Schlüsselzertifikate und deren Änderung bei der luca-App
Laut der Dokumentation zur luca-App ist die Bundesdruckerei zuständig für die Bereitstellung von Zertifikaten zur Autorisierung der Gesundheitsämter.
Sowohl HDEKP als auch HDSKP sollten laut Sicherheitskonzept in einem manuellen Prozess von der Bundesdruckerei zertifiziert werden,
um die Authentizität des anfragenden GA-Admins zu gewährleisten.
Zu diesem Prozess ergeben sich für mich die folgenden Fragen:
* Wie stellen Sie sicher, dass die bei Ihnen vorstellige Person Administrator*in eines bestimmten Gesundheitsamtes ist?
* Wo stehen diese Zertifikate dann der Öffentlichkeit zur Verfügung um die Echtheit von HDEKP und HDSKP prüfen zu können?
* Konkret ist bereits aufgefallen, dass es in Gesundheitsämtern von Diepholz, Schwandorf und Schaumburg zu Schlüsselerneuerungen kam. Inwiefern ist die Bundesdruckerei in den Prozess der Schlüsselerneuerung eingebunden?
* Sind Ihnen weitere Fälle bekannt, in denen ein Gesundheitsamt bereits zertifizierte Schlüssel erneuern musste?
* Wurden oder werden die neuen Schlüssel dann erneut von der Bundesdruckerei zertifiziert?
* Was waren die Anlässe für die Schlüsselerneuerungen?
* Mit welchen Kosten sind Schlüsselerneuerungen verbunden und wer trägt diese?
Quellen:
* „Ich bin Luca": https://fragdenstaat.de/dokumente/9376-ich_bin_luca_komp/
* Sicherheitskonzept: https://fragdenstaat.de/dokumente/9375-luca-lucasecurityconcept-280121-1434-156/
* Festgestellter Schlüsselaustausch: https://gitlab.com/lucaapp/security-overview/-/issues/2
Ergebnis der Anfrage
Die Bundesdruckerei GmbH ist als juristische Person des Privatrechts keine auskunftspflichtige „Behörde“ oder sonstige auskunftspflichtige Stelle im Sinne des § 1 Abs. 1 S. 1 und 2
Informationsfreiheitsgesetz (IFG). Sie haben deshalb bei der Bundesdruckerei keinen Anspruch auf Informationszugang. Ich nehme Ihren Vorgang zu den Akten.
Anfrage abgelehnt
-
Datum5. Mai 2021
-
8. Juni 2021
-
11 Follower:innen
Ein Zeichen für Informationsfreiheit setzen
FragDenStaat ist ein gemeinnütziges Projekt und durch Spenden finanziert. Nur mit Ihrer Unterstützung können wir die Plattform zur Verfügung stellen und für unsere Nutzer:innen weiterentwickeln. Setzen Sie sich mit uns für Informationsfreiheit ein!