Rječnik digitalnih vjerodajnica

Jednostavna objašnjenja pojmova koje Credenco koristi u svojim proizvodima i sadržaju, od formata i protokola vjerodajnica do uloga koje ih izdaju, čuvaju i provjeravaju.

API za provjeru vjerodajnica (Credential Verification API): Servisno sučelje koje strana koja se oslanja poziva za zahtjev i provjeru predočenja, obuhvaćajući provjeru potpisa, lanac povjerenja, status i opoziv, te vraćene tvrdnje. Razlikuje se od uloge Ovjerovitelja, koja opisuje stranku, a ne API.
ARF: Architecture and Reference Framework: tehnička specifikacija ekosustava EUDI novčanika koju izrađuje Europska komisija, a koja utvrđuje uloge, formate vjerodajnica, protokole i infrastrukturu povjerenja koje eIDAS 2.0 opisuje samo pravno.
Atestacija novčanika (Wallet Attestation): Kriptografski dokaz, koji izdaje pružatelj novčanika, da određena jedinica novčanika ispunjava tehničke i sigurnosne zahtjeve ekosustava EUDI Wallet; predočava se uz vjerodajnicu kako bi provjeritelj mogao vjerovati novčaniku koji je predočava. ARF ovo naziva Wallet Unit Attestation (WUA).
Autentični izvor (Authentic Source): Repozitorij ili sustav, koji vodi tijelo javnog sektora ili privatni subjekt, koji čuva i pruža atribute te se smatra njihovom primarnom, mjerodavnom evidencijom.
Credential Offer: Poruka OpenID4VCI, obično iza QR koda ili poveznice, kojom izdavatelj započinje izdavanje: navodi izdavatelja, koje se vjerodajnice nude i kako ih novčanik smije preuzeti.
DID: Decentralized Identifier: globalno jedinstveni identifikator koji ne ovisi o središnjem registru. DID-ovi omogućuju izdavateljima, imateljima i ovjerovateljima da se međusobno referenciraju i razrješavaju javne ključeve bez središnjeg tijela.
did:web: DID metoda koja usidruje DID dokument na običnu HTTPS domenu (npr. did:web:example.com), koristeći postojeći web PKI umjesto blockchaina ili registra.
did:webvh: DID Web with Verifiable History: nasljednik metode did:web koji dodaje nepromjenjivi, provjerljivi zapis povijesti svake verzije DID dokumenta, kao i unaprijednu rotaciju ključeva i svjedoke, tako da se DID dokument ne može tiho prepisati.
DIIP: Decentralized Identity Interop Profile: profil zajednice FIDES koji odabire skladan skup postojećih specifikacija za interoperabilnost temeljenu na vjerodajnicama, gdje se novčaniku ne treba vjerovati, poput diploma, dozvola i poslovnih novčanika.
Dokaz nulte spoznaje (Zero-Knowledge Proof): Kriptografska metoda za dokazivanje da je tvrdnja o vjerodajnici istinita, primjerice da je osoba starija od 18 godina, bez otkrivanja bilo kojih temeljnih podataka na kojima se tvrdnja temelji.
EAA: Elektronička atestacija atributa: svaka elektronička atestacija koja potvrđuje atribute o osobi ili organizaciji, izdana od strane bilo kojeg pružatelja. QEAA je njezina kvalificirana, viša razina osiguranja.
EBSI: European Blockchain Services Infrastructure: EU mreža koja usidruje prekogranično povjerenje za provjerljive vjerodajnice, primjerice koji su izdavatelji i sheme priznati, a koju kao svoj registar povjerenja koristi nekoliko pilot-projekata EUDI Walleta.
EBWOID: European Business Wallet Owner Identification Data: atestacija koja određuje kojoj organizaciji pripada European Business Wallet, a nosi prekogranični jedinstveni identifikator, službeni pravni naziv iz autentičnog registra, tijelo izdavatelja i trust anchor prema kojem to provjeritelj može provjeriti.
eIDAS 2.0: Revidirana europska uredba o elektroničkoj identifikaciji i uslugama povjerenja. Propisuje EUDI Wallet i uspostavlja pravni okvir kojim provjerljive vjerodajnice dobivaju pravnu valjanost diljem Europske unije.
