O risco surge no processo
A criticidade da transação específica aumenta automaticamente os requisitos de identidade, dispositivo, chave de acesso, autoridade organizacional e consentimento independente.
Step-up em vez de privilégio permanente
Um usuário pode realizar muitas tarefas na vida cotidiana e ainda precisar de provas adicionais ao mudar de propriedade, liberar pagamentos ou alternar chaves.
- T0 para leituras não vinculativas
- T4 e T5 para decisões críticas e existenciais, respectivamente
- Aprovações separadas e registradas por pessoas autorizadas
Quatro olhos sem liberação automática
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.