WIA

Seolann Aonad Sparáin a WIA nuair a iarrann sé dintiúr ar Sholáthraí PID nó ar Sholáthraí Fíordheimhnithe. Is é an WIA an fíordheimhniú sparáin as OpenID4VCI Appendix E, a sheoltar chuig freastalaí údaraithe an eisitheora mar aon le cruthúnas go bhfuil eochair an WIA ag an sparán. Fíoraíonn an t-eisitheoir síniú an tSoláthraí Sparáin in aghaidh an ancaire iontaofachta a fhoilsíonn an Coimisiún don Soláthraí Sparáin sin, agus seiceálann sé nár cúlghaireadh an Wallet Instance.

Seoltar WIA le gach dintiúr, bíodh sé ceangailte le gléas nó ná bíodh. I gcás dintiúir atá ceangailte le gléas, seolann an tAonad Sparáin Key Attestation freisin, a thugann cur síos ar an WSCA/WSCD nó ar an stóras eochracha ina bhfuil an eochair nua.

Tá WIA bailí ar feadh níos lú ná 24 uair an chloig, mar sin léiríonn sé seiceáil sláine le déanaí seachas seiceáil aon-uaire ag am an tsuiteála. Luann sé tréimhse choinneála cúlghairme freisin, ar féidir léi a bheith i bhfad níos faide: ar feadh na tréimhse sin ar fad coinníonn an Soláthraí Sparáin stádas cúlghairme an Wallet Instance ar fáil. Má dhéantar dochar don Wallet Instance, cúlghairmeann an Soláthraí Sparáin é. Ní mór do Sholáthraí PID an stádas sin a sheiceáil go rialta fad is atá a PID bailí, agus an PID a chúlghairm a luaithe a chúlghairtear an Wallet Instance. Féadfaidh Soláthraithe Fíordheimhnithe an rud céanna a dhéanamh.

Chun príobháideachas a chosaint, ní chuireann Aonad Sparáin a WIA i láthair ach do Sholáthraithe PID agus do Sholáthraithe Fíordheimhnithe, riamh do pháirtithe muiníneacha. Ní féidir le páirtí muiníneach an tAonad Sparáin féin a sheiceáil. Cuireann sé muinín san eisitheoir gur sheiceáil sé an WIA, agus trí stádas cúlghairme PID a sheiceáil bíonn a fhios aige freisin nár cúlghaireadh an tAonad Sparáin taobh thiar de.

Oibríonn sparáin ghnó ar bhealach eile. Glacann an ARF leis gur gléas pearsanta atá i gceist agus fágann sé sparáin do dhaoine dlítheanacha faoi sparán gnó ar leith. Tugann togra an Choimisiúin maidir le European Business Wallets (COM(2025) 838) an smaoineamh leis faoin ainm wallet unit attestation: gineann agus síníonn an soláthraí ceann do gach aonad European Business Wallet, sínithe le deimhniú a eisíodh faoi dheimhniú atá ar an liosta iontaofa faoi Rialachán Cur Chun Feidhme (AE) 2024/2980. Ní aip amháin atá in aonad den sórt sin. Comhcheanglaíonn sé comhéadan tosaigh, is é sin comhéadan úsáideora ar aon ardán nó i bhfoirm ar bith, le hinneall cúil ar an bhfreastalaí a chaithfidh WSCA agus WSCD amháin ar a laghad a úsáid chun sócmhainní criticiúla a bhainistiú. Ní mór na heochracha san fhíordheimhniú a chosaint le WSCD, agus ní mór stádas fíordheimhnithe cúlghairthe a fhoilsiú.

Deir OpenID4VCI gur dearadh a fhíordheimhniú sparáin go háirithe do sparáin ar aipeanna dúchasacha iad, a seiceálann an Soláthraí Sparáin a sláine de ghnáth leis an gcóras oibriúcháin soghluaiste, mar shampla iOS DeviceCheck nó Android Play Integrity. Ní deir an togra conas a chruthaíonn inneall cúil ar an bhfreastalaí a shláine. Fágann sé na sonraíochtaí teicniúla faoi ghníomhartha cur chun feidhme, agus deir sé gur cheart dóibh sin a bheith bunaithe ar an ARF nuair is iomchuí.