EUDI Wallet: Europski novčanik digitalnog identiteta propisan uredbom eIDAS 2.0: aplikacija novčanika koju svaka država članica EU-a mora ponuditi građanima i poduzećima za čuvanje i predočavanje provjerljivih vjerodajnica, priznata u svih 27 država članica.
European Business Wallet: Novčanik poslovnog identiteta temeljen na oblaku, izrađen za europsko tržište: organizacijama omogućuje izdavanje, čuvanje i provjeru provjerljivih vjerodajnica za registraciju tvrtke, porezne brojeve i certifikate, tako da im druge strane diljem EU-a mogu odmah vjerovati umjesto ponovne provjere dokumenata. Credencov Business Wallet implementacija je ovog koncepta.
FIDES: FIDES - Accelerating Digital Trust: europska zajednica koja u svojem Ecosystem Exploreru i Blue Pagesu popisuje stvarne primjene digitalnog identiteta i održava profil interoperabilnosti DIIP.
HAIP: High Assurance Interoperability Profile: specifikacija OpenID Foundationa koja ograničava OpenID4VC na uporabu gdje je potrebna visoka razina sigurnosti i privatnosti, poput identiteta koji izdaje država i EUDI Walleta.
Imatelj (Holder): Osoba ili organizacija koja prima provjerljivu vjerodajnicu, čuva je u novčaniku i odlučuje kada i s kim je dijeli. Imatelj nije nužno subjekt na kojeg se vjerodajnica odnosi.
ISO/IEC 18013-5: Međunarodna norma za mobilnu vozačku dozvolu: kako se vjerodajnica pohranjuje na telefonu i predočava čitaču uživo, izvanmrežno ili putem interneta. Format na kojem su izgrađeni mDL i mdoc.
Izdavatelj (Issuer): Organizacija koja izrađuje i kriptografski potpisuje provjerljivu vjerodajnicu (na primjer državno tijelo, banka ili gospodarska komora), čime jamči za tvrdnje koje ona sadrži.
Jedinica novčanika (Wallet Unit): Jedinstvena konfiguracija koju pružatelj novčanika daje jednom korisniku novčanika: aplikacija Wallet Instance zajedno sa sigurnom kriptografskom aplikacijom i uređajem koji generiraju i štite njezine ključeve.
KYB: Know Your Business: provjere koje organizacija provodi radi utvrđivanja poslovnog partnera, poput njegove registracije, stvarnih vlasnika (UBO) i ovlaštenih zastupnika. Poslovne vjerodajnice omogućuju trenutačno dokazivanje tih činjenica umjesto ručnih provjera dokumenata.
KYC: Know Your Customer: provjere koje organizacija provodi radi utvrđivanja identiteta klijenta. Provjerljive vjerodajnice omogućuju klijentu ponovnu upotrebu već provedene provjere identiteta umjesto njezinog ponavljanja za svaki novi odnos.
Level of Assurance: Koliko povjerenja pouzdavajuća strana može imati u tvrđeni identitet, ovisno o tome kako je imatelj identificiran i kako je vjerodajnica zaštićena. eIDAS definira tri razine: nisku, značajnu i visoku; EUDI novčanik izdaje se na visokoj razini.
mDL: Mobilna vozačka dozvola izrađena prema standardu ISO/IEC 18013-5, koja se pohranjuje i predočava s pametnog telefona izvanmrežno ili putem interneta, tako da je svaki sukladan čitač može prihvatiti bez obzira na to tko ju je izdao.
mdoc: Mobilni dokument u formatu ISO/IEC 18013-5: podatkovni elementi potpisani od izdavatelja i kodirani u CBOR-u pohranjeni na telefonu, koje čitač može provjeriti na licu mjesta, i bez mreže. Na tom se formatu temelji mDL i jedan je od dva koja koristi EUDI novčanik.
