Spaniens digitales Zertifikat: Stunden verloren durch Fehler

Spaniens digitales Zertifikat: zwei Stunden verloren für einen kryptischen Fehler

Sie haben Ihren erneuerten elektronischen Personalausweis (e-DNI), die Zertifikate in Chrome installiert, Java eingerichtet und das PDF der Sozialversicherung in einem anderen Tab geöffnet. Sie folgen den Anweisungen buchstabengetreu, klicken auf das Zugangssymbol, wählen das digitale Zertifikat und die Meldung erscheint: „Für den Zugriff auf diese Seite ist ein von der Sozialversicherung akzeptiertes Zertifikat erforderlich.“ Zwei oder drei Stunden Bürokratie, um gegen eine Mauer zu laufen, die nichts erklärt. Laut Zeugenberichten im Forum wiederholt sich diese Szene bei Verfahren wie SEPE (Arbeitsamt), Arbeitslebensläufen, Steuererklärungen oder Adressänderungen bei einer entfernten Gemeindeverwaltung.

Die erste Verwirrung ist klassisch: Viele glauben, dass das von der Polizei beim Erneuern des DNI ausgestellte Zertifikat dasselbe ist, das die Behörden verlangen. Ist es nicht. Der elektronische Ausweis und das digitale Zertifikat der Nationalen Münz- und Briefmarkendruckerei (FNMT) sind zwei verschiedene Dinge mit unterschiedlichen Installationen und Anforderungen. Ersteres hat laut gesammelten Erfahrungen im Thread einen schlechten Ruf: Seiten, die nur bestimmte Firefox-Versionen akzeptieren, Polizei-Software, die im Kompatibilitätsmodus installiert werden muss, defekte Kartenleser, die ersetzt werden müssen. Letzteres wird auf der FNMT-Website beantragt, eine Quittung wird ausgedruckt, die Identität wird bei einer Finanzbehörde oder Sozialversicherungsstelle mit Termin bestätigt, und erst dann kann es heruntergeladen werden, immer vom selben Computer und Browser, mit dem der Prozess gestartet wurde.

Was ist das FNMT-Zertifikat und warum es nicht der e-DNI ist

Das persönliche Zertifikat der FNMT wird online beantragt, aber nicht online abgeschlossen. Ein Antrag wird generiert, die Quittung mit dem Code wird ausgedruckt, und man geht zu einer autorisierten Stelle —Finanzbehörde oder Sozialversicherung—, wo die Identität bestätigt wird. Erst danach kann das Zertifikat heruntergeladen werden, und hier kommt die Falle: Der Download muss vom selben Gerät und Browser durchgeführt werden, der für den Antrag verwendet wurde. Ein Wechsel des Computers während des Prozesses macht das Verfahren ungültig.

Der elektronische Ausweis funktioniert mit einem anderen Ökosystem: Kartenleser, Software der Nationalpolizei, DNI-Passwort (konfiguriert an Automaten in Polizeistationen) und ein kompatibler Browser. Die gesammelten Berichte beschreiben einen Prozess, bei dem jedes Glied brechen kann: Der Leser verträgt sich nicht mit dem Programm, der DNI wird gelesen, aber das Pop-up-Fenster erscheint nicht, die Browserversion entspricht nicht mehr den Anforderungen der Website. Manche haben es „wie am Schnürchen“ mit Windows 8.1 und Chrome zum Laufen gebracht, andere berichten von zwei fehlgeschlagenen Anträgen und einem ganzen Nachmittag Neuinstallation.

Die Qual, das Zertifikat auf einen anderen Computer zu exportieren

Das Zertifikat reist nicht allein. Wenn es aus dem Browser exportiert wird, zwingt das System dazu, ein Passwort zuzuweisen: Dies ist der Schlüssel, der auf dem Zielgerät eingegeben werden muss, um es zu importieren. Es einfach auf einen USB-Stick zu kopieren reicht nicht; ohne diesen Schlüssel lässt sich die Datei nicht installieren. Und manche speichern eine Kopie auf einer Online-Festplatte, falls ihr Heimcomputer ausfällt, denn eine Neuinstallation des Zertifikats von Grund auf bedeutet, das persönliche Verfahren zu wiederholen.

Die Ablaufzeit fügt eine weitere Ebene hinzu. Das Zertifikat hat ein Enddatum und muss erneuert werden, obwohl die Erneuerung unter Verwendung des Zertifikats selbst vor dem Ablauf möglich ist, ohne wieder ein Büro aufzusuchen. Das Problem ist das Format: Wer eine Datei mit einer unerwarteten Erweiterung erhält, stellt fest, dass sie nutzlos ist.

Die Alternative, die viele ignorieren: Cl@ve und permanenter Schlüssel

Im Gegensatz zum Zertifikat löst das Cl@ve-System —und seine Varianten permanenter Schlüssel oder einmaliger SMS-Code— die meisten Verfahren ohne Installation, so die Befürworter im Thread. Die Registrierung erfolgt einmalig: Webformular mit Mobilnummer und Adresse, Postbrief mit Referenznummer, fertig. Ab dann wird jeder Zugriff mit einem ans Telefon gesendeten Code gelöst. Man muss nicht wissen, auf welchem Computer das Zertifikat installiert ist, noch sich um Ablaufdaten sorgen.

Die Ausnahme sind Verfahren, die eine echte elektronische Unterschrift erfordern. Laut einem Bericht im Thread verlangt SEPE ein Zertifikat zur Unterzeichnung des Arbeitslosengeldantrags; weder Cl@ve PIN noch SMS-Kennwort würden für diesen spezifischen Schritt funktionieren. Dort steht der Bürger ohne Sicherheitsnetz da: Entweder funktioniert das Zertifikat, oder er kann das Verfahren nicht abschließen.

Browser, Versionen und der Mythos des „funktioniert nirgends“

Es gibt eine Strömung, die behauptet, das Zertifikat funktioniere mit keinem Browser und das ganze System sei schlecht programmiertes Unsinn. Das stimmt nicht ganz. Es funktioniert, und manche nutzen es regelmäßig. Was passiert, ist, dass elektronische Ämter alte Anforderungen mitschleppen: Einige verlangen bestimmte Firefox-Versionen, lehnen Edge ab, ignorieren Chrome oder bitten, Domains und Subdomains zur Liste der sicheren Sites hinzuzufügen. Auch Autofirma muss zur Signatur installiert sein, und dieses Programm hat seinen eigenen Ruf als problematisch.

Die Paradoxie besteht darin, dass die persönliche Bearbeitung weiterhin existiert und in vielen Fällen schneller ist. Ein Vormittag im Büro gegenüber zwei Nachmittagen Kampf mit dem Computer. Die Verpflichtung, alles elektronisch zu erledigen, koexistiert mit einem System, das jene ausschließt, die die internen Mechanismen nicht beherrschen.

Mit diesen Elementen schreitet die Digitalisierung der Verwaltung eher durch Zwang als durch Nutzen voran. Das Zertifikat funktioniert, wenn es funktioniert, und wenn nicht, sitzt der Bürger vor dem Bildschirm mit der Fehlermeldung und dem Gefühl, den Vormittag verloren zu haben.