DIN-Normenausschuss Informationstechnik und Anwendungen (NIA)
DIN EN ISO/IEC 24760-1
Informationssicherheit, Cybersicherheit und Datenschutz - Ein Rahmenwerk für das Identitätsmanagement - Teil 1: Kernkonzepte und Terminologie (ISO/IEC 24760-1:2025); Deutsche und Englische Fassung EN ISO/IEC 24760-1:2026
Information security, cybersecurity and privacy protection - A framework for identity management - Part 1: Core concepts and terminology (ISO/IEC 24760-1:2025); German and English version EN ISO/IEC 24760-1:2026
Einführungsbeitrag
Dieses Dokument: - definiert Begriffe für das Identitätsmanagement und legt die Kernkonzepte von Identität und Identitätsmanagement sowie deren Beziehungen zueinander fest; - ist anwendbar für jedes Informationssystem, in dem identitätsrelevante Informationen verarbeitet oder gespeichert werden; - wird aus den folgenden Gründen als horizontales Dokument betrachtet: - es wendet Konzepte wie die Unterscheidung zwischen den Begriffen "Identität" und "Identifikator" bei der Implementierung von Systemen für das Management von Identitätsinformationen sowie bei den Anforderungen für die Implementierung und den Betrieb eines Rahmenwerks für das Identitätsmanagement an; - es leistet einen wichtigen Beitrag zur Bewertung von Identitätsmanagementsystemen hinsichtlich ihrer Datenschutzfreundlichkeit und ihrer Fähigkeit, die relevanten Attribute einer Identität zu sichern, und bildet somit eine Grundlage sowie ein gemeinsames Verständnis für alle anderen Normen, die sich mit Identität, Identitätsinformationen und Identitätsmanagement befassen. Das zuständige nationale Normungsgremium ist der Gemeinschaftsarbeitsausschuss NA 043-04-13 GA "DIN/DKE Gemeinschaftsgremium Cybersecurity" im DIN-Normenausschuss Informationstechnik und Anwendungen (NIA).
Änderungsvermerk
Gegenüber DIN EN ISO/IEC 24760-1:2023-03 wurden folgende Änderungen vorgenommen: a) der Titel wurde aktualisiert; b) das Dokument wurde redaktionell überarbeitet.
Zuständiges nationales Arbeitsgremium
NA 043-04-13 GA - DIN/DKE Gemeinschaftsgremium Cybersecurity
Zuständiges europäisches Arbeitsgremium
CEN/CLC/JTC 13 - Cybersicherheit und Datenschutz
Zuständiges internationales Arbeitsgremium
ISO/IEC JTC 1/SC 27/WG 5 - Identitätsmanagement und Schutz der Privatsphäre
