe per Stift präziser als mit Finger
„Wurstfinger-Effekt“:
z. B.: 22 % aller Klicks
auf Werbeflächen sind
Fehlbedienungen
Quelle: YouTube (2007)
Spezialstift & Sensor mit
Elektro-Magentischer Resonanz
(EMR)
Kapazitiver Sensor
Touchscreen
Quelle: Quelle InternetWorld 19/12: Der Wurstfinger Effekt - http://goo.gl/0KjD8
 PräzisesSchreiben auf
Bildschirm
 Erkennung von
Druckstufen
Gleiche Technik
wiein SignPads & vielen Tablet PCs
AussagekräftigeDaten für Vergleich mit
Referenzen
• automatisch durch Software
• manuell

Smartphones & Tablets mit Spezialstift
Spezialstift„S Pen“
unterscheidet
1024 Druckstufen5.7“ Phablet* & 10.1“ Tablet
* Mischung Smartphone+ Tablet
Samsung Galaxy Note 3 - Samsung Galaxy Note 10.1
VerkaufteGalaxy Note 1- 3
von Nov 11 bis Dezember 13 > 50 Mio.

Smartphones & Tablet-Formate
Samsung Galaxy Note 10.1“ Edition 2014
Diagonale 256.5 mm
2,560x1,600 Pixel – 299 ppi
Höhe x Breite aktiver
Display-Bereich in cm
bei vertikaler
Anwendung
124 x 70 mm
173 x 109 mm
219 x 137 mm
Apple iPad Retina – 9.7“
Diagonale 246.4 mm
2,048x1,536 Pixel – 264 ppi
Samsung Galaxy Note 8.0“
Diagonale 203.2 mm
1,280x800 Pixel – 189 ppi
197 x 148 mm
Samsung Galaxy Note 4 – 5.7“
Diagonale 140.9 mm
2,560x1,440 Pixel – 515 ppi

Smartphones & Pad im Vergleich
Gerät Galaxy Note 4 SignPadSTU-530
Bildschirm
5.7" – 153.5 mm
124 x70 mm
5.0" - 127 mm
108 x64.8 mm
Bildschirmauflösung 2,560x1,440 (16:9) 800x480 (16:10)
Gewicht- min. 176 g 270 g
 http://sp-l.de/D1Dn

Smartphone für Unterschriftenerfassung
 http://sp-l.de/CPSu
Sign2Phone

Auf Wiedersehen beim „Signatur-Gipfel“
Jährlicher Informationstag "Elektronische Signatur" von TeleTrust und VOI
- voraussichtlich wieder im September 2015 -
Rückblick 2014 inklusive Download der Vorträge
www.teletrust.de/veranstaltungen/signaturtag/infotag-elektronische-signatur-2014/

Mehr Informationen
z.B. in der Verbandszeitschrift
VOI Solutions 2/2014
Gedruckte Version
 auf DMS EXPO gedruckt
mitnehmen oder Download
Beantwortung individueller Fragen beim Referenten und
per E-Mail an joerg.lenz@softpro.de
Diese Präsentation als PDF:
Visitenkarte nach Vortrag beim Referenten abgeben.
Download-Link per E-Mail erhalten.
Seite 8
http://sp-l.de/ZabK

VOI - Trendcheck Elektronische Signatur 2014/15

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Ähnlich wie VOI - Trendcheck Elektronische Signatur 2014/15

Ähnlich wie VOI - Trendcheck Elektronische Signatur 2014/15 (20)

VOI - Trendcheck Elektronische Signatur 2014/15