Einsatz eines NFC-Chipprüfungs-SDKs für digitale Identitätsprüfung mit hohem Vertrauensniveau

Lucia Meusburger
Lucia Meusburger

Marketing kinegram.digital

Wie Sumsub seine IDV-Plattform mit dem MOBILE CHIP SDK stärkte

Logo of Sumsub, a leading identity verification and compliance platform provider, who successfully deployed kinegram.digital’s MOBILE CHIP SDK.

Kunde

Sumsub, Full-Cycle-Plattform für  Identitätsverifizierung (IDV) und Compliance

Bedarf

Einsatzbereites Software Development Kit (SDK) für weltweite NFC-Chipprüfung

Lösung

MOBILE CHIP SDK mit schlankem mobilem Client und vertrauenswürdiger Server-Verifikation

Ergebnis

Höheres Vertrauensniveau, globale Abdeckung, gesteigerte NFC Erfolgsraten

Illustration of high assurance NFC chip verification showing a smartphone and a passport, to illustrate the success story of how Sumsub chose kinegram digital for chip verification

Herausforderung

Dokumentenvielfalt als Hürde für globale Plattformen bei der Identitätsprüfung

Die Plattform zur Identitätsverifizierung (IDV) von Sumsub ist weltweit im Einsatz und deckt eine grosse Vielfalt an Kunden-Risikoprofilen, Regulatorien und nationalen Identitätsdokumenten ab. In diesem Umfeld ist NFC-Chipprüfung nicht überall verpflichtend, gewinnt aber zunehmend an Bedeutung, da immer mehr Gerichtsbarkeiten und Kunden kryptografische Verifikation als verpflichtenden Prüfschritt mit hohem Vertrauensniveau verlangen.

Bis vor Kurzem nutzte Sumsub eine hauseigene Lösung zum Auslesen von NFC-Chips, die das Entwicklungsteam auf Basis von Open-Source-Komponenten aufgebaut hatte. Als Kunden das Team mit eIDAS-spezifischen Anforderungen konfrontierten und die Prüfung deutscher und türkischer Personalausweise forderten, versuchte das Team, eine professionelle Lösung zu entwickeln oder einzukaufen. Neben der Fähigkeit, diese neuen Ausweisdokumente prüfen zu können, sollte die Lösung auch die Möglichkeit bieten, Zertifikate zu validieren.

Sumsub evaluierte zunächst eine andere externe Lösung, die jedoch nicht die Erwartungen des Teams hinsichtlich Implementierung, Integration und Bereitstellung erfüllte. Diese Herausforderung trat parallel zu einem weiteren Problem auf: einer wachsenden Zahl dokumentenspezifischer Einzellösungen.
Daraufhin definierte das Team seine Anforderungen an ein Software Development Kit (SDK) für NFC-Chipprüfung neu und suchte nach umfassenden Evaluierungsmöglichkeiten, um einen kontrollierten Übergang zu gewährleisten. Nachdem mehrere Anbieter geprüft worden waren, stach kinegram.digital als überzeugendste Option hervor.

Sumsub definierte diese Anforderungen:

Internationale Abdeckung und Anpassungsfähigkeit

Unterstützung einer möglichst grossen Bandbreite an elektronischen Reisepässen und eIDs, ebenso unterschiedlicher Prüfanforderungen in verschiedenen Gerichtsbarkeiten; ausserdem schnelle Anpassung an nicht ICAO-konforme oder länderspezifische Dokumente.

Verlässliche Handhabung von Remote-Szenarien

Robuste und sichere Chipprüfungs-Architektur für Remote-Onboarding und KYC, also Szenarien, in denen Smartphones von Endnutzer:innen nicht als vertrauenswürdige Ausführungsumgebungen betrachtet werden können.

Reibungslose Integration in die bestehende Orchestrierungsplattform

Unkomplizierte Integration und nahtlose Einbindung in die Workflows der Sumsub-Plattform und Ausgabe strukturierter Ergebnisse, die automatisch weitergeleitet und verarbeitet werden können.

Kurz, Sumsub wollte ein einsatzbereites, bei Kunden bewährtes, flexibles und vertrauenswürdiges NFC-Chipprüfungs-SDK integrieren, das breit über die gesamte Plattform hinweg eingesetzt werden kann, sich schnell an neue Dokumente anpassen lässt und das Vertrauensniveau des Identitätsprüfprozesses erhöht. Das MOBILE CHIP SDK von kinegram.digital erwies sich hierfür als die eindeutig beste Lösung.

