Die Regeln liegen in einem „Vertrauensrahmen“ vor.
„Das Rahmenwerk berücksichtigt umfangreiches Feedback aus einer Online-Umfrage und Regierungssitzungen mit einer Reihe externer Organisationen“, so DCMS, das Ministerium für Digitales, Kultur, Medien und Sport. „Das Rahmenwerk zeigt, wie Organisationen für die Bereitstellung sicherer digitaler Identitätsdienste zertifiziert werden können und dass sie einen Bewertungsprozess bei einer unabhängigen Zertifizierungsstelle durchlaufen müssen. Darin wird auch dargelegt, wie Daten zwischen Organisationen ausgetauscht werden können, und es wird angekündigt, dass die Regierung mit der Erprobung des Rahmenwerks in Zusammenarbeit mit Dienstleistern beginnen wird.“
Die zweite Version enthält:
- Einzelheiten dazu, wie Organisationen nach dem Trust Framework zertifiziert werden, einschließlich der Art und Weise, wie die unabhängige Bewertung stattfinden wird – der Prozess umfasst vom UK Accreditation Service (UKAS) akkreditierte Stellen, die Service-Audits durchführen, um die Berechtigung zu beurteilen
- Leitlinien dazu, wie Organisationen zusammenarbeiten können, um einen konsistenten Ansatz zu entwickeln und ein besseres Benutzererlebnis zu bieten, wodurch die Notwendigkeit sich wiederholender Verifizierungsprozesse verringert wird. „Es beschreibt beispielsweise, wie Organisationen Daten im gleichen Format beschreiben sollten, damit andere Organisationen die verwendete Methode zur Identitätsprüfung kennen“, sagte DCMS
- Klarere Definitionen für die Rollen des Vertrauensrahmens, damit Unternehmen besser verstehen können, was für ihren spezifischen Dienst gilt, je nachdem, wie sie Daten verwalten
- Verfeinerte Regeln in Bereichen wie der Verwaltung digitaler Identitätskonten – detaillierte betriebliche Anforderungen wurden entfernt, „damit sie für ein breiteres Spektrum von Technologien funktionieren und den technologieneutralen Ansatz der Regierung unterstützen“, sagte DCMS
Es wurden auch Bewerbungen für Organisationen geöffnet, die daran interessiert sind, an Tests teilzunehmen – um zu beurteilen, inwieweit ihr Dienst den vorgeschlagenen Regeln des Vertrauensrahmens entspricht, und um Feedback zu geben. „Dieser Prozess wird Organisationen auf die vollständige Zertifizierung in der Zukunft vorbereiten und der Regierung dabei helfen, die Regeln des Vertrauensrahmens zu verfeinern, damit sie sowohl für Menschen als auch für Organisationen funktionieren“, so DCMS.
Die Regierung geht davon aus, dass der fertige Rahmen in Kraft treten wird.
v2 des Frameworks und Details zum Alpha-Test finden Sie hier
Letzten Monat hat die Regierung die umfassende Konsultation zum rechtlichen Status digitaler Identitäten eröffnet. Diese endet Mitte September.