Digitaler Behördengang
Die elektronische Plattform Cl@ve erlaubt es Bürgern sich online bei Behörden mittels geprüfter Zugangsdaten zu identifizieren
Madrid – ds. Die spanische Regierung stellt dem Bürger mittlerweile diverse Möglichkeiten zur Verfügung, behördliche Belange über das Internet abzuwickeln. Eine dieser Möglichkeiten bietet Cl@ve, beziehungsweise das Cl@ve-System.
Was ist das Cl@ve-System?
Im Zuge der Digitalisierung drängen vermehrt auch die Behörden auf den Austausch mit den Bürgern über den elektronischen Weg, sei es bei der Abgabe des Entwurfs der Einkommenssteuererklärung (borrador de la declaración de la renta, kurz: IRPF) oder beispielsweise den Antrag auf Verlängerung des Arbeitslosengeldes oder der 200 Euro-Hilfe für einkommensschwache Familien beziehungsweise Steuerzahler oder die Nutzung von Import@ss (der Online-Plattform der Sozialversicherung). Weil gerade das Internet immer noch anfällig für Betrügereien aller Art ist, benötigt die öffentliche Verwaltung ein System, das bestmögliche Zuverlässigkeit und Sicherheit bietet. Unerlässlich hierbei ist, dass Bürger, die online öffentliche Leistungen beanspruchen oder Abgaben tätigen müssen, eindeutig identifizierbar sind. Das heißt, dass sich niemand für jemand anderen ausgeben kann. Nur auf dieser Basis ist es möglich „ Behördengänge“online abzuwickeln, normalerweise ohne das Haus zu verlassen.
Eine dieser Identifikations- beziehungsweise Authentifizierungsmethoden ist das Cl@ve-System. Es soll Bürgern ermöglichen, elektronisch mit der öffentlichen Verwaltung zu interagieren. Bei der Registrierung stellt Cl@ve zwei Optionen zur Auswahl: einmal die „ Cl@ve permanente“(eine permanente Signatur), und des weiteren die Cl@ve-PIN (eine temporäre Signatur).
Das Cl@ve-System ist eine Ergänzung zu anderen Zugangssystemen mit digitalen Zertifikaten wie dem elektronischen DNI (Documento Nacional de Identidad) – kurz: DNIe – oder das FNMT-Zertifikat. Genehmigt wurde Cl@ve vom Ministerrat in seiner Sitzung am 19. September 2014. Die Nutzungsbedingungen werden von der Direktion für Informations- und Kommunikationstechnologien festgelegt.
Cl@ve ist zudem an eIDAS (Electronic Identification, Authentication and Trust Services) angeschlossen. eIDAS bezieht sich auf die EU-Verordnung 910/2014, die
„ grenzüberschreitende digitale Transaktionen (Interoperabilität) zwischen Bürgern der Europäischen Union vorsieht, um die wirtschaftliche und soziale Entwicklung zwischen den teilnehmenden Ländern zu fördern“. Das will heißen, Ziel ist eine sichere und nahtlose elektronische Interaktionen zwischen Unternehmen, Bürgern und Behörden.
Was ist die Cl@ve-PIN?
Dieses Authentifizierungsverfahren, das auch als „ Cl@ve temporal“oder „ ocasional“(Deutsch: temporär, gelegentlich) bezeichnet wird, richtet sich an Benutzer, die eher sporadisch auf öffentliche Dienste zugreifen. Es hat daher eine begrenztere zeitliche Gültigkeit.
Das Verfahren basiert auf einem Identifikationscode, den der Bürger wählt, aber mit einer ständig wechselnden PIN, die er bei jedem Einloggen neu erhält. Es ist also in etwa so, als wäre der Benutzer immer derselbe, aber das Passwort ist dynamisch und wird einem über die Cl@ve-PIN-App (die Anwendung für das Smartphone Android oder iOS findet man unter dem Kurzlink: https://tinyurl.com/yre7zhmf) oder per SMS mitgeteilt. Die Benutzerfreundlichkeit besteht darin, dass man sich kein Passwort merken muss. Zudem macht die begrenzte Gültigkeit die Verwendung sicherer.
Was ist die Cl@ve permanente?
Dieses Authentifizierungsverfahren basiert auf der Verwendung eines Benutzercodes, der die DNI oder NIE einer jeden Person ist. Außerdem legt man bei der Aktivierung ein eigenes Passwort fest, mit dem man sich im System anmelden kann. Bei elektronischen Verwaltungsdiensten, die ein hohes Maß an Sicherheit erfordern, verstärkt das System die Authentifizierung durch die Aufforderung zur Eingabe eines einmaligen numerischen Codes (One Time Password, OTP), der per SMS an das
Mobiltelefon gesendet wird. Die Cl@ve permanente richtet sich an Bürger, die die Dienste der Verwaltung regelmäßig nutzen.
Wo kann man sich registrieren?
