Ob eine Bank ein Konto eröffnet, eine Versicherung einen Vertrag abschließt oder eine Plattform eine qualifizierte Signatur vorbereitet: Am Anfang steht die Frage, ob die Person wirklich die ist, für die sie sich ausgibt. Bei Unternehmen kommt hinzu, ob es das Unternehmen gibt und ob die handelnde Person dafür auftreten darf. Attrian IDent ist unsere Plattform für diese Prüfung.
Mehrere Wege, ein Fall
Nicht jede Identifizierung braucht dasselbe Verfahren. Attrian IDent bietet mehrere Wege und führt sie in einem Prozess zusammen:
- AutoIdent: automatisierte Prüfung von Ausweisdokument und Gesicht, für Personen, Unternehmen und deren Mitarbeitende. Als AutoIdent In-Person auch vor Ort.
- VideoIdent: ein geschulter Operator führt die Prüfung im Videogespräch durch und entscheidet.
- PostIdent: die Identifizierung über die Deutsche Post, für Fälle, in denen dieser Weg gefordert oder gewünscht ist.
- NFC-Chipprüfung: Die App liest den Chip des Ausweisdokuments aus. Die Daten im Chip sind vom ausstellenden Staat signiert. Diese Signatur lässt sich prüfen, eine Fälschung des Chipinhalts fällt damit auf.
Welches Verfahren greift, hängt von Risiko, Rechtsgrundlage und Zielgruppe ab. Weil die Wege in einem Prozess zusammenlaufen, lassen sie sich kombinieren, etwa wenn ein Dokument keinen Chip hat.
Was am Ende vorliegt
Eine Identifizierung ist nur so viel wert wie ihr Nachweis. Deshalb dokumentiert Attrian IDent jeden Fall vollständig:
- die geprüften Dokumente,
- die Gesichts- und Liveness-Erfassung,
- die Entscheidungen der Operatoren,
- einen Audit-Trail, der zeigt, wer wann was geprüft hat.
Damit lässt sich ein Fall auch Monate später noch nachvollziehen, etwa bei einer Prüfung durch Aufsicht oder Revision. Die Prozesse orientieren sich an ETSI TS 119 461, der europäischen Norm für die Identitätsprüfung bei Vertrauensdiensten.
Menschen, die prüfen
Beim VideoIdent entscheidet ein Mensch. Wie gut diese Entscheidung ist, hängt an Schulung und Kontrolle. Attrian IDent bildet deshalb auch die Operatoren ab: Schulung, Prüfung und Freigabe, bevor jemand Fälle bearbeiten darf. Automatisierte Prüfungen und menschliche Entscheidung ergänzen sich. Die automatisierten Checks prüfen jeden Fall, ein Operator kann ihn zusätzlich begutachten.
Identifizieren, nicht mehr
Attrian IDent stellt keine Nachweise und keine Signaturen aus. Das ist Absicht. Die Identifizierung ist ein eigener, abgeschlossener Vorgang mit eigenem Nachweis. Signaturen und digitale Nachweise werden über Attrian laufen, unsere Signatur- und Wallet-Plattform (demnächst verfügbar), die auf das Ergebnis der Identifizierung zugreift. So bleibt jederzeit klar, auf welcher Prüfung eine Signatur oder ein Nachweis beruht.
Anbindung
Attrian IDent lässt sich per REST-API und WebSocket anbinden, die Anmeldung läuft über OAuth 2.0 und OpenID Connect. Typische Einsatzfelder sind das Onboarding bei Versicherungen und Finanzdienstleistern, Telemedizin-Plattformen und die Identifizierung von Patientinnen und Patienten.
Mehr Details stehen auf der Produktseite. Wenn Sie einen bestehenden Identifizierungsprozess ablösen oder einen neuen aufbauen wollen, sprechen Sie mit uns.