EUDI Wallet -toimittaja: kuka toimittaa EU:n digitaalisen identiteettilompakon infrastruktuurin
Organisaatiot, jotka arvioivat EU:n digitaalista identiteettilompakkoa, aloittavat yleensä tuotekysymyksestä ja päätyvät toimittajakysymykseen: kuka tämän oikeastaan rakentaa ja ylläpitää. Credenco on hollantilainen EUDI Wallet -infrastruktuurin toimittaja, perustettu vuonna 2021, ja kattaa todisteiden kulun kaikki kolme roolia yhden kulman sijaan.
Mitä EUDI Wallet -toimittaja todella toimittaa
Tällä markkinalla hankitaan harvoin yhtä tuotetta. Neljän kyvykkyyden on oltava kunnossa ennen kuin yksikään todiste liikkuu, ja toimittaja joko kattaa ne tai jättää ne teille.
Myöntäminen
Jo hallussanne olevan tiedon, tutkintotodistuksen, rekisteröinnin tai työsuhdetiedon muuntaminen allekirjoitetuksi todisteeksi, jonka lompakko hyväksyy. Tämän tekee todennettavien todisteiden myöntämisrajapinta, ja sen rajapinta on OpenID4VCI.
MyöntämispalveluSäilyttäminen
Myös organisaatiot vastaanottavat todisteita: lupia, sertifikaatteja, valtuutuksia. Ne tarvitsevat paikan niiden säilyttämiseen ja tavan esittää ne uudelleen, kun vastapuoli pyytää. Henkilö käyttää tähän puhelimen lompakkoa; organisaatio tarvitsee palvelun.
HaltijapalveluTodennus
Pyydätte täsmälleen tarvitsemanne attribuutit ja tarkistatte sitten allekirjoituksen, myöntäjän ja peruutustilan ennen kuin toimitte saamanne perusteella. Tämän tekeminen väärin on kallis vikatila, koska se näyttää toimivan.
TodentamispalveluLuottamus ja elinkaari
Avaimet, peruutus, tilan julkaisu ja ne rekisteröinnit, jotka tekevät allekirjoituksesta merkityksellisen tuntemattomalle. Tämä on työ, joka on helppo jättää pilotista pois ja mahdoton jättää tuotannosta pois.
Business WalletKoko kolmio: myönnä, säilytä, todenna
Useimmat tämän markkinan toimittajat ottavat yhden kulman todisteiden kulusta. Se toimii, kunnes kulmien on kohdattava: myöntäjä allekirjoittaa yhdessä muodossa, todentaja odottaa toista, peruutus sijaitsee siellä mihin kumpikaan ei katso, ja integraatiokustannus jää organisaatiolle, joka osti kaikki kolme.
Credenco kattaa myöntämisen, säilyttämisen ja todentamisen yhdessä tuotelinjassa, ja Business Wallet sitoo ne yhteen. Organisaation ei tarvitse koota luottamusketjua kolmelta toimittajalta ja omistaa sen jälkeen niiden välisiä saumoja. Jos tarvitsette vain yhden kulman, voitte ottaa pelkästään sen.
Mitä kysyä digitaalisen identiteettilompakon toimittajalta
Nämä kuusi kysymystä erottelevat toimittajat nopeammin kuin ominaisuuslista. Ne kannattaa esittää jokaiselle listallanne olevalle toimittajalle, myös meille.
- Minkä kolmesta roolista rakennatte itse ja mitkä jälleenmyytte? Vastaus ratkaisee, kenelle soitatte, kun kulku katkeaa kahden välillä.
- Mitä määrittelyjä toteutatte, nimeltä ja versioittain, ja missä voimme nähdä ne toimimassa jonkun toisen lompakkoa vasten?
- Missä data sijaitsee, kuka hallinnoi allekirjoitusavaimia ja mikä poistuu lainkäyttöalueeltamme?
- Mitä tapahtuu, kun todiste on peruutettava? Peruutus on kysymys, joka paljastaa, oliko demo tuote.
- Mikä on jo tuotannossa tai nimetyssä pilotissa, ja saammeko puhua sitä käyttävän organisaation kanssa?
- Jos lähdemme, mikä jää käyttökelpoiseksi? Avoimessa muodossa myönnetyt todisteet pysyvät todennettavina ilman teitä; suljetussa muodossa olevat eivät.
Standardit ja rajapinnat
Credenco on OpenID4VCI-toimittaja myöntämiseen ja toteuttaa OpenID4VP:n esittämiseen. Todisteet myönnetään SD-JWT- ja mdoc-muodossa W3C Verifiable Credentials -tietomallin mukaisesti. Business Wallet on eIDAS 2.0 -yhteensopiva, DIIP v5 -konforminen ja todennettu WE BUILD -yhteentoimivuustestiympäristöä vasten. Todennettavien todisteiden myöntämisrajapinta, oppaat ja täysi API-referenssi ovat julkisia, joten integraatiotiimi voi lukea rajapinnan ennen kuin mitään allekirjoitetaan.
