Konformitätsbewertung nach eIDAS | IDnow GmbH | identity Management
Typ der Zertifizierung | Konformitätsbewertung (eIDAS) |
SRC Zertifikatsregistrierungsnummer | SRC.00069.TSP.08.2024 |
Gültig ab | 27. August 2024 |
Gültig bis | 26. August 2026 |
Zertifikatsinhaber | IDnow GmbH |
Zertifiziertes Produkt | identity Management |
Die Prüfung umfasst | Die Konformitätsbewertung des Identitätsmanagementservice identity Management zu den Vorgaben der Verordnung (EU) Nr. 910 / 2014 durch die nach ISO 17065 akkreditierte Konformitätsbewertungsstelle der SRC. |
Beschreibung | Die IDnow GmbH bietet den Identitätsmanagementservice identity Management an, der durch einen Vertrauensdiensteanbieter als Modul für seinen Vertrauensdienst zur Ausstellung qualifizierter Zertifikate genutzt werden kann. Dazu wird die IDnow GmbH vertraglich als beauftragte dritte Partei eingebunden.
Als Teil von identity Management werden natürlichen Personen verschiedene Identifizierungsverfahren angeboten. Zum Teil bieten die Verfahren nach einer erfolgreichen Identifizierung die Möglichkeit Verträge handschriftlich oder mit einer qualifizierten elektronischen Signatur und damit rechtskräftig zu unterschreiben:
- identity Shop: Im Verfahren identity Shop wird der Nutzer von einem Mitarbeiter eines durch IDnow beauftragten und autorisierten Geschäftes mit Hilfe eines gültigen Identifizierungsdokumentes identifiziert. Der Prozess wird durch den Mitarbeiter digital dokumentiert. Die erhobenen Identitätsdaten und die Dokumentation zum Ablauf der Identifizierung werden verschlüsselt an IDnow übermittelt und verifiziert.
- identity Video: Im Verfahren identity Video wird der Nutzer durch Mitarbeiter eines mit IDnow kooperierenden Videocallcenters identifiziert. Dabei wird der Nutzer in einem ununterbrochenen Videostream aufgefordert sich selbst und sein gültiges und akzeptiertes Identitätsdokument in der Kamera zu präsentieren. Durch den Nutzer müssen Fragen des Identifizierers beantwortet und bestimmte Handlungen ausführt werden, um die Echtheit des Prozesses und des Identitätsdokumentes nachzuweisen. Der Prozess wird durch die Anfertigung mehrerer Screenshots und durch den Videostream dokumentiert.
- identity autoID: Im Verfahren identity Video wird der Nutzer durch Mitarbeiter eines mit IDnow kooperierenden Videocallcenters identifiziert. Dabei wird der Nutzer in einem ununterbrochenen Videostream aufgefordert sich selbst und sein gültiges und akzeptiertes Identitätsdokument in der Kamera zu präsentieren. Durch den Nutzer müssen Fragen des Identifizierers beantwortet und bestimmte Handlungen ausführt werden, um die Echtheit des Prozesses und des Identitätsdokumentes nachzuweisen. Der Prozess wird durch die Anfertigung mehrerer Screenshots und durch den Videostream dokumentiert.
- identity PoS: Das Verfahren identity PoS wird Nutzern direkt am Point of Sale von Kooperationspartnern der IDnow angeboten um sich zu identifizieren und anschließend einen Vertrag mit dem jeweiligen Partner abzuschließen, indem dieser mit einer qualifizierten elektronsichen Signatur des Nutzers versehen wird. Dazu arbeitet IDnow mit einem Vertrauensdiensteanbieter (VDA) zusammen. Der Nutzer gibt seine Identdaten an einem Rechner eines autorisierten Point of Sale (PoS) ein. Diese werden an den VDA übermittelt und von diesem an IDnow weitergeleitet. Ein Mitarbeiter am PoS identifiziert den Nutzer mit Hilfe eines gültigen Identitätsdokumentes. Die aufgenommen Identdaten werden ebenfalls an IDnow übermittelt. Stimmen beide Datensätze überein, meldet IDnow an den VDA dass die Identifizierung erfolgreich war. Anschließend kann der Nutzer den Dienst des VDA nutzen, um den Vertrag mit einer qualifizierten elektronischen Signatur zu unterschreiben.
- identity eID: Im Verfahren identity eID kann sich der Nutzer mit Hilfe seines deutschen Personalausweises (nPA) bei einem Kooperationspartner der IDnow identifizieren. Dazu gibt der Nutzer seine Identdaten an und erhält einen Code zum Starten des Identifizierungsprozesses und wird aufgefordert das Auslesen der Personalausweisdaten zu initiieren. Der Nutzer bestätigt dass er die Daten seines Personalausweis dem Diensteanbieter zur Verfügung stellen möchte, indem er seine eID-PIN eingibt. Anschließend werden die Daten ausgelesen und an den Diensteanbieter und von diesem an IDnow übertragen. Durch IDnow werden die ursprünglichen und ausgelesenen Identdaten verglichen. Stimmen beide Datensätze überein, wurde der Nutzer erfolgreich identifiziert.
SRC bescheinigt, dass der Identitätsmanagementservice identity Management durch die IDnow GmbH konform zu den Vorgaben der Verordnung (EU) Nr. 910 / 2014 betrieben wird. |