Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

Einen nicht unerheblichen Teil der Zeit, der rund um die Zertifizierungstätigkeit aufgewendet werden
muß, dürfte während dieser Phase durch das Einüben der Abläufe, Anpassen von Handlungsleitfäden
und Anleitungen an die ersten praktischen Erfahrungen usw. beansprucht werden. Auch die
Aktivitäten, die dem Ziel dienen, den neuen Service innerhalb der UNI bekanntzumachen, dürften
in dieser Phase mehr Zeit in Anspruch nehmen als die Zertifizierungstätigkeit selbst.
Zeitlicher Aufwand
ca. 5 Minuten bei der Entgegennahme jedes Zertifizierungsantrages nebst Identitätsprüfung
nochmals etwa 10 bis 20 Minuten für die Zertifizierung des Schlüssels, das Veröffentlichen
des Zertifikates und die Benachrichtigung des Zertifikatnehmers, wenn alle diese Schritte manuell
und noch ohne die Unterstützung z.B. entsprechender Skripte oder Utilities ausgeführt
werden (bei X.509-Schlüsseln eher etwas länger)
Bei einer geschätzten Nachfrage von zehn bis 20 Interessenten pro Woche wäre also mit einem
Arbeitsaufwand von wöchentlich rund vier Stunden zu rechnen (zeitlichen „Leerlauf“ durch Wartezeiten
aufgrund geringer Nachfrage z.B. während einer Nutzer-Sprechstunde nicht eingerechnet).
In den Leitlinien [ABR97, S. 21 f.] zum SPHINX-Projekt (siehe 3.4.1.2), das CAs in einigen Bundesbehörden
vorsieht, rechnen die Autoren mit folgendem Aufwand für eine CA: bei kleinen CAs
je eine halbe Stelle für allgemeine Administration und Organisation sowie für die technische Betreuung
und Wartung. Für eine große CA wird mit bis zu zwei Stellen für Administration und Organisation
und eine Stelle für die Technik gerechnet. Hinzu kommt jeweils ein Nutzer-abhängiger
Aufwand von rund 30 Minuten pro Teilnehmer und Jahr bei nicht-automatisiertem Betrieb.
Materialkosten
In dieser Phase fallen so gut wie keine Materialkosten durch die Zertifizierungstätigkeit an, außer
vielleicht den Kosten für Disketten, falls die eigenen Schlüssel auf diesem Weg an die Benutzer
ausgegeben werden.
Vollausbau
Für eine „Vollversorgung“ aller UNI-Angehörigen mit Zertifizierungsdiensten und entsprechend
breiter Nachfrage sieht die Kalkulation anders aus:
Es ist zum einen zu erwarten, daß diese Situation nicht von heute auf morgen eintritt, sondern
daß die UNI-CA-Mitarbeiter bis dahin eine gewisse Routine in den üblichen Aufgaben und Abläufen
entwickelt haben. Wenn die Nachfrage ein bestimmtes Maß übersteigt, werden sich die
CA-Administratoren vermutlich auch damit befassen, wie die Arbeitsabläufe effizienter gestaltet
werden können und ob nicht durch die Automatisierung eines Teils der Arbeit (Schlüssel vom
Benutzer anfordern, falls er noch nicht vorliegt; Zusenden des Zertifikates und der UNI-CA- und
273