L’identità non equivale al diritto
I livelli di identità differenziano le persone sconosciute, confermate, verificate manualmente e altamente verificate esternamente senza derivare automaticamente i diritti di amministratore.
Prove che risparmiano i dati
Identità e idoneità sono due questioni diverse. Anche una persona altamente controllata può fare solo ciò che il suo ruolo, scopo e autorità organizzativa consentono esplicitamente.
Eine Identitätsprüfung soll nur die für ihren Zweck erforderlichen Nachweise liefern. Biometrische Rohdaten oder die maschinenlesbare Zone eines Ausweises gehören nicht einfach in ein allgemeines Benutzerprofil. Ablauf und Widerruf müssen berücksichtigt werden. Höhere Identitätsstufen benötigen geeignete externe Verifikation; daraus entstehen nicht automatisch weitergehende Administratorrechte.
Collegare correttamente i test certificati
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.