Für Sumsub ging es dabei nicht nur darum, eine weitere NFC-Lesefunktionalität zu ergänzen. Oberste Priorität war, die Verifikation mit hohem Vertrauensniveau innerhalb der umfassenderen Identitätsprüfungsplattform weiter zu stärken. Dort können Dokumentenprüfungen, NFC-Ergebnisse, Risikosignale, Workflows und kundenspezifische Entscheidungslogik in einem konfigurierbaren Ablauf zusammenwirken.

Infobox

Sumsub ist ein führender Anbieter einer Full-Cycle-Plattform für Identitätsverifizierung (IDV) und Compliance und unterstützt Unternehmen dabei, Know-Your-Customer (KYC)-, Know-Your-Business (KYB)- und Anti-Money-Laundering (AML)-Prozesse zu automatisieren und Betrug zu verhindern. Mit KI-gestützten, anpassbaren No-Code-Workflows und Unterstützung für tausende Arten von Dokumenten wird Sumsub in breitem Masse von Branchenanalysten für technische Innovationskraft und Marktnähe anerkannt, unter anderem durch mehrfache «Leader»-Platzierungen im «Gartner® Magic Quadrant™ for Identity Verification» und im «Forrester Wave™» Report 2025. Sumsub war der erste Identitätsprüfungs-Anbieter, der die neue Zertifizierung «Global Digital Identity Certification (GDIC)» auf Basis des ISO/IEC 29115-Standards erhalten hat.

Lösung

MOBILE CHIP SDK: schlanker mobiler Client und vertrauenswürdige On-Premise-Verifikation für ein hohes Vertrauensniveau

Nach einer kritischen und umfassenden Evaluierung entschied sich Sumsub für das MOBILE CHIP SDK von kinegram.digital und integrierte es als NFC-Chipprüfungs-Komponente mit hohem Vertrauensniveau in den eigenen IDV-Stack.

Die umfassenden Evaluierungsoptionen von kinegram.digital ermöglichten Sumsub, ein fundiertes Verständnis des MOBILE CHIP SDK zu entwickeln. Zwei Faktoren trugen besonders zur Entscheidung von Sumsub bei: die Sicherheitsarchitektur der Lösung und ihre Umsetzungsqualität.

«Wir haben vielen Anbietern dieselben Fragen gestellt. Bei kinegram.digital waren die Antworten klar, praxisnah und positiv – endlich. Schon das allererste Gespräch machte deutlich, dass sie halten würden, was sie versprechen.»

Alexey Tupov

Alexey Tupov

IT Project Manager Sumsub

Thick-Client vs. Thin-Client: Wie die schlanke Architektur von MOBILE CHIP SDK sichere NFC-Chip-Verifikation ermöglicht

Viele am Markt erhältlichen Lösungen funktionieren als Thick-Client-SDK: Der gesamte Prozess läuft auf dem Gerät, das heisst, das Mobiltelefon liest den Chip aus, führt die zentrale Prüf-Logik durch und gibt eine Entscheidung zurück. Im Remote-Onboarding ist dies eine strukturelle Schwäche. On-Device-Modelle erhöhen das Risiko für Angriffe, da mobile Endgeräte von Endnutzer:innen nicht grundsätzlich vertrauenswürdig sind. Auch wenn die Kryptografie des Chips stark ist, können Angreifer solche Prozesse auf unterschiedliche Weise ausnutzen, sodass das Mobiltelefon fälschlicherweise eine erfolgreiche Identitätsprüfung meldet.

MOBILE CHIP SDK verfolgt den gegenteiligen Ansatz. Es hält die mobile Komponente schlank und reduziert dadurch Speicherbedarf, Update-Bedarfe und langfristigen Wartungsaufwand. Die schlanke Architektur des MOBILE CHIP SDK ist ein klarer Vorteil gegenüber anderen Lösungen. Sein Security-First-Ansatz zieht klare Vertrauensgrenzen:

  • Thin-Client auf dem Smartphone: Das Gerät stellt den Zugriff per NFC auf den Chip her und überträgt die erforderlichen Daten sicher.
  • Vertrauenswürdige Verifikation auf dem Server: Prüf-Logik und Entscheidungsfindung finden in einer kontrollierten Umgebung unter Aufsicht des Kunden statt. Dadurch sind Ergebnisse schwieriger zu manipulieren und leichter überprüfbar.

