Pružatelj EUDI Wallet rješenja: tko isporučuje infrastrukturu europskog novčanika digitalnog identiteta
Organizacije koje razmatraju europski novčanik digitalnog identiteta obično kreću od pitanja o proizvodu, a završe na pitanju o dobavljaču: tko ovo zapravo gradi i održava. Credenco je nizozemski dobavljač EUDI Wallet infrastrukture, osnovan 2021., i pokriva sve tri uloge u tijeku vjerodajnica umjesto jednog njegovog kuta.
Što pružatelj EUDI Wallet rješenja zapravo isporučuje
Na ovom se tržištu rijetko nabavlja samo jedan proizvod. Četiri sposobnosti moraju biti na mjestu prije nego se pomakne i jedna vjerodajnica, a dobavljač ih ili pokriva ili ih prepušta vama.
Izdavanje
Pretvaranje podatka koji već imate, diplome, upisa u registar, činjenice o zaposlenju, u potpisanu vjerodajnicu koju će novčanik prihvatiti. To radi API za izdavanje provjerljivih vjerodajnica, a njegovo je sučelje OpenID4VCI.
Usluga izdavanjaČuvanje
I organizacije primaju vjerodajnice: dozvole, certifikate, punomoći. Treba im mjesto gdje će ih čuvati i način da ih ponovno predoče kad druga strana zatraži. Osoba za to koristi novčanik na telefonu; organizaciji treba usluga.
Usluga čuvanjaProvjera
Zatražiti točno one atribute koji su vam potrebni, a zatim provjeriti potpis, izdavatelja i status opoziva prije nego postupite po primljenom. Pogreška baš tu skupi je način otkazivanja, jer izgleda kao da sve radi.
Usluga provjerePovjerenje i životni ciklus
Ključevi, opoziv, objava statusa i one registracije zbog kojih potpis nešto znači i strancu. To je posao koji je lako izostaviti iz pilota i nemoguće izostaviti iz produkcije.
Business WalletCijeli trokut: izdati, čuvati, provjeriti
Većina dobavljača na ovom tržištu zauzima jedan kut tijeka vjerodajnica. To drži dok se kutovi ne moraju sresti: izdavatelj potpisuje u jednom formatu, ovjerovitelj očekuje drugi, opoziv leži ondje kamo nijedan ne gleda, a trošak integracije padne na organizaciju koja je kupila sva tri.
Credenco pokriva izdavanje, čuvanje i provjeru u jednoj liniji proizvoda, a Business Wallet ih povezuje. Organizacija ne mora slagati lanac povjerenja od tri dobavljača i zatim sama snositi spojeve među njima. Ako vam treba samo jedan kut, možete uzeti samo njega.
Što pitati dobavljača novčanika digitalnog identiteta
Ovih šest pitanja razdvaja dobavljače brže od popisa značajki. Vrijedi ih postaviti svakom dobavljaču s vašeg užeg popisa, uključujući nas.
- Koju od tri uloge gradite sami, a koje preprodajete? Odgovor odlučuje koga zovete kad se tijek prekine između dvije od njih.
- Koje specifikacije primjenjujete, po imenu i verziji, i gdje ih možemo vidjeti kako rade s tuđim novčanikom?
- Gdje se nalaze podaci, tko upravlja ključevima za potpisivanje i što napušta našu nadležnost?
- Što se događa kad vjerodajnicu treba povući? Opoziv je pitanje koje otkriva je li demonstracija bila proizvod.
- Što već radi u produkciji ili u imenovanom pilotu i smijemo li razgovarati s organizacijom koja to vodi?
- Ako odemo, što ostaje upotrebljivo? Vjerodajnice izdane u otvorenom formatu ostaju provjerljive i bez vas; one u zatvorenom formatu ne.
Standardi i sučelja
Credenco je OpenID4VCI pružatelj za izdavanje i primjenjuje OpenID4VP za predočavanje. Vjerodajnice se izdaju kao SD-JWT i mdoc, prema podatkovnom modelu W3C Verifiable Credentials. Business Wallet je usklađen s eIDAS 2.0, konforman s DIIP v5 i provjeren u odnosu na WE BUILD testno okruženje interoperabilnosti. API za izdavanje provjerljivih vjerodajnica, vodiči i potpuna API referenca su javni, pa integracijski tim može pročitati sučelje prije nego se išta potpiše.
