Alters- und Berechtigungsprüfungen
Gestalten Sie eine Berechtigungsprüfung mit einem Altersnachweis wie age_over_18, wobei die Anfrage auf die für diesen Zweck deklarierten Attribute begrenzt bleibt.
PILOT
Kunden-Onboarding und Kontozugang mit EUDI Wallets unterstützen
DLBR EID ist ein Gateway in der Pilotphase für Onboarding, Altersprüfungen und Authentifizierung. Legen Sie für jeden Anwendungsfall den Zweck und die zulässigen Attribute fest. Das Gateway blockiert Anfragen außerhalb dieses Rahmens, bevor eine Wallet-Sitzung oder ein QR-Code erstellt wird.
Einsatzbereiche
Identitätsprüfung beim Onboarding
Fordern Sie die Identitätsattribute an, die für einen bestimmten Onboarding-Schritt benötigt werden, etwa given_name und family_name.
Zahlungen und Kontozugang
Unterstützen Sie die starke Kundenauthentifizierung mit EUDI Wallets für Zahlungen, Anmeldungen und Kontozugang. Transaktion und Faktoren werden für den jeweiligen Anwendungsfall konfiguriert.
So funktioniert es
- 01
Legen Sie einen Verwendungszweck und die für diesen Kundenprozess benötigten Attribute fest.
- 02
Das Gateway prüft die Anfrage vor dem Erstellen einer Sitzung. Ein Attribut außerhalb des festgelegten Umfangs wird abgelehnt, bevor ein QR-Code ausgegeben wird.
- 03
Zulässige Anfragen werden an die Wallet weitergeleitet. Das Prüfergebnis fließt in Ihren bestehenden Anwendungsablauf zurück.
Ein klarer Rahmen für Anfragen
{
"error": "ERR_CLAIM_OUTSIDE_INTENDED_USE",
"message": "The requested claim is not declared for the selected intended use"
}Bei einem is_over_18 -Anwendungsfall liefert eine Anfrage nach birth_date den Status 403 mit ERR_CLAIM_OUTSIDE_INTENDED_USE bevor eine Sitzung angelegt wird. So werden deklarierte Verwendungszwecke geprüft
Starke Kundenauthentifizierung
Für Banken, Zahlungsinstitute und E-Geld-issuer unterstützt das Gateway EUDI-TS-12-Abläufe für Zahlungen, Anmeldungen, Kontozugang und elektronische Mandate. Es prüft die von der Wallet signierte Transaktionsbindung und die konfigurierte Richtlinie für Authentifizierungsfaktoren. Der Pilotumfang kann die Wallet, den issuer, den Transaktionstyp und die eingesetzten Faktoren berücksichtigen. SCA-Leitfaden für Banken lesen
Grenzen der Anfrageprüfung
Der Pilotumfang hängt von den verfügbaren Wallets im jeweiligen Zielmarkt und der dortigen Umsetzung der eIDAS-Registrierung für vertrauende Beteiligte ab. Die Gateway-Prüfung ist keine Abfrage eines nationalen Registers und belegt nicht, dass ein vertrauender Beteiligter über ein Zugangs- oder Registrierungszertifikat verfügt. Wallet-Verfügbarkeit und Zugangsvoraussetzungen vergleichen
Zielmarkt planen
Vergleichen Sie nationale Wallet-Initiativen, ihre Verfügbarkeit und die offiziellen Zugangsvoraussetzungen, bevor Sie einen Piloten planen. Wallets nach Land erkunden
Umgang mit Daten
Prüfsitzungen einschließlich ausgewählter Attribute werden in Cloudflares EU-Jurisdiktion gespeichert und verarbeitet. Attributwerte werden innerhalb von 30 Sekunden nach dem Ergebnis gelöscht. Prüfprotokolle enthalten keine Attributwerte und werden in einer Datenbank mit EU-Jurisdiktion aufbewahrt. Verantwortlicher ist DALIBOR GOGIC PR DLBR, Serbien. Informationen zur übrigen Plattform finden Sie in den Datenschutzhinweisen .
Sicherheit und Standards
ISO/IEC 27001
DLBR arbeitet an der ISO/IEC-27001-Zertifizierung seines Informationssicherheitsmanagementsystems.
Europäische digitale Identität
Für die Interoperabilität mit EUDI Wallets und die anwendbaren Anforderungen an die europäische digitale Identität konzipiert.
ETSI-Standards
An relevanten ETSI-Standards für digitale Nachweise und die Infrastruktur von Vertrauensdiensten ausgerichtet.
Pilot starten
Beschreiben Sie Ihren Anwendungsfall für Identitätsprüfungen und den geplanten Rollout.