Dies ist der entscheidende Grund, weshalb Sumsub sich für das MOBILE CHIP SDK entschied.

Wie MOBILE CHIP SDK sich in Sumsubs IDV-Stack einfügt

DocVal Service
wird als leicht einsetzbares Docker Image bereitgestellt, das on-premise in der Umgebung von Sumsub läuft.

Privacy-by-design
DocVal Service speichert keine personenbezogenen Daten und fungiert als Gateway zwischen dem eMRTD-Chip und den Workflows von Sumsub.

Serverseitige Verifikation
Das nicht vertrauenswürdige Client-Gerät ermöglicht als Thin-Client den Chip-Zugriff, während die Prüf-Logik auf der vertrauenswürdigen Serverseite verbleibt.

eMRTD-Sicherheitsmechanismen
DocVal Service kommuniziert mit dem eMRTD Connector und unterstützt relevante eMRTD-Sicherheitsmechanismen. Dazu gehören SOD-/Zertifikatsvalidierung, Passive Authentication, Active Authentication, Chip Authentication und Klon-Prüfungen.

Implementierung und Zusammenarbeit

Über die Architektur von MOBILE CHIP SDK hinaus betonte Sumsub den praktischen Unterschied, den die Zusammenarbeit mit kinegram.digital während Evaluierung und Rollout machte. In einem Markt, in dem viele Anbieter von NFC-Chipprüfungs-Lösungen lediglich Standalone-Apps und starre kommerzielle Modelle anboten, konnte kinegram.digital die Anforderungen von Sumsub schnell und konkret beantworten und dabei flexibel alles erfüllen – vom Dokumentensupport über Anforderungen an die Zertifikatsvalidierung bis hin zur Integrationsfähigkeit.

«Überzeugt hat uns das zweistufige Setup: ein Thin-Client auf dem Telefon und die Verifikation auf dem Server. Das ist der sichere Weg – die eigentliche Verifikation findet in einer kontrollierten Umgebung statt.»

Alexey Tupov

Alexey Tupov

IT Project Manager Sumsub

Ergebnisse

Stärkeres Vertrauen in die Sicherheit und messbare Verbesserungen der Erfolgsraten

Nach Integration des MOBILE CHIP SDK waren sofort die Auswirkungen spürbar, in den zwei wichtigsten Bereichen: Vertrauen in die Sicherheit in Remote-Szenarien und messbare Verbesserungen der Verifikations-Performance.

93%

Die Gesamt-Erfolgsquote beim Auslesen von Chip-Daten liegt bei 93 %

90%

in ca. 90 % aller Fälle sind keine zusätzlichen Gültigkeitsprüfungen erforderlich

10-12%

ein Anstieg um 10–12 % im Vergleich zu den Ergebnissen vor der Einführung des MOBILE CHIP SDK

  • Verbesserter Sicherheitsstatus für Remote-Onboarding und KYC

    Durch die Verlagerung der Prüf-Logik vom Mobiltelefon in eine vertrauenswürdige Serverumgebung erhöhte Sumsub das Vertrauen in die Ergebnisse der Chip-Verifikation für Remote-Szenarien. Dies reduzierte das Risiko von Manipulationen auf Geräteseite, denen Thick-Client-Modelle ausgesetzt sein können, und stärkte Sumsubs Fähigkeit, Verifikationsergebnisse intern und gegenüber seinen Kunden zu rechtfertigen.

  • Bessere globale Abdeckung, weniger Einzellösungen

    Sumsubs Ziel war nicht lediglich «NFC-Auslesen», sondern eine Chipprüfungs-Komponente, die mit unterschiedlichen internationalen Dokumenten kompatibel ist, einschliesslich nicht ICAO-konformer Exemplare, und damit verbundene gerichtsbarkeitsspezifische, zertifikatsbasierte Anforderungen erfüllt. MOBILE CHIP SDK bot eine skalierbare Alternative zu dokumentenspezifischen Einzellösungen. Dadurch stärkte Sumsub seine Fähigkeit, NFC-Chipprüfung als Teil eines umfassenderen, konfigurierbaren Verifikationsprozesses anzubieten – und nicht nur als eigenständigen Dokumenten-Check.