Gdje ovo već radi
Na ovako mladom tržištu imenovana usporediva implementacija teži više od usporedbe značajki. Ove su javne i svaka ima vlastiti opis.
Stranice po djelatnostima objašnjavaju što se mijenja na svakom tržištu, uz propise koji određuju rokove.
Tri načina za početak
Isprobajte sami
Otvorite Business Wallet te izdajte i provjerite vjerodajnicu bez prethodnog razgovora s bilo kim.
Omeđeni pilot
Jedna vrsta vjerodajnice, jedna druga strana, jedan tijek dokazan od početka do kraja prije bilo kakvog širenja.
Porazgovarajmo
Donesite proces koji želite promijeniti i reći ćemo vam jesu li vjerodajnice pravi alat za njega.
Tehničko produbljivanje
Ova stranica objašnjava što tehnologija radi i na koga se odnosi. Naša razvojna dokumentacija pokriva samu implementaciju: poruke, polja i razrađene primjere koji su potrebni integracijskom timu.
Pročitajte tehničku dokumentacijuPovezani pojmovi
Često postavljana pitanja
Što je pružatelj EUDI Wallet rješenja?
U svakodnevnoj uporabi taj izraz pokriva dvije različite stvari. Države članice pružaju novčanik za građane koji im eIDAS 2.0 nalaže ponuditi, i samo ga one mogu ponuditi. Odvojeno od toga, organizacijama treba softver za izdavanje vjerodajnica u te novčanike, za čuvanje vjerodajnica koje sama organizacija prima i za provjeru onoga što im se predoči. Upravo tu drugu vrstu dobavljača traži većina organizacija kada traži pružatelja EUDI Wallet rješenja, i to je Credenco.
Moramo li biti javno tijelo da bismo ovo koristili?
Ne. Istu infrastrukturu može koristiti svaka organizacija koja izdaje dokumente, prima ih ili ih mora provjeravati. Credenco surađuje s javnim tijelima, ali i s bankama, poslodavcima, zdravstvenim organizacijama i lancima nabave. Djelatnost odlučuje koje vjerodajnice su važne, a ne je li tehnologija primjenjiva.
Koja je razlika između novčanika i platforme za provjerljive vjerodajnice?
Novčanik je mjesto gdje se vjerodajnica čuva, obično na telefonu koji pripada osobi. Platforma za provjerljive vjerodajnice je infrastruktura oko njega: ono što stvara vjerodajnicu, što je potpisuje, što objavljuje njezin status opoziva i što je provjerava kad se predoči. Platforma je organizaciji potrebna gotovo uvijek. Treba li joj i vlastiti novčanik ovisi o tome prima li vjerodajnice, a ne samo ih izdaje.
Koje standarde Credenco primjenjuje?
OpenID4VCI za izdavanje i OpenID4VP za predočavanje, s vjerodajnicama u formatu SD-JWT i mdoc te podatkovnim modelom W3C Verifiable Credentials. Business Wallet je usklađen s eIDAS 2.0 i konforman s DIIP v5 te provjeren u odnosu na WE BUILD testno okruženje interoperabilnosti. Ništa u ovom skupu nije zatvoreni format.
Kako izbjeći ovisnost o dobavljaču?
Pitajte svakog dobavljača koji su dijelovi onoga što isporučuje opisani u javnoj specifikaciji, a koji su njegov vlastiti izum. Vjerodajnice izdane putem otvorenih standarda ostaju čitljive svakom konformnom novčaniku ili ovjerovitelju, pa vjerodajnice koje ste izdali i dalje rade ako promijenite dobavljača. To je svojstvo standarda, a ne naše obećanje, i upravo zato vrijedi isto pitanje postaviti svakome.
Možemo li početi u malom?
To je uobičajen put na ovom tržištu. Većina organizacija počinje s jednim omeđenim slučajem uporabe, jednom vrstom vjerodajnice i jednom drugom stranom, a širi tek kad je tijek dokazan od početka do kraja. Business Wallet možete i sami otvoriti te isprobati izdavanje i provjeru prije nego s bilo kim razgovarate.