Novčanik digitalnog identiteta (Digital Identity Wallet): Opća kategorija aplikacija koje nositelju omogućuju pohranu vjerodajnica i atributa te odabir točno onoga što će podijeliti sa strankom koja se oslanja; EUDI Wallet je EU-ova specifična, regulirana implementacija te kategorije.
Okvir Povjerenja (Trust Framework): Skup tehničkih normi, pravnih pravila i dogovora o upravljanju koji izdavateljima, imateljima i ovjerovateljima omogućuju međusobno oslanjanje na vjerodajnice preko organizacija i granica, poput okvira koji eIDAS 2.0 uspostavlja za EU.
OpenID4VCI: OpenID for Verifiable Credential Issuance: protokol koji novčanik koristi za zahtijevanje i primanje vjerodajnice od izdavatelja putem standardnog tijeka temeljenog na OAuth2.
OpenID4VP: OpenID for Verifiable Presentations: protokol koji novčanik koristi za predočavanje jedne ili više vjerodajnica ovjerovitelju kao odgovor na zahtjev, kako bi ih ovjerovitelj mogao provjeriti bez zasebne integracije za svakog izdavatelja.
Opoziv (Revocation): Mehanizam kojim izdavatelj poništava vjerodajnicu nakon njezinog izdavanja (na primjer kada kvalifikacija istekne ili se registracija povuče), tako da ovjerovitelji koji je naknadno provjeravaju vide da više nije valjana.
Organizacijski novčanik (Organization Wallet): Digitalni identitetski novčanik koji drži pravna osoba, a ne fizička osoba, omogućujući tvrtki da izdaje, čuva i predočava provjerljive vjerodajnice o sebi. European Business Wallet konkretna je implementacija ovog koncepta za europsko tržište.
Ovjerovitelj (Verifier): Strana koja provjerava predočenu vjerodajnicu: potvrđuje potpis izdavatelja, utvrđuje da vjerodajnica nije opozvana i čita samo tvrdnje koje je imatelj odlučio otkriti.
PID: Person Identification Data: državno izdana identitetna vjerodajnica u srcu svakog EUDI novčanika, koja sadrži atribute poput imena, datuma rođenja i jedinstvenog identifikatora i na koju se vežu ostale atestacije.
Platforma za izdavanje vjerodajnica (Credential Issuance Platform): Softver koji izdavatelj koristi za pretvaranje izvornih podataka u provjerljive vjerodajnice i njihovu isporuku u novčanik, obično putem OpenID4VCI-ja. Razlikuje se od uloge Izdavatelja, koja opisuje stranku, a ne platformu.
Provjerljiva Vjerodajnica (Verifiable Credential): Digitalna tvrdnja o osobi ili organizaciji otporna na neovlaštene izmjene koja se može kriptografski provjeriti bez kontaktiranja izdavatelja. Provjerljive vjerodajnice zamjenjuju papirnate dokumente i PDF datoteke podacima kojima ovjerovitelj može samostalno vjerovati.
Provjerljivo predočenje (Verifiable Presentation): Paket otporan na neovlaštene izmjene koji nositelj sastavlja od jedne ili više provjerljivih vjerodajnica kako bi ga podijelio s provjeriteljem kao odgovor na konkretan zahtjev, a vezan je uz nositelja koji ga predočava.
Pružatelj atestacije (Attestation Provider): Zajednički naziv za QEAA pružatelja, PuB-EAA pružatelja i nekvalificiranog EAA pružatelja: tri uloge koje ARF definira za izdavanje vjerodajnica atributa.
Pružatelj novčanika (Wallet Provider): Fizička ili pravna osoba koja korisnicima isporučuje Wallet Solution prema eIDAS-u 2.0, odgovorna za njegov softver, sigurnosna jamstva i obveze usklađenosti.
QEAA: Qualified Electronic Attestation of Attributes: kvalificirana inačica EAA-a, koju izdaje kvalificirani pružatelj usluga povjerenja prema eIDAS-u 2.0, s jednakom pravnom težinom kao ovjereni papirnati dokument.