Die Registrierung bei Cl@ve „ ohne elektronisches Zertifikat“funktioniert über die Cl@ve-App oder das Internet. Im Falle des Internets die Website der Agencia Tributaria, des spanischen Finanzamtes, unter: https://sede.agenciatributaria.gob.es/Sede/procedimientoini/ GC27.shtml aufrufen. Unter „ Registro Cl@ve“, „ Registrarse en Cl@ve“auswählen. Diese BasisOption funktioniert über ein Bestätigungsschreiben, das einem per Post an die Steueradresse geschickt wird. Die Registrierung wird dann
mit einem sicheren Verifizierungscode (CSV) abgeschlossen, der in dem Schreiben erscheint.
Registrierung per Schreiben
Um das Schreiben anzufordern, bedarf es der Eingabe einer DNI oder NIE. Je nach Art des Dokuments werden unterschiedliche Zusatzdaten abgefragt. Bei der NIE ist es die „ número de soporte“. Beim „ Certificado de ciudadano de la Unión Europea“erscheint diese auf der Rückseite.
Nachdem man auf „ Continuar“(Weiter) klickt, werden die eingegebenen Daten validiert. Sind diese korrekt, kann man im nächsten Fenster den Versand des Schreibens anfordern, indem man auf die Schaltfläche „ Si, envíenme una
carta de invitación a mi domicilio fiscal“(Ja, schicke mir ein Einladungsschreiben an meine Steueradresse) klickt.
Sobald man das Einladungsschreiben erhalten hat, kann die Registrierung im Cl@ve- System abschlossen werden. Dazu wieder die Option „ Registrarse en Cl@ve“wählen, die DNI oder NIE mit den Zusatzdaten eingeben und „ Ya dispongo de una carta invitación“(Ich habe bereits ein Einladungsschreiben) aktivieren. Im nächsten Schritt muss dann der 16-stellige Código Seguro de Verificación (CSV) aus dem Schreiben eingetragen werden. Als nächstes muss die Mobiltelefonnummer und am besten noch eine E-MailAdresse angegeben werden.
Registrierung per Videoanruf
Anstelle eines Schreibens kann die Verifizierung auch per Videoanruf stattfinden. Wer sich für diesen Weg entscheidet, sollte seinen Computer oder mobiles Gerät auf die Funktionsfähigkeit von Kamera, Mikrofon und Lautsprecher prüfen. Dafür wurde extra die Möglichkeit eines „ Test-Videoanrufs“eingerichtet. Der Service soll mit den Browsern Microsoft Edge, Google Chrome und Mozilla Firefox kompatibel sein. Für den Verifizierungsprozess gilt es, Ausweisdokumente, die dem öffentlichen Angestellten vorgezeigt werden müssen, zur Hand zu haben sowie ein Mobiltelefon, das man für Cl@ve nutzen möchte. Das
Verfahren kann nur im eigenen Namen durchgeführt werden. Sobald der Videoanruf erfolgreich abgeschlossen wurde, wird die Cl@ve-Registrierung wirksam.
Mit Zertifikat oder DNIe
Die zweite, deutlich schnellere Methode für eine Registrierung bei Cl@ve ist die „ mit elektronischem Zertifikat oder DNI“. Dafür ebenfalls die Webseite der Agencia Tributaria, des spanischen Finanzamtes, unter: https://sede.agenciatri butaria.gob.es/Sede/procedimien
toini/GC27.shtml aufrufen. „ Registrarse en Cl@ve con certificado o DNI electrónico“auswählen. DNI oder NIE mit den Zusatzdaten eintragen. Durch Angabe des Zertifikats oder des elektronischen Ausweises werden die Daten des Inhabers automatisch geladen. Diese gilt es auf ihre Richtigkeit hin zu überprüfen. Anschließend wird man auch hier wieder aufgefordert, seine spanische oder ausländische Handynummer anzugeben, um fortan PINs von Cl@ve erhalten zu können, und wenn möglich eine E-Mail-Adresse.
Persönlich vor Ort
Als dritte Möglichkeit bietet sich eine persönliche Registrierung bei einer Außenstelle vor Ort. Eine Liste der Außenstellen gibt es unter: https://administracion.gob.es/pag Front/atencionCiudadana/ofici nas/encuentraOficina.htm. Zum Termin gilt es folgendes mitzunehmen: DNI oder NIE, Mobiltelefonnummer und wenn möglich eine E-Mail Adresse. Ausländische Staatsbürger müssen ihre Identität durch Vorlage der von den zuständigen Behörden des Ursprungsoder Herkunftslandes ausgestellten Dokumente nachweisen wie beispielsweiseeinem Reisepass.
Nach der Registrierung
Es gibt zwei Möglichkeiten nach der Registrierung eine Cl@ve-PIN zu erhalten: über die Handy-App oder mittels einer SMS auf das Handy. Aus Sicherheitsgründen kann die erhaltene PIN nur einmal verwendet werden.
Die Aktivierung der Cl@ve Permanente kann unter folgendem Kurzlink https://tinyurl.com/ 2vtm2dua vollzogen werden. Hierbei wird man aufgefordert einen Benutzernamen (DNI oder NIE), E-Mail-Adresse (als zusätzliche Information) und den Aktivierungscode einzugeben, den man bei der Registrierung erhalten hat. Wenn alles korrekt ist, sendet einem das System eine SMS mit einem One Time Password (OTP), das in das entsprechende Feld des Formulars eingegeben werden muss. Danach erlaubt es das System, sich ein eigenes, wiederverwendbares Passwort anzulegen.