Poskytovatel EUDI Wallet: kdo dodává infrastrukturu evropské peněženky digitální identity
Organizace, které zvažují evropskou peněženku digitální identity, obvykle začínají otázkou po produktu a končí otázkou po dodavateli: kdo to vlastně staví a provozuje. Credenco je nizozemský dodavatel infrastruktury EUDI Wallet, založený v roce 2021, a pokrývá všechny tři role toku pověření, nikoli jeden jeho roh.
Co poskytovatel EUDI Wallet skutečně dodává
Na tomto trhu se zřídka pořizuje jediný produkt. Než se pohne jediné pověření, musí být na místě čtyři schopnosti, a dodavatel je buď pokryje, nebo je nechá na vás.
Vydávání
Proměna údaje, který už spravujete, diplomu, registrace, pracovní skutečnosti, v podepsané pověření, které peněženka přijme. To dělá API pro vydávání ověřitelných pověření a jeho rozhraním je OpenID4VCI.
Issuance ServiceUchovávání
Pověření dostávají i organizace: licence, certifikáty, zmocnění. Potřebují místo, kde je uloží, a způsob, jak je znovu předložit, když si o ně protějšek řekne. Osoba k tomu používá peněženku v telefonu; organizace potřebuje službu.
Služba držiteleOvěření
Vyžádat si přesně ty atributy, které potřebujete, a pak zkontrolovat podpis, vydavatele a stav odvolání dříve, než na základě přijatého jednáte. Chyba právě tady je ten drahý způsob selhání, protože to vypadá, že všechno funguje.
Verification ServiceDůvěra a životní cyklus
Klíče, odvolání, zveřejňování stavu a ty registrace, díky nimž podpis něco znamená i pro cizího. To je práce, kterou lze snadno vynechat z pilotu a nelze vynechat z produkce.
Business WalletCelý trojúhelník: vydat, uchovat, ověřit
Většina dodavatelů na tomto trhu zabírá jeden roh toku pověření. Funguje to, dokud se rohy nemusí potkat: vydavatel podepisuje v jednom formátu, ověřovatel čeká jiný, odvolání leží tam, kam ani jeden nehledí, a náklady na integraci dopadnou na organizaci, která koupila všechny tři.
Credenco pokrývá vydávání, uchovávání i ověřování v jedné produktové řadě a Business Wallet je spojuje dohromady. Organizace nemusí skládat řetězec důvěry ze tří dodavatelů a pak sama vlastnit spoje mezi nimi. Pokud potřebujete jen jeden roh, můžete si vzít pouze ten.
Na co se ptát dodavatele peněženek digitální identity
Těchto šest otázek oddělí dodavatele rychleji než seznam funkcí. Vyplatí se položit je každému dodavateli z vašeho užšího výběru, včetně nás.
- Kterou ze tří rolí stavíte sami a které přeprodáváte? Odpověď rozhoduje, komu zavoláte, když se tok mezi dvěma z nich zlomí.
- Které specifikace implementujete, jménem a verzí, a kde je můžeme vidět běžet proti cizí peněžence?
- Kde leží data, kdo spravuje podpisové klíče a co opouští naši jurisdikci?
- Co se stane, když je třeba pověření stáhnout? Odvolání je otázka, která odhalí, jestli demo bylo produktem.
- Co už běží v produkci nebo v pojmenovaném pilotu a můžeme mluvit s organizací, která to provozuje?
- Když odejdeme, co zůstane použitelné? Pověření vydaná v otevřeném formátu zůstávají ověřitelná i bez vás; pověření v uzavřeném formátu ne.
Standardy a rozhraní
Credenco je poskytovatel OpenID4VCI pro vydávání a implementuje OpenID4VP pro předkládání. Pověření jsou vydávána jako SD-JWT a mdoc podle datového modelu W3C Verifiable Credentials. Business Wallet je v souladu s eIDAS 2.0, konformní s DIIP v5 a ověřený vůči testovacímu prostředí interoperability WE BUILD. API pro vydávání ověřitelných pověření, průvodci i úplná referenční dokumentace API jsou veřejné, takže integrační tým si může rozhraní přečíst dřív, než se cokoli podepíše.
