Il rischio sorge nel processo
La criticità della transazione specifica aumenta automaticamente i requisiti di identità, dispositivo, passkey, autorità organizzativa e consenso indipendente.
Privilegio potenziato anziché permanente
Un utente può svolgere molte attività nella vita di tutti i giorni e necessita comunque di prove aggiuntive quando cambia proprietà, effettua pagamenti o gira le chiavi.
Ein unverbindlicher Lesevorgang wird anders behandelt als eine kritische Freigabe. Im beschriebenen Modell markieren T4 und T5 besonders folgenreiche Entscheidungen, für die zusätzliche Nachweise erforderlich sein können. Eine unabhängige zweite Zustimmung muss von einer anderen berechtigten Person stammen. Beide Schritte werden getrennt dokumentiert, damit eine Selbstfreigabe nicht als Vier-Augen-Prüfung erscheint.
Quattro occhi senza rilascio automatico
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.