EUDI Wallet Provider: wer die Infrastruktur für die EU-Wallet für digitale Identitäten liefert
Organisationen, die die EU-Wallet für digitale Identitäten prüfen, starten meist mit einer Produktfrage und landen bei einer Anbieterfrage: wer baut und betreibt das eigentlich. Credenco ist ein niederländischer Anbieter von EUDI Wallet Infrastruktur, gegründet 2021, und deckt alle drei Rollen des Credential-Ablaufs ab statt nur einer Ecke davon.
Was ein EUDI Wallet Provider tatsächlich liefert
Beschafft wird in diesem Markt selten ein einzelnes Produkt. Vier Fähigkeiten müssen vorhanden sein, bevor sich ein einziges Credential bewegt, und ein Anbieter deckt sie ab oder überlässt sie Ihnen.
Ausstellung
Einen Datensatz, den Sie ohnehin führen, ein Zeugnis, eine Registrierung, eine Beschäftigungstatsache, in ein signiertes Credential verwandeln, das eine Wallet annimmt. Das ist die Aufgabe einer API zur Ausstellung verifizierbarer Credentials, und die Schnittstelle dafür heißt OpenID4VCI.
AusstellungsdienstVerwahrung
Auch Organisationen erhalten Credentials: Lizenzen, Zertifikate, Vollmachten. Sie brauchen einen Ort, um sie aufzubewahren, und einen Weg, sie wieder vorzulegen, wenn eine Gegenpartei danach fragt. Eine Person nutzt dafür eine Wallet auf dem Telefon; eine Organisation braucht einen Dienst.
InhaberdienstVerifikation
Genau die Attribute anfordern, die Sie brauchen, und dann Signatur, Aussteller und Widerrufsstatus prüfen, bevor Sie auf das Erhaltene hin handeln. Das falsch zu machen ist der teure Fehlerfall, weil es aussieht, als funktioniere es.
VerifizierungsdienstVertrauen und Lebenszyklus
Schlüssel, Widerruf, Statusveröffentlichung und die Registrierungen, die einer Signatur gegenüber Fremden Bedeutung geben. Das ist die Arbeit, die sich leicht aus einem Pilotprojekt heraushalten lässt und unmöglich aus dem Produktivbetrieb.
Business WalletDas vollständige Dreieck: ausstellen, verwahren, prüfen
Die meisten Anbieter in diesem Markt besetzen eine Ecke des Credential-Ablaufs. Das trägt, bis die Ecken zusammenpassen müssen: der Aussteller signiert in einem Format, der Prüfer erwartet ein anderes, der Widerruf liegt dort, wo keiner von beiden nachsieht, und die Integrationskosten landen bei der Organisation, die alle drei gekauft hat.
Credenco deckt Ausstellen, Verwahren und Prüfen in einer Produktlinie ab, wobei die Business Wallet sie zusammenhält. Eine Organisation muss sich keine Vertrauenskette aus drei Anbietern zusammenstellen und anschließend die Nahtstellen dazwischen selbst verantworten. Brauchen Sie nur eine Ecke, können Sie auch nur diese nehmen.
Was Sie einen Anbieter digitaler Identitäts-Wallets fragen sollten
Diese sechs Fragen trennen Anbieter schneller als jede Funktionsliste. Sie lohnen sich bei jedem Anbieter auf Ihrer Auswahlliste, auch bei uns.
- Welche der drei Rollen bauen Sie selbst, und welche verkaufen Sie weiter? Die Antwort entscheidet, wen Sie anrufen, wenn der Ablauf zwischen zweien davon bricht.
- Welche Spezifikationen implementieren Sie, mit Namen und Version, und wo können wir sie gegen die Wallet eines Dritten laufen sehen?
- Wo liegen die Daten, wer betreibt die Signaturschlüssel, und was verlässt unseren Rechtsraum?
- Was passiert, wenn ein Credential zurückgezogen werden muss? Der Widerruf ist die Frage, die offenlegt, ob eine Demo ein Produkt war.
- Was läuft bereits produktiv oder in einem benannten Pilotprojekt, und dürfen wir mit der Organisation sprechen, die es betreibt?
- Wenn wir gehen, was bleibt nutzbar? Credentials in einem offenen Format bleiben auch ohne Sie prüfbar; Credentials in einem proprietären Format nicht.
Standards und Schnittstellen
Credenco ist ein OpenID4VCI Provider für die Ausstellung und implementiert OpenID4VP für die Vorlage. Credentials werden als SD-JWT und mdoc ausgestellt, nach dem W3C Verifiable Credentials Datenmodell. Die Business Wallet ist eIDAS 2.0 konform, DIIP v5 konform und gegen die WE BUILD Interoperabilitätstestumgebung verifiziert. Die API zur Ausstellung verifizierbarer Credentials, die Anleitungen und die vollständige API-Referenz sind öffentlich, sodass ein Integrationsteam die Schnittstelle lesen kann, bevor irgendetwas unterschrieben wird.
