question: 16. Welche Überlegungen bzw. Vorgaben seitens der Bundesregierung gibt es zum Zugangsmanagement bei der jeweiligen Plattform (bitte für die jeweilige Plattform beantworten)?
  a) An welcher Stelle wird eine ID generiert, auf der Plattform oder bei der nutzenden Person?
answer: Die Fragen 16 und 16a werden gemeinsam beantwortet.
  NBP:
  Die spezifischen Identitäten (IDs) werden in der NBP generiert. Zusätzlich können auch Identitäten aus vertrauenswürdigen externen ID-Föderationen genutzt werden, soweit diese mit den Sicherheitsvorgaben der Vernetzungsinfrastruktur compliant sind (z. B. Identitäten des deutschen Forschungs-/Hochschulnetzes). Identitäten werden über verschiedene Anbieter (Identity Provider/ IdPs) angelegt und verwaltet bzw. sind dort bereits vorhanden (z. B. Schulamt, Hochschule, Bildungsanbieter). Über eine NBP AAI (Authentication and Authorization Infrastructure) wird ein Single-Sign-On-Dienst (SSO) zur Verfügung gestellt. Damit ist der Login über die NBP auch bei anderen angebundenen Plattformen möglich.
  NOW:
  NOW soll grundsätzlich auch ohne Account genutzt werden können. Hier wird einzig eine technische ID zur Identifikation der Nutzerinnen und Nutzer generiert. Dies erfolgt serverseitig, die ID wird jedoch nicht mit einer Person verknüpft und entfällt nach Beendigung der Verbindung. Für den angemeldeten Bereich soll seitens des Identity Managements serverseitig ein Account erzeugt und eine ID vergeben werden. Weiterhin sollen im Rahmen einer Account Federation auch bestehende Accounts des Nutzerkonto Bund akzeptiert werden, hierzu führt die BA aktuell ein separates Projekt durch.