Um die Aufholjagd erfolgreich und nachhaltig zu gestalten, setzt das Projekt Smartphone-ID+ neben einer smarten technischen Lösung vor allem auf eine weitreichende Anwendbarkeit und Nutzung, eine hohe Nutzerfreundlichkeit, die Schnelligkeit bei der Umsetzung und die Interoperabilität zu heutigen und zukünftigen Alternativen.

Technisch ermöglicht die Smartphone-ID+ das einfache und gleichzeitig sichere / datenschutz-konforme „Brokering“ von unterschiedlichen digitalen Identitäten und deren Nutzung für unterschiedlichste digitale Transaktionen. „Gemeinsam mit unseren Partnern können wir für den Endkunden bzw. Bürger digitale Transaktionen ganzheitlich darstellen – ausgehend von der digitalen Erstidentifizierung durch uns, über die Authentifizierung, digitale Signaturen, Dokumentenablage und Bezahlung. Und das alles passwortlos!“ sagt Uwe Stelzig, CEO von der ident Trust Management AG.

"Es ist unser ausdrückliches Ziel, die Smartphone ID+ schnell und agil zu entwickeln, um die ersten Piloten kurzfristig zu starten“ erläutert Markus Hertlein, Geschäftsführer der jüngst vom FORBES-Magazin als "Top 5 der innovativsten Cyber Security-Startups" gekürten XignSys GmbH und freut sich auf die damit verbundene Herausforderung: "Ich bin davon überzeugt, dass die Kombination von jungen  Tech-Unternehmen wie uns gepaart mit dem Know-How und der Marktpräsenz von Unternehmen wie zum Beispiel der 1 & 1 Mail & Media GmbH die Entwicklungen mit Dynamik und Nachhaltigkeit  nach vorne bringen werden.“

Die Stadt Gelsenkirchen ist überzeugt, dass gerade die intensive Kooperation zwischen kommunalen Stadtverwaltungen, wie etwa der aus Gelsenkirchen, innovativen Startups, erfahrenen Forschungsinstituten und öffentlichen wie privaten Unternehmen die breite Anwendbarkeit sichern und damit den Durchbruch bei diesem Projekt bringen kann.

Am Ende steht aber der Nutzer im Fokus. „Die beste Anwendung bringt nichts, wenn sie nicht von den Nutzerinnen und Nutzern akzeptiert wird", so Stephan Vila von der Creditreform Boniversum und Marius Gerwinn von der Fileee GmbH. „Es wird darum gehen, Mehrwert für unsere Kundinnen und Kunden in der täglichen Praxis zu generieren und zugleich potenzielle Entwicklungsschübe für unsere internen Prozesse zu gewinnen. Darauf müssen wir von Beginn an unser Augenmerk legen. Bei den von uns abgedeckten Bereichen legen wir besonderen Wert darauf, dass die Plattform unkompliziert zwischen digitalen Identitäten für die verschiedensten Einsatzgebiete in Wirtschaft und Verwaltung technisch vermittelt und so als Broker fungiert", wie die Vertreterinnen und Vertreter der Konsortialpartner abschließend verdeutlichen.

"Bisher war es so", erläutert Prof. Norbert Pohlmann, langjähriger Leiter des Institutes für Internet-Sicherheit an der Westfälischen Hochschule: "Der Fokus lag entweder auf einer sehr nutzerfreundlichen Anwendung, die jedoch eklatante Mängel in Bezug auf Sicherheit und Datenschutz aufwies, oder aber genau andersherum. Die geringe Akzeptanz des elektronischen Personalausweises ist sicherlich auch die Folge dieser Problematik. Im Projekt SID+ werden die Nutzerfreundlichkeit durch vollständig passwortlose Prozesse und gleichzeitig höchste Sicherheitsstandards miteinander verbunden. Die gegebene Interoperabilität – auch zu Zukunftstechnologien wie der Self-Sovereign Identity (SSI) – wird einen weiteren Beitrag zur Stärkung eines europäischen Ansatzes der digitalen Souveränität leisten."

Insgesamt beteiligen sich folgende Akteure am Projekt:

Konsortialpartner
Stadt Gelsenkirchen
identity Trust Management AG
1&1 Telecommunication SE
XignSys GmbH
fileee GmbH
Bank-Verlag GmbH
FZW Event GmbH
S-Markt & Mehrwert GmbH & Co. KG
Verband der Vereine Creditreform e. V. | Creditreform Boniversum GmbH
Bochum-Gelsenkirchener Straßenbahnen AG
TicketHash Technology UG
FIWARE Foundation, e.V.
Institut für Internet-Sicherheit – if(is) | Westfälische Hochschule
Stadt Herne

