Risiko entsteht im Vorgang
Die Kritikalität der konkreten Transaktion erhöht automatisch Anforderungen an Identität, Gerät, Passkey, Organisationsbefugnis und unabhängige Zustimmung.
Step-up statt Dauerprivileg
Ein Benutzer kann im Alltag viele Aufgaben bearbeiten und trotzdem bei Eigentumswechsel, Zahlungsfreigabe oder Schlüsselrotation einen zusätzlichen Nachweis benötigen.
Ein unverbindlicher Lesevorgang wird anders behandelt als eine kritische Freigabe. Im beschriebenen Modell markieren T4 und T5 besonders folgenreiche Entscheidungen, für die zusätzliche Nachweise erforderlich sein können. Eine unabhängige zweite Zustimmung muss von einer anderen berechtigten Person stammen. Beide Schritte werden getrennt dokumentiert, damit eine Selbstfreigabe nicht als Vier-Augen-Prüfung erscheint.
Vier Augen ohne Selbstfreigabe
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.