Szószedet

A Credenco termékeiben és tartalmaiban használt kifejezések világos definíciói, a hitelesítő formátumoktól és protokolloktól a kibocsátó, tulajdonos és ellenőrző szerepekig.

Kapcsolódó olvasnivaló: Az EUDI Wallet a HR-ben és a toborzásban

Melyik szó érdekli?

Legkeresettebb:Ellenőrizhető Hitelesítő eIDAS 2.0 EUDI Wallet

Részletesen:Ellenőrizhető hitelesítő adatok magyarázata TS11 magyarázva DCQL magyarázva OpenID4VCI-kibocsátás magyarázva European Business Wallet elmagyarázva Bizalmat adó fél magyarázva Minden útmutató

A

ARF: Architecture and Reference Framework: az EUDI tárca ökoszisztémájának technikai specifikációja az Európai Bizottságtól, amely rögzíti a szerepeket, a hitelesítőadat-formátumokat, a protokollokat és a bizalmi infrastruktúrát, amelyeket az eIDAS 2.0 csak jogi szinten ír le.
Attesztációszolgáltató (Attestation Provider): A QEAA-szolgáltató, a PuB-EAA-szolgáltató és a nem minősített EAA-szolgáltató gyűjtőfogalma: az ARF által az attribútum-hitelesítők kibocsátására meghatározott három szerep.

B

Bizalmat adó fél (Relying party): Az a szervezet, amely ellenőrizhető hitelesítő adatot kér egy birtokostól, és arra támaszkodik egy döntés meghozatalakor, például egy bank, amely új céget vesz fel, vagy egy üzlet, amely ellenőrzi, hogy a vásárló elég idős-e egy korhatáros termék megvásárlásához.
Bizalmi Horgony (Trust Anchor): Egy hiteles entitás, amelyet egy nyilvános kulcs és a hozzá tartozó adatok képviselnek, és amelyet a megbízó fél a bizalmi lánc ellenőrzésének kiindulópontjaként fogad el.
Bizalmi Keretrendszer (Trust Framework): Azoknak a műszaki szabványoknak, jogi szabályoknak és irányítási megállapodásoknak az összessége, amelyek lehetővé teszik, hogy a kibocsátók, tulajdonosok és ellenőrzők megbízzanak egymás hitelesítőiben szervezeteken és határokon átívelően, mint amilyen keretet az eIDAS 2.0 hoz létre az EU számára.

C

Credential Offer: Az OpenID4VCI-üzenet, jellemzően egy QR-kód vagy link mögött, amellyel a kibocsátó elindítja a kiállítást: megnevezi a kibocsátót, megadja, mely hitelesítő adatokat kínálja, és megmondja a tárcának, hogyan veheti át azokat.

D

DCQL: Digital Credentials Query Language: az a JSON formátum, amelyet egy megbízó fél az OpenID4VP bemutatási kérésen belül használ annak leírására, hogy pontosan mely hitelesítő adatokra és állításokra van szüksége, így bármely megfelelő tárca egyedi integráció nélkül is értelmezni tudja a kérést.
DID: Decentralized Identifier: egy globálisan egyedi azonosító, amely nem függ központi nyilvántartástól. A DID-ek lehetővé teszik, hogy a kibocsátók, tulajdonosok és ellenőrzők hivatkozzanak egymásra, és nyilvános kulcsokat oldjanak fel központi hatóság nélkül.
did:web: Egy DID-módszer, amely egy DID-dokumentumot egy hagyományos HTTPS-tartományhoz rögzít (pl. did:web:example.com), a meglévő webes PKI-t használva blokklánc vagy főkönyv helyett.
did:webvh: DID Web ellenőrizhető előzményekkel: a did:web utódja, amely egy manipulációbiztos, ellenőrizhető előzménynaplót ad hozzá a DID-dokumentum minden verziójához, valamint kulcs-előrotációt és tanúkat, így a DID-dokumentumot nem lehet észrevétlenül átírni.
Digital Credentials API: A W3C böngésző-API-ja, amellyel egy weboldal az operációs rendszeren keresztül kérhet hitelesítő adatot egy ugyanazon az eszközön lévő tárcától, QR-kód vagy egyedi deep link helyett. Egy OpenID4VP- vagy ISO/IEC 18013-7-cserét szállít, nem helyettesíti azt.
Digital Identity Wallet: Az az általános alkalmazáskategória, amely lehetővé teszi a birtokos számára, hogy hitelesítési adatokat és attribútumokat tároljon, és pontosan meghatározza, mit oszt meg a megbízó féllel; az EUDI Wallet ennek az EU-n belüli, szabályozott konkrét megvalósítása.
Digitális termékútlevél (Digital Product Passport): Strukturált, géppel olvasható nyilvántartás, amely a termék teljes életciklusán végigkíséri azt, és szabványosított hozzáférést biztosít az ügyfelek, vállalkozások és hatóságok számára a fenntarthatósági, tartóssági és anyagadatokhoz. Az ESPR alapján kötelező azon termékcsoportok esetében, amelyekre felhatalmazáson alapuló jogi aktus vonatkozik.
DIIP: Decentralized Identity Interop Profile: a FIDES közösség profilja, amely egy összefüggő halmazt választ a meglévő specifikációkból a hitelesítésalapú interoperabilitáshoz, ahol a tárcát nem kell megbízhatónak lennie, például diplomák, engedélyek és üzleti tárcák esetén.

