Das Innenministerium schreibt für alle Nutzer des Sponsor-Management-Systems eine Multi-Faktor-Authentifizierung vor

In einer bedeutenden Compliance-Umstellung bestätigte das Innenministerium am 21. September die landesweite Einführung der verpflichtenden Multi-Faktor-Authentifizierung (MFA) für Organisationen mit Einwanderungssponsor-Lizenzen. Das neue Verfahren, das bereits für Lizenzen gilt, die nach dem 9. September erteilt wurden, wird schrittweise für bestehende Sponsoren zwischen jetzt und Anfang November eingeführt. MFA ergänzt das herkömmliche Benutzername-Passwort-Login für das Sponsorship Management System (SMS) um einen einmaligen Zugangscode, der per SMS oder E-Mail zugestellt wird. Unternehmen dürfen keine neuen Level-2-Benutzerrollen mehr anlegen, diese werden ab März 2027 vollständig abgeschafft. Sponsoren müssen daher ihre aktuellen Nutzer überprüfen, wichtige Level-2-Konten auf Level 1 hochstufen und inaktive Profile löschen, um eine Lizenzsperrung zu vermeiden. Das Innenministerium warnt, dass Datenänderungsanfragen für Level-1-Nutzer (z. B. Korrektur des Geburtsdatums) bis zu 18 Wochen dauern können. Mobility-Experten sollten daher schnell handeln, um sicherzustellen, dass alle Level-1-Nutzer korrekte Kontaktdaten und gültige Handynummern vor dem MFA-Startdatum hinterlegt haben. Andernfalls droht ein Ausschluss aus dem System, was die Ausstellung von Sponsorship-Zertifikaten stoppt und projektkritische Einsätze gefährdet. Über die IT-Umstellung hinaus signalisiert dieser Schritt den Regierungswillen, die Prüfpfade zu verschärfen – im Vorfeld einer geplanten Erhöhung der Bußgelder bei Verstößen im Jahr 2027. Frühzeitige Anwender berichten von minimalen Störungen, betonen jedoch die Bedeutung von Mitarbeiterschulungen und Backup-Administratoren für Urlaubsvertretungen. Praktischer Tipp: Halten Sie stets mindestens zwei aktive Level-1-Nutzer vor und planen Sie halbjährliche Überprüfungen der Nutzerkonten ein. Organisationen mit großen, dezentralen Mobility-Programmen könnten es als kosteneffizient erachten, den SMS-Zugang in einem zentralen Compliance-Hub zu bündeln.