{"id":11499,"date":"2023-03-20T09:57:06","date_gmt":"2023-03-20T08:57:06","guid":{"rendered":"https:\/\/www.polyas.de\/blog\/?p=11499"},"modified":"2023-07-31T16:18:35","modified_gmt":"2023-07-31T14:18:35","slug":"separation-of-duty","status":"publish","type":"post","link":"https:\/\/www.polyas.de\/blog\/de\/sicherheit-2\/separation-of-duty","title":{"rendered":"Separation of Duty: Vertrauen in Online-Wahlen st\u00e4rken"},"content":{"rendered":"

Separation of Duty<\/em> ist ein wichtiges Prinzip, um Vertrauen in die Online-Wahl<\/a> herzustellen. Worum es dabei geht, wie POLYAS das Prinzip anwendet und was das Ganze mit der Gewaltenteilung zu tun hat, erfahren Sie in diesem Blogbeitrag.<\/p>\n

<\/p>\n

Wie l\u00e4sst sich sicherstellen, dass Informationen oder Verantwortlichkeiten nicht missbraucht werden? Am besten, indem man gar nicht \u00fcber sie verf\u00fcgt. So simpel diese Logik klingt, so wichtig ist sie beim Thema Online-Wahl, um Vertrauen in das System herzustellen. Wird die Verantwortlichkeit etwa f\u00fcr das Registrieren, Durchf\u00fchren und Ausz\u00e4hlen digitaler Wahlen und Abstimmungen auf mehrere Akteure verteilt, hat es eine angreifende Partei \u00e4u\u00dferst schwer, die Wahl unbemerkt zu manipulieren, weil sie in alle drei Systeme eindringen m\u00fcsste. Gleichzeitig k\u00f6nnte auch keine der verantwortlichen Parteien das Wahlergebnis auf eigene Faust f\u00e4lschen.<\/p>\n

Ursprung in der Wirtschaft<\/h3>\n

Wissenschaftler:innen, die sich mit sicheren Online-Wahlen besch\u00e4ftigen, sprechen von Segregation<\/em> bzw. Separation of Duty<\/em>, was auf Deutsch mit Funktionstrennung \u00fcbersetzt werden kann. Seltener findet man auch die Wendung Division of Trust<\/em>. Das Prinzip Separation of Duty stammt urspr\u00fcnglich aus jenem Bereich der Betriebswirtschaftslehre, die sich mit der Organisation von Unternehmen besch\u00e4ftigt. Trennt man Verantwortlichkeiten auf, so die Annahme, findet man nicht nur leichter Fehler, sondern kann auch verhindern, dass eine einzelne Person ihre Position zu eigenen Gunsten ausnutzt.<\/p>\n

Eine ganz einfach Anwendung der Separation of Duty ist das Vier-Augen-Prinzip, bei dem immer mindestens zwei Personen in einen Prozess eingebunden sein m\u00fcssen. Bei Gehaltszahlungen sollte beispielsweise eine Person f\u00fcr die Umsetzung der Zahlung zust\u00e4ndig sein, die Autorisierung aber m\u00fcsste durch eine andere erfolgen. Das Gleiche gilt beispielsweise f\u00fcr die Einkaufsabteilung eines Kaufhauses: Die Person, die die Waren kauft, sollte sich diesen Kauf durch eine zweite Person freigeben lassen m\u00fcssen, um Betrug zu vermeiden.<\/p>\n

Es geht also um eine organisatorische Trennung mehrerer Parteien innerhalb eines Prozesses. \u00dcbrigens ist die Separation of Duty nicht mit dem Konzept der Shared Responsibility <\/em>zu verwechseln, also einer geteilten Verantwortung. Diese findet bei Cloud-Dienstleistern Anwendung, die Daten anderer Unternehmen hosten. W\u00e4hrend der Anbieter f\u00fcr die Sicherheit der Server sorgt, verantwortet ihr Kunde die Sicherheit der eigenen Kundendaten. Bei der Separation of Duty wird die Verantwortung hingegen nicht geteilt, sondern komplett getrennt.<\/p>\n

Demokratie: Separation of Duty im 18. Jahrhundert<\/h3>\n
\"Konstitution-USA\"<\/a>

Die Gewaltenteilung findet sich in demokratischen Verfassungen weltweit<\/p><\/div>\n

Eigentlich ist das Prinzip der getrennten Funktionen nichts Neues, sondern elementarer Bestandteil der Demokratie. Denn auch hier geht es schlie\u00dflich darum, Machtkonzentration zu vermeiden. Die w\u00e4hrend der Aufkl\u00e4rung im 18. Jahrhundert entwickelte Idee der Gewaltenteilung bzw. -trennung hat genau das zum Ziel und ist Grundlage der Demokratien weltweit. Getrennt werden sollen Gesetzgebung (Legislative), Gesetzesaus\u00fcbung (Exekutive) und Gerichtsbarkeit (Judikative).<\/p>\n

In Deutschland ist die Trennung von gesetzgebendem Parlament (Bundestag) und ausf\u00fchrender Bundesregierung zwar de facto nicht gegeben, doch die Rolle der Kontrolle der Regierung f\u00e4llt der ebenfalls im Parlament vertreten Opposition zu<\/a><\/span>. Das Bundesverfassungsgericht wiederum ist unabh\u00e4ngig und kann Gesetzesvorhaben der Regierung stoppen oder Nachbesserungen verlangen. Auch im Wahllokal gibt es eine Separation of Duty: Hier sind es die Wahlhelfer:innen, die sich gegenseitig kontrollieren. Au\u00dferdem darf auch jede wahlberechtigte Person der Ausz\u00e4hlung der Stimmzettel beiwohnen.<\/p>\n

\u00dcbertragung in die IT-Welt<\/h3>\n

In der IT-Welt findet die Separation of Duty zum Beispiel bei der Rechtevergabe einer Software statt. Der:die Administrator:in vergibt unterschiedliche Rechte und Rollen innerhalb einer Anwendung, damit nicht jeder auf alle Daten Zugriff hat. Die Administrator:innen k\u00f6nnen sich gegenseitig kontrollieren. POLYAS hat f\u00fcr den Online-Wahlmanager<\/span><\/a>, mit dem Online-Wahlen<\/span><\/a>, Live Votings<\/a><\/span> oder Nominierungen<\/a><\/span> erstellt werden, ebenfalls ein Rollenkonzept entwickelt<\/a><\/span>.<\/p>\n

Doch wie findet die Separation of Duty in der Welt von Online-Wahlen Anwendung? Gleich mehrere Schritte kommen hier in Frage:<\/p>\n