EUDI/BundID-Readiness

Mit eIDAS 2.0 wird die digitale Identität zur Pflichtaufgabe: Bis Ende 2026 muss grundsätzlich jeder EU-Mitgliedstaat mindestens eine EUDI-Wallet bereitstellen. Öffentliche Stellen müssen diese bei Online-Diensten akzeptieren, für deren Zugang sie eine elektronische Identifizierung und Authentisierung verlangen. Deutschland plant den Start seiner Wallet für den 2. Januar 2027 . Ab Ende 2027 erstreckt sich die Akzeptanzpflicht unter bestimmten Voraussetzungen auch auf private Unternehmen.

Für jede Organisation mit Fachverfahren stellen sich damit zwei essenzielle Fragen: Wie binden wir BundID (zukünftig “DeutschlandID”) und EUDI-Wallet technisch sauber an? Und wie autorisieren wir anschließend feingranular, welcher Nutzer mit welchem Vertrauensniveau welche Funktion und welche Daten nutzen darf? Authentisierung ist dabei nur der erste Schritt; die eigentliche Architekturarbeit liegt in der Autorisierung von Fachverfahren und APIs.

In zwei Wochen von der Bestandsaufnahme zur Entscheidungsgrundlage: Wir kombinieren eine kompakte Readiness-Bewertung mit einem intensiven Architektur-Workshop und liefern am Ende einen konkreten Blueprint. Der Blueprint baut auf Architekturen und Erfahrungen auf, die umbrella.associates unter anderem im Umfeld der föderalen IT-Kooperation bereits erfolgreich umgesetzt hat.

Leistungsumfang:

Vorbereitung (Woche 1, Tag 1–3)

Zu Beginn werden die relevanten Informationen mithilfe eines strukturierten Fragebogens erhoben und die bereitgestellten Unterlagen ausgewertet. Dabei rücken insbesondere die vorhandenen Fachverfahren und Onlinedienste, bestehende Authentisierungswege wie BundID-Anbindungen oder eigene Identity Provider sowie die aktuelle Architektur der Berechtigungssteuerung in den Fokus. Auch bereits geplante Vorhaben fließen in die Analyse ein.

Workshoptag 1 (Woche 1, Tag 4)

Im nächsten Schritt werden die rechtlichen und technischen Grundlagen von eIDAS 2.0 und der EUDI-Wallet einschließlich der relevanten Fristen erläutert. Die unterschiedlichen Vertrauensniveaus und die Rolle elektronischer Attributsbescheinigungen finden ebenfalls Beachtung. Für jedes Fachverfahren wird anschließend geprüft, ob eine Anbindung über die BundID oder eine direkte Integration der EUDI-Wallet sinnvoller ist. Abschließend werden die Verfahren nach rechtlicher Verpflichtung, praktischem Nutzen und voraussichtlichem Umsetzungsaufwand priorisiert.

Workshoptag 2 (Woche 1, Tag 5)

Anschließend wird ein Zielbild für die Autorisierung erarbeitet. Dazu gehören ein passendes Rollen- und Attributsmodell sowie die feingranulare Steuerung des Zugriffs auf APIs, Daten und einzelne Funktionen der Fachverfahren. Zudem wird festgelegt, wie Richtlinien zentral verwaltet und technisch durchgesetzt werden können.

Das Zielbild berücksichtigt das Zusammenspiel mit bestehenden Komponenten und etablierten Standards wie OAuth 2.1 und OpenID Connect sowie policy-basierte Autorisierungsansätze. Darüber hinaus fließen Anforderungen an Betrieb, Datenhoheit und digitale Souveränität ein. Dabei werden auch europäische Lösungsoptionen (wie beispielsweise cidaas) betrachtet.

Ausarbeitung (Woche 2)

In der zweiten Woche werden die Ergebnisse zu einem Blueprint, einer Readiness-Bewertung und einer priorisierten Roadmap zusammengeführt. Den Abschluss bildet eine remote durchgeführte Ergebnispräsentation für die Entscheidungsebene und das Architektur-Team.

Liefergegenstände

Am Ende des Projektes liegt Ihnen Folgendes vor:

• Readiness-Bewertung je betrachtetem Fachverfahren mit Handlungsbedarf zu den Stichtagen Ende 2026, Januar 2027 und Ende 2027.

• Architektur-Blueprint für Authentisierung und feingranulare Autorisierung einschließlich Komponentensicht und Schnittstellen.

• Entscheidungsvorlage zum Anbindungsweg (BundID / direkte EUDI-Wallet-Integration) mit Bewertung nach Aufwand, Risiko und Zukunftsfestigkeit.

• Roadmap und Managementfolien mit Meilensteinen, Abhängigkeiten und Aufwandsindikationen.

Sie fragen sich, ob Ihr Unternehmen bereits EUDI-/BundID-ready ist? Lassen Sie es uns gemeinsam herausfinden.