Umstieg

Das Konto bleibt.
Die Übergabe ändert sich.

Mit dem beginnen, was die Organisation bereits registrieren kann. Stärkere Authentifizierung erst ergänzen, wenn Abläufe und Infrastruktur bereit sind.

Bestehendes Zugangsmittel nutzen

Einen erlaubten Aussteller-Code oder eine kompatible physische Karte wählen. Der Anbieter muss BringPass nicht kennen.

Keine native Protokollkenntnis

Auf Token-Seite anpassen

Zugelassenes Wertformat oder bestehende Anwendung abbilden. Im üblichen Verfahren registrieren.

Anbietersoftware unverändert

Nativ zusammenarbeiten

Beide Seiten implementieren authentifizierte Nachweis- und Lebenszyklusnachrichten. Keine vorgeschriebene Web-API.

Beide Seiten implementieren

Nicht unterstützten Pfad erkennen

Ein fehlendes Medium, ein fehlender Schlüssel oder eine fehlende Registrierungsoption sind echte Grenzen. Zusammenarbeit oder andere Zugangsmittel nötig.

Kein stiller Rückfall

Eine erste Kompatibilitätsprüfung

Welcher Weg passt zum System?

Zwei Fragen grenzen den Einstieg ein. Eine regelbasierte Orientierung, keine Gerätezertifizierung.

Was akzeptiert das Lesegerät?

Kann das System einen externen Wert registrieren?

Möglicherweise nur Konfiguration nötig

Scanner, genaues Barcodeformat, Feldlänge, führende Nullen, Eindeutigkeit und Registrierungsregeln testen. Ein statischer Wert bleibt ein übertragbares Zugangsmittel.

Leitfaden für den Lebenszyklus

Von der ersten Registrierung bis zur letzten Sperrung.

Vor Ort registrieren Online selbst registrieren Verloren oder gestohlen Gerät ersetzen Vorhandene Karte nutzen Vorübergehender Zugang Ohne Smartphone Beziehung beenden

Vor Ort registrieren

„Haben Sie bereits ein kompatibles Zugangsmittel?“ wird Teil der Registrierung.

Das Konto zuordnen

Mitarbeitende suchen oder erstellen das lokale Konto und führen die bisherigen Identitätsprüfungen durch.

Zugangsmittel vorzeigen

Ein unterstütztes Medium scannen oder auflegen. Format prüfen und Eindeutigkeit sicherstellen.

Verknüpfen & testen

Zuordnen, einen echten Vorgang testen und das registrierte Zugangsmittel dokumentieren.

C0/C1 brauchen nur dann keine Softwareänderung beim Anbieter, wenn dessen Registrierung Medium und Wert bereits akzeptiert. C2 mit nativem Nachweis braucht Implementierung auf beiden Seiten.

Online selbst registrieren

Ausgangspunkt bleibt das vorhandene Konto der Organisation – kein ungeprüfter QR-Code.

Zuerst anmelden

Eine authentifizierte Kontositzung nutzen und bei Bedarf eine zusätzliche Sicherheitsprüfung durchführen.

Nachweisen & koppeln

Bestand: die vorhandene Funktion zum Hinzufügen eines Zugangsmittels verwenden, sofern verfügbar. Nativ: Registrierungs-Challenge und Nachweis des neuen Schlüssels an die geprüfte Kontositzung binden.

Bestätigen & benachrichtigen

Konto und Zugangsmittel anzeigen, Verknüpfung bestätigen, die Person benachrichtigen und testen.

Keine Softwareänderung nur, wenn das Portal diese Registrierung bereits unterstützt. Sonst Servicestelle oder zusätzliche Integration nutzen. Ein ungeprüfter Code darf niemals ein beliebiges Konto auswählen.

Verloren oder gestohlen

Gerätespezifische Schlüssel ermöglichen im nativen Entwurf die gezielte Sperrung einzelner Zugangsmittel.

Zugang wiederherstellen

Eine bereits registrierte Alternative oder das geprüfte Wiederherstellungsverfahren des Anbieters nutzen.

Verlorenen Zugang sperren

Das verlorene Zugangsmittel bei allen betroffenen Anbietern sperren, einschließlich noch zu synchronisierender Offline-Lesegeräte.

Ersatz registrieren

Ein neues Zugangsmittel verknüpfen, den Zugang testen und über einen vertrauenswürdigen Kanal bestätigen.

Gemeinsame Altsystem-Codes oder kopierte Schlüssel unterscheiden nicht zwischen verlorenen und verbliebenen Kopien. Alle betroffenen Kopien ersetzen; Offline-Sperrungen wirken nicht sofort.

Gerät ersetzen

Ein geplanter Austausch sollte unauffälliger ablaufen als ein Geräteverlust.

Neues Gerät hinzufügen

Einen eigenen neuen Schlüssel oder eine kompatible Kennung über eine bestehende vertrauenswürdige Sitzung autorisieren.

Kontinuität prüfen

Prüfen, ob das neue Zugangsmittel dieselbe lokale Beziehung und dieselben Berechtigungen erreicht.

