EUDI Wallet pakkuja: kes tarnib Euroopa digitaalse identiteedi rahakoti taristu
Organisatsioonid, kes kaaluvad Euroopa digitaalse identiteedi rahakotti, alustavad tavaliselt tooteküsimusest ja jõuavad tarnijaküsimuseni: kes seda tegelikult ehitab ja haldab. Credenco on Hollandi EUDI Wallet taristu tarnija, asutatud 2021. aastal, ja katab tõendivoo kõik kolm rolli, mitte ühte selle nurka.
Mida EUDI Wallet pakkuja tegelikult tarnib
Sellel turul hangitakse harva ühte toodet. Neli võimekust peavad paigas olema enne, kui üksainus tõend liigub, ja tarnija kas katab need või jätab need teile.
Väljastamine
Teie käes juba oleva andme, diplomi, registrikande, töösuhte fakti muutmine allkirjastatud tõendiks, mille rahakott vastu võtab. Seda teeb kontrollitavate tõendite väljastamise API ja selle liides on OpenID4VCI.
VäljastamisteenusHoidmine
Ka organisatsioonid saavad tõendeid: litsentse, sertifikaate, volitusi. Neil on vaja kohta, kus neid hoida, ja viisi, kuidas neid uuesti esitada, kui vastaspool küsib. Inimene kasutab selleks telefonis olevat rahakotti; organisatsioon vajab teenust.
HoidmisteenusKontroll
Küsida täpselt neid atribuute, mida vajate, ja seejärel kontrollida allkirja, väljastajat ja tühistamise olekut, enne kui saadu põhjal tegutsete. Siin eksimine on kallis tõrkeviis, sest see näeb välja, nagu töötaks.
KontrolliteenusUsaldus ja elutsükkel
Võtmed, tühistamine, oleku avaldamine ja need registreeringud, mis annavad allkirjale võõra jaoks tähenduse. See on töö, mida on lihtne pilootprojektist välja jätta ja võimatu tootmisest välja jätta.
Business WalletKogu kolmnurk: väljasta, hoia, kontrolli
Enamik selle turu tarnijaid hõivab ühe nurga tõendivoost. See peab vastu seni, kuni nurgad peavad kokku saama: väljastaja allkirjastab ühes vormingus, kontrollija ootab teist, tühistamine asub seal, kuhu kumbki ei vaata, ja integratsioonikulu langeb organisatsioonile, kes ostis kõik kolm.
Credenco katab väljastamise, hoidmise ja kontrollimise ühes tootesarjas, kus Business Wallet seob need kokku. Organisatsioon ei pea usaldusahelat kolmest tarnijast kokku panema ja seejärel nendevahelisi liiteid ise omama. Kui vajate ainult ühte nurka, võite võtta ainult selle.
Mida küsida digitaalse identiteedi rahakottide tarnijalt
Need kuus küsimust eristavad tarnijaid kiiremini kui funktsioonide loend. Neid tasub esitada igale tarnijale teie lühinimekirjas, ka meile.
- Millise kolmest rollist ehitate ise ja milliseid edasi müüte? Vastus otsustab, kellele helistate, kui voog kahe vahel katkeb.
- Milliseid spetsifikatsioone rakendate, nime ja versiooni kaupa, ja kus saame neid näha töötamas kellegi teise rahakoti vastu?
- Kus andmed asuvad, kes haldab allkirjastamisvõtmeid ja mis lahkub meie jurisdiktsioonist?
- Mis juhtub, kui tõend tuleb tagasi võtta? Tühistamine on küsimus, mis paljastab, kas demo oli toode.
- Mis töötab juba tootmises või nimeliselt teadaolevas pilootprojektis ja kas me võime rääkida organisatsiooniga, kes seda haldab?
- Kui me lahkume, mis jääb kasutatavaks? Avatud vormingus väljastatud tõendid jäävad kontrollitavaks ka ilma teieta; suletud vormingus tõendid mitte.
Standardid ja liidesed
Credenco on OpenID4VCI pakkuja väljastamiseks ja rakendab OpenID4VP-d esitamiseks. Tõendid väljastatakse SD-JWT ja mdoc kujul, järgides W3C Verifiable Credentials andmemudelit. Business Wallet vastab eIDAS 2.0-le, on DIIP v5 konformne ja kontrollitud WE BUILD koostalitlusvõime testkeskkonna vastu. Kontrollitavate tõendite väljastamise API, juhendid ja täielik API viide on avalikud, nii et integratsioonimeeskond saab liidest lugeda enne, kui midagi alla kirjutatakse.
