EBWOID
EBWOID, European Business Wallet Owner Identification Data, ist die Attestierung, die angibt, zu welcher Organisation eine European Business Wallet gehört, ausgestellt aus einer authentischen Quelle wie einem Handelsregister.
Es ist bewusst schlank gehalten. Statt ein Unternehmen vollständig zu beschreiben, trägt es eine grenzüberschreitende eindeutige Kennung wie eine EUID, den offiziellen Rechtsnamen aus dem authentischen Register, die ausstellende Behörde und das Land, ein Ablaufdatum, Statusinformationen für Widerruf und Aussetzung sowie einen Trust Anchor, dem eine Verifizierer folgen kann, um all dies zu prüfen. Es gibt außerdem seine eigene Rechtskategorie an, entweder QEAA oder öffentlich-rechtliches EAA, sodass eine Relying Party weiß, welches Gewicht es trägt. Aussteller sind öffentliche Stellen, qualifizierte Vertrauensdiensteanbieter oder die Kommission für Unionseinrichtungen, stets ausgehend von der Kommission gemeldeten authentischen Quellen. Das Format ist SD-JWT VC, mit dem Credential-Typ uri:eu.ebw.oid.1, oder das W3C-Datenmodell; ISO mdoc ist ausdrücklich nicht Teil des Anwendungsbereichs. EBWOID identifiziert die Organisation und nicht mehr, sodass die Relying Party dort, wo eine Transaktion an eine handelnde Person gebunden werden muss, zusätzlich die PID dieser Vertretungsperson verlangt. EBWOID ist im Regelwerkskatalog der WE-BUILD-Attestierungen definiert und nicht in einer eigenständigen europäischen Verordnung, was bedeutet, dass sich sein genaues Schema neben den anderen Business-Wallet-Regelwerken des Konsortiums weiterentwickeln kann, ohne dass es jedes Mal einer Gesetzesänderung bedarf. Ein Verifizierer prüft es genauso wie jede andere Attestierung: indem er dem Trust Anchor zurück zu einem Trusted-List-Eintrag der ausstellenden Behörde folgt, sodass die Annahme eines EBWOID keine separate Integration mit dem Unternehmensregister jedes Landes erfordert. In der Praxis kommt es überall dort zum Einsatz, wo eine Transaktion feststellen muss, welches Unternehmen auf der anderen Seite steht, bevor entschieden wird, ob fortgefahren wird, grenzüberschreitende Rechnungsstellung, Lieferanten-Onboarding, Teilnahme an Ausschreibungen, ohne Umsatz, Eigentümerschaft oder andere Details preiszugeben, die das Unternehmensregister enthält.
Verwandte Begriffe
Ist EBWOID dasselbe wie eine PID?
Nein. Ein EBWOID attestiert, zu welcher Organisation eine European Business Wallet gehört, vergleichbar mit einer Handelsregisterbescheinigung, während eine PID attestiert, wer eine natürliche Person ist. Eine Transaktion, die beide Fakten braucht, zum Beispiel eine im Namen eines Unternehmens geleistete Signatur, lässt die Wallet das EBWOID der Organisation und die PID der unterzeichnenden Person gemeinsam vorlegen, denn keines der beiden Credentials ersetzt das andere.