Ich habe zum Entwurf des eID Gesetzes eine Vernehmlassung verfasst. Gerne stelle ich diese zur freien Verwendung zur Verf\u00fcgung.<\/p>\r\n\r\n\r\n\r\n
Kurzversion als Video Podcast<\/strong><\/a><\/p>\r\n\r\n\r\n\r\n Download<\/a><\/p>\r\n\r\n\r\n\r\n Hier das Wichtigste in K\u00fcrze:<\/p>\r\n\r\n\r\n\r\n Die Ausgabe eines einfachen digitalen Ausweises (eID) ist so rasch als m\u00f6glich umzusetzen.\u00a0<\/strong><\/p>\r\n\r\n\r\n\r\n Bevor \u00fcber \u00d6kosysteme nachgedacht werden soll, muss mit h\u00f6chster Dringlichkeit diese EINE eID SOFORT umgesetzt werden (nutzbar f\u00fcr Bund und Kantone). Wir finden es unn\u00f6tig, dass der vorliegende Vorentwurf bzw. die vorgesehene Infrastruktur unterschiedliche elektronische Nachweise vorsieht und ein umfangreiches \u00d6kosystem gem\u00e4ss Ambitionsniveau 3<\/a> beschreibt.\u00a0 Letzteres f\u00fchrt zu einer Verzettelung der Kr\u00e4fte und wird die Einf\u00fchrung der dringend ben\u00f6tigten eID unn\u00f6tig verz\u00f6gern. Eine Beschr\u00e4nkung auf das Wesentliche bildet den Schl\u00fcssel zum Erfolg.<\/p>\r\n\r\n\r\n\r\n Ohne massive Vereinfachung droht der eID das Schicksal des ePD (el. Patientendossier).<\/strong><\/p>\r\n\r\n\r\n\r\n Die Erf\u00fcllung von Sicherheitsanforderungen und Datenschutzanliegen sind zwar wichtig, stehen aber klar hinter der Einfachheit und offenen Anwendbarkeit der eID.<\/p>\r\n\r\n\r\n\r\n Die Drittnutzung der Infrastruktur erzeugt unbekannte Risiken.<\/strong><\/p>\r\n\r\n\r\n\r\n Die Nutzung der Infrastruktur f\u00fcr andere elektronische Nachweise ausserhalb der eID ist zu \u00fcberdenken. Die damit verbundenen Risiken sind nicht zu untersch\u00e4tzen und k\u00f6nnen f\u00fcr den Bund nicht absch\u00e4tzbare Folgen haben. Das schliesst nicht aus, dass unterliegende ID-Aussteller die eID nutzen k\u00f6nnen (im Vordergrund stehen z.B. die Kantone), sie sind dann aber lediglich Konsumenten und haben keinen Einfluss auf die Sicherheit des Gesamtsystems. Ob im Einzelfall andere Anwender die eID nutzen k\u00f6nnen, m\u00fcsste im Einzelfall rigorosen Risikobeurteilungen unterliegen (ins Gesetz aufzunehmen).<\/p>\r\n\r\n\r\n\r\n Der Grundsatz der Technologieneutralit\u00e4t wurde gut ber\u00fccksichtigt.<\/strong><\/p>\r\n\r\n\r\n\r\n Die Technologieneutralit\u00e4t ist im Entwurf gut umgesetzt und sollte nicht verw\u00e4ssert werden. Insbesondere ist auf eine detaillierte Beschreibung der technischen Verfahren und Systeme bei den Endbenutzern zu verzichten.<\/p>\r\n\r\n\r\n\r\n Nutzen, was bereits existiert: F\u00fcr die eID-Infrastruktur existiert bereits ein Gesetz!<\/strong><\/p>\r\n\r\n\r\n\r\n V\u00f6llig \u00fcbersehen wurde offenbar, dass f\u00fcr die Umsetzung der Infrastruktur in Kapitel 5 bereits Gesetze existieren, n\u00e4mlich die ZertES und die VZertEs. Wir empfehlen dringend, diese Gesetze zu harmonisieren. Die ZertEs enth\u00e4lt 80\u201390 % der im eID-Entwurf beschriebenen Verfahren: Kapitel 5 aus dem Gesetz streichen und ein separates Infrastrukturgesetz erlassen bzw. besser die ZertES anpassen. Das eID-Gesetz sollte sich auf die Verfahren zur Umsetzung der\u00a0 \u00abRoot\u00bb-Identit\u00e4t (=eID)\u00a0 beschr\u00e4nken.<\/p>\r\n\r\n\r\n\r\n Keine Anwendungsf\u00e4lle ins Gesetz<\/strong><\/p>\r\n\r\n\r\n\r\n Wir begr\u00fcssen, dass darauf verzichtet wurde, konkrete Anwendungsf\u00e4lle ins Gesetz aufzunehmen. Diese geh\u00f6ren nicht ins BGEID.<\/p>\r\n <\/p>\r\n Blick in die Vergangenheit (2016): Kritik an der damaligen Swiss ID, die eingetretene Prognose des Scheiterns und wo wir heute stehen<\/a><\/p>\r\n","protected":false},"excerpt":{"rendered":" Ich habe zum Entwurf des eID Gesetzes eine Vernehmlassung verfasst. Gerne stelle ich diese zur freien Verwendung zur Verf\u00fcgung. Kurzversion …