eCard/Bürgercard

Wie sicher ist die eCard bezüglich Datenschutz?

In einem

Vortrag von Prof. Dr. Reinhard Posch, CIO des Bundes, vom 5.10.2005
beschreibt er die eCard als "eine Standard-Signaturkarte und wurde in
Deutschland nach den Vorgaben CC-SSCD Sicherheitsvaluiert." Weiter schreibt Dr.
Posch "die eCard ist in Österreich für die sichere Signatur bescheinigt, wird
aber dafür noch nicht eingesetzt. Der Einsatz der eCard hat somit die
Voraussetzungen für die sichere und für die Verwaltungssignatur".

Gemäß der Sozialversicherung enthält eine eCard folgende
Schlüsselpaare und Zertifikate:

Ein Schlüsselpaar (öffentlicher/privater Schlüssel) für die
SV-Signatur und ein entsprechendes SV-Signatur Zertifikat. Die SV-Signatur ist
eine gewöhnliche Signatur im Sinne des Signaturgesetzes und dient der
Absicherung der Transaktionen in der Applikation „Krankenscheinersatz“ im
e-card System. Diese Signatur und das zugehörige
Zertifikat sind nicht Gegenstand dieser CPS.

Ein Schlüsselpaar für eine sichere Signatur im Sinne des
Signaturgesetzes bzw. eine Verwaltungssignatur nach § 25 E-Government Gesetz für
die Bürgerkarte. Voraussetzung für die Nutzung dieses Schlüsselpaares ist die
Beantragung eines Zertifikates beim HVB oder bei einem anderen geeigneten
Anbieter von Zertifizierungsdiensten. Diese Signatur und die vom HVB dafür
ausgestellten Zertifikate sind Gegenstand dieser CPS.

Ein Schlüsselpaar für eine gewöhnliche Signatur (d.h. keine
sichere Signatur im Sinne des Signaturgesetzes) oder sonstige Anwendungen (z.B.
Authentisierung oder Verschlüsselung). Voraussetzung für die Nutzung des
Schlüsselpaares ist die Beantragung eines Zertifikates beim HVB oder bei einem
anderen geeigneten Anbieter von Zertifizierungsdiensten. Diese Signatur und die
vom HVB dafür ausgestellten Zertifikate sind Gegenstand dieser CPS.

näheres siehe bitte

hier.

Auch die
Ärztekammer Wien
setzte sich mit dem Thema eCard auseinander. Die Kosten der Umstellung in der
Arztpraxis wurde unter bestimmten Voraussetzungen von der österreichischen
Sozialversicherung übernommen. Weiters bietet die Telekom Austria Academy im
Auftrag der österr. Sozialversicherung Schulungen an.

Vorteile/Nachteile einer Bürgerkarte/eCard

Viele Vorurteile der eCard sind unbegründet. Die eCard ersetzt
einfach nur den Krankenschein. Auf diesen waren auch keine Gesundheitsdaten
eingetragen. Dass eine Umstellung immer Probleme mit sich bringt ist zwar für
die Betroffenen ungemütlich aber nichts ungewöhnliches. In meinem Bekanntenkreis
stimmten z.B. bei keinem Pensionisten die Daten. Auch mit der Verwaltung von
Daten der Kinder gab es große Schwierigkeiten. Da der Betroffene und der Arzt
sofort mit der für Probleme eingerichteten Hotline in Verbindung treten soll
waren/sind die Leitungen überlastet und im Warteraum hat sich einerseits eine
große Menschenansammlung angehäuft und auf der anderen Seite hatte der Arzt
keinen Patienten mehr zu betreuen.

Den Nachteil in der eCard sehe ich in der Verschlüsselung.
Jeder Code ist früher oder später zu entschlüsseln. Zur Zeit sind noch keine
Gesundheitsdaten auf der Karte, was aber wenn darauf weitere persönlichen Daten
gespeichert werden. Wie verlässlich ist dann die momentane Verschlüsselung? Wer
garantiert, dass kein unerlaubter Zugriff auf die Datenbank erfolgt?

Einen weiteren Nachteil sehe ich in der persönlichen
Verantwortung zur Aufbewahrung der Karte. Ein Krankenschein wurde beim Arzt
abgegeben und man brauchte sich nicht weiter Gedanken über die weitere
Verwahrung machen. Gem. der beigelegten Broschüre bei Erhalt der eCard kann bei
böswilliger Beschädigung eine Gebühr eingehoben werden. Es wurde weder auf den
Begriff  "böswillige Beschädigung" noch auf die Höhe der Gebühr
eingegangen. Da auch noch € 10,-- für die eCard zu bezahlen sind müsste man 4x
im Jahr einen Arzt aufsuchen, um die Kosten, anstatt von 4 Krankenscheinen,
wieder beglichen zu haben. Dies führt aber zu einer enormen Erhöhung der Kosten
der Sozialversicherungen und dies kann wiederum zu einer Erhöhung der
SV-Beiträge führen.

Quellen:

download 27.11.2005 URL:

http://www.ocg.at/it-professionals/cc/files/cc09_posch.pdf

download 27.11.2005 URL:


http://www.sozialversicherung.at/esvapps/page/page.jsp?p_pageid=110&p_menuid=3419&p_id=2

download 27.11.2005 URL:

http://www.aekwien.at/4516.html

weiterführende Quellen:

e-card

Österreichische Sozialversicherung

Ärztekammer Wien

Hallo Sabine,

dein Beitrag ist sehr interessant geschrieben. Er bietet einen guten Überblick über die eCard/Bürgerkarte. Gut gefallen hat mir, dass du auf den Datenschutz näher eingegangen bist. Wenn du Lust hast, dann schau doch einfach mal auf meinen Weblog. Ich habe ebenfalls die eCard näher behandelt, bin aber auch noch auf die Kryptographie näher eingegangen.

Lg, Maria