OSCI-Transport

OSCI-Transport : Sicherheit im E-Government

Viele Dienstleistungen der öffentlichen Verwaltung können schnell, bequem und kostengünstig über das Internet angeboten werden. Dafür muss das Internet um Möglichkeiten erweitert werden, wie sie im konventionellen Geschäftsverkehr üblich sind:

Anträge, Bescheide und sonstige Dokumente müssen elektronisch unterschrieben werden können. Man muss nachweisen können, dass eine Nachricht den Empfänger fristgerecht erreicht hat ("Einschreiben mit Rückschein"). Natürlich muss gewährleistet sein, dass sensible, personenbezogene Daten nur von den dazu Berechtigten gelesen werden können - der Datenschutz hat höchste Priorität. Eine schnelle, unkomplizierte und dennoch sichere Online Bearbeitung kann den aufwändigen Behördengang ersetzen.

Mit dem Protokoll OSCI-Transport werden die klassischen Ziele Integrität, Authentizität, Vertraulichkeit und Nachvollziehbarkeit bei der Übermittlung von Nachrichten gewährleistet. OSCI-Transport bietet damit die technische Basis von E-Government in Deutschland.

Die in XML beschriebene Datenstruktur bietet eine am deutschen Teledienstgesetz orientierte Trennung zwischen Nutzungs- und Inhaltsdaten. Während der eigentliche Nachrichteninhalt (die Inhaltsdaten) Ende-zu-Ende verschlüsselt sind, erlauben die separat chiffrierten Nutzungsdaten die Zwischenspeicherung und Vermittlung von Nachrichten ohne Vertraulichkeitsverlust.

Dadurch kann eine Verwaltung ein sicheres Portal aufbauen und so aufwendige Technik an zentraler Stelle "vor die Klammer" ziehen, ohne die vom Datenschutz gebotene Trennung der Verwaltungseinheiten aufzugeben. Somit wird auch den kleineren Kommunen eine ökonomisch vertretbare Umsetzung von E-Government ermöglicht.

OSCI-Transport basiert auf den vom W3C koordinierten, weltweit anerkannten Standards XML und SOAP. Die Empfehlungen des W3C zur digital signature werden in geeigneter Weise konkretisiert, um die Anforderungen des deutschen Signaturgesetzes zu erfüllen. Dabei unterstützt OSCI-Transport von der fortgeschrittenen bis hin zur akkreditierten elektronischen Signatur alle Qualitätsniveaus. Zudem werden für die Verschlüsselungsverfahren ebenfalls genaue Vorgaben gemacht, um auch auf dieser Ebene die Interoperabilität und Herstellerunabhängigkeit sicherzustellen.

Außerdem definiert OSCI-Transport die notwendigen Datenstrukturen für Quittungsmechanismen mit Zeitstempeln. Ähnlich dem "Einschreiben mit Rückschein" ist beweisbar, dass eine Nachricht den Empfänger erreicht hat, und wann dies geschehen ist.

OSCI-Transport erlaubt die sichere und medienbruchfreie Nutzung von Verwaltungsanwendungen durch "Externe", die in Anhängigkeit von den rechtlichen Anforderungen der Geschäftsvorfälle durch elektronische Signaturen verschiedener Niveaus authentisiert und identifiziert werden können.

Seit Ende 2000 wird OSCI-Transport in vielen E-Government-Projekten produktiv eingesetzt. Allein in Bremen wurden bis heute hundert Online-Dienstleistungen auf Basis von OSCI-Transport entwickelt und über das Internet zur Verfügung gestellt.

Mit der aktuellen Version 1.2 ist OSCI-Transport bezüglich der Sicherheitsmechanismen noch stärker skalierbar geworden.
Die Eignung von OSCI-Transport für die Anforderungen des E-Government sowie die Erfüllung der einschlägigen europäischen Sicherheitsanforderungen wird durch ein Gutachten des BSI bestätigt. Für die einschlägigen DV-Anwendungen des Bundes ist OSCI-Transport durch SAGA (www.bund.de/saga) verbindlich vorgeschrieben.

Für weitere Informationen können Sie den Downloadbereich besuchen oder uns eine Frage stellen.

Aufgaben im Zusammenhang von OSCI Transport

Spezifikation

Bereitstellung und Pflege der OSCI- Transport Spezifikation MEHR

Bibliothek

Herausgabe und Pflege der KoopA-Adv Bibliothek MEHR

Zertifizierung

Zertifizierung von Fachverfahren auf deren OSCI-Transport-Konformität