E

EAA: Electronic Attestation of Attributes: bármely elektronikus attesztáció, amely egy személy vagy szervezet attribútumait tanúsítja, bármely szolgáltató által kiállítva. A QEAA ennek minősített, magasabb biztosítéki szintű változata.
EBSI: European Blockchain Services Infrastructure: uniós hálózat, amely határokon átnyúló bizalmat teremt az ellenőrizhető hitelesítési adatokhoz, például ahhoz, mely kiállítók és sémák elismertek; több EUDI Wallet kísérleti projekt ezt használja bizalmi nyilvántartásként.
EBWOID: European Business Wallet Owner Identification Data: az az attesztáció, amely megmutatja, melyik szervezethez tartozik egy European Business Wallet, és amely határokon átnyúló egyedi azonosítót, a hiteles nyilvántartásból származó hivatalos cégnevet, a kiállító hatóságot és egy trust anchort hordoz, amelyhez képest az ellenőrző ellenőrizheti.
eIDAS 2.0: Az elektronikus azonosításról és a bizalmi szolgáltatásokról szóló felülvizsgált európai rendelet. Előírja az EUDI Wallet-et, és megteremti azt a jogi keretet, amely alapján az ellenőrizhető hitelesítők jogilag érvényesek az egész Európai Unióban.
Ellenőrizhető Hitelesítő (Verifiable Credential): Egy manipulációbiztos digitális állítás egy személyről vagy szervezetről, amely kriptográfiailag ellenőrizhető anélkül, hogy a kibocsátóval kapcsolatba kellene lépni. Az ellenőrizhető hitelesítők a papíralapú dokumentumokat és PDF-eket olyan adatokkal váltják fel, amelyekben egy ellenőrző önállóan megbízhat.
Ellenőrző (Verifier): Az a fél, aki egy bemutatott hitelesítőt ellenőriz: érvényesíti a kibocsátó aláírását, megerősíti, hogy a hitelesítőt nem vonták vissza, és csak azokat az állításokat olvassa, amelyeket a tulajdonos felfedni választott.
ESPR: A fenntartható termékek ökotervezési rendelete: a 2024 júliusa óta hatályos uniós rendelet, amely ökotervezési követelményeket állapít meg a termékekre, és bevezeti a digitális termékútlevelet mint az információk hozzáférhetővé tételének módját.
EUDI Wallet: Az eIDAS 2.0 által előírt európai digitális személyazonossági tárca: minden uniós tagállamnak legalább egyet biztosítania kell a természetes és jogi személyek számára személyazonosító adatok és attesztációk tárolására és bemutatására, és a közszférabeli szervezeteknek az egész EU-ban el kell fogadniuk online azonosításra.
European Business Wallet: Felhőalapú vállalati identitástárca, amelyet az európai piacra fejlesztettek: lehetővé teszi a szervezetek számára, hogy ellenőrizhető hitelesítő adatokat bocsássanak ki, tároljanak és ellenőrizzenek cégbejegyzéshez, adószámokhoz és tanúsítványokhoz, így az EU-szerte lévő partnerek azonnal megbízhatnak bennük ahelyett, hogy újra ellenőriznék a dokumentumokat. A Credenco Business Wallet ennek a koncepciónak a megvalósítása.