Kus see juba töötab
Nii noorel turul kaalub nimeline võrreldav kasutuselevõtt rohkem kui funktsioonide võrdlus. Need on avalikud ja igaühel on oma kirjeldus.
Valdkonnalehed kirjeldavad, mis igal turul muutub, koos regulatsiooniga, mis ajastuse paika paneb.
Kolm viisi alustamiseks
Proovige ise
Looge Business Wallet ning väljastage ja kontrollige tõendit, ilma et peaksite enne kellegagi rääkima.
Piiritletud pilootprojekt
Üks tõenditüüp, üks vastaspool, üks otsast otsani tõestatud voog, enne kui midagi laiendatakse.
Räägime läbi
Tooge kaasa protsess, mida soovite muuta, ja me ütleme, kas tõendid on selleks õige vahend.
Tehniline süvitsiminek
See leht selgitab, mida tehnoloogia teeb ja keda see puudutab. Meie arendajadokumentatsioon käsitleb teostust ennast: sõnumeid, välju ja läbitöötatud näiteid, mida liidestusmeeskond vajab.
Loe tehnilist dokumentatsiooniSeotud mõisted
Korduma kippuvad küsimused
Mis on EUDI Wallet pakkuja?
Igapäevases kasutuses katab see väljend kahte erinevat asja. Liikmesriigid pakuvad kodanikurahakotti, mida eIDAS 2.0 neilt nõuab, ja ainult nemad saavad seda teha. Sellest eraldi vajavad organisatsioonid tarkvara, et väljastada tõendeid nendesse rahakottidesse, hoida tõendeid, mida organisatsioon ise saab, ja kontrollida seda, mis neile esitatakse. Just seda teist liiki tarnijat otsib enamik organisatsioone, kui nad otsivad EUDI Wallet pakkujat, ja see ongi Credenco.
Kas me peame olema avaliku sektori asutus, et seda kasutada?
Ei. Sama taristut saab kasutada iga organisatsioon, kes dokumente väljastab, neid vastu võtab või peab neid kontrollima. Credenco teeb koostööd avaliku sektori asutustega, aga ka pankade, tööandjate, tervishoiuorganisatsioonide ja tarneahelatega. Valdkond otsustab, millised tõendid loevad, mitte see, kas tehnoloogia sobib.
Mis vahe on rahakotil ja kontrollitavate tõendite platvormil?
Rahakott on koht, kus tõendit hoitakse, tavaliselt inimese telefonis. Kontrollitavate tõendite platvorm on selle ümber olev taristu: see, mis tõendi loob, mis selle allkirjastab, mis avaldab selle tühistamise oleku ja mis seda esitamisel kontrollib. Platvormi vajab organisatsioon peaaegu alati. Kas ta vajab ka oma rahakotti, sõltub sellest, kas ta tõendeid lisaks väljastamisele ka vastu võtab.
Milliseid standardeid Credenco rakendab?
OpenID4VCI väljastamiseks ja OpenID4VP esitamiseks, tõenditega SD-JWT ja mdoc vormingus ning W3C Verifiable Credentials andmemudeliga. Business Wallet vastab eIDAS 2.0-le ja on DIIP v5 konformne ning kontrollitud WE BUILD koostalitlusvõime testkeskkonna vastu. Miski selles virnas ei ole suletud vorming.
Kuidas vältida tarnijasõltuvust?
Küsige igalt tarnijalt, millised osad tema tarnest on kirjeldatud avalikus spetsifikatsioonis ja millised on tema enda leiutis. Avatud standardite kaudu väljastatud tõendid jäävad loetavaks igale konformsele rahakotile või kontrollijale, nii et teie väljastatud tõendid töötavad edasi ka siis, kui tarnijat vahetate. See on standardite omadus, mitte meie lubadus, ja just seetõttu tasub sama küsimus esitada igaühele.
Kas me saame alustada väikeselt?
See on sellel turul tavapärane tee. Enamik organisatsioone alustab ühest piiritletud kasutusloost, ühest tõenditüübist ja ühest vastaspoolest ning laiendab alles siis, kui voog on otsast otsani tõestatud. Samuti võite Business Walleti ise luua ja proovida väljastamist ja kontrollimist enne, kui kellegagi räägite.