Identifikaatsiooniprotsess

Identifikaatsiooniprotsess on protsess, mille käigus määratakse või kinnitatakse isiku või üksuse identiteet. See hõlmab identiteedi esitamist (nt nime, isikukoodi või digitaalse identifikaatori esitamine) ja selle identifikaatori vastavuse kontrollimist usaldusväärsete allikatega. Oluline on eristada identifikatsiooni ehk identiteedi esitamist autentimisest, mis kinnitab esitatud identiteedi õigsust.

Protsessi eesmärk on luua ja kinnitada usaldusväärne identiteet, mis võimaldab õigel isikul pääseda teenustele ja ressurssidele. See hõlmab andmete kogumist, dokumentide ja taustakontrolli kontrollimist, vajaduse korral riskihindamist ning lõppkokkuvõttes identiteedi kinnitamist ning digitaalse identiteedi profiili loomist või kasutajatunnuste esitust.

Meetodid ja tehnoloogia hõlmavad dokumentide kontrolli, biometrilist tõendit, teadmiste- või omandipõhiseid vahendeid ning digitaalseid identiteedi lahendusi. Levinud praktikad on dokumentide kontroll (passid, ID-kaardid), näo- või sõrmejälje biometria, paroolid ja turvakoodid, e-ID ning federatsioonilahendused, mis võimaldavad usaldusväärset identiteedikinnitust erinevate organisatsioonide vahel. Protsessi kvaliteeti parandatakse, kasutades lisatõendamist ja riskipõhist käsitlemist.

Väljakutsed ja reguleerimine hõlmavad identiteedivõltsinguid, valeandmeid ning andmete lekkimist. Seetõttu on oluline tähelepanu privaatsusele, andmekaitsele ja auditeeritavusele, sealhulgas andmete minimiseerimine, selged lubadused ja logimine. Rahvusvaheline ja kohalikke standardid ning regulatsioonid mõjutavad meetodeid, kõnet ja koostööd erinevate süsteemide vahel.