Identität ist nicht gleich Berechtigung
Identitätsstufen unterscheiden unbekannte, bestätigte, manuell geprüfte und extern stark verifizierte Personen, ohne daraus automatisch Administratorrechte abzuleiten.
Datensparsame Nachweise
Identität und Berechtigung sind zwei verschiedene Fragen. Auch eine stark geprüfte Person darf nur das tun, was Rolle, Zweck und Organisationsvollmacht ausdrücklich erlauben.
- Keine Speicherung von MRZ oder biometrischen Rohdaten
- Ablauf und Widerruf von Nachweisen
- ID3–ID5 erst nach geeigneter externer Verifikation
Zertifizierte Prüfung richtig anbinden
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.