Was ist die SuisseID?
Die SuisseID ist eine Kombination aus einem qualifizierten Zertifikat (Klasse A) und einem fortgeschrittenen Zertifikat (Klasse B, ohne Verschlüsselung). Ausserdem wird unter dem Label SuisseID ein Identity Provider betrieben, welcher die Angaben der Identitätskarte (z.B. Heimatort, Alter, Geschlecht) datenschutzkonform zur Verfügung stellt.

Die qualifizierten Zertifikate erfordern gemäss schweizerischer TAV (technische und administrative Vorschriften) einen Chip, der über eine EAL4+-Zertifizierung verfügt. Dieser Chip kann entweder auf einer herkömmlichen Smartcard angebracht sein oder wie eine SIM-Karte herausgebrochen und in einen USB-Token gesteckt werden. Es gibt auch Token, welche über einen eigenen Speicher verfügen.

Weitergehende Informationen zu SuisseID und die aktuelle Spezifikation finden Sie auf der Projektseite (siehe rechte Spalte).

Wo und wann kann die SuisseID bestellt werden?
Die AdminPKI erfüllt grundsätzlich sämtliche Voraussetzungen für die Ausgabe der SuisseID. Das BIT ist Mitglied des Trägervereins der SuisseID und engagiert sich aktiv bei der Weiterentwicklung der Spezifikation und den Sicherheitsfragen, gibt aber selber aktuell keine SuisseID aus. Die SuisseID kann bei QuoVadis, der Post oder bei der Swisscom bezogen werden.

Wie sieht der Ausgabeprozess aus?
Die Ausgabeprozesse variieren je nach Aussteller.

Kann man mit der SuisseID auch verschlüsseln?
Die SuisseID sieht keine Verschlüsselungszertifikate vor. Da die Spezifikation jedoch eine Baseline definiert, ist das Anbringen von zusätzlichen Zertifikaten erlaubt. Auf Wunsch kann die SuisseID mit einem herkömmlichen fortgeschrittenen Zertifikat angereichert werden.