  • Klare Leistungssteigerung gegenüber der Inhouse-Lösung

    Sumsub betreibt MOBILE CHIP SDK parallel zu seiner Inhouse-Lösung und kann Ergebnisse und Erfolgsraten direkt vergleichen, die sich mit MOBILE CHIP SDK verbessert haben: Die Gesamt-Erfolgsrate beim NFC-Auslesen liegt bei 93%. Vollständige Fehlschläge sind typischerweise auf die Handhabung durch Nutzer:innen und nicht auf Systembegrenzungen zurückzuführen. Wenn NFC-Chips erfolgreich verifiziert werden, sind die Prüfergebnisse so belastbar, dass in rund 90% aller Fälle keine zusätzlichen Gültigkeitsprüfungen notwendig sind – eine Steigerung um 10–12% gegenüber den Ergebnissen vor der Einführung von MOBILE CHIP SDK.

  • Reibungslose Implementierung und proaktive Ergänzung neuer Dokumente

    Sumsub integrierte MOBILE CHIP SDK schrittweise und kontrolliert und berichtet von einer absolut reibungslosen Übergangsphase. Laufende Reviews adressieren proaktiv dokumentenspezifische Erweiterungen, etwa um die Fähigkeit zur Prüfung vietnamesischer Ausweisdokumente, sollte ein Kunde zukünftig auf diesem wichtigen Markt aktiv sein. Sumsub verwies zudem auf weiter verbesserte Ergebnisse nach einem Server-Upgrade.

«Für unsere Kunden ist es nur eine Backend-Änderung, aber intern sehen wir einen deutlichen Unterschied in unserem Dashboard: Mit MOBILE CHIP SDK sind Erfolgsraten und Zuverlässigkeit der Identitätsprüfung deutlich besser als mit unserer Inhouse-Lösung.»

Alexey Tupov

Alexey Tupov

IT Project Manager Sumsub

Zukunft

Klarere globale Standards und schnellere Anpassung an weltweite Vielfalt

Die Erfahrung von Sumsub spiegelt die Probleme wider, vor denen globale IDV-Plattformen stehen: Die technische Fähigkeit, eMRTD-Chips auszulesen und zu verifizieren, ist nur ein Teil der Herausforderung. Der andere Teil ist die Tatsache, dass Dokumentenökosysteme und staatliche Anforderungen sich je nach Gerichtsbarkeit unterscheiden:

Die internationale Standardisierung ist unvollständig; staatliche Vorgaben und Dokumentenökosysteme sind fragmentiert. Nicht jede ausstellende Behörde forciert dieselben Regeln für Dokumentenprüfung, Chip-Verifikation und Zertifikatsvalidierung. Dies macht es schwer, mit gleichbleibendem Vertrauensniveau global zu agieren.

Verifikations-Architekturen müssen für nicht vertrauenswürdige Geräte konzipiert sein. Dies erhöht den Wert von Lösungen, die die Prüf-Logik in einer kontrollierten Umgebung behalten und hoch vertrauenswürdige, überprüfbare Ergebnisse zurückgeben. Das gilt umso mehr vor dem Hintergrund sich weiterentwickelnder Betrugsmethoden.

Plattformen benötigen Komponenten, die schnell anpassbar sind, wenn neue Dokumente, Grenzfälle und gerichtsbarkeitsspezifische Anforderungen auftreten. Die Fähigkeit, neue Dokumente und Prüfanforderungen schnell abzudecken, ohne Einzelfall-Lösungen entwickeln zu müssen, wird zu einem strategischen Vorteil.

In dieser fragmentierten globalen Landschaft wird die Fähigkeit, durch eine NFC-Chipprüfungs-Komponente Vertrauen auf Basis kryptografisch belastbarer Nachweise zu schaffen, zu einem praktischen Vorteil für globale IDV-Plattformen. Sumsubs Integration von MOBILE CHIP SDK ist deshalb mehr als das Ergänzen einer Funktion. Sie schafft ein skalierbares Fundament für Identitätsprüfung mit hohem Vertrauensniveau, die bei Bedarf überall unkompliziert eingesetzt werden kann. Gleichzeitig wird eine klare Vertrauensgrenze sowie eine belastbare Nachweiskette für KYC, Remote-Onboarding und weitere Anwendungsfälle bewahrt.

