Digital Identity Wallet
A digitális identitástárca egy olyan alkalmazás, amely lehetővé teszi a birtokosa számára, hogy hitelesítési adatokat és attribútumokat tároljon magáról vagy szervezetéről, és pontosan meghatározza, mit oszt meg egy megbízó féllel, így a birtokos marad az irányítás alatt egy központi nyilvántartás helyett.
A digitális identitástárca az általános kategória; az EUDI tárca az Európai Unió sajátos, szabályozott implementációja ennek, minden tagállam számára kötelezővé téve az eIDAS 2.0 alapján. A más joghatóságokból vagy magánszolgáltatóktól származó tárcák ugyanazt a birtokos által irányított modellt követik, de eltérő technikai és jogi szabályokkal, így egy az egyik tárca-ökoszisztémára épített hitelesítő adat nem működik automatikusan egy másikban, hacsak mindkettő nem implementál egy közös szabványt, például az OpenID4VCI-t vagy az ISO 18013-5-öt. Egy digitális identitástárca jellemzően három funkciót lát el: hitelesítő adatokat fogad egy kibocsátótól egy olyan protokollon keresztül, mint az OpenID4VCI, azokat helyben, az eszközön tárolja, nem pedig egy szolgáltató felhőjében, és bemutatja azokat egy ellenőrzőnek az OpenID4VP-n vagy egy ezzel egyenértékű protokollon keresztül, csak a kérésben szereplő attribútumokat fedve fel. Az, hogy egy adott tárca mely funkciókat kínálja, és mennyire erősen védi az egyes hitelesítő adatok mögötti privát kulcsokat, a tárcamegoldástól és az általa megcélzott bizonyossági szinttől függ, egy egyszerű személyes alkalmazástól egy szabályozási megfelelésre és auditált kulcstárolásra épített tárcáig. A személyes digitális identitástárca és a szervezeti tárca közötti különbség abban rejlik, kit képvisel a birtokos: egy magánszemélyt, aki a saját attribútumait tárolja, vagy egy vállalatot, amely a saját magáról szóló hitelesítő adatokat tartja, és az általa felhatalmazott alkalmazottakon keresztül jár el. Mindkettő ugyanarra az alapul szolgáló tárcaarchitektúrára, hitelesítőadat-formátumokra és bemutatási protokollokra épül, csupán más típusú birtokosra konfigurálva.
Kapcsolódó fogalmak
A digitális identitástárca ugyanaz, mint az EUDI tárca?
Nem egészen. A digitális identitástárca a hitelesítő adatokat tároló és bemutató, birtokos által irányított alkalmazások általános kategóriája. Az EUDI tárca ennek a kategóriának egy konkrét, szabályozott implementációja, amely minden uniós tagállam számára kötelező az eIDAS 2.0 alapján. Más digitális identitástárcák az EU-n kívül is léteznek, más joghatóságok vagy magánszolgáltatók által építve, ugyanazt a modellt követve, de eltérő szabályok szerint.