Winter AG versorgt die Deutsche Rentenversicherung mit ...

Winter AG versorgt die Deutsche Rentenversicherung mit Chipkarten und personalisiert diese multifunktionalen Dienstausweise in Rahmen der Erstausstattung München/Berlin (ots) - Die Deutsche Rentenversicherung hat am 28.11.2005 in Berlin ihr Trustcenter offiziell in Betrieb genommen. Die Mitarbeiter erhalten jetzt sukzessive Chipkarten, mit denen sie Dokumente rechtsverbindlich elektronisch unterschreiben können. Die Deutsche Rentenversicherung Bund ist die erste Behörde der Bundesrepublik Deutschland, die ihre Mitarbeiter selbst mit Chipkarten und Zertifikaten ausstattet, dafür ein eigenes Trustcenter aufgebaut hat und es selbst betreibt. Unter der Generalunternehmerschaft der Siemens Business Services, die für die Realisierung des Trustcenters verantwortlich zeichnet, wurde der Münchener Chipkarten-Hersteller Winter AG sowohl mit der Herstellung der benötigten Kartenrohlinge als auch mit der Signaturgesetz-konformen Personalisierung der ca. 35.000 Chipkarten beauftragt, die im ersten Schritt ausgegeben werden. Basis für die multifunktionalen Dienstausweise der Deutschen Rentenversicherung ist eine Chipkarte, auf der unterschiedliche Funktionen vereint sind. Im Wesentlichen speichert ein kontaktbehafteter Mikroprozessorchip die individuelle digitale Identität eines jeden Mitarbeiters, die er benötigt, um Dokumente rechtsverbindlich elektronisch zu unterschreiben. Mittels eines weiteren kontaktlosen Chips in der Karte lassen sich zusätzliche Funktionalitäten wie z.B. Zutrittskontrolle realisieren. Aufgrund ihrer führenden Stellung bei der Produktion solcher multifunktionaler Chipkarten wurde die Winter AG vom Generalunternehmer Siemens Business Services im Rahmen dieses Projektes mit der Herstellung der benötigten Chipkartenrohlinge beauftragt. So hat die Winter AG bisher bereits rund 50.000 Chipkarten für die Deutschen Rentenversicherung gefertigt. Der wesentliche Schritt bei der Ausgabe solcher Mitarbeiterausweiskarten besteht jedoch darin, die entsprechende digitale Identität des jeweiligen Mitarbeiters in einer gesicherten Umgebung zu erzeugen, zu registrieren und im Prozessorchip zu speichern. Dieser Personalisierungsvorgang ist mehrstufig und erfordert die Erzeugung kryptographischer Schlüsselpaare sowie die Anbindung an eine Vertrauensinstanz (Trustcenter), um den Anforderungen des Signaturgesetzes genüge zu leisten. Im genannten Projekt wurde folgende Arbeitsteilung gewählt: Winter AG produziert die erforderlichen Chipkartenrohlinge, die als technische Plattform für die digitalen Identitäten der Mitarbeiter der Deutschen Rentenversicherung dienen. Im darauf folgenden Schritt werden bei Winter AG innerhalb einer zertifizierten Sicherheitsumgebung die benötigten Schlüsselpaare erzeugt und mittels eines von Winter AG auf sicheren Systemen erzeugten Transportzertifikats geschützt. Damit wird gewährleistet, dass die zur Deutschen Rentenversicherung angelieferten Chipkarten originär von Winter AG stammen und auf dem Weg dorthin nicht unbemerkt manipuliert werden können. Im nächsten Schritt ist die Verknüpfung der Schlüsselpaare mit jeweils einer Person, dem späteren Kartennutzer, erforderlich. Hierzu wird der öffentliche Teil des Schlüsselpaares in Verbindung mit der Identität des Kartennutzers im Trustcenter hinterlegt und beglaubigt - es wird ein Zertifikat erzeugt. Dieses Zertifikat wird anschließend im Prozessorchip der Karte abgelegt, und die Karte wird mit den erforderlichen Zusatzmerkmalen versehen (Mitarbeiterbild und -name, Codierung der Zutrittskontrolle