Substantielle Authentifizierung mit dem Servicekonto.Pass

Das Onlinezugangsgesetz besagt, dass alle Verwaltungsleistungen in Deutschland bis spätestens Ende 2022 auch digital abgewickelt werden können müssen. Der einfache Zugang und damit auch die nutzer:innenfreundliche Authentifizierung stellen wesentliche Voraussetzungen für die Nutzung von digitalen Verwaltungsleistungen sowie deren erfolgreiche Umsetzung im Zuge des Onlinezugangsgesetzes dar.

Mithilfe des Servicekonto.Passes und des persönlichen Smartphones können sich Bürger:innen einfach, sicher und passwortlos gegenüber allen digitalen Verwaltungsleistungen, die das Vertrauensiveau substantiell und niedrig nach eIDAS erfordern, authentifizieren.

Illustration: Smart Government mit dem Servicekonto.Pass
Geschäftsleute freuen sich über Erfolg.

BSI bestätigt Vertrauensniveau substantiell für den Einsatz in der öffentlichen Verwaltung

Der Servicekonto.Pass ist die erste vom Bundesamt für Sicherheit in der Informationstechnik (BSI) bewertete Authentifizierungslösung nach TR-03107-1. Anhand dieser technischen Richtlinie werden Verfahren zu elektronischen Identitäten und Vertrauensdiensten für verschiedene Prozesse des E-Governments bewertet und Vertrauensniveaus zugeordnet. Das BSI bestätigt die Eignung des Servicekonto.Passes als Authentisierungsmittel auf substantiellem Vertrauensniveau.

Nehmen Sie Kontakt auf
Komponenten

Servicekonto.Pass: Starke Komponenten in variablem Zusammenspiel

Der Servicekonto.Pass basiert auf der XignIn-Technologie und setzt sich grundsätzlich aus drei Komponenten zusammen: Dem XignIn-Manager, dem SK.Pass-SDK und einer App, die über ein integriertes SK.Pass-SDK verfügt. Hierbei spielt es keine Rolle, ob die Servicekonto.Pass-App oder ggf. eine länder- oder kommuneneigene App auf dem Smartphone der Nutzer:innen zur Authentifizierung verwendet wird.

Icon XignIn-Manager
XignIn-Manager

Die Server-seitige Komponente und gleichzeitig zentraler Bestandteil der XignIn-Technologie. Im Kontext des Servicekonto.Passes stellt der XignIn-Manager die Trusted Third Party dar. Die Inbetriebnahme ist dank “Low-Code Integration” via offener Standards denkbar unkompliziert.

Icon Servicekonto.Pass-SDK
Servicekonto.Pass-SDK

Der “Schlüssel” zur Authentifizierung mit dem Servicekonto.Pass. Das SDK steht als native Bibliothek für Android und iOS zur Verfügung und kann in jede beliebige App integriert werden. Dank „Low-Code Integration“ einfach und schnell für das eigene Ökosystem nutzen!

Icon Servicekonto.Pass
Servicekonto.Pass-App

Die App für alle Endnutzer:innen zur einfachen und sicheren Authentifizierung mit dem persönlichen Smartphone. Übersichtlich, intuitiv und barrierefrei. Bewertetes Bedien- und Sicherheitskonzept erprobt mit der Xign.Me-App.

Technische Übersicht der Authentifizierungslösung XignIn
Mehrwerte

Zukunftsweisende Authentifizierung für digitale Verwaltungsleistungen

Herkömmliche sicherheitskritische Authentifizierungsmethoden wie etwa Nutzername/Passwort, Einmal-TANs und kostspielige Hardware (Tokens/Schlüsselkarten) sind keine Lösungen für den sicheren Austausch mit der öffentlichen Verwaltung. Es bedarf in vielerlei Hinsicht eines Paradigmenwechsels, den wir mit unserer zukunftsweisenden Authentifizierungslösung, dem Servicekonto.Pass, vorantreiben.

