DIN-Normenausschuss Informationstechnik und Anwendungen (NIA)
DIN EN ISO/IEC 24760-3
Informationssicherheit, Cybersicherheit und Datenschutz - Ein Rahmenwerk für das Identitätsmanagement - Teil 3: Praxis (ISO/IEC 24760-3:2025); Deutsche und Englische Fassung EN ISO/IEC 24760-3:2026
Information security, cybersecurity and privacy protection - A framework for identity management - Part 3: Practice (ISO/IEC 24760-3:2025); German and English version EN ISO/IEC 24760-3:2026
Einführungsbeitrag
Dieses Dokument: - stellt Anforderungen und einen Leitfaden für das Management von Identitätsinformationen und für die Sicherstellung der Konformität eines Identitätsmanagementsystems mit ISO/IEC 24760-1 und ISO/IEC 24760-2 bereit; - ist anwendbar für jedes Informationssystem, in dem identitätsrelevante Informationen verarbeitet oder gespeichert werden; - wird aus den folgenden Gründen als horizontales Dokument betrachtet: - es wendet Konzepte wie die Unterscheidung zwischen den Begriffen "Identität" und "Identifikator" bei der Implementierung von Systemen für das Management von Identitätsinformationen sowie bei den Anforderungen für die Implementierung und den Betrieb eines Rahmenwerks für das Identitätsmanagement an; - es leistet einen wichtigen Beitrag zur Bewertung von Identitätsmanagementsystemen hinsichtlich ihrer Datenschutzfreundlichkeit und ihrer Fähigkeit, die relevanten Attribute einer Identität zu sichern, und bildet somit eine Grundlage sowie ein gemeinsames Verständnis für alle anderen Normen, die sich mit Identität, Identitätsinformationen und Identitätsmanagement befassen. Das zuständige nationale Normungsgremium ist der Gemeinschaftsarbeitsausschuss NA 043-04-13 GA "DIN/DKE Gemeinschaftsgremium Cybersecurity" im DIN-Normenausschuss Informationstechnik und Anwendungen (NIA).
Änderungsvermerk
Gegenüber DIN EN ISO/IEC 24760-3:2023-10 wurden folgende Änderungen vorgenommen: a) der Titel wurde aktualisiert; b) das Dokument wurde redaktionell überarbeitet.
Zuständiges nationales Arbeitsgremium
NA 043-04-13 GA - DIN/DKE Gemeinschaftsgremium Cybersecurity
Zuständiges europäisches Arbeitsgremium
CEN/CLC/JTC 13 - Cybersicherheit und Datenschutz
Zuständiges internationales Arbeitsgremium
ISO/IEC JTC 1/SC 27/WG 5 - Identitätsmanagement und Schutz der Privatsphäre