Missä tämä jo toimii
Näin nuorella markkinalla nimetty vertailukelpoinen käyttöönotto painaa enemmän kuin ominaisuusvertailu. Nämä ovat julkisia, ja jokaisella on oma kuvauksensa.
Toimialasivut kertovat, mikä kullakin markkinalla muuttuu, ja sääntelyn, joka ajoituksen määrää.
Kolme tapaa aloittaa
Kokeile itse
Luo Business Wallet ja myönnä ja todenna todiste puhumatta ensin kenenkään kanssa.
Rajattu pilotti
Yksi todistetyyppi, yksi vastapuoli, yksi päästä päähän todettu kulku ennen kuin mitään laajennetaan.
Keskustellaan siitä
Tuokaa mukananne prosessi, jonka haluatte muuttaa, niin kerromme, ovatko todisteet siihen oikea väline.
Tekninen syväsukellus
Tämä sivu kertoo, mitä teknologia tekee ja keitä se koskee. Kehittäjädokumentaatiomme käsittelee itse toteutusta: viestit, kentät ja käytännön esimerkit, joita integraatiotiimi tarvitsee.
Lue tekninen dokumentaatioAiheeseen liittyvät termit
Usein kysytyt kysymykset
Mikä on EUDI Wallet -toimittaja?
Arkikielessä ilmaus tarkoittaa kahta eri asiaa. Jäsenvaltiot tarjoavat kansalaislompakon, jonka tarjoamiseen eIDAS 2.0 ne velvoittaa, ja vain ne voivat sen tehdä. Tästä erillään organisaatiot tarvitsevat ohjelmiston, jolla myönnetään todisteita noihin lompakoihin, säilytetään organisaation itsensä vastaanottamat todisteet ja todennetaan se, mitä niille esitetään. Tätä jälkimmäistä toimittajatyyppiä useimmat organisaatiot etsivät, kun ne hakevat EUDI Wallet -toimittajaa, ja sitä Credenco on.
Pitääkö meidän olla viranomainen käyttääksemme tätä?
Ei. Mikä tahansa organisaatio, joka myöntää asiakirjoja, vastaanottaa niitä tai joutuu tarkistamaan niitä, voi käyttää samaa infrastruktuuria. Credenco toimii julkisten toimijoiden kanssa, mutta myös pankkien, työnantajien, terveydenhuollon organisaatioiden ja toimitusketjujen kanssa. Toimiala ratkaisee, mitkä todisteet ovat merkityksellisiä, ei se, soveltuuko teknologia.
Mitä eroa on lompakolla ja todennettavien todisteiden alustalla?
Lompakko on paikka, jossa todistetta säilytetään, yleensä henkilön omassa puhelimessa. Todennettavien todisteiden alusta on sen ympärillä oleva infrastruktuuri: se, mikä luo todisteen, mikä allekirjoittaa sen, mikä julkaisee sen peruutustilan ja mikä tarkistaa sen esitettäessä. Organisaatio tarvitsee lähes aina alustan. Tarvitseeko se lisäksi oman lompakon, riippuu siitä, vastaanottaako se todisteita eikä vain myönnä niitä.
Mitä standardeja Credenco toteuttaa?
OpenID4VCI myöntämiseen ja OpenID4VP esittämiseen, todisteet SD-JWT- ja mdoc-muodossa sekä W3C Verifiable Credentials -tietomalli. Business Wallet on eIDAS 2.0 -yhteensopiva ja DIIP v5 -konforminen, ja se on todennettu WE BUILD -yhteentoimivuustestiympäristöä vasten. Mikään pinossa ei ole suljettu muoto.
Miten vältämme toimittajaloukun?
Kysykää jokaiselta toimittajalta, mitkä osat heidän toimituksestaan on kuvattu julkisessa määrittelyssä ja mitkä ovat heidän omaa keksintöään. Avoimilla standardeilla myönnetyt todisteet pysyvät luettavina mille tahansa konformille lompakolle tai todentajalle, joten myöntämänne todisteet toimivat edelleen, vaikka vaihtaisitte toimittajaa. Se on standardien ominaisuus eikä lupaus meiltä, ja juuri siksi sama kysymys kannattaa esittää jokaiselle.
Voimmeko aloittaa pienesti?
Se on tavallinen reitti tällä markkinalla. Useimmat organisaatiot aloittavat yhdestä rajatusta käyttötapauksesta, yhdestä todistetyypistä ja yhdestä vastapuolesta, ja laajentavat vasta kun kulku on todettu päästä päähän. Voitte myös luoda Business Walletin itse ja kokeilla myöntämistä ja todentamista ennen kuin puhutte kenenkään kanssa.