Technologie

Der Bund stellt die e-ID aus und betreibt die nötige technische Infrastruktur für einen sicheren Austausch von digitalen Nachweisen. Die Infrastruktur ist offen für alle die Nachweise ausstellen, besitzen oder überprüfen möchten.

(Personen-)Daten einzelner elektronischer Nachweise werden nie in diese Register aufgenommen. Somit wird es unmöglich sein Nutzungsdaten verschiedener Nachweise miteinander zu verknüpfen, um personenspezifische Nutzerprofile anlegen zu können.

Diagramm mit den 4 Akteurinnen (Inhaberin, Verifikatorin, Austellerin und Register) im swiyu Ökosystem und wie sie in Beziehung zueinander stehen.

Was ist der Nutzen der staatlichen e-ID und der Vertrauensinfrastruktur?

Die staatliche e-ID löst das Problem fehlender sicherer, datenschutzkonformer, benutzerfreundlicher und anerkannter digitaler Identitätsnachweise für digitale Interaktionen mit Unternehmen und Behörden.

Die staatliche e-ID und ihre Vertrauensinfrastruktur schaffen eine digitale Vertrauensbasis, die Einwohnerinnen und Einwohnern der Schweiz sowie den Auslandschweizerinnen und Auslandschweizern volle Kontrolle über ihre Daten gibt. Es ermöglicht nahtlose und sichere Interaktionen in einer vernetzten, digitalen Gesellschaft. So wird der Weg für innovative, datenschutzfreundliche Dienste und eine moderne, effiziente Schweiz geebnet.

Gemeinsam entwickeln und lernen

Das Architekturmodell kurz erklärt

Die e-ID-Architektur basiert auf einem dezentralen Identitätsmodell, das den Nutzerinnen und Nutzern volle Kontrolle über ihre Identität und persönlichen Daten gibt. Es gibt keine zentrale Instanz, die Nachweise aggregiert, speichert oder kontrolliert. Datenflüsse erfolgen direkt und dezentral zwischen dem Inhaber und einem Aussteller oder Verifikator. Eine Verknüpfung der Nutzungsvorgänge über verschiedene Dienste hinweg ist technisch ausgeschlossen. Interaktionen zwischen verschiedenen Akteuren können ebenfalls nicht direkt miteinander verknüpft werden. Bei einer Überprüfung teilt der Inhaber die erforderlichen Daten direkt mit einem Verifikator, ohne dass der Aussteller davon erfährt.

Zur Überprüfung der Echtheit und Gültigkeit elektronischer Nachweise betreibt der Bund ein Basis- und ein Vertrauensregister. Die Register beinhalten die Identifikatoren und öffentlichen Schlüssel der Aussteller und Verifikatoren, Informationen zu deren Vertrauensniveau, und Informationen zum Revokationsstatus eines elektronischen Nachweises. Personenbezogene Daten einzelner elektronischer Nachweise werden nie in diese Register aufgenommen.

Das System nutzt offene Standards wie Verifiable Credentials (SD-JWT VC), Decentralized Identifiers (DIDs) sowie OpenID for Verifiable Credential Issuance (OpenID4VCI) und Verifiable Presentations (OpenID4VP). Verfahren wie Selective Disclosure und Batch-Issuance sorgen für Datenschutz und ermöglichen eine selektive, datensparsame Offenlegung. Die Architektur ist auf Interoperabilität, Sicherheit und Privatsphäre ausgelegt.

Zur technischen Dokumentation

Diagramm mit den 4 Akteurinnen (Inhaberin, Verifikatorin, Austellerin und Register) und dem Portal

Transparenz durch Open Source

Die e-ID-Infrastruktur basiert auf offenen Standards und wird nach dem Open-Source-Prinzip entwickelt. Der Quellcode ist öffentlich auf GitHub für jeden einsehbar. So kann jederzeit nachvollzogen werden, wie das System funktioniert. Um mögliche Schwachstellen und Optimierungen im Quellcode zu identifizieren, werden Bug-Bounty-Programme durchgeführt.

Zu Github

Brieftasche mit analogem Lernfahrausweis und Handy mit eLFA

Erfolgreicher Pilot: Der elektronische Lernfahrausweis (eLFA)

eLFA – der neue elektronische Lernfahrausweis: Digital in der swiyu Wallet, überall in CH & FL gültig – bequem, sicher, papierlos.

Verschiedene Ansichten der swiyu Wallet App

Public Beta: Praxisnahes Testen

Public Beta der e-ID: Die öffentliche Testphase mit der Beta-ID und swiyu Wallet – Mitmachen, testen und mitgestalten, kostenlos und offen für alle.

Einbindung von Wissenschaft, Zivilgesellschaft und Wirtschaft

Personen halten auf der Bühne eine Präsentation über swiyu an der Global Digital Collaboration Konferenz

Der Bund entwickelt die e-ID und die Vertrauensinfrastruktur im Dialog mit interessierten Personen aus der Wissenschaft (z. B. ETHZ, EPFL), Zivilgesellschaft und Wirtschaft. Das gemeinsame Ziel ist, eine demokratisch abgestützte, freiwillige, sichere und einfach bedienbare Lösung für alle zu finden. Der Bund berichtet regelmässig über den Stand der Arbeiten und nimmt Rückmeldungen aus Bevölkerung, Wissenschaft und Wirtschaft auf. Derzeit nimmt das e-ID-Projektteam Einsitz im Governmental Consultative Committee des Open Wallet Forums, um gemeinsam mit anderen Ländern daran zu arbeiten, elektronische Nachweise auch international nutzbar zu machen.

Partizipationsmöglichkeiten

Agile Entwicklung und behördenübergreifende Zusammenarbeit

Am Aufbau der e-ID und der für den Betrieb notwendigen Vertrauensinfrastruktur arbeiten aktuell über 80 Personen aus unterschiedlichen Fachdisziplinen. Entwickelt wird agil nach SAFe (Scaled Agile Framework).

Die e-ID-Projektorganisation wird von Michael Schöll, Direktor Bundesamt für Justiz (BJ) geleitet. Folgende Behörden sind namentlich beteiligt:

Bundesamt für Justiz (BJ): Federführung der Gesetzgebung und Auftraggeberin der Vertrauensinfrastruktur
Bundesamt für Informatik und Telekommunikation (BIT): Entwicklung und Betrieb der Vertrauensinfrastruktur, swiyu Wallet und Check App
Bundesamt für Polizei (fedpol): Ausstellung der e-ID
Bundesamt für Strassen (ASTRA) und Vereinigung der Strassenverkehrsämter der Schweiz (asa): Ausstellung elektronischer Nachweise im Strassenverkehrswesen
Digitale Verwaltung Schweiz (DVS) und Bundeskanzlei (BK): Authentifizierungsdienst für Schweizer Behörden (AGOV) sowie Koordination mit Gemeinden, Städten und Kantonen