Il rischio sorge nel processo
La criticità della transazione specifica aumenta automaticamente i requisiti di identità, dispositivo, passkey, autorità organizzativa e consenso indipendente.
Privilegio potenziato anziché permanente
Un utente può svolgere molte attività nella vita di tutti i giorni e necessita comunque di prove aggiuntive quando cambia proprietà, effettua pagamenti o gira le chiavi.
- T0 per letture non vincolanti
- T4 e T5 rispettivamente per decisioni critiche ed esistenziali
- Approvazioni separate e registrate da parte delle persone autorizzate
Quattro occhi senza rilascio automatico
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.