eCH-0274 – Gegenüberstellung von Signaturverfahren

Das Hilfsmittel soll Entscheidungsträgern helfen, die Funktionen «digitale Signatur» im Kontext von IAM besser zu verstehen. Das Ziel ist es, einem Entscheidungsträger - sei es beispielsweise ein Projektleiter/in oder ein IT-Architekt/in - ein Mittel in die Hand zu geben, womit er/sie einfach «digitale Signaturen» anhand der möglichen Funktionen unterscheiden kann. Das Hauptkriterium ist dabei eine Unterscheidung zu machen, welche digitale Signaturen «privacy aware» sind und welche dies nicht bieten können. Einen speziellen Fokus haben dabei die Anforderungen, die bei der Verwendung von Signaturen im Kontext von Self-Sovereign-Identities (SSI) erfüllt werden sollen. Neben den neuen Anforderungen an den Schutz der Privatsphäre werden auch die Besonderheiten von SSI in Bezug auf Integritätsschutz und Belegsicherheit betrachtet. Zudem werden Massnahmen und Prozesse vorgestellt, die ein mit klassischen Signaturen vergleichbares Vertrauen gewährleisten können.