ARF
Az ARF, az Architecture and Reference Framework, az EUDI tárca ökoszisztémájának technikai specifikációja: azt, amit az eIDAS 2.0 jogilag előír, konkrét szerepekké, credentialformátumokká, protokollokká és bizalmi infrastruktúrává fordítja, amelyeket a megvalósítóknak fel kell építeniük.
Az Európai Bizottság tartja fenn a tagállamokkal együtt az eIDAS Expert Group-on keresztül, és verziózott kiadásokban teszik közzé, mindegyiket egy sor technikai specifikációval és melléklettel kiegészítve, amelyek egyedi témákat fednek le, mint a PID rulebook, a bizalom és visszavonás, vagy a tárca kriptográfiai követelményei. Az ARF az, amely eldönti azokat a kérdéseket, amelyeket egy rendelet szándékosan nyitva hagy azon a részletességi szinten, amelyre az implementálóknak szükségük van: hogy egy tárca az OpenID4VCI-t használja hitelesítő adatok fogadására és az OpenID4VP-t bemutatásukra, hogy a PID és az attesztációk SD-JWT VC és ISO mdoc formátumban érkeznek, hogyan bizonyítja egy tárca egy kibocsátónak vagy ellenőrzőnek, hogy valódi, és hogyan teszik közzé a regisztrált kibocsátókat és ellenőrző feleket nemzeti nyilvántartásokban, hogy a másik fél ellenőrizhesse őket, mielőtt megbízna egy hitelesítő adatban. Nyíltan fejlesztik GitHub-on, ahol a tagállamok, az ipar és a nagyszabású kísérleti projektek, mint a Potential és a DC4EU, problémákat vetnek fel és változtatásokat javasolnak, mielőtt egy kiadást véglegesítenének, ezért fejlődik folyamatosan a dokumentum, ahogy ezek a kísérleti projektek olyan hiányosságokat tárnak fel, amelyeket a szöveg nem látott előre. Aki az EUDI tárcára épít, az ARF-et olvassa e részletekért, nem a rendeletet vagy annak végrehajtási aktusait, mivel az aktusok határozzák meg a jogi kötelezettséget, míg az ARF rögzíti az interoperábilis módot annak teljesítésére. Egy tárca, kibocsátó vagy ellenőrző, amely csak a rendeletnek felel meg, de nem követi az ARF technikai választásait, nem lenne interoperábilis az ökoszisztéma többi részével, még akkor sem, ha jogilag megfelelne.
Kapcsolódó fogalmak
Milyen gyakran változik az ARF?
Az ARF verziózott frissítésekben jelenik meg, ahogy az Európai Bizottság, a tagállamok és a nagyszabású kísérleti projektek, mint a Potential és a DC4EU, hiányosságokat vagy pontatlanságokat tárnak fel valós implementációk építése közben. Minden kiadás emellett saját témáihoz tartozó technikai specifikációkat és mellékleteket is szállít. A fejlesztés nyíltan zajlik GitHub-on, így az implementálók nyomon követhetik a javasolt változtatásokat, és felvethetik a problémákat, mielőtt egy verziót véglegesítenének, ahelyett hogy egy soha ki nem javított dokumentumra építenének.