«Wir alle würden von klareren, international einheitlichen Prüfregeln profitieren. Derzeit ist die Landschaft fragmentiert, und globale Plattformen müssen Wege finden, diese Lücken zu füllen. Zum Glück hilft uns kinegram.digital genau dabei. Ihr Know-how und das fachkundig entwickelte MOBILE CHIP SDK sind eine grossartige Unterstützung in diesem Umfeld.»

Alexey Tupov

Alexey Tupov

IT Project Manager Sumsub

Kontakt

Bereit Ihre IDV-Plattform zu stärken?

Das MOBILE CHIP SDK unterstützt Identitätsprüfungsplattformen, eine hochsichere NFC-Chip-Verifizierung mithilfe eines schlanken mobilen Clients und einer vertrauenswürdigen serverseitigen Verifizierung zu integrieren.

Erzählen Sie uns von Ihrer IDV-Plattform

Pflichtfelder sind gekennzeichnet mit *.

    Nachricht *

    Vorname

    Nachname

    Unternehmen

    Telefon

    E-Mail *

    *

    Ich bin damit einverstanden, dass meine Daten aus dem Kontaktformular erfasst werden, um meine Anfrage zu beantworten und für Marketing- und Vertriebszwecke verwendet werden. Weitere Informationen finden Sie in unserer Datenschutzerklärung.

    Weitere Kundengeschichten

    Stärkung von eKYC Exzellenz und Globaler Reichweite

    Entdecken Sie die Erfolgsgeschichte „Stärkung von eKYC-Exzellenz und globaler Reichweite“! Erfahren Sie, wie die Salt Group ihre eKYC-Plattform zur Identitätsprüfung mit dem MOBILE CHIP SDK von kinegram.digital erweitert hat. Die Salt Group erhöhte damit die Verlässlichkeit von Entscheidungen zur Dokumentenechtheit, indem sie Chip-Prüfung als ergänzendes Signal innerhalb der Pipeline hinzufügte. Die Chip-Prüfung stärkt das Vertrauen und gewährleistet einen reibungslosen Nutzerprozess. Gleichzeitig wurde dadurch die globale Reichweite der Salt Group verbessert.

    Verbesserung der Identitätsprüfung und des Kunden-Onboardings

    Entdecken Sie die Erfolgsgeschichte „Verbesserung der Identitätsprüfung und des Kunden-Onboarding“! Erfahren Sie, wie PXL Vision das MOBILE CHIP SDK von kinegram.digital eingesetzt hat, um seine Lösung zur Identitätsprüfung zu verbessern und die Dokumentenprüfung hochsicher, zuverlässig, nutzerfreundlich und effizient skalierbar zu machen. Mit dem MOBILE CHIP SDK erhielt PXL Vision eine vertrauenswürdige Chip-Verifizierungslösung, um Integrität und Sicherheit des Remote-Onboarding-Prozesses sowie eine reibungslose Benutzererfahrung zu gewährleisten.

    Stärkung von eKYC Exzellenz und Globaler Reichweite

    Entdecken Sie die Erfolgsgeschichte „Stärkung von eKYC-Exzellenz und globaler Reichweite“! Erfahren Sie, wie die Salt Group ihre eKYC-Plattform zur Identitätsprüfung mit dem MOBILE CHIP SDK von kinegram.digital erweitert hat. Die Salt Group erhöhte damit die Verlässlichkeit von Entscheidungen zur Dokumentenechtheit, indem sie Chip-Prüfung als ergänzendes Signal innerhalb der Pipeline hinzufügte. Die Chip-Prüfung stärkt das Vertrauen und gewährleistet einen reibungslosen Nutzerprozess. Gleichzeitig wurde dadurch die globale Reichweite der Salt Group verbessert.

    Verbesserung der Identitätsprüfung und des Kunden-Onboardings

    Entdecken Sie die Erfolgsgeschichte „Verbesserung der Identitätsprüfung und des Kunden-Onboarding“! Erfahren Sie, wie PXL Vision das MOBILE CHIP SDK von kinegram.digital eingesetzt hat, um seine Lösung zur Identitätsprüfung zu verbessern und die Dokumentenprüfung hochsicher, zuverlässig, nutzerfreundlich und effizient skalierbar zu machen. Mit dem MOBILE CHIP SDK erhielt PXL Vision eine vertrauenswürdige Chip-Verifizierungslösung, um Integrität und Sicherheit des Remote-Onboarding-Prozesses sowie eine reibungslose Benutzererfahrung zu gewährleisten.