"Public-Key-Infrastrukturen"

• Verordnung der Bundesregierung
  Vierte Verordnung zur Änderung der Aufenthaltsverordnung
  
  

... Absatz 1 Satz 5 sieht vor, dass die Ausländerbehörden die Daten an den Dokumentenhersteller zur Sicherstellung von Datenschutz und Datenvertraulichkeit in signierter und verschlüsselter Form zu übertragen haben. Zum Signieren und Verschlüsseln ist eine dem jeweiligen Stand der Technik entsprechende zertifikatsbasierte Public-Key-Infrastruktur (PKI) im Sicherungsverbund der PKI der öffentlichen Verwaltung (Verwaltungs-PKI) einzusetzen. Public-Key-Infrastrukturen stellen diejenigen Sicherheitsmechanismen zur Verfügung, die die Authentizität der absendenden Stelle (elektronische Signatur), die Integrität der zu übertragenden Antragsdaten (elektronische Signatur) sowie die Vertraulichkeit der zu übertragenden Antragsdaten (Verschlüsselung) gewährleisten können. Demnach werden die Antragsdaten mit einem sog. privaten Schlüssel der Ausländerbehörden signiert (Authentizität und Integrität) und mit einem zweiten, sog. öffentlichen, Schlüssel des Dokumentenherstellers verschlüsselt (Vertraulichkeit). Die Speicherung des notwendigen Schlüsselmaterials nebst zugehörigen Zertifikaten erfolgt in personalisierten Hardware-Sicherheitsumgebungen (Signaturkarten). Der Dokumentenhersteller kann abweichend hiervon auch softwarebasierte Signaturzertifikate verwenden. Die Ausländerbehörde und der Dokumentenhersteller haben zu gewährleisten, dass ausschließlich gültige Zertifikate benutzt werden können. Die Umsetzung erfordert die Konzeption einer eigenen PKI innerhalb des Sicherungsverbundes der Verwaltungs-PKI. Dies beinhaltet den Aufbau und Betrieb einer eigenen Zertifizierungsstelle mit den notwendigen Strukturen und Abläufen entsprechend der Sicherheitsleitlinie der Verwaltungs-PKI (Sicherheitsleitlinien in der Wurzelzertifizierungsinstanz der Verwaltung). Mit der Einbettung der PKI in die Verwaltungs-PKI werden bestehende Strukturen der öffentlichen Verwaltung genutzt, die ein Niveau garantieren, das der Sicherheit der Antragsdaten angemessen ist. Die auf den jeweiligen Stand der Technik ausgerichtete Sicherheitsleitlinie gewährleistet die Aufrechterhaltung des geforderten Sicherheitsniveaus. Die im Sicherungsverbund zusammengefassten Mitglieder sind zur Einhaltung der Sicherheitsleitlinie verpflichtet.

Drucksache 372/07

• Verordnung der Bundesregierung
  Verordnung über die Erfassung und Übermittlung von Passdaten sowie zur Änderung der Zweiten Bundesmeldedatenübermittlungsverordnung
  

Drucksache 543/15

• Gesetzentwurf der Bundesregierung
  Entwurf eines Gesetzes zur Digitalisierung der Energiewende