Le risque surgit dans le processus
La criticité d’une transaction spécifique augmente automatiquement les exigences en matière d’identité, d’appareil, de mot de passe, d’autorité organisationnelle et de consentement indépendant.
Un privilège renforcé au lieu d'un privilège permanent
Un utilisateur peut effectuer de nombreuses tâches dans la vie quotidienne et a néanmoins besoin de preuves supplémentaires lors d'un changement de propriétaire, du déblocage de paiements ou de la rotation des clés.
Ein unverbindlicher Lesevorgang wird anders behandelt als eine kritische Freigabe. Im beschriebenen Modell markieren T4 und T5 besonders folgenreiche Entscheidungen, für die zusätzliche Nachweise erforderlich sein können. Eine unabhängige zweite Zustimmung muss von einer anderen berechtigten Person stammen. Beide Schritte werden getrennt dokumentiert, damit eine Selbstfreigabe nicht als Vier-Augen-Prüfung erscheint.
Quatre yeux sans auto-libération
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.