ARF
Το ARF, το Architecture and Reference Framework, είναι η τεχνική προδιαγραφή του οικοσυστήματος του EUDI Wallet: μετατρέπει όσα απαιτεί ο eIDAS 2.0 στο επίπεδο του δικαίου σε συγκεκριμένους ρόλους, μορφές διαπιστευτηρίων, πρωτόκολλα και υποδομή εμπιστοσύνης που πρέπει να κατασκευάσουν όσοι υλοποιούν.
Διατηρείται από την Ευρωπαϊκή Επιτροπή από κοινού με τα κράτη μέλη μέσω της eIDAS Expert Group και δημοσιεύεται σε εκδόσεις με αριθμό έκδοσης, καθεμία από τις οποίες συνοδεύεται από ένα σύνολο τεχνικών προδιαγραφών και παραρτημάτων που καλύπτουν επιμέρους θέματα, όπως το rulebook του PID, την εμπιστοσύνη και την ανάκληση, ή τις κρυπτογραφικές απαιτήσεις του πορτοφολιού. Το ARF είναι αυτό που διευθετεί τα ζητήματα που ένας κανονισμός σκόπιμα αφήνει ανοιχτά, στο επίπεδο λεπτομέρειας που χρειάζονται οι υλοποιητές: ότι ένα πορτοφόλι χρησιμοποιεί το OpenID4VCI για να λαμβάνει διαπιστευτήρια και το OpenID4VP για να τα παρουσιάζει, ότι το PID και οι βεβαιώσεις έρχονται σε μορφή SD-JWT VC και ISO mdoc, πώς ένα πορτοφόλι αποδεικνύει σε έναν εκδότη ή επαληθευτή ότι είναι γνήσιο, και πώς οι εγγεγραμμένοι εκδότες και τα εξαρτώμενα μέρη δημοσιεύονται σε εθνικά μητρώα ώστε η άλλη πλευρά να μπορεί να τους ελέγξει πριν εμπιστευτεί ένα διαπιστευτήριο. Αναπτύσσεται ανοιχτά στο GitHub, όπου τα κράτη μέλη, ο κλάδος και τα μεγάλης κλίμακας πιλοτικά έργα, όπως τα Potential και DC4EU, θέτουν ζητήματα και προτείνουν αλλαγές πριν οριστικοποιηθεί μια έκδοση, γι' αυτό και το κείμενο εξελίσσεται συνεχώς καθώς αυτά τα πιλοτικά έργα αναδεικνύουν κενά που το κείμενο δεν είχε προβλέψει. Όποιος αναπτύσσει λύσεις για το EUDI Wallet διαβάζει το ARF και όχι τον κανονισμό ή τις εκτελεστικές του πράξεις για αυτές τις λεπτομέρειες, καθώς οι πράξεις καθορίζουν τη νομική υποχρέωση ενώ το ARF καθορίζει τον διαλειτουργικό τρόπο εκπλήρωσής της. Ένα πορτοφόλι, εκδότης ή επαληθευτής που ικανοποιεί μόνο τον κανονισμό χωρίς να ακολουθεί τις τεχνικές επιλογές του ARF δεν θα διαλειτουργεί με το υπόλοιπο οικοσύστημα, ακόμη κι αν είναι νομικά συμμορφούμενο.
Σχετικοί όροι
Πόσο συχνά αλλάζει το ARF;
Το ARF εκδίδεται σε ενημερώσεις με αριθμό έκδοσης, καθώς η Ευρωπαϊκή Επιτροπή, τα κράτη μέλη και τα μεγάλης κλίμακας πιλοτικά έργα, όπως τα Potential και DC4EU, αναδεικνύουν κενά ή ασάφειες κατά την υλοποίηση πραγματικών λύσεων. Κάθε έκδοση συνοδεύεται επίσης από τεχνικές προδιαγραφές και παραρτήματα για τα δικά της θέματα. Η ανάπτυξη γίνεται ανοιχτά στο GitHub, ώστε οι υλοποιητές να μπορούν να παρακολουθούν τις προτεινόμενες αλλαγές και να θέτουν ζητήματα πριν οριστικοποιηθεί μια έκδοση, αντί να χτίζουν πάνω σε ένα κείμενο που ποτέ δεν διορθώνεται.