Question 1

Wie wird Post-Quantum-Kryptographie in der EUDI-Wallet berücksichtigt?

Accepted Answer

Die EUDI-Wallet wird so konzipiert, dass sie auch zukünftigen Sicherheitsanforderungen gerecht werden kann. Dazu gehört die Berücksichtigung von Post-Quantum-Kryptographie, also kryptografischen Verfahren, die auch gegenüber leistungsfähigen Quantencomputern widerstandsfähig sein sollen.

Das europäische Architektur-Framework (ARF) sieht vor, dass die verwendeten kryptografischen Algorithmen flexibel ausgetauscht und weiterentwickelt werden können. Dadurch kann die EUDI-Wallet auf neue Sicherheitsstandards reagieren, ohne dass das gesamte System neu aufgebaut werden muss.

Aktuell wird an sogenannten hybriden Verfahren gearbeitet. Dabei werden bewährte kryptografische Methoden mit neuen quantenresistenten Algorithmen kombiniert. Dieser Ansatz ermöglicht bereits heute ein hohes Sicherheitsniveau und erleichtert gleichzeitig den schrittweisen Übergang zu Post-Quantum-Kryptographie.

Ziel ist es, die EUDI-Wallet langfristig gegen zukünftige Bedrohungen abzusichern und das Vertrauen in digitale Identitäten auch in einer Post-Quantum-Ära zu gewährleisten.

Question 2

Werden meine Nachweise aus der EUDI-Wallet ab 2027 in der gesamten EU akzeptiert?

Accepted Answer

Ja. Mit der EUDI-Wallet sollen digitale Identitätsdaten und Nachweise künftig in der gesamten Europäischen Union genutzt und akzeptiert werden. Ein zentrales Ziel von eIDAS 2.0 ist es, die grenzüberschreitende Verwendung digitaler Nachweise für Bürgerinnen und Bürger sowie für Unternehmen zu ermöglichen. Dadurch sollen Nachweise aus der EUDI-Wallet nicht nur im Herkunftsland, sondern auch bei Behörden und privaten Anbietern in anderen EU-Mitgliedstaaten eingesetzt werden können. Dazu zählen beispielsweise Banken, Versicherungen, Telekommunikationsanbieter oder Energieversorger. Die europaweite Interoperabilität der EUDI-Wallet wird jedoch schrittweise eingeführt. Obwohl die rechtlichen Grundlagen geschaffen werden, kann es in der Anfangsphase Unterschiede bei der technischen Umsetzung und Verfügbarkeit einzelner Dienste geben. Eine vollständig nahtlose Nutzung in allen EU-Ländern wird sich voraussichtlich über mehrere Entwicklungsstufen hinweg etablieren.

Question 3

Wie können verschiedene Identitätsbausteine kombiniert werden?

Accepted Answer

Mit der EUDI-Wallet können verschiedene digitale Nachweise und Identitätsdaten in einem einzigen Vorgang kombiniert und geteilt werden. Nutzerinnen und Nutzer entscheiden dabei selbst, welche Informationen sie für einen bestimmten Anwendungsfall freigeben. Bei einer Kontoeröffnung können beispielsweise die digitale Identität (PID), ein Adressnachweis und ein Einkommensnachweis gleichzeitig übermittelt werden. Diese sogenannte Multi-Credential-Präsentation ermöglicht eine sichere und effiziente Datenweitergabe, ohne dass einzelne Dokumente manuell hochgeladen oder geprüft werden müssen. Für Unternehmen bedeutet das schnellere und medienbruchfreie Prozesse, etwa bei KYC- oder Onboarding-Verfahren, während Nutzerinnen und Nutzer von einer einfachen und datenschutzfreundlichen Abwicklung profitieren.

Question 4

Worin unterscheidet sich die EUDI-Wallet von der e-Ausweise-App in Österreich?

Accepted Answer

Die österreichische eAusweise-App bietet bereits viele Funktionen, die auch in der EUDI-Wallet vorgesehen sind. Dazu gehören beispielsweise der digitale Führerschein, die Altersverifikation oder digitale Nachweise auf Basis der ID Austria. Der wichtigste Unterschied besteht darin, dass die EUDI-Wallet als europäische Lösung entwickelt wird. Während die eAusweise-App primär für die Nutzung in Österreich konzipiert ist, soll die EUDI-Wallet eine grenzüberschreitende Verwendung digitaler Identitäten und Nachweise innerhalb der Europäischen Union ermöglichen. Darüber hinaus ist die EUDI-Wallet darauf ausgelegt, künftig eine breite Palette digitaler Nachweise in einer einzigen Anwendung zu bündeln. Die eAusweise-App gilt daher als wichtiger Vorläufer, während die EUDI-Wallet den nächsten Schritt hin zu einer europaweit interoperablen digitalen Identität darstellt.

Question 5

Was ist das sproof Ident Demo Portal?

Accepted Answer

Das sproof Ident Demo Portal ist eine interaktive Testumgebung, die es Ihnen ermöglicht, die Integration verschiedener Identifikationsverfahren in realistische Geschäftsprozesse zu erleben. Das Portal veranschaulicht, wie sproof Ident als technologische Basis dient, um die für rechtssichere digitale Signaturen notwendige Identität zu verifizieren. Durch das Durchlaufen der verschiedenen Sektoren wird die Logik hinter automatisierten Abläufen sowie staatlichen eID-Schnittstellen verdeutlicht.

Probieren Sie das Demo Portal kostenfrei selbst aus →

Question 6

Werden meine Daten bei sproof zentral gespeichert?

Accepted Answer

Nein. Die Kontrolle liegt bei Ihnen. Die EAAs befinden sich sicher verschlüsselt in Ihrer persönlichen EUDI-Wallet auf Ihrem Smartphone, nicht in einer zentralen Cloud-Datenbank der Regierung.

Question 7

Für welche Branchen & Anwendungsfälle ist sproof geeignet?

Accepted Answer

sproof ist eine All-in-one-Lösung für rechtsgültige interne sowie externe Signaturworkflows und eIDAS-konforme Identitätsprüfungen. Sie ist besonders für Unternehmen mit kritischer Infrastruktur geeignet, deckt aber auch die Bedürfnisse kleiner Teams und Unternehmen ab.
Das bedeutet für Unternehmen beinahe aller Branchen einen messbaren Mehrwert: HR, Logistik, Finanzbranche, Hochschulen, öffentliche Verwaltung, Steuerwesen, Rechtswesen, Versicherungswesen, Immobilienbranche, Behörden und öffentliche Betriebe, Gesundheitswesen, Einzelhandel, produzierende Betriebe und viele mehr.
Wichtig ist, die verschiedenen Signaturprozesse im täglichen Geschäft zu verstehen und zu digitalisieren.

Question 8

Ist die digitale Signatur zu 100 % rechtsgültig?

Accepted Answer

Die Einführung der eIDAS-Verordnung (EU) 910/2014 (Electronic Identification and Authentication Services) hat im Jahre 2006 für ganz Europa den Grundstein für rechtskonformes digitales Signieren gelegt. Darin sind exakt die Regularien bezüglich der höchsten Sicherheit und Konformität für die digitale Signatur festgelegt. Die Verordnung regelt die rechtliche Anerkennung von elektronischen Identitätsnachweisen und Authentifizierungsservices.

Lösungen

Empty

FAQ category: Digital identity