question: b) Folgt die ID-Generierung dem SSI-Ansatz, und wie wird eine unberechtigte Weitergabe verhindert?
answer: NBP:
  Der SSI-Ansatz ist nicht geplant. Die unberechtigte Weitergabe wird ab dem Vertrauensniveau „Substantiell“ mit einer 2-Faktor-Authentifizierung abgesichert (z. B. Passwort und Elster-Signatur oder dem neuen Personalausweis (nPA). Identitäten werden als nicht „weitergebbare“ Credentials implementiert.
  NOW:
  Initial erfolgt die ID-Generierung einer klassischen serverseitigen Account-Generierung unter Mitwirkung der Nutzenden mittels des Identity Managements. Die Identifikation der Nutzenden erfolgt über Username/Passwort bzw. über nPA oder Elster. Eine unberechtigte Weitergabe wird durch Geheimhaltung seitens der Nutzenden und serverseitig durch die oben genannten Sicherheitsmaßnahmen sichergestellt. Im Rahmen des in der Antwort zu Frage 16 und 16a genannten laufenden Projekts soll dieses Verfahren um Zugang über das Unternehmenskonto (Dataport, Land Bremen, Bayrisches Landesamt für Steuern) sowie die Bund-ID ergänzt werden. NOW wird diese Mittel nutzen, sobald diese zur Verfügung stehen. Ein Einsatz von SSI ist nicht vorgesehen.