Kde to už běží
Na tak mladém trhu váží pojmenované srovnatelné nasazení víc než porovnání funkcí. Tato jsou veřejná a každé má vlastní popis.
Oborové stránky popisují, co se na každém trhu mění, včetně regulace, která určuje načasování.
Tři způsoby, jak začít
Vyzkoušejte sami
Založte si Business Wallet a vydejte a ověřte pověření, aniž byste s kýmkoli předem mluvili.
Vymezený pilot
Jeden typ pověření, jeden protějšek, jeden tok prokázaný od začátku do konce, než se cokoli rozšíří.
Proberme to
Přineste proces, který chcete změnit, a my vám řekneme, jestli jsou pověření tím správným nástrojem.
Technické prohloubení
Tato stránka vysvětluje, co technologie dělá a koho se týká. Naše dokumentace pro vývojáře se věnuje samotné implementaci: zprávám, polím a rozpracovaným příkladům, které integrační tým potřebuje.
Přečíst technickou dokumentaciSouvisející pojmy
Často kladené otázky
Co je poskytovatel EUDI Wallet?
V běžném užití ten pojem pokrývá dvě různé věci. Členské státy poskytují občanskou peněženku, kterou jim eIDAS 2.0 ukládá nabízet, a jen ony to mohou udělat. Odděleně od toho organizace potřebují software, aby vydávaly pověření do těchto peněženek, aby uchovávaly pověření, která sama organizace obdrží, a aby ověřovaly to, co je jim předloženo. Právě tento druhý typ dodavatele většina organizací hledá, když hledá poskytovatele EUDI Wallet, a tím je Credenco.
Musíme být veřejná instituce, abychom to mohli používat?
Ne. Stejnou infrastrukturu může využívat jakákoli organizace, která vydává dokumenty, přijímá je nebo je musí kontrolovat. Credenco spolupracuje s veřejnými institucemi, ale také s bankami, zaměstnavateli, zdravotnickými organizacemi a dodavatelskými řetězci. Obor rozhoduje o tom, která pověření jsou důležitá, nikoli o tom, zda je technologie použitelná.
Jaký je rozdíl mezi peněženkou a platformou ověřitelných pověření?
Peněženka je místo, kde se pověření uchovává, obvykle v telefonu patřícím konkrétní osobě. Platforma ověřitelných pověření je infrastruktura kolem: to, co pověření vytváří, co je podepisuje, co zveřejňuje jeho stav odvolání a co je kontroluje ve chvíli předložení. Platformu organizace potřebuje téměř vždy. Zda potřebuje i vlastní peněženku, záleží na tom, jestli pověření nejen vydává, ale také přijímá.
Jaké standardy Credenco implementuje?
OpenID4VCI pro vydávání a OpenID4VP pro předkládání, s pověřeními ve formátu SD-JWT a mdoc a datovým modelem W3C Verifiable Credentials. Business Wallet je v souladu s eIDAS 2.0 a konformní s DIIP v5 a je ověřen vůči testovacímu prostředí interoperability WE BUILD. Nic v tomto stacku není uzavřený formát.
Jak se vyhneme závislosti na dodavateli?
Zeptejte se každého dodavatele, které části toho, co dodává, jsou popsány ve veřejné specifikaci a které jsou jeho vlastní vynález. Pověření vydaná pomocí otevřených standardů zůstávají čitelná pro jakoukoli konformní peněženku či ověřovatele, takže pověření, která jste vydali, fungují dál, i když dodavatele změníte. To je vlastnost standardů, ne náš slib, a právě proto se vyplatí položit stejnou otázku každému.
Můžeme začít v malém?
To je na tomto trhu obvyklá cesta. Většina organizací začíná jedním vymezeným případem užití, jedním typem pověření a jedním protějškem a rozšiřuje až poté, co je tok prokázán od začátku do konce. Business Wallet si také můžete založit sami a vyzkoušet vydávání i ověřování dřív, než s kýmkoli promluvíte.