F

FIDES: FIDES - Accelerating Digital Trust: európai közösség, amely Ecosystem Explorer és Blue Pages katalógusaiban gyűjti a digitális identitás működő megvalósításait, és karbantartja a DIIP interoperabilitási profilt.

H

HAIP: High Assurance Interoperability Profile: az OpenID Foundation specifikációja, amely az OpenID4VC-t olyan felhasználásra korlátozza, ahol magas szintű biztonság és adatvédelem szükséges, például állam által kiadott személyazonosság és az EUDI Wallet esetén.
Hiteles Forrás (Authentic Source): Egy közszféra szerv vagy magánszervezet által üzemeltetett tárhely vagy rendszer, amely attribútumokat tárol és biztosít, és amelyet azok elsődleges, hiteles nyilvántartásának tekintenek.
Hitelesítő-ellenőrzési API (Credential Verification API): Az a szolgáltatási felület, amelyet a Bizalmat adó fél hív meg bemutatás kéréséhez és érvényesítéséhez, lefedve az aláírás-ellenőrzést, a bizalmi láncot, az állapotot és a visszavonást, valamint a visszaadott állításokat. Különbözik az Ellenőrző szereptől, amely a felet írja le, nem az API-t.
Hitelesítő-kibocsátási Platform (Credential Issuance Platform): Az a szoftver, amelyet egy kibocsátó forrásadatok ellenőrizhető hitelesítőkké alakítására és egy tárcába való eljuttatására használ, jellemzően OpenID4VCI-n keresztül. Különbözik a Kibocsátó szereptől, amely a felet írja le, nem a platformot.
Holder Binding: Egy hitelesítő adat hozzákötése a tulajdonos által kezelt kriptográfiai kulcshoz, hogy csak a jogos tulajdonos mutathassa be, és a másolat használhatatlan legyen. Az SD-JWT és az SD-JWT VC ezt Key Bindingként valósítja meg: a tárca Key Binding JWT-t ír alá az ellenőrzőtől kapott nonce-ra és célközönségre.

I

ISO/IEC 18013-5: A mobil vezetői engedély nemzetközi szabványa: hogyan tárolják a hitelesítési adatot a telefonon, és hogyan mutatják be egy olvasónak személyesen, offline vagy online. Erre a formátumra épül az mDL és az mdoc.

K

Kibocsátó (Issuer): Az a szervezet, amely létrehoz és kriptográfiailag aláír egy ellenőrizhető hitelesítőt (például egy állami szerv, egy bank vagy egy kereskedelmi kamara), ezzel szavatolva a benne foglalt állításokat.
KYB: Know Your Business: azok az ellenőrzések, amelyeket egy szervezet végez egy üzleti partner igazolására, például a bejegyzését, tényleges tulajdonosait (UBO) és meghatalmazott képviselőit. Az üzleti hitelesítők lehetővé teszik ezeknek a tényeknek az azonnali igazolását kézi dokumentumellenőrzés helyett.
KYC: Know Your Customer: azok az ellenőrzések, amelyeket egy szervezet végez az ügyfél személyazonosságának igazolására. Az ellenőrizhető hitelesítők lehetővé teszik, hogy az ügyfél újra felhasználja egy már elvégzett személyazonosság-ellenőrzést ahelyett, hogy minden új kapcsolatnál megismételné.

