Home » News » Cybersecurity » TeleTrusT: Erneuerte eIDAS-Verordnung soll Basis für digitale Selbstbestimmung schaffen

TeleTrusT: Erneuerte eIDAS-Verordnung soll Basis für digitale Selbstbestimmung schaffen

Die eIDAS-Verordnung (EU) Nr. 910/2014, die seit 2014 digitale Identitäten und Vertrauensdienste in Europa regelt, soll in Kürze erneuert werden. Der Grundstein für eine selbstbestimmte Verwendung digitaler Identitäten und ihrer Attribute für alle EU-Bürgerinnen und -Bürger soll gelegt werden. Dies wird durch Novellierungsvorschläge der Kommission erreicht, die derzeit in den Trilogverhandlungen von Kommission, Europäischem Parlament und Rat beraten werden. Der Bundesverband IT-Sicherheit e.V. (TeleTrusT) begrüßt diesen Vorschlag und erwartet zügige Verhandlungen.

1 Min. Lesezeit
Eine Person hält ihren Daumen für einen Fingerabdruckscan hoch und erfasst so biometrische Daten im Rahmen der TeleTrusT-Initiative. Die leuchtende Oberfläche unterstreicht die Sicherheit im Einklang mit dem Ziel der erneuerten eIDAS-Verordnung, eine Grundlage für digitale Selbstbestimmung zu schaffen.
Foto: ©AdobeStock/Dilok

Die wesentliche Neuerung der Novellierung ist die Einführung einer „EUDI Wallet“ für jeden EU-Bürger. Mit dieser Wallet können sich die Bürger EU-weit auf dem Niveau ‚Hoch‘ authentifizieren und Attribute ebenso wie Führerschein, Zeugnisse und Weiteres selbstbestimmt verwalten und grenzüberschreitend nutzen. Die EUDI Wallet soll auch für eine qualifizierte Signatur und Siegelung Verwendung finden und aus der nationalen hoheitlichen Identität abgeleitet werden. Ein erster Entwurf der technischen Architektur wurde bereits veröffentlicht.

TeleTrusT begrüßt auch die Anerkennung von Qualifizierten Webseiten-Zertifikaten (QWACs) durch Browser, um die Identifikation der für die Webseiten verantwortlichen Entitäten zu ermöglichen. Dies sorgt für mehr Transparenz, Daten- und Verbraucherschutz in der digitalen Welt. Wichtig ist jedoch, dass diese Pflicht nicht verwässert wird und europäische Institutionen darüber entscheiden sollten.

Nach den Trilogverhandlungen und der Verabschiedung der Novellierung durch das Parlament werden die nötigen Durchführungsrechtsakte durch die EU-Kommission erlassen. TeleTrusT hofft, dass die Beteiligten schnell und umfassend von dieser Möglichkeit Gebrauch machen werden, um das europäische Ziel einer Marktharmonisierung zu erreichen. Der Verband begleitet die Entwicklungen im „Forum elektronische Vertrauensdienste“.

Newsletter Abonnieren

Abonnieren Sie jetzt IT-SICHERHEIT News und erhalten Sie alle 14 Tage aktuelle News, Fachbeiträge, exklusive Einladungen zu kostenlosen Webinaren und hilfreiche Downloads.

Andere interessante News

Software Update oder Patch illustriert

Sicherheitslücke in Notepad: Microsoft patcht Command-Injection-Schwachstelle

Der eher harmlose Texteditor Notepad wurde durch neue Funktionen zum Sicherheitsrisiko. Die Schwachstelle wird laut Microsoft noch nicht ausgenutzt. Ein Fix ist bereits verfügbar.

Telefon-Phishing

Angriff auf das Vertrauen in SaaS

Eine neue Kampagne zeigt, wie Cyberkriminelle legitime Cloud-Benachrichtigungen großer Anbieter missbrauchen. Tausende Unternehmen weltweit geraten so in sprachbasierte Betrugsvers...

Cloud Security

Cyberkriminelle kapern tausende virtuelle Server

Forensische Analysen zeigen, wie Angreifer legitime Hosting-Infrastrukturen nutzen, um Ransomware zu verbreiten, Schadsoftware zu betreiben und ihre Aktivitäten hinter unverdächtig...