Veröffentlicht am 24. März 2026

AGOV-Module

Das AGOV-Ökosystem besteht aus AGOV-Modulen, Umsystemen und Zielsystemen.

A. Endbenutzende können mittels e-ID und/oder AGOV access App über AGOV in sämtliche dahinterliegenden Zielapplikationen einloggen, ausser wenn die Applikation AGOVaq 500 oder 600 verlangt, in diesem Fall MUSS die e-ID zum Zeitpunkt der Anmeldung direkt via AGOV als Login Credential vorgewiesen werden, die Option AGOV access App wird ausgeblendet; im AGOVaq 500-Fall «fliesst» die e-ID durch ein AGOV-Konto hindurch (bestehendes oder gerade automatisch neu generiertes) und der resultierende SAML/OIDC-Token wird mit Daten, die der e-ID fehlen, angereichert (z. B. E-Mail-Adresse und Postadresse). Im AGOVaq 600-Fall fliesst die e-ID NICHT durch ein AGOV-Konto hindurch, sondern wird direkt an die Zielapplikation weitergegeben (durch AGOV umgeformt zu SAML oder OIDC), was eine sehr reduzierte traceability bedeutet und eine Reduktion auf die in der e-ID enthaltenen Daten; da der AGOVaq 600-Fall weder für das OGReg noch für das EPD genutzt wird (diese setzen auf AGOVaq 500), wird mit der AGOVaq 600-Umsetzung gewartet, bis es einen effektiven Anforderungssteller gibt. Zusammenfassend: In den Fällen AGOVaq 100 bis 500 ist die e-ID also ein Credential-Linking zu einem AGOV-Konto, im AGOVaq 600-Fall nicht. - B. Darüber hinaus fungiert die e-ID in AGOV parallel zu Videoident/Autoident (Intrum) und BmID (Post) und Schalter (Kanton) als weitere Identitätsprüfungsmethode, voraussichtlich für Personen mit Schweizer Ausweispapieren mit der Zeit als einzige Methode (Ziel: keine ID-Prüfungskosten. Bedingung: Rechtmässigkeit, ergo tbv tbd). Das heisst, mittels e-ID kann jemand sein AGOV-Login auf AGOVaq 400 hochstufen und von da an mit der AGOV access App (und natürlich auch mit der e-ID direkt) auf diesem Niveau Logins durchführen. Beim direkten e-ID-Einsatz gilt für sämtliche AGOVaq, dass nie ein Hochstufen notwendig ist.

Nachfolgend finden Sie die vollständige Liste der AGOV-Module sowie deren Publikationsstatus gemäss EMBAG Art 9:

1. AGOV-Identitätsprovider

Dieses Modul verwaltet die Nutzendendatensätze und die Verbindung zu den Loginfaktoren der Nutzenden. Der AGOV-Identitätsprovider ist das Produkt Nevis, dessen Quellcode wir nicht haben (nicht Eigentum des Bundes).

2. AGOV-Trustbroker

Dieses Modul vermittelt zwischen AGOV-Identitätsprovider und den AGOV-Zielsystemen. Technisch handelt es sich um die Föderation mittels der Föderationsprotokolle OIDC und SAML.

• Status: Publiziert
• Softwarename: trustbroker.swiss
• Fundort: OSS-Katalog https://www.opensource.admin.ch

3. AGOV-Access App

Als AGOV-Access App wird zurzeit das Produkt Nevis-Access App verwendet, dessen Quellcode nicht veröffentlicht werden kann (nicht Eigentum der Schweizerischen Eidgenossenschaft). Im Verlaufe des Jahres 2026 wird um den Kern der Nevis-Access App eine Eigenentwicklung gemacht, deren Quellcode publiziert wird.

• Status: Wird bis Ende 2026 publiziert
• Softwarename: AGOV.Access.App
• Fundort: OSS-Katalog https://www.opensource.admin.ch

4. AGOV-Counter

Dieses Modul ermöglicht den Kantonen, Identitätsprüfungsergebnisse in AGOV einzutragen, typischerweise im Rahmen von Ausweiskontrollen am Schalter.

• Status: Wird bis Ende 2026 publiziert
• Softwarename: AGOV.Counter
• Fundort: OSS-Katalog https://www.opensource.admin.ch

5. AGOV-View

Dieses Modul ermöglicht den Supportorganisationen, den Status von AGOV-Nutzendenkonten einzusehen.

• Status: Wird bis Ende 2026 publiziert
• Softwarename: AGOV.View
• Fundort: OSS-Katalog https://www.opensource.admin.ch

6. AGOV-Verifier

Dieses Modul verbindet AGOV mit dem e-ID-Ökosystem.

• Status: Wird bis Ende 2026 publiziert
• Softwarename: AGOV.Verifier
• Fundort: OSS-Katalog https://www.opensource.admin.ch

7. AGOV-Self-Service-Ticketformular

Dieses Modul ermöglicht den Endnutzenden, in Selbstbedienung ein Supportticket zu eröffnen. Die Publikation des Quellcodes erfolgt Ende 2026, ohne das dahinterliegende Ticketverwaltungssystem «Halo ITSM» (nicht Eigentum der Schweizerischen Eidgenossenschaft).

• Status: Wird bis Ende 2026 publiziert
• Softwarename: AGOV.Self.Service.Ticketformular
• Fundort: OSS-Katalog https://www.opensource.admin.ch

8. AGOV-Umsysteme

Die AGOV-Umsysteme ZAS, CH E-ID, A-Post, BmID sowie der ID-Proofing-Multi-Adapter sind nicht Teil der Quellcodeveröffentlichung des Projekts AGOV. Dies liegt daran, dass sie entweder nicht im Zuständigkeitsbereich der Bundeskanzlei angesiedelt sind (ZAS und CH E-ID) oder Dienstleistungen des privaten Sektors darstellen (alle übrigen Systeme).

9. AGOV-Zielsysteme

AGOV-Zielsysteme sind sogenannte Relying Parties, die an AGOV angeschlossen sind, um Authentifizierungsleistungen zu beziehen, beispielsweise kantonale Portale zur Einreichung von Steuererklärungen. Diese sind selbstverständlich nicht Gegenstand der Quellcodeveröffentlichung des Projekts AGOV.