L

Large Scale Pilots: Az a négy konzorcium, amely 2023 és 2025 között valós felhasználási esetekben tesztelte az EU Digital Identity Walletet: EWC, POTENTIAL, NOBID és DC4EU, együtt több mint 350 szervezet 26 tagállamból, valamint Norvégiából, Izlandról és Ukrajnából, a Digital Europe Programme finanszírozásával.
LEI: Legal Entity Identifier: egy 20 karakterből álló ISO 17442 kód, amelyet egy akkreditált Local Operating Unit bocsát ki a GLEIF felügyelete alatt, és amely egyedileg azonosít egy jogi személyt világszerte.
Level of Assurance: Mennyire bízhat egy elfogadó fél egy állított személyazonosságban, attól függően, hogyan azonosították a birtokost, és hogyan védett a hitelesítő adat. Az eIDAS három szintet határoz meg: alacsony, jelentős és magas; az EUDI tárcát magas szinten állítják ki.

M

mDL: Az ISO/IEC 18013-5 szabvány szerint kialakított mobil vezetői engedély, amelyet okostelefonon tárolnak és mutatnak be, offline vagy online módon, így bármely megfelelő olvasó elfogadja azt, függetlenül attól, hogy ki állította ki.
mdoc: Mobil dokumentum ISO/IEC 18013-5 formátumban: a kibocsátó által aláírt, CBOR-ban kódolt adatelemek a telefonon, amelyeket az olvasó helyben, akár hálózat nélkül is ellenőrizhet. Erre a formátumra épül az mDL, és ez az egyike annak a kettőnek, amelyet az EUDI tárca használ.

O

OpenID4VCI: OpenID for Verifiable Credential Issuance: az a protokoll, amelyet egy tárca használ egy hitelesítő igényléséhez és fogadásához egy kibocsátótól egy szabványos, OAuth2-alapú folyamaton keresztül.
OpenID4VP: OpenID for Verifiable Presentations: az a protokoll, amelyet egy tárca használ egy vagy több hitelesítő bemutatására egy ellenőrző számára egy kérésre válaszul, így az ellenőrző kibocsátónkénti külön integráció nélkül tudja azokat ellenőrizni.

P

PID: Person Identification Data: az állam által kiállított személyazonosító hitelesítő adat minden EUDI tárca magjában, amely olyan attribútumokat tartalmaz, mint a név, a születési dátum és egy egyedi azonosító, és amelyhez a többi tanúsítvány kötődik.
Presentation Exchange: Az a specifikáció, amellyel a megbízó fél (relying party) meghatározza, mely hitelesítési adatokra és attribútumokra van szüksége a birtokostól, hogy a tárca automatikusan össze tudja vetni a kérést a nála lévő hitelesítési adatokkal.
PuB-EAA: Egy közszféra szerv által, vagy annak nevében, az eIDAS 2.0 alapján kiállított EAA. A közönséges EAA és a QEAA között helyezkedik el, és bizalmát a kiállító szerv közjogi felhatalmazásából meríti, nem a minősített bizalmi szolgáltatói tanúsításból.

Q

QEAA: Qualified Electronic Attestation of Attributes: az EAA minősített változata, amelyet egy minősített bizalmi szolgáltató állít ki az eIDAS 2.0 alapján, ugyanolyan jogi súllyal, mint egy közjegyző által hitelesített papíralapú dokumentum.
QERDS: Qualified Electronic Registered Delivery Service: eIDAS bizalmi szolgáltatás elektronikus adatok küldésére és fogadására, amelyet uniós szintű jogi vélelem támaszt alá arról, hogy ki küldte, ki fogadta, mikor, és hogy az adat változatlanul érkezett meg.
QES: Qualified Electronic Signature: minősített eszközzel és minősített tanúsítvánnyal létrehozott elektronikus aláírás, amelynek az eIDAS az EU egészében ugyanolyan joghatást tulajdonít, mint a saját kezű aláírásnak.
QSeal: Qualified Electronic Seal: a QES szervezeti szintű megfelelője, amelyet jogi személy hoz létre minősített tanúsítvánnyal és minősített eszközzel, és amelyhez az eIDAS azt a vélelmet fűzi, hogy a lepecsételt adat változatlan, és valóban az adott szervezettől származik.
QTSP: Qualified Trust Service Provider: egy bizalmi szolgáltató, amelynek egy uniós tagállam felügyeleti szerve minősített státuszt adott, és felvette az adott ország Trusted List-jére. Az eIDAS alapján ez az a fél, amely jogosult minősített tanúsítványok, QES és QEAA kiállítására.

