Singpass und Myinfo integrieren
Authentifizierung und freigegebene Behördendaten im Onboarding getrennt behandeln.
Ein Singpass-Ablauf kann eine Person authentifizieren und sie über Myinfo freigegebene behördliche Attribute mit einem Dienst teilen lassen. Login übernimmt Authentifizierung; Myinfo liefert Daten mit Einwilligung.
Das Produktdesign beginnt bei den benötigten Angaben und verfügbaren Attributen für diesen Zweck.
Daten vor dem Formular planen
Myinfo-Attribute hängen von Quellbehörde, Status der Person und genehmigten Scopes ab. Das bestimmt, welche Felder befüllt werden und wo andere Belege nötig sind. Aktuelle Entwicklerspezifikationen und Freigaben für Relying Parties bestimmen die zulässige Integration.
Eine Drittanbindung braucht zudem eine Vereinbarung zu Relying Party, Empfängern, Daten und Nutzung. Für Banken bilden MAS Notice 626 und Leitlinien den Regulierungsrahmen. MAS erkennt Myinfo für bestimmte Angaben als zuverlässige unabhängige Quelle an; andere Sektoren haben eigene Mitteilungen.
Bedeutung der Quelldaten bewahren
Einzelne Attribute können für Bevölkerungsgruppen fehlen. Nationalitätswerte können Anbieter-Codes verwenden, und ein Datum kann weniger genau als ein vollständiges Kalenderdatum sein. Die Anwendung muss das bewahren statt Werte zu erraten.
Ein Teildatum muss sichtbar unvollständig bleiben. Der Ablauf kann dann nach Firmenregeln weitere Belege bestimmen. Anbieteranforderungen regeln auch die Anzeige behördlicher Daten und einen alternativen Weg.
Einwilligung mit Ergebnis verbinden
Die Person authentifiziert sich und erlaubt die angefragte Weitergabe im staatlichen Ablauf. Der resultierende Datensatz bleibt mit Einwilligung, Transaktionsreferenz, Quelle und Abrufinformationen verbunden. So lässt sich erklären, welche Attribute wofür angefragt und verfügbar waren.
Bei einem Unternehmensvertreter belegt das Gesellschaftsmandat die getrennte Handlungsbefugnis. Eigentumsunterlagen, Screening und Beziehungserklärung vervollständigen die relevante Onboarding-Akte.
GovVerify stellt Fill Easys Singpass/Myinfo-Anbindung über die API nach genehmigter Vereinbarung bereit. Der Singapur-Unternehmensleitfaden erläutert ACRA-Unterlagen neben Identität und Mandat des Vertreters.