QES: Qualified Electronic Signature: elektronički potpis izrađen kvalificiranim uređajem i kvalificiranim certifikatom, kojemu eIDAS u cijeloj EU daje jednak pravni učinak kao vlastoručnom potpisu.
QTSP: Qualified Trust Service Provider: pružatelj usluga povjerenja kojemu je nadzorno tijelo države članice EU-a dodijelilo kvalificirani status i koji je uvršten na Trusted List te zemlje. Prema eIDAS-u to je stranka ovlaštena za izdavanje kvalificiranih certifikata, QES-a i QEAA-a.
Razmjena predočenja (Presentation Exchange): Specifikacija koju stranka koja se oslanja koristi kako bi opisala koje vjerodajnice i tvrdnje treba od nositelja, tako da novčanik može automatski uskladiti zahtjev s vjerodajnicama koje posjeduje.
SD-JWT: Selective Disclosure JSON Web Token: format vjerodajnice koji imatelju omogućuje otkrivanje samo nekih tvrdnji unutar potpisanog tokena, dok ostatak ostaje skriven, a da se pritom ne poništi potpis izdavatelja.
SD-JWT VC: IETF profil koji definira kako koristiti SD-JWT za izdavanje i predočavanje provjerljivih vjerodajnica, dodajući tvrdnju o tipu vjerodajnice, vezivanje ključa i pravila o metapodacima izdavatelja uz temeljni mehanizam selektivnog otkrivanja. EUDI ARF ga navodi uz mdoc kao format koji novčanici moraju podržavati.
Selektivno Otkrivanje (Selective Disclosure): Sposobnost dijeljenja samo određenih atributa iz vjerodajnice koje ovjerovitelj treba, primjerice dokazivanja da imate više od 18 godina bez otkrivanja točnog datuma rođenja. To je ključno svojstvo zaštite privatnosti modernih formata vjerodajnica poput SD-JWT-a.
Sidro povjerenja (Trust Anchor): Autoritativni subjekt, predstavljen javnim ključem i pripadajućim podacima, koji strana koja se oslanja prihvaća kao polazišnu točku za provjeru lanca povjerenja.
Status List: Sažet potpisan niz bitova koji izdavatelj objavljuje i u kojem svaka izdana vjerodajnica ima jedan indeks, pa provjeritelj može utvrditi je li vjerodajnica još valjana, a da izdavatelju ne otkrije koju je provjerio.
Strana koja se oslanja (Relying party): Organizacija koja od imatelja traži provjerljivu vjerodajnicu i oslanja se na nju pri donošenju odluke, na primjer banka koja uvodi novu tvrtku ili trgovina koja provjerava je li kupac dovoljno star za kupnju proizvoda s dobnim ograničenjem.
Trusted List: Vjerodostojan registar koji provjeritelj konzultira kako bi utvrdio je li izdavatelj pouzdan. Svaka država članica EU-a objavljuje jedan takav popis prema eIDAS 2.0, navodeći kvalificirane pružatelje usluga povjerenja i izdavatelje koje ovlašćuje.
UBO: Ultimate Beneficial Owner: fizička osoba koja u konačnici posjeduje ili kontrolira pravnu osobu, izravno ili preko lanca drugih subjekata. KYB zahtijeva utvrđivanje tko su UBO-i poslovnog partnera.
W3C VC: Otvoreni podatkovni model konzorcija World Wide Web Consortium za provjerljive vjerodajnice. Definira kako su strukturirane tvrdnje, izdavatelji i kriptografski dokazi kako bi vjerodajnice ostale interoperabilne među različitim novčanicima i platformama.
Wallet as a Service (WaaS): Model isporuke u kojem pružatelj usluge hostira i upravlja izdavanjem, pohranom, predočavanjem i temeljnom sigurnošću novčanika u ime kupca, umjesto da kupac sam gradi i upravlja tom infrastrukturom.
WE BUILD: Europski konzorcij od više od 180 organizacija koji gradi infrastrukturu za interoperabilni EU novčanik digitalnog identiteta za poslovne subjekte i međusobno testira implementacije u svojem Interoperability Test Bedu.