R

RPRC: Relying Party Registration Certificate: aláírt nyilvántartási bejegyzés arról, hogy egy bizalmat adó fél mely attribútumok lekérésére regisztrált egy tárcaegységtől, és milyen célból. Hogy kiállítanak-e ilyet, azt minden tagállam maga dönti el. Különbözik az RPAC-tól, amely azt hitelesíti, hogy ki a bizalmat adó fél.

S

Same-device és cross-device folyamat (Same-device vs cross-device flow): A tárca és a weboldal egymásra találásának két módja. Same-device esetén mindkettő egy telefonon van, és az oldal deep linkkel vagy átirányítással ad át. Cross-device esetén az oldal számítógépen fut, a tárca beolvas egy QR-kódot, a válasz pedig a háttérrendszeren keresztül érkezik vissza.
SD-JWT: Selective Disclosure JSON Web Token: egy hitelesítő formátum, amely lehetővé teszi a tulajdonos számára, hogy egy aláírt tokenben szereplő állításoknak csak egy részét fedje fel, a többit rejtve tartva, a kibocsátó aláírásának érvénytelenítése nélkül.
SD-JWT VC: Az IETF profil, amely meghatározza, hogyan használható az SD-JWT ellenőrizhető hitelesítő adatok kiállítására és bemutatására, hozzáadva egy hitelesítőadat-típus állítást, kulcskötést és kibocsátói metaadat-szabályokat az alapul szolgáló szelektív adatfeltárási mechanizmus mellé. Az EUDI ARF az mdoc mellett olyan formátumként nevezi meg, amelyet a tárcáknak támogatniuk kell.
Status List: Tömör, aláírt bitsorozat, amelyet a kibocsátó tesz közzé, és amelyben minden általa kiállított hitelesítő adatnak egy indexe van, így az ellenőrző úgy tudja megállapítani, érvényes-e még, hogy közben nem árulja el a kibocsátónak, melyiket nézte meg.
Szelektív Közzététel (Selective Disclosure): Az a képesség, hogy egy hitelesítőből csak azokat a konkrét attribútumokat osszuk meg, amelyekre az ellenőrzőnek szüksége van, például annak bizonyítása, hogy valaki elmúlt 18 éves, a pontos születési dátum felfedése nélkül. Ez a modern hitelesítő formátumok, például az SD-JWT egyik kulcsfontosságú adatvédelmi tulajdonsága.
Szervezeti tárca (Organization Wallet): Egy jogi személy - nem pedig egy természetes személy - birtokában lévő digitális identitástárca, amely lehetővé teszi, hogy egy vállalat önmagáról ellenőrizhető hitelesítő adatokat állítson ki, tároljon és mutasson be. Az European Business Wallet ennek a koncepciónak a konkrét megvalósítása az európai piac számára.

T

Tárcaegység (Wallet Unit): Az az egyedi konfiguráció, amelyet egy tárcaszolgáltató egyetlen tárcahasználónak ad: a Wallet Instance alkalmazás a kulcsait generáló és védő biztonságos kriptográfiai alkalmazással és eszközzel együtt.
Tárcaszolgáltató (Wallet Provider): Az a természetes vagy jogi személy, aki egy Wallet Solutiont biztosít a felhasználóknak az eIDAS 2.0 alapján, felelős annak szoftveréért, biztonsági garanciáiért és megfelelőségi kötelezettségeiért.
Trusted List: A hiteles nyilvántartás, amelyet az ellenőrző megvizsgál annak eldöntésére, megbízható-e egy kiállító. Minden uniós tagállam közzétesz egyet az eIDAS 2.0 alapján, megnevezve a minősített bizalmi szolgáltatókat és kiállítókat, amelyeket feljogosít.
TS11: EC TS11 v1.0.1 (2026-01): a Bizottság műszaki specifikációja, amely meghatározza a két EUDI Wallet katalógus, az attribútumkatalógus és az Attestation Rulebooks katalógus adatmodelljeit és HTTP API-ját.
Tulajdonos (Holder): Az a személy vagy szervezet, aki megkapja az ellenőrizhető hitelesítőt, egy tárcában tárolja, és eldönti, mikor és kivel osztja meg azt. A tulajdonos nem feltétlenül az a személy, akiről a hitelesítő szól.

U

UBO: Ultimate Beneficial Owner: az a természetes személy, aki végső soron tulajdonolja vagy irányítja a jogi személyt, közvetlenül vagy más szervezetek láncán keresztül. A KYB megköveteli annak megállapítását, kik egy üzleti partner UBO-i.

V

Verifiable Presentation: Az a manipulálás ellen védett csomag, amelyet a birtokos egy vagy több hitelesíthető hitelesítési adatból állít össze, hogy egy konkrét kérésre válaszul megossza az ellenőrzővel; a csomag a bemutatást végző birtokoshoz van kötve.
Visszavonás (Revocation): Az a mechanizmus, amellyel a kibocsátó a kiállítás után érvényteleníti a hitelesítőt (például amikor egy képesítés lejár vagy egy nyilvántartást visszavonnak), így az azt később ellenőrzők látják, hogy már nem érvényes.

W

W3C VC: A World Wide Web Consortium nyílt adatmodellje az ellenőrizhető hitelesítőkhöz. Meghatározza, hogyan épülnek fel az állítások, a kibocsátók és a kriptográfiai bizonyítékok, hogy a hitelesítők interoperábilisak maradjanak a különböző tárcák és platformok között.
Wallet as a Service (WaaS): Egy szolgáltatási modell, amelyben egy szolgáltató hosztolja és üzemelteti egy tárca kiállítási, tárolási, bemutatási funkcióit és az ezek mögötti biztonságot a vásárló nevében, ahelyett hogy a vásárló maga építené és üzemeltetné ezt az infrastruktúrát.
Wallet Attestation: Egy aláírt adatobjektum, amelyet egy tárcaszolgáltató állít ki, és amely leírja egy tárcaegység összetevőit, annak Wallet Instance-ét és biztonságos kulcstárolóját, hogy egy PID Provider vagy attesztációszolgáltató ellenőrizhesse azokat egy hitelesítő adat kiállítása előtt. Bizalmat adó feleknek soha nem mutatják meg. Az ARF ezt Wallet Unit Attestationnek (WUA) nevezi.
WE BUILD: Több mint 180 szervezetet tömörítő európai konzorcium, amely a vállalkozásoknak szánt, interoperábilis uniós digitális személyazonossági tárca infrastruktúráját építi, és Interoperability Test Bed környezetében méri össze a megvalósításokat.
WIA: A Wallet Instance Attestation a tárcaszolgáltató által aláírt igazolás egy Wallet Instance integritásáról és hitelességéről, amelyet kiállításkor a PID Providereknek és attesztációszolgáltatóknak mutatnak be, hogy azok a hitelesítő adat kiállítása előtt ellenőrizhessék a tárcát.
WSCA: Wallet Secure Cryptographic Application: az ARF által meghatározott alkalmazás, amely egy tárcaegység kritikus kriptográfiai eszközeit, például a PID privát kulcsait, egy manipulálásbiztos Wallet Secure Cryptographic Device (WSCD) funkcióinak használatával kezeli. Nem támogatja a privát kulcsok exportálását.
WSCD: A Wallet Secure Cryptographic Device az a jogosulatlan beavatkozás ellen védett eszköz, amely a Wallet Unit kulcsait védi, például egy távoli HSM, egy chipkártya, egy eSIM vagy a telefon saját védett hardvere, és amelyet egy Wallet Secure Cryptographic Application (WSCA) révén kezelnek.

Z

Zero-Knowledge Proof: Kriptográfiai módszer annak bizonyítására, hogy egy hitelesítési adatra vonatkozó állítás igaz – például hogy valaki elmúlt 18 éves –, anélkül hogy az állítás alapjául szolgáló mögöttes adatok bármelyikét felfedné.