NIST SP 800-63
Definition
NIST SP 800-63 ist eine Richtlinienreihe für digitale Identitäten mit Vorgaben zu Identitätsprüfung, Authentifizierung und Föderation.
Die Digital Identity Guidelines behandeln Identitätsprüfung, Authentifizierung und Föderation von Nutzenden (z. B. Beschäftigten, Auftragnehmern oder Privatpersonen), die über Netzwerke auf Informationssysteme der Verwaltung zugreifen. Organisationen wählen je Funktion ein Vertrauensniveau mit jeweils drei Stufen: IAL für die Identitätsprüfung, AAL für die Authentifizierung und FAL für die Föderation.
Einfach erklärt
Wie eine Ausweiskontrolle mit Stufen: Je wichtiger der Zugang, desto gründlicher wird geprüft.
Warum das im Alltag wichtig ist
Hilft, Identitätsprüfung bei der Registrierung, Authentifizierung bei der Anmeldung und Föderation jeweils nach Risiko abzusichern, statt für alle Dienste dieselben Regeln zu nutzen.
Beispiel aus dem Mittelstand
Mögliches Beispiel (hypothetisch): Ein Händler stuft sein Kundenportal nach Risiko ein und verlangt für Bestellfreigaben im B2B-Bereich eine stärkere Authentifizierung als für den Katalog.
Grenzen und Fallstricke
- IAL, AAL und FAL vermischen; für alle Dienste dieselbe Stufe wählen; die abgelöste Revision 3 zitieren; Kundenerlebnis (Nutzerfreundlichkeit) bei der Risikoabwägung ignorieren.
Entstehung & Geschichte
Die endgültige Revision 4 erschien im Juli 2025 nach mehrjähriger Abstimmung. Sie ersetzt Revision 3 von 2017, aktualisiert 2020. Grundband und Teilbände behandeln Identitätsprüfung, Authentifizierung und Föderation.
Anwendung im Mittelstand
- Mögliche Anwendungen: Gestaltung von Kundenportalen, Auswahl von Mehr-Faktor-Verfahren, Anbindung von Partnern über Föderation, Identitätsprüfung bei der Registrierung.
Häufige Fragen
Gilt SP 800-63 nur für US-Behörden?
Nicht nur: Die Kurzfassung nennt Informationssysteme der Verwaltung, der Anwendungsbereich umfasst laut Abschnitt 1.1 aber Online-Dienste unabhängig vom Nutzerkreis, und privatwirtschaftliche Organisationen können die Standards laut Dokument erwägen, wo es passend ist.
Was bedeutet AAL?
Authentication Assurance Level, also das Vertrauensniveau der Authentifizierung.
Wie viele Stufen gibt es?
Jedes der drei Niveaus (IAL, AAL, FAL) hat drei Stufen.
Quellen
- NIST SP 800-63-4, Digital Identity Guidelines · Temoshok et al. (2025): NIST SP 800-63-4, Digital Identity Guidelines
- NIST SP 800-63 Digital Identity Guidelines · NIST (2025): NIST SP 800-63 Digital Identity Guidelines
Quellen geprüft am 14.10.2026. Redaktionelle Anwendungsbeispiele sind hypothetisch; kein Nachweis realer Kundenergebnisse.
Redaktionell geprüft am: