Vorlage

Bundesgesetz über anerkannte elektronische Identifizierungseinheiten AS 20..

Art. 5 Sicherheitsniveaus

¹IdP können E-ID-Systeme mit unterschiedlichen, aufeinander aufbauenden Sicherheitsniveaus betreiben und entsprechend E-ID ausstellen, die folgendes Mass an Vertrauen vermitteln:

a. niedrig: Minderung der Gefahr des Identitätsmissbrauchs oder der Identitätsveränderung;

b. substanziell: substanzielle Minderung der Gefahr des Identitätsmissbrauchs oder der Identitätsveränderung;

c. hoch: Verhinderung des Identitätsmissbrauchs oder der Identitätsveränderung.

²Die verschiedenen Sicherheitsniveaus unterscheiden sich durch:

a. den Ausstellungsprozess, insbesondere in Bezug auf die Identifizierung und Authentifizierung der Inhaberin oder des Inhabers bei der Registrierung;

b. den Betrieb, insbesondere die Aktualisierung der Personenidentifizierungsdaten;

c. die Anwendung, insbesondere in Bezug auf die Identifizierung und Authentifizierung; und

d. weitere technische oder organisatorische Sicherheitsmassnahmen nach dem jeweiligen Stand der Technik.

³Eine für ein bestimmtes Sicherheitsniveau ausgestellte E-ID kann auch auf einem tieferen Sicherheitsniveau eingesetzt werden.

⁴Der Bundesrat regelt die verschiedenen Sicherheitsniveaus, insbesondere die Mindestanforderungen an die Identifizierung und Authentifizierung.

Art. 6 Ausstellungsprozess

¹Wer eine E-ID will, beantragt deren Ausstellung bei einem IdP.

²Der IdP überprüft die persönlichen Voraussetzungen.

³Er beantragt bei der Schweizerischen Stelle für elektronische Identität (Identitätsstelle) mit dem Einverständnis der antragstellenden Person die Übermittlung der Personenidentifizierungsdaten nach Artikel 7 Absätze 1 und 2.

⁴Er ordnet die Personenidentifizierungsdaten der E-ID zu und die E-ID der natürlichen Person.

⁵Die Identitätsstelle protokolliert die Datenübermittlungen.

Art. 7 Personenidentifizierungsdaten

¹Die Identitätsstelle ordnet einer E-ID die folgenden Personenidentifizierungsdaten zu: