---
title: "KYA-Assurance-Levels A0 bis A4 erklärt"
url: https://knowyouragent.ch/methode/stufen
lang: de-CH
updated: 2026-10-12
license: CC BY 4.0
---

# Assurance Levels A0 bis A4

Eine verständliche Vertrauenssprache für das, was technisch belegt ist. Keine Rechtsklassifikation, sondern eine Zusammenfassung der Prüfschritte.

Kurz gesagt

Fünf kumulative Stufen von A0 (nicht verifiziert) bis A4 (zeitlich verankert). Ein widerlegter Nachweis steht immer auf A0.

- A0

KYA-A0**Nicht verifiziert**Format erkannt, nichts belegt

- A1

KYA-A1**Integrität belegt**Signaturen und Hashes stimmen

- A2

KYA-A2**Befugnis belegt**Mandat gültig, Handlung im Umfang

- A3

KYA-A3**Herkunft belegt**Nicht widerrufen, Delegation lückenlos

- A4

KYA-A4**Zeitlich verankert**Zeitpunkt unabhängig fixiert

## Die Regeln

| Stufe | Bezeichnung | Mindestanforderung |
|---|---|---|
| KYA-A0 | Nicht verifiziertUnverified | Nur lesbar oder syntaktisch erkannt. |
| KYA-A1 | Integrität belegtIntegrity Verified | Format und kryptografische Integrität belegt. |
| KYA-A2 | Befugnis belegtAuthority Verified | A1, dazu Aussteller, Agent und Auftraggeber sowie Gültigkeit belegt; Umfang weder widerlegt noch unbestimmt. |
| KYA-A3 | Herkunft belegtProvenance Verified | A2, dazu Widerruf belegt; Delegation belegt oder nicht vorhanden. |
| KYA-A4 | Zeitlich verankertTime-Anchored Evidence | A3, dazu Zeitstempel belegt und auf einen Anker der Prüfstelle zurückgeführt. |

Die Stufen sind kumulativ. Wer A3 erreicht, hat A1 und A2 bereits belegt.

## Ein widerlegter Nachweis steht immer auf A0

Ist ein einziger Prüfschritt widerlegt, lautet das Urteil «ungültig», und die Stufe ist A0 – auch wenn andere Schritte belegt sind. Eine hohe Stufe neben einem widerlegten Schritt würde überflogen und falsch gelesen.

## Eine Blankovollmacht kommt nicht über A1

Ein Mandat ohne Umfang ist eine [Blankovollmacht](https://knowyouragent.ch/wissen/glossar/blankovollmacht). Ob eine Handlung darin liegt, lässt sich nicht prüfen, also ist der Umfang «unbestimmt». Seit Policy 1.0 blockiert das die Stufe A2: Eine unbegrenzte Vollmacht ist keine geprüfte Befugnis.

## Was A4 bedeutet und was nicht

A4 heisst: Alle Schritte bis A3 sind belegt, und ein [RFC-3161-Zeitstempel](https://knowyouragent.ch/wissen/glossar/zeitstempel-rfc-3161) ist gültig, an den Inhalt gebunden und auf einen [Vertrauensanker](https://knowyouragent.ch/wissen/glossar/vertrauensanker) zurückführbar, den die prüfende Stelle angegeben hat.

A4 heisst nicht, dass der Zeitstempel qualifiziert im Sinne von ZertES oder eIDAS ist. Dafür braucht es eine Vertrauensliste, die diese Version nicht lädt. Der Bericht weist den Qualifikationsstatus deshalb als «nicht geprüft» aus. [Mehr zu Zeitstempeln und Ankern](https://knowyouragent.ch/wissen/zeitstempel-und-vertrauensanker)

## Unbelegte Delegation

Für A3 darf die [Delegationskette](https://knowyouragent.ch/wissen/glossar/delegationskette) fehlen – dann hat der [Auftraggeber](https://knowyouragent.ch/wissen/glossar/auftraggeber) direkt mandatiert. Ist eine Kette vorhanden, aber nicht belegbar, reicht es nicht: Eine unbelegbare Kette ist keine belegte Kette.

## Versionierung der Stufen

Jede Stufe hat eine öffentliche Regel, Testvektoren und eine Policy-Version. Ein Bericht behält die Version, unter der er entstanden ist. Wird eine Regel verschärft, entsteht eine neue Version, keine rückwirkende Neubewertung.

---
Quelle: https://knowyouragent.ch/methode/stufen · KYA – Know Your Agent