Assoziierte Partner
European netID Foundation
FinTecSystems GmbH
eco Verband der Internetwirtschaft e.V.
Bundesverband IT‐Sicherheit e.V.
Stadt Aachen
Younix Identity AG (Österreichische Staatsdruckerei)
WiN Emscher‐Lippe GmbH
TrustCerts GmbH
IHK Nord Westfalen
Rhein-Kreis Neuss
GELSEN-NET Kommunikationsgesellschaft mbH
Stadt Soest
POLYAS GmbH
PICTURE GmbH
IHRE-ID, Metropolreg. Rhein-Neckar
Süd-West Kreditbank Finanzierung GmbH
Deutschland ID (DeID), Fraunhofer AISEC

Über die XignSys GmbH

Die XignSys GmbH ist ein wachsendes IT-Sicherheitsunternehmen, das die Authentifizierung revolutioniert.  Mit XignIn werden die Smartphones der Nutzer zu digitalen Identitäten, wodurch sicheres und passwortloses Authentifizieren ohne zusätzliche Hardware möglich wird.  Für das Land NRW wird auf dieser Grundlage derzeit die „Smartphone-Bürger-ID“ umgesetzt.  Bürger können sich dadurch mithilfe ihres Smartphones für vielfältige digitale Leistungen der Verwaltung, etwa bei der Beantragung eines Bewohnerparkausweises, sicher ausweisen. Auch VW nutzt die Technologie XignIn Business bereits im Portal. Das Wolfsburger Unternehmen ersetzt Passwörter und Ausweiskarten, um mehr Effizienz und Sicherheit zu schaffen.

Webseite: https://xignsys.com

Die qualifizierte elektronische Signatur (QES) ist nach der eIDAS-Verordnung genauso rechtwirksam wie die händisch erstellte Unterschrift. Sie ist europaweit rechtlich anerkannt und erfüllt die Anforderungen an die höchste Sicherheitsstufe. Voraussetzung dafür ist eine eIDAS-konforme Identitätsfeststellung der unterzeichnenden natürlichen Personen. Bislang haben sich Kunden dazu beispielsweise persönlich mit ihrem Personalausweis in der Bank-Filiale ausweisen müssen. Mit einer volldigitalen Lösung geht das nun auch ganz einfach online.

Der Bank-Verlag, ein durch die Bundesnetzagentur und durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) zugelassener Vertrauensdiensteanbieter, liefert hierzu verschiedene Varianten. Allen gemeinsam ist, dass sie die hohen Anforderungen an eine sichere, rechtsgültige Identifizierung – z. B. nach den Maßstäben des Geldwäschegesetzes (GWG) – jederzeit gewährleisten.

So ermöglicht BVident eine Online-Identifizierung über den Personalausweis. Detaillierte Informationen dazu finden Sie hier: eID-Service BVident (https://www.bank-verlag.de/index.php?id=2341)

Zusätzlich zu diesem eID-Service bietet der Bank-Verlag nun mithilfe seines neuen Kooperationspartners identity Trust Management AG auch weitere Verfahren der rechtsgültigen Identifizierung von Personen an:

identity Video
Beim Video-Ident-Verfahren wird die Identität eines Kunden während einer Videokonferenz zweifelsfrei festgestellt. Die im Rahmen der Durchführung erhobenen Daten werden im Anschluss an die Identitätsfeststellung und -prüfung an den Auftraggeber übermittelt. Das Verfahren entspricht den jeweiligen gesetzlichen und regulatorischen Bedingungen (zurzeit Rundschreiben 3/2017 der BaFin).

identity Kurier
Bei diesem Verfahren erfolgt die Identifizierung des Kunden nach Vereinbarung eines persönlichen Termins am Wunschort des Kunden.

identity Giro
Der Kunde wählt nach Übertragung seiner Daten durch den Auftraggeber über eine Schnittstelle sein Geldinstitut aus und wird in sein gewohntes Online- Banking weitergeleitet. Dort erteilt er die Freigabe zur zweckbezogenen Übermittlung seiner personenbezogenen Daten zu der bereits bestehenden Identifizierung bei seinem Geldinstitut.

Somit können Nutzer aus einem großen Angebotsspektrum die jeweils passende Variante wählen.

Über die Bank-Verlag GmbH

Der Bank-Verlag ist das zentrale Serviceunternehmen privater Banken in Deutschland. Seit seiner Gründung als Fachverlag im Jahr 1961 hat sich das Unternehmen als IT-Dienstleister etabliert und betreibt hochsichere IT-Systeme sowie Anwendungen für die Abwicklung des elektronischen Zahlungsverkehrs und zur Einhaltung von Compliance-Anforderungen. Der Bank-Verlag verfügt über langjährige Erfahrung in den Bereichen Debit- und Kreditkarten sowie E-Banking und entwickelt Standards und Sicherheitsverfahren zur Cyber Security. Dazu ist der Bank-Verlag Herausgeber diverser Fachpublikationen und bietet mit seinen Veranstaltungen wichtige Informationen und Networking-Gelegenheiten für den Finanzsektor.

