Anwendungsbeispiele sicherer digitaler Identitäten

In den einzelnen Anwendungsfeldern für sichere digitale Identitäten gibt es eine Vielzahl konkreter Anwendungsmöglichkeiten. Unsere digitalisierte Gesellschaft erfordert an verschiedenen Stellen, dass Vertrauen zwischen Partnern hergestellt wird. Unsere Mitgliedsunternehmen sind deshalb so vielfältig, wie die Anwendungen, die wir heute benötigen. Eine Auswahl von Anwendungsbeispielen wird nachfolgend dargestellt. Sie gibt einen Einblick in die unterschiedlichen Herangehensweisen und zentralen Herausforderungen. Für weitere Fragen oder wenn sie ein konkretes Anwendungsbeispiel suchen, kontaktieren sie uns gerne unter info@vsdi.de.

Das Anwendungsfeld Health

Die Gesundheitsbranche bietet eine Vielzahl von Anwendungsmöglichkeiten: von der Bereitstellung von Arztterminen über Versorgungsdienstleistungen bis hin zu Versicherungsabschlüssen. Beispielsweise bietet unser Mitgliedsunternehmen comuny GmbH ein durchgängig digitales und gematik konformes Onboarding auf die elektronische Gesundheitsakte an. Zum 01. Januar 2021 sind Krankenkasse dazu verpflichtet, ihren Versicherten eine elektronische Patientenakte (ePA) nach den Vorgaben der gematik und der DSGVO anzubieten. Die Herausforderung besteht darin, die eigentlich für diesen Zweck vorgesehene elektronische Gesundheitskarte durch ein elektronisches, auf dem Smartphone verfügbares Authentisierungsmittel zu ersetzen. Comuny Services bietet den Krankenkassen an, diesen Prozess als as-a-Service Leistung durchzuführen. Dafür muss eine Krankenkasse lediglich eine von comuny gelieferte Operator Lösung als SDK in ihre mobile App integrieren. Durch das ausschließlich digitale Onboarding können sichere Identifikationslösungen in der Gesundheitsbranche genutzt werden.

Das Anwendungsfeld Business

Sichere digitale Identitäten kommen im Bereich Business immer dann zum Tragen, wenn das Unternehmen Sicherheit gewährleisten muss: Unter anderem für Log-Ins, Gebäudezutrittsberechtigungen und Zertifikatsmanagement werden Identifikationslösungen benötigt. Unsere Mitgliedsunternehmen Nexus Technology GmbH und secrypt GmbH bieten beispielsweise in diesem Feld Lösungen an. Das Zugriffsmanagement innerhalb von regulierten Branchen und im Bereich der kritischen Infrastrukturen, z.B. im Flugsicherungssystem (ATM), erfordert besonders hohe Standards bei der Identifizierung und Authentifizierung. Mit der Nexus Smart ID-Plattform werden Lösungen für sichere digitale Identitäten und physische Identitätsträger für den moderne Arbeitsplatz geboten. So kann die Arbeitsplatzinfrastruktur beispielsweise durch den Einsatz der Smart ID-Zertifikatsverwaltung und dem Smart ID Zugriffsmanagement abgesichert werden. Auch die secrypt GmbH setzt mit ihrer Software digiSeal®office ein effektives Zertifikatsmanagement um. Durch die Verwendung von Zertifikaten werden sensible Daten und Dokumente in digitalen Geschäftsprozessen vor Manipulation geschützt und die Identität der Unterzeichner langfristig nachgewiesen. So können beispielsweise bei der Landesbank Hessen-Thüringen Depotüberträge, Metakreditgeschäfte und IT-Käufe sicher durchgeführt werden. Wichtig für ein effizientes Zertifikatsmanagement ist eine europaweite einheitliche Anerkennung, beispielsweise von kryptografischen Verfahren, sodass die ausgestallten Zertifikate in der ganzen EU ihre Gültigkeit haben.