Deutscher Bundestag mit wehender deutscher und europäischer Flagge
Deutscher Bundestag mit wehender deutscher und europäischer Flagge

Einfach in der Beschaffung, substantiell nach TR-03107 und SSI-ready

Bund und Länder profitieren beim Servicekonto.Pass von der einfachen Beschaffungsmöglichkeit und schnellen Erweiterung bestehender Servicekonten. Durch den Einsatz offener Industriestandards steht einer zügigen Projektumsetzung und Inbetriebnahme nichts im Wege. Die Authentifizierungslösung ist SSI-ready und damit bestens für die Umsetzung zukünftiger Identitätsökosysteme geeignet.

Vorteile für Bund und Länder:

  • Vertrauensniveau substantiell nach TR-03107 bestätigt durch BSI
  • Einfache Möglichkeit der Beschaffung
  • Schnelle Erweiterung bestehender Servicekonten durch offene Standards und Software-as-a-Service aus einem ISO 27001 zertifizierten Rechenzentrum
  • Volle Datenhoheit durch on-premise Umsetzung im Bundes- und Landesrechenzentrum
  • Keine separater Identifizierungsdienst
  • Referenzimplementierung mit ID Mercury der Governikus
  • Verringerter Verwaltungsaufwand: Zeit- und Kostenaufwand wird etwa durch weniger Helpdesk-Tickets und Passwort-Resets eingespart
  • SSI Ready für zukünftige digitale Identitätsökosysteme
Zufriedener Mann mit Smartphone vor Behörde

Intuitive Nutzung und schnelle Authentifizierung für alle Bürger:innen

Der Servicekonto.Pass vereinfacht Identitätsnachweise für alle digitalen Verwaltungsleistungen, die das Vertrauensniveau substantiell oder niedrig nach eIDAS erfordern. Der ortsunabhängige digitale Austausch mit der öffentlichen Verwaltung erfolgt mithilfe der Servicekonto.Pass-App und dem persönlichen Smartphone einfach und sicher – ganz ohne Passwörter und ohne zusätzliche Hardware. Der Authentifizierungsvorgang als solches dauert trotz höchster Sicherheit lediglich wenige Sekunden. Durch den Einsatz bereits bekannter Authentifikatoren und Prozesse wird bei Nutzer:innen ein hohes Maß an Akzeptanz und Vertrauen geschaffen.

Vorteile für Bürger:innen

  • Hohe Benutzerfreundlichkeit
  • Keine Passwörter, keine Passwortmüdigkeit, kein Frust
  • Digitaler Austausch mit Behörden ohne Reibungsverluste auf „substantiellen“ Niveau nach eIDAS
  • Hohe Sicherheit durch BSI bestätigt
  • Unterstützung von Smart Devices die bis zu 6 Jahre alt sind
  • Barrierefreie Nutzung nach WCAG Level AA+
  • DSGVO-konformer Datenschutz
  • Volle Kontrolle über persönliche Daten
Zufriedener Mann mit Smartphone vor Behörde
Fröhliche Frau am Computer im Bürgerbüro
Fröhliche Frau am Computer im Bürgerbüro

Erfolgreiche Umsetzung digitaler Verwaltungsleistungen

Fügen Sie den Servicekonto.Pass Ihrer Anwendung hinzu, um Verwaltungsleistungen im Rahmen des Onlinezugangsgesetzes erfolgreich umzusetzen und Bürger:innenservices einfach, sicher und attraktiv zu gestalten. Schaffen Sie für Ihre Nutzer eine Identität auf Basis des Servicekontos, die komfortabel zu verwalten ist und für alle Verwaltungsleistungen mit Vertrauensniveau substantiell sowie niedrig eingesetzt werden kann - ohne Passwort und ohne zusätzliche Hardware.

Vorteile für Kommunen:

  • Unterstützung bei der Umsetzung von digitalen Verwaltungsleistungen im Rahmen des OZGs
  • Gesteigerte Attraktivität und Akzeptanz für digitale Bürgerservices
  • Möglichkeit der Integration des Servicekonto.Passes in die eigene App
  • Möglichkeit der Verwaltung von Bürger:innendaten durch Bund und Land

“Mit unserer digitalen Authentisierungslösung stellen wir den Schlüssel für die Herstellung des notwendigen Vertrauens in digitale Prozesse und somit deren breiter Akzeptanz bereit.”

Markus Hertlein
CEO und CO-Founder der XignSys GmbH

Markus Hertlein im Wissenschaftspark Gelsenkirchen mit Smartphone