SDW 2014: secunet stellt Policy Framework für eID PKIs vor

Hoheitliche Public Key Infrastrukturen (PKI) für moderne elektronische Ausweisdokumente stellen eine Reihe von Anforderungen an die Systeme und Prozesse. Um eine Interoperabilität zwischen verschiedenen elektronischen Ausweisdokumenten und den unterschiedlichen nationalen Hintergrundsystemen sicher zu stellen, sind vor allem exakte Definitionen und klare Regeln innerhalb der Infrastrukturen erforderlich. Zahlreiche internationale Policies bilden dabei den Grundstein, um für reibungslose Abläufe bei Grenzübertritten und Identifizierung zu sorgen. Nationale Policies ergänzen diese, damit die jeweiligen festgelegten Prozesse eingehalten werden.

secunet hat nun ein Basis Framework für eID PKI Policies aufgestellt, welches eine vergleichsweise schnelle und einfache Umsetzung der international vorhandenen Policies für eine nationale eID PKI ermöglicht. Zusätzlich enthält das Framework die Entscheidungsgrundlagen für Variablen, die nicht durch (internationale) Spezifikationen abgedeckt, aber für den sicheren Betrieb einer hoheitlichen PKI erforderlich sind. Durch die Berücksichtigung aller aktuell existierenden nationalen und internationalen Spezifikationen und durch den modularen Aufbau des Frameworks, sind für den Einsatz nur minimale Kundenanpassungen erforderlich – dies spiegelt sich in den Kosten und vor allem in der Geschwindigkeit der Umsetzung wider und bietet für die Kunden eine interessamte Alternative zur eigenen Entwicklung eines Regelwerks.