Altes Gerät ablösen

Nach erfolgreichem Test entfernen; das alte Medium sicher löschen oder außer Betrieb nehmen.

Paralleler Betrieb erfordert die Unterstützung mehrerer Zugangsmittel. Ein Backend mit nur einem Wert braucht einen kontrollierten Wechsel und einen getesteten Rückweg.

Vorhandene Karte nutzen

Einen bestehenden Code anders mitzuführen ist nicht dasselbe wie ein neues, eigenes Zugangsmittel zu registrieren.

Den Weg prüfen

Klären, ob das erneute Anzeigen eines Codes oder ein neuer externer Wert erlaubt und technisch unterstützt ist.

Anzeigen oder registrieren

Einen zugelassenen optischen Code anders anzeigen oder ein eigenes kompatibles Medium durch Mitarbeitende registrieren lassen.

Testen & ablösen

Das bisherige Zugangsmittel während des Tests möglichst beibehalten und anschließend gezielt außer Betrieb nehmen.

Denselben Wert anders anzuzeigen bündelt Karten, begründet aber kein kryptografisches Eigentum. Wird der Wert gesperrt, sind alle Kopien gesperrt. Das Klonen geschützter Karten ist nicht vorgesehen.

Vorübergehender Zugang

Ein vergessenes Gerät sollte keinen dauerhaften Austausch erzwingen.

Anfrage prüfen

Mitarbeitende bestätigen das Konto und den Grund für ein vorübergehendes Zugangsmittel.

Eng begrenzen

Mit den vom Anbieter unterstützten Funktionen einen zeitlich begrenzten Zugang ausgeben.

Ablaufen lassen & protokollieren

Sperren oder ablaufen lassen und den erforderlichen Prüfvermerk aufbewahren.

Der Ablauf muss durch Backend oder Lesegerät durchgesetzt werden, nicht nur auf einer Karte aufgedruckt oder auf einem Smartphone angezeigt sein.

Ohne Smartphone

Ein Smartphone darf keine Voraussetzung für eine Mitgliedschaft sein.

Ein Medium wählen

Eine akzeptierte passive Karte, gegebenenfalls einen gedruckten Code oder den Token des Anbieters verwenden.

Mit Unterstützung registrieren

Mitarbeitende führen dieselben Prüfungen zur Kontoverknüpfung durch, ohne ein App-Konto vorauszusetzen.

Wiederherstellung ermöglichen

Den Umgang mit Kartenverlust, barrierefreie Alternativen und die Grenzen des gewählten Mediums erläutern.

Ein gedruckter Code kann nicht selbst zwischen Anbieteridentitäten wählen. Der zukünftige Display-Token ist heute keine verfügbare Alternative.

Eine BringPass-Registrierung zurückziehen

Diese Zugangsmittelbeziehung zurückziehen, ohne das Konto beim Anbieter automatisch zu schließen.

Umfang bestätigen

Anbieterbeziehung und alle zurückzuziehenden BringPass-Zugangsmittel benennen. Kontoverwaltungsberechtigung prüfen.

Beim Anbieter deaktivieren

Bestand: vorhandene Schalter- oder Portalfunktionen nutzen. Nativ: RETRACT abschließen und eine signierte Bestätigung empfangen.

Dann lokal vergessen

Lokale Profile nach Bestätigung entfernen. Bei unbekanntem Anbieterzustand einen offenen Vorgang vermerken.

Dies ist keine Vertragskündigung oder DSGVO-Löschung. Ein lokal entferntes Profil kann weder eine verlorene Karte noch alle Kopien eines gemeinsamen Bestandscodes sperren.

Beziehung beenden

Lebenszyklus der Zugangsmittel und Aufbewahrung von Daten sind getrennte Entscheidungen.

Mitgliedschaft beenden

Das reguläre Verfahren des Anbieters zur Beendigung oder Aussetzung der Beziehung anwenden.

Zugangsmittel sperren

Zugangsberechtigungen entfernen und bei Bedarf Zwischenspeicher der Lesegeräte synchronisieren.

Verbleibende Daten behandeln

Anwendbare Auskunfts-, Löschungs- oder Aufbewahrungspflichten über einen authentifizierten Kanal bearbeiten.

Ein Eintrag, der aus einer Wallet gelöscht wird, sperrt nicht automatisch den Zugang beim Anbieter und löscht keine Daten aus dessen Datenbank.

Mischbetrieb bewusst entscheiden.

Prüfen, ob das Backend mehrere Zugangsmittel je Konto unterstützt. Gibt es nur ein Feld für eine Kartennummer, ist Hinzufügen und Testen vor dem Sperren möglicherweise ohne Integration nicht möglich. Ein Umstiegsfenster, vorübergehenden Zugang und einen Rückweg planen.

Niemals einen Datenbank-Primärschlüssel ändern, nur um eine Karte zu wechseln. Das präsentierte Zugangsmittel mit einem stabilen lokalen Konto verknüpfen oder darauf abbilden.

Prozessbeschreibungen herunterladen

Das Konto bleibt.Die Übergabe ändert sich.