etc.). Dieser komplexe Vorgang erfolgt im Regelfall in Berlin, in der Ausweisstelle im Umfeld des Trustcenters der Deutschen Rentenversicherung. Die beschriebene Kartenpersonalisierung ist jedoch gerade bei großen Stückzahlen zeitaufwändig; daher ist vereinbart worden, dass die rund 35.000 Chipkarten, die im Rahmen der Erstausgabe kurzfristig benötigt werden, bei Winter AG unter Nutzung der dort vorhandenen Kapazitäten personalisiert werden sollen. Erst die Karten, die später im laufenden Betrieb ausgegeben werden, werden in Berlin personalisiert. Die technische Umsetzung der Erstpersonalisierung bei Winter AG stellt im deutschen Markt eine bis dato kaum gekannte Herausforderung dar: Aufgrund der räumlichen Trennung des Trustcenters (Berlin) und der Personalisierungsanlagen (München) musste eine gesicherte Kommunikation zwischen diesen Standorten aufgebaut werden. Winter AG hat von der Deutschen Rentenversicherung die Daten der Mitarbeiter erhalten, die eine neue Chipkarte erhalten sollten. Die öffentlichen Schlüsselteile wurden bei Winter AG mit den Identitäten der jeweiligen Person verknüpft und dieses Datenpaket per gesicherter Datenleitung an das Trustcenter in Berlin geschickt, um dort hinterlegt und beglaubigt zu werden. Die dort erzeugten Zertifikate wurden wiederum online zurückgeschickt und direkt bei Winter AG in den Chip geschrieben. So wurden ca. 35.000 Mitarbeiterausweise personalisiert und anschließend an die Deutschen Rentenversicherung geliefert. Bei diesem Prozess waren sowohl die extrem hohen Sicherheitsanforderungen einzuhalten, die das Signaturgesetz vorschreibt; der Forderung des Kunden nach ultimativem Datenschutz war gleichfalls nachzukommen. Aufgrund ihrer Kompetenzen im Umfeld von Trustcenter- und PKI-Lösungen sowie den vorhandenen Sicherheitszertifizierungen war die Winter AG in der Lage, alle Voraussetzungen optimal zu erfüllen. Hierzu Projektleiter Michael Stobinski: "Durch die Umsetzung der äußerst hohen Anforderungen an Technik und Sicherheit in einem anspruchsvollen Projektumfeld hat die Winter AG bewiesen, komplexe Aufgabenstellungen im Zusammenspiel mit mehreren Partnern sicher zu beherrschen. Sie hat sich damit im Kreis der Anbieter eine Spitzenplatz gesichert." Die Winter AG sieht sich aufgrund der in diesem Projekt eindrucksvoll unter Beweis gestellten hochsicheren und flexiblen Produktionsmöglichkeiten und ihres weitreichenden Know-hows im Bereich F&E hervorragend für zukünftige komplexe Aufgabenstellungen positioniert. Sie wird daher ihre vorhandenen Kompetenzen aktiv in kommenden Projekten mit vergleichbaren Anforderungsprofilen einsetzen - als wichtiges Beispiel sei die Herstellung und Personalisierung der künftigen Karten für das Deutsche Gesundheitswesen (elektronische Gesundheitskarte sowie Heilberufeausweis) genannt. Winter AG ISIN: DE0005555601 Originaltext: Winter AG

Das haben andere Besucher auf unserer Seite gesucht:


Diese Nachrichten haben andere Besucher auf unserer Seite besucht:
Siemens erweitert GSM-Netze für russischen Mobilfunkbetreiber MTS – Mehr als 200 Millionen US-Dollar Auftragsvolumen Samsung Electronics stellt Tri-Band-Handy mit zwei Farbdisplays vor Sinus A 100: Schnurlostelefon mit integriertem Anrufbeantworter Struck schließt Steuererhöhung für Gesundheit aus und stellt ... Accel Energy mit 370% Gewinnwachstum und weiter starken ... Zahl der tödlichen Arbeits- und Wegeunfälle Internet auf einem Stick – das USB-Modem MD300 Wirtschaftskrise fördert Ellenbogenmentalität / Motorola MPx220: Das Smartphone für E-Mail-Kommunikation rund um den Globus