Wo das bereits läuft
In einem so jungen Markt wiegt ein benannter vergleichbarer Einsatz schwerer als ein Funktionsvergleich. Diese sind öffentlich, und jeder hat seine eigene Beschreibung.
Die Branchenseiten legen dar, was sich in jedem Markt ändert, samt der Regulierung, die den Zeitpunkt bestimmt.
Drei Wege zum Start
Selbst ausprobieren
Legen Sie eine Business Wallet an und stellen Sie ein Credential aus und prüfen Sie es, ohne vorher mit jemandem zu sprechen.
Abgegrenztes Pilotprojekt
Ein Credential-Typ, eine Gegenpartei, ein durchgängig belegter Ablauf, bevor irgendetwas ausgeweitet wird.
Darüber sprechen
Bringen Sie den Prozess mit, den Sie ändern wollen, und wir sagen Ihnen, ob Credentials dafür das richtige Mittel sind.
Technische Vertiefung
Diese Seite erklärt, was die Technologie leistet und wen sie betrifft. Unsere Entwicklerdokumentation behandelt die Umsetzung selbst: die Nachrichten, die Felder und die ausgearbeiteten Beispiele, die ein Integrationsteam braucht.
Technische Dokumentation lesenVerwandte Begriffe
Häufig gestellte Fragen
Was ist ein EUDI Wallet Provider?
Im Sprachgebrauch meint der Begriff zwei verschiedene Dinge. Mitgliedstaaten stellen die Bürger-Wallet bereit, zu deren Angebot eIDAS 2.0 sie verpflichtet, und nur sie dürfen das. Davon getrennt brauchen Organisationen Software, um Credentials in diese Wallets auszustellen, um die Credentials zu verwahren, die die Organisation selbst erhält, und um zu prüfen, was ihnen vorgelegt wird. Diese zweite Art von Anbieter suchen die meisten Organisationen, wenn sie nach einem EUDI Wallet Provider suchen, und genau das ist Credenco.
Müssen wir eine Behörde sein, um das zu nutzen?
Nein. Jede Organisation, die Dokumente ausstellt, entgegennimmt oder prüfen muss, kann dieselbe Infrastruktur nutzen. Credenco arbeitet mit öffentlichen Stellen, aber ebenso mit Banken, Arbeitgebern, Gesundheitsorganisationen und Lieferketten. Die Branche entscheidet, welche Credentials zählen, nicht ob die Technologie anwendbar ist.
Was ist der Unterschied zwischen einer Wallet und einer Plattform für verifizierbare Credentials?
Eine Wallet ist der Ort, an dem ein Credential liegt, meist auf einem Telefon, das einer Person gehört. Eine Plattform für verifizierbare Credentials ist die Infrastruktur darum herum: was das Credential erzeugt, was es signiert, was seinen Widerrufsstatus veröffentlicht und was es prüft, sobald es vorgelegt wird. Die Plattform braucht eine Organisation fast immer. Ob sie zusätzlich eine eigene Wallet braucht, hängt davon ab, ob sie Credentials nicht nur ausstellt, sondern auch erhält.
Welche Standards implementiert Credenco?
OpenID4VCI für die Ausstellung und OpenID4VP für die Vorlage, mit Credentials im SD-JWT- und mdoc-Format und dem W3C Verifiable Credentials Datenmodell. Die Business Wallet ist eIDAS 2.0 konform und DIIP v5 konform und ist gegen die WE BUILD Interoperabilitätstestumgebung verifiziert. Nichts im Stack ist ein proprietäres Format.
Wie vermeiden wir Anbieterabhängigkeit?
Fragen Sie jeden Anbieter, welche Teile seiner Lieferung in einer öffentlichen Spezifikation beschrieben sind und welche seine eigene Erfindung sind. Credentials, die über offene Standards ausgestellt wurden, bleiben für jede konforme Wallet und jeden konformen Prüfer lesbar, sodass die von Ihnen ausgestellten Credentials auch nach einem Anbieterwechsel weiter funktionieren. Das ist eine Eigenschaft der Standards und kein Versprechen von uns, und genau deshalb lohnt sich diese Frage bei jedem Anbieter.
Können wir klein anfangen?
Das ist in diesem Markt der übliche Weg. Die meisten Organisationen beginnen mit einem klar abgegrenzten Anwendungsfall, einem Credential-Typ und einer Gegenpartei und weiten erst aus, wenn der Ablauf durchgängig belegt ist. Sie können auch selbst eine Business Wallet anlegen und Ausstellung und Prüfung ausprobieren, bevor Sie mit jemandem sprechen.