Zukünftige Verbreitung der Digitalen Signatur in Geschäftsprozessen - Ergebnisse einer Delphi-Studie

Dieser Artikel liefert einen Beitrag für die Innovationsforschung bzgl. der Digitalen Signatur und deren Einsatz in Geschäftsprozessen. Die Digitale Signatur wird allgemein als die Grundlage für verbindliche Authentifizierung und sichere Transaktionen in der modernen Internetökonomie angesehen. Sie ermöglicht den beweiswürdigen Ersatz der eigenhändigen Unterschrift. Für den Einsatz einer beweiswürdigen Digitalen Signatur wird eine spezielle Infrastuktur, die Public Key Infrastructure (PKI) benötigt. Insbesondere Großunternehmen stehen heute vor einer Investitionsentscheidung in diese Technologie. Im Artikel wird der Nutzenbeitrag der PKI für Geschäftsprozesse modelliert. Anhand der Ergebnisse einer Experten-Delphi-Studie mit 69 Experten wird das Modell mit Realdaten befüllt und einer Kalibrierung unterworfen. Das Studienpanel besteht zu je einem Drittel aus Nutzern, Anbietern und Wissenschaftlern. Alle Teilnehmer sind ausgewiesene Experten in ihrem Gebiet und haben die Studienfragen zweimal bearbeitet, erweitert und kommentiert. 1 Einleitung und Motivation Durch den globalisierten Wettbewerb entsteht für die Akteure der freien Wirtschaft ein starker Druck ihre Produkte und Dienstleistungen schnell den Anforderungen der unterschiedlichen Märkte anzupassen. In diesem Szenario kommt der sicheren Kommunikation und den agilen Transaktionen zwischen den Teilnehmern der Developmentund Supply-Chains eine zentrale Bedeutung zu [Du01, CH+03, KK05, SW01]. Die grundlegende IT-Technologie für diese anspruchsvollen Netzwerktransaktionen ist die Public Key Infrastructure (PKI) [KLP05]. Mittels einer PKI werden die grundlegenden Anforderungen an nachvollziehbare und sichere Kommunikation sowie an sichere und authentische Transaktionen erfüllt. PKIs mit höchster Qualität erlauben die Erzeugung von qualifizierten Signaturen und damit die Erstellung von beweiswürdigen Verträgen und Dokumenten aller Art. Zudem ist eine PKI die Grundlage für die effiziente Authentifikation in offenen Netzwerken. Die qualifizierte elektronische Signatur ist in Deutschland und vielen anderen europäischen und außereuropäischen Ländern der eigenhändigen Unterschrift gleichgestellt [He04].