Vydavatel
(Issuer)
Vydavatel je organizace, která vytváří a kryptograficky podepisuje ověřitelné pověření – například státní úřad, banka nebo hospodářská komora – a ručí tak za tvrzení, která pověření obsahuje.
Vydavatel předá držiteli podepsané pověření přes protokol, jako je OpenID4VCI, a při jeho pozdější kontrole už s ním nemusí být znovu navázán kontakt: ověřovatel místo toho ověří podpis oproti veřejnému klíči vydavatele. Podle eIDAS 2.0 musí být vydavatel kvalifikovaných atestací uveden na národním Trusted List, takže kterýkoli ověřovatel může potvrdit jeho oprávnění bez samostatné dohody s každým vydavatelem. Vydávání je odlišná role od provozování peněženky nebo systému ověřovatele: jedna organizace může zastávat všechny tři role, ale technické a právní povinnosti se pro každou z nich liší. Jako vydavatel odpovídá za zabezpečení svých podpisových klíčů, za zveřejňování status listu, podle kterého mohou ověřovatelé zkontrolovat, zda je pověření stále platné, a za definici schématu pověření, tedy jaká tvrzení obsahuje a v jakém formátu, obvykle SD-JWT VC nebo ISO mdoc. Protože ověření nevyžaduje kontaktovat vydavatele v okamžiku použití, může vydavatel přejít do offline stavu, změnit svou infrastrukturu nebo dokonce přestat vydávat daný typ pověření, pokud zůstane zveřejněn jeho veřejný klíč a status list, aby již vydaná pověření zůstala ověřitelná. Právě toto oddělení vydávání od ověřování umožňuje, aby bylo pověření zkontrolováno okamžitě, kdekoli, aniž by byl vydavatel součástí každé transakce.
Související pojmy
Musí být vydavatel online, aby mohl ověřovatel zkontrolovat pověření?
Ne. Ověřovatel kontroluje podpis pověření oproti zveřejněnému veřejnému klíči vydavatele a nahlíží do jeho status listu zneplatnění, a ani jedno z toho nevyžaduje přímý kontakt s vydavatelem. Proto může být vydavatel offline nebo dokonce přestat provozovat daný typ pověření, zatímco jím již vydaná pověření zůstávají ověřitelná, pokud zůstávají zveřejněny klíč a status list.