Die Funktionalität von XignIn

Die XignIn-App setzt zur Nutzung eine einmalige Registrierung sowie Aktivierung der App voraus. Anschließend profitieren Nutzer von der sekundenschnellen und hochsicheren Authentifizierung gegenüber digitalen Anwendungen unterschiedlichster Branchen. Dabei spielt es keine Rolle, ob der Dienst direkt auf dem Smartphone oder auf einem Zweitgerät genutzt werden soll. Eine einfache, sichere und schnelle Authentifizierung ist in beiden Fällen möglich. Die Multi-Faktor-Authentifizierungstechnologie XignIn vereint höchste Sicherheitsstandards und modernste kryptografische Verfahren mit einfachster Usability in einem zukunftssicheren Produkt.

Identitätsprüfung als zusätzliches Sicherheitsfeature

Nach dem Download der XignIn-App ersetzt das identity autoID Verfahren der identity Trust Management AG die ursprüngliche Registrierung und die Legitimation des Nutzers für Anwendungen mit höheren Sicherheitsanforderungen wird direkt möglich. Durch das Verfahren werden Ausweisdaten per Texterkennungssoftware sekundenschnell per Smartphone ausgelesen und übertragen. Zusammen mit dem im Prozess erstellten Selfie des Nutzers, ist die Erstidentifikation für die Authentifizierungslösung XignIn schnell und digital abgeschlossen.

Alternativ können Nutzer nach bereits abgeschlossener Registrierung auch nachgerichtet eine Hochstufung durchführen und bereits hinterlegte Daten durch das identity autoID Verfahren digital prüfen lassen. „Wir freuen uns sehr, dass wir mit identity Trust Management von jetzt an einen starken Partner an unserer Seite haben, der XignIn gewinnbringend um eine nutzerfreundliche, digitale und sichere Erstidentifikationslösung erweitert“, so Markus Hertlein, CEO der XignSys GmbH.

Als nächster Schritt sind neben dem identity autoID Verfahren ebenfalls die Integrationen der weiteren ID-Verfahren der identity Trust Management AG geplant, um Nutzern eine große Bandbreite an digitalen Erstidentifikationsmöglichkeiten für unterschiedliche Branchenlösungen anbieten zu können.

Gemeinsam stark im Bundes-Innovationswettbewerb

Mit dem Innovationswettbewerb „Schaufenster Sichere Digitale Identitäten“ hatte das Bundesministerium der Wirtschaft und Energie (BMWi) Ende 2019 einen Förderaufruf gestartet, der die Entwicklung einer einheitlichen, bundesweit nutzbaren ID-Lösung voranbringen soll. Zusammen mit weiteren Partnern, u.a. der Stadt Gelsenkirchen wird auf Basis der Technologien der XignSys GmbH, der identity Trust Management AG und der FinTec Systems GmbH an einer ebensolchen Lösung inklusive vieler Use Cases gearbeitet. Das Projekt ist unter dem Projektnamen „SmartphoneID+“ bereits erfolgreich in die Wettbewerbsphase eingezogen. „Gemeinsam gestalten wir digitale Zukunft und sehen die Verbindung unserer Technologien als Grundlage für eine ID-Lösung, welche in allen Lebensbereichen Mehrwerte schafft,“ so Uwe Stelzig, CEO der identity Trust Management AG. Angestrebte Einsatzgebiete der digitalen ID-Lösung befinden sich in den Bereichen Banken & Versicherungen, Telekommunikation, Sozial & Gesundheitsdienste, Handel & Urbane Logistik, Sport & Ernährung, Tourismus & Gastgewerbe, Mobilität, Immobilienwirtschaft sowie Kommunale Wirtschaft und Kommunale Dienste.

So können mehr als 30 Millionen Online-Banking-Kunden in Deutschland z. B. bei der Bundesdruckerei, der R+V Versicherung und vielen Anbietern einfach mit ihrem Online Banking eIDAS-konform qualifiziert elektronisch signieren, ohne dass sie sich davor zusätzlich ausweisen müssen.

Der Zugang zum yes® Ökosystem ist ab sofort für alle Kunden der identity Trust Management AG verfügbar.

„identity TM und yes.com verfolgen seit Jahren das Ziel, Online-Banking-Kunden die sichere und datenschutzkonforme Wiederverwendung ihrer bei der Bank hinterlegten und geprüften Identitätsmerkmale so einfach zu machen, wie das Überweisen von Geld. Es freut mich, dass wir heute unsere Kooperation bekannt geben“ sagt Uwe Stelzig, CEO der identity AG.

Daniel Goldscheider, CEO der yes.com AG weiter: „Es freut mich auch persönlich, heute unsere Kooperation mit identity TM bekannt zu geben. Gemeinsam machen wir es einfacher und günstiger, sich online auszuweisen.“

Über yes.com
yes® macht Banken zu Identitäts-, Kontoinformations- und Zahlungsauslösediensten für ihre Kunden. Über 1.000 Banken kämpfen mit yes® um die Kundenschnittstelle und öffnen sich neue Ertragschancen mit Mehrwertdiensten jenseits der PSD2.
Die Schweizer yes.com bietet eine neutrale Marke und ein standardisiertes Ökosystem für Banken, Online Anbieter und deren Kunden.