Authentifizierung mithilfe eines amtlichen Lichtbildausweises

Übersicht

Mithilfe fortschrittlicher Algorithmen für maschinelles Lernen ermöglicht das Authentifizierungsverfahren Amtlicher Lichtbildausweis von Adobe Acrobat Sign Unternehmen weltweit, die Identität ihrer Empfangenden qualitativ hochwertig zu authentifizieren.

Ein amtlicher Lichtbildausweis ist eine Premium-Identitätsauthentifizierungsmethode, bei der Empfangende aufgefordert werden, das Bild eines amtlich ausgestellten Identitätsnachweises (Führerschein, Personalausweis, Reisepass) hochzuladen. Anschließend wird das Dokument auf seine Authentizität geprüft.

Zu den unterstützten Dokumenten gehören:

• Reisepass
  • Alle ICAO-konformen Pässe
• Führerschein/Personalausweis/Aufenthaltserlaubnis

Dieser Service prüft die Authentizität des Bildes, indem Dutzende von Elementen innerhalb des Dokuments validiert werden, darunter:

• Dokumentstruktur
• Biografische Daten
• PDF417-Barcode (falls zutreffend)
• Maschinenlesbare Zone (falls zutreffend)
• Sicherheitsfunktionen
• Fotozone
• Unterschrift

Verfügbarkeit:

Die Authentifizierung durch einen amtlichen Lichtbildausweis ist nur für Enterprise-ETLA-Lizenz-Abos verfügbar. VIP-Lizenzpläne haben darauf keinen Zugriff.

Amtlicher Lichtbildausweis ist eine Premium-Authentifizierungsmethode, bei der eine Gebühr pro Nutzung anfällt:

• Transaktionen müssen über deine Adobe-Support-Mitarbeiterin oder deinen Adobe-Support-Mitarbeiter erworben werden.
  
• Transaktionen sind eine Ressource auf Kontoebene. Der Verbrauch aller Gruppen stammt aus demselben globalen Pool.

Konfigurationsumfang:

Diese Funktion kann auf Konto- und auf Gruppenebene aktiviert werden.

Verwendung

Konfigurieren der Authentifizierungsmethode „Amtlicher Lichtbildausweis“ beim Erstellen einer neuen Vereinbarung

Wenn Amtlicher Lichtbildausweis aktiviert ist, kann die sendende Partei diese Methode aus der Dropdown-Liste Authentifizierung rechts neben der E-Mail-Adresse der Empfangspartei auswählen.
 

Wenn die Option Amtlicher Lichtbildausweis nicht in der Liste enthalten ist, ist diese Option nicht für die Gruppe aktiviert, von der die Benutzenden die Vereinbarung senden. Eine Administratorin oder ein Administrator muss sie aktivieren.

Verbrauch von Premium-Authentifizierungstransaktionen

Amtlicher Lichtbildausweis ist eine Premium-Authentifizierungsmethode, bei der eine Gebühr pro Empfänger*in anfällt.

• Bevor die Option verwendet werden kann, müssen Transaktionen für die Authentifizierungsmethode Amtlicher Lichtbildausweis erworben und installiert werden.
• Transaktionen für die Authentifizierungsmethode Amtlicher Lichtbildausweis werden pro Empfänger*in verbraucht, für den*die die Methode Amtlicher Lichtbildausweis konfiguriert ist.
  • Eine Vereinbarung, die mit drei Empfangenden konfiguriert ist, von denen zwei sich mit einem amtlichen Lichtbildausweis authentifizieren, verbraucht zwei Authentifizierungstransaktionen.
• Authentifizierungstransaktionen werden von der Gesamtsumme des Kontos abgezogen, wenn die Vereinbarung (als ein Vereinbarungsentwurf) an die Authoring-Umgebung oder (als Vereinbarung in Bearbeitung) an den*die erste*n Empfänger*in gesendet wird.
  • Nach einem Abbruch eines Vereinbarungsentwurfs werden die Authentifizierungstransaktionen auf das Konto zurückerstattet.
  • Nach einem Abbruch einer Vereinbarung in Bearbeitung werden keine Authentifizierungstransaktionen zurückerstattet.
  • Wenn du eine vorhandene Authentifizierungsmethode zur Methode Amtlicher Lichtbildausweis änderst, wird eine Lizenz verbraucht.
  • Wenn du die Authentifizierungsmethode von Amtlicher Lichtbildausweis zu einer anderen Methode änderst, wird die Authentifizierungstransaktion nicht zurückerstattet.
    • Wenn du zwischen Amtlicher Lichtbildausweis und einer anderen Authentifizierungsmethode hin und her wechselst, wird insgesamt nur eine Transaktion (je Empfänger*in) in Anspruch genommen.