Anwendungsfeld Government

Im zusammenwachsenden Europa und auch in den EWR-Ländern wird es in der privaten Wirtschaft, aber auch für die öffentliche Verwaltung, immer wichtiger, private Personen und Unternehmen sicher identifizieren zu können. Das Zusammenspiel zwischen Bürgern Unternehmen und Verwaltung schafft die Notwendigkeit für den Einsatz sicherer digitaler Identitäten. Unter anderem unsere Mitgliedsunternehmen Blockchain HELIX AG und Signicat GmbH bieten diese an. Die Blockchain HELIX AG bietet mit ihrem Produkt helix id beispielsweise eine einfache Infrastruktur damit Unternehmen, Verwaltungen und Bürger sicher und digital Leistungen austauschen können. helix id ist auf der einen Seite für den Endanwender eine einfach zu bedienende mobile App und auf der anderen Seite eine Trust-Infrastruktur für Unternehmen. Eine rechtlich gültige Sichere Digitale Identität wird von gültigen Ausweispapieren abgeleitet und durch Blockchain-Technologie fälschungssicher festgehalten. Die Signicat GmbH bietet mir ihrem Digital Identity Hub ein anderes Beispiel für die Möglichkeit einer sicheren Identifizierung über Ländergrenzen hinweg. Über die zentrale Signicat Plattform haben die Kunden durch eine einzige Schnittstelle die Möglichkeit, auf über 30 eIDs zur elektronischen Kundenidentifikation europaweit zuzugreifen. Das Angebot wird komplettiert durch die digitale Signatur, sowie die Möglichkeit zur Langzeitarchivierung. Diese Lösungen werden eingesetzt um Prozesse in den Bereichen Benutzerauthentifizierung, Identitätsprüfung und digitale Signatur zu gestalten.

Anwendungsfeld Smart Home

Mit zunehmender Digitalisierung, werden auch unsere Alltagsgeräte immer digitaler und benötigen eine Verbindung zum Internet, nicht nur um auf dem aktuellsten Stand der Sicherheits(-Technik) zu bleiben. Im Smart Home kommunizieren Geräte mit einer im heimischen Netzwerk befindlichen zentralen Steuereinheit, einem Hub. Die Vernetzung verschiedener Geräte soll zu einer erhöhten Wohnqualität aber auch zu einer effizienteren Energienutzung führen. Unser Mitgliedsunternehmen Nexus Technology GmbH ist eines der Unternehmen, welches sichere digitale Identitäten für diese Geräte zur Verfügung stellt. Mit Nexus Smart ID für das IoT erhalten alle Smarten Geräte eine sichere digitale Identität, um sich im Internet der Dinge sicher bewegen zu können. Durch das Zuteilen und Verwalten von Identitäten für die einzelnen Komponenten wird das Smart Home zu einem abgesicherten Ort, an dem nur Identitäten mit entsprechender Berechtigungen Software ausführen dürfen. Die Kommunikation zwischen den Geräten und dem Hub oder auch dem Hub mit dem Server erfolgt ausschließlich verschlüsselt. Die Identifikation von Geräten spielt eine wichtige Rolle, um ungewolltes Eindringen von außen zu verhindern.

Anwendungsfeld Education

Im Bereich der Bildung werden in verschiedensten Bereichen sichere digitale Identitäten benötigt. Zum Beispiel für den Zugriff auf digitale Lerninhalte. In Schulen sollen Lehrer und Schüler auf digitale Lerninhalte zugreifen können und den Unterricht dadurch bereichern. Aber auch darüber hinaus, beispielsweise zum Ausstellen eines universitären Abschlusszeugnisses, können sichere digitale Identitäten die Lösung sein. Unser Mitgliedsunternehmen die Forschungseinrichtung Hasso-Plattner-Institut für Digital Engineering stellt zum Beispiel eine Schul-Cloud für Stakeholder im Bildungswesen zur Verfügung. Digitale Identitäten sind die Voraussetzung dafür, dass digitaler Unterricht stattfinden kann und Schüler interaktive digitale Lerninhalte nutzen können. Nur mit sicheren digitalen Identitäten bleibt der Datenschutz und die IT-Sicherheit gewährleistet. Die HPI Schul-Cloud nutzt ein eigenes Schüler-Identitätsmanagement, das mit einer Pseudonymisierungsschicht verbunden ist, so dass nur berechtige Personen, Schul-Cloud-IDs verstehen und man sicher und anonym auf Inhalte Dritter zugreifen kann.