Identitätsbericht Unterzeichner (SIR)

Standardmäßig werden Identitätsinformationen, die während der Authentifizierung per amtlichem Lichtbildausweis erfasst wurden, nicht von Acrobat Sign gespeichert. Admins auf Kontoebene können jedoch die Speicherung der Identitätsdaten im Acrobat Sign-System über den Identitätsbericht Unterzeichner*in (Signer Identity Report, SIR) anfordern.

Der SIR enthält Daten, die während der Überprüfung des amtlichen Lichtbildausweises erfasst wurden (z. B. Bilder von Ausweisdokumenten des*der Unterzeichnenden, Gesichtsaufnahmen, Telefonnummern, Daten, die aus dem amtlichen Lichtbildausweis extrahiert wurden usw.).

Für den SIR gilt Folgendes:

• Er bleibt neben dem Audit-Bericht bestehen.
• Die absendende Person kann über die Seite Verwalten oder einen v6 REST API-Aufruf darauf zugreifen.
• Sie kann durch dieselben Data Governance- oder DSGVO-Löschmaßnahmen vernichtet werden, durch die auch der Audit-Bericht gelöscht wird.

Weitere Informationen zum SIR findest du hier >

Audit-Bericht

Der Audit-Bericht zeichnet eindeutig auf, dass die Identität des*der Empfangenden mit der Authentifizierungsmethode Amtlicher Lichtbildausweis verifiziert wurde:

Der Grund wird explizit angegeben, wenn die Vereinbarung abgebrochen wird, weil die empfangende Person sich nicht authentifizieren kann.

Best Practices und Überlegungen

• Wenn die Zwei-Faktor-Signaturauthentifizierung für interne Signaturen nicht nötig ist, solltest du die Acrobat Sign-Authentifizierungsmethode anstelle des amtlichen Lichtbildausweises in Betracht ziehen, um den Signaturprozess reibungsloser zu gestalten und den Verbrauch von Premium-Authentifizierungstransaktionen zu reduzieren.
• Amtlicher Lichtbildausweis
  • Ist nicht für geregelte oder hochwertige elektronische Signatur-Workflows und -Anwendungsfälle vorgesehen.
  • Kann nicht alle betrügerischen oder gefälschten Ausweisdokumente identifizieren.
  • Darf nicht die Notwendigkeit einer Überprüfung durch Menschen ersetzen.

Konfigurationsoptionen

Authentifizierungsmethode unter Sendeeinstellungen aktivieren

Der Zugriff auf die Authentifizierung per amtlichem Lichtbildausweis erfordert einen Vertrag für ein bestimmtes jährliches Volumen an Empfangenden. Die Option wird in der Administrationsoberfläche erst angezeigt, wenn diese am Backend konfiguriert wurde.

Sobald der Kauf der Identitätstransaktionen in das System eingegeben wurde, finden Admins auf der Seite Sendeeinstellungen die Optionen, um die Authentifizierung per amtlichem Lichtbildausweis bei den anderen Identitätsauthentifizierungsmethoden anzuzeigen.

Aktiviere die Methode, indem du das Kontrollkästchen Amtlicher Lichtbildausweis aktivierst.

• Sobald die Methode aktiviert ist, können Admins die Authentifizierung mithilfe eines amtlichen Lichtbildausweises als Standardwert für neue Vereinbarungen festlegen. Die Option ist erst sichtbar, wenn die Methode explizit aktiviert wurde:

Optionaler biometrischer Selfie-Vergleich

Kunden, die den biometrischen Vergleich zwischen dem Ausweisdokument und einem Echtzeit-Selfie der empfangenden Partei hinzufügen möchten, können sich an das Support-Team wenden, um die Funktion zu aktivieren.

Automatischer Abbruch der Vereinbarung, wenn Empfangende sich nicht authentifizieren können

Der Service Amtlicher Lichtbildausweis ist so konfiguriert, dass bis zu vier aufeinanderfolgende fehlgeschlagene Versuche zur Authentifizierung der Identität von Empfangenden zugelassen werden. Nach dem fünften fehlgeschlagenen Versuch wird die Vereinbarung automatisch im System abgebrochen und der*die Vereinbarungsbesitzer*in wird benachrichtigt, dass die Vereinbarung aufgrund eines Authentifizierungsfehlers abgebrochen wird.

Die Option zum Konfigurieren dieses Schwellenwerts befindet sich nicht in der kundenseitigen Oberfläche. Kontoadministrierende können beim Support-Team anfordern, dass der Abbruchschwellenwert auf einen anderen Wert gesetzt wird.