BOA ID

Nei Paesi Bassi ci sono circa 24.000 BOA — ispettori del trasporto pubblico, controllori della sosta, guardie forestali, polizia portuale e molti altri. Ognuno porta un tesserino fisico emesso da Justis. Sopra quel tesserino gravano due problemi strutturali:

• Sensibile alle frodi. Un tesserino perso o rubato può essere usato da chiunque. I cittadini non hanno modo di verificare se il titolare sia un BOA reale e attualmente accreditato.
• Sensibile alla privacy. Il tesserino mostra il nome completo del BOA. Cittadini ostili lo usano per rintracciare gli agenti, molestarli a casa o prendere di mira le loro famiglie.
• Emissione lenta e costosa. Stampare, spedire, attivare e revocare tesserini fisici è una catena logistica che richiede giorni.
• Nessun modo di revocare. Una volta in circolazione, Justis non ha un meccanismo in tempo reale per invalidare il tesserino agli occhi del pubblico.

Il Ministero della Giustizia e della Sicurezza voleva un'alternativa digitale che eliminasse questi rischi preservando la fiducia garantita dal tesserino fisico — e, possibilmente, aggiungendo nuove funzionalità.

La piattaforma INSIGNE sostituisce il tesserino in plastica con una Credenziale Verificabile emessa da Justis, conservata sul telefono del BOA e verificabile da qualsiasi cittadino — senza installare nulla.

1. Emissione. Justis utilizza un portale web per emettere un BOA ID digitale come Credenziale Verificabile, firmata con il DID proprio di Justis. Il BOA riceve un'email con un codice di riferimento e, separatamente, un PIN. Installa l'app INSIGNE, inserisce il PIN e la credenziale viene salvata in modo cifrato sul dispositivo — con un flusso di recupero tramite seed-phrase in caso di smarrimento del dispositivo.

2. Identificazione. Quando il BOA deve identificarsi, apre l'app, sceglie quali attributi condividere (numero di tesserino, foto, ambito di autorità) e sblocca con la biometria. L'app genera una Presentazione Verificabile a validità breve.

3. Verifica. Il cittadino scansiona il QR sullo schermo del BOA con la fotocamera predefinita del telefono — nessuna app necessaria. Il QR contiene un link cifrato a una pagina ospitata dal Ministero che mostra gli attributi selezionati dal BOA, lo stato di autenticità e la validità attuale. La presentazione scade dopo 15 minuti e viene usata al massimo una volta.

4. Revoca. Justis può revocare un BOA ID dall'Issuer Portal. La verifica successiva — online in pochi secondi — segnala la credenziale come non valida.

L'intero flusso è costruito su Identificatori Decentralizzati e Credenziali Verificabili W3C, così la stessa credenziale può essere usata con qualsiasi verificatore compatibile ed è pronta per il wallet in vista del roll-out del Portafoglio Europeo di Identità Digitale.

Il BOA ID in azione. Il video qui sotto mostra i BOA che usano l'app INSIGNE per condividere la propria credenziale; un cittadino può scansionare il QR con la fotocamera del proprio telefono per verificare se il tesserino è valido.

Credenco ha realizzato l'intero stack INSIGNE per il pilota Justis-RET, dall'app mobile all'Issuer Portal fino al servizio di verifica. Ambito:

• App mobile INSIGNE per iOS e Android — archiviazione delle credenziali, divulgazione selettiva, sblocco biometrico, protezioni offline.
• Justis Issuer Portal — applicazione web per emettere, riemettere e revocare le credenziali dei BOA.
• Servizio di verifica — pagina pubblica che mostra la Presentazione Verificabile a qualsiasi cittadino che scansioni il QR, oltre a una vista autenticata per i colleghi agenti.
• Gestione chiavi basata su HSM sul dispositivo mobile per le chiavi private del BOA, con blocco automatico se il telefono resta offline troppo a lungo.
• Revoca e audit trail — chi ha emesso, chi ha attivato, chi ha visualizzato e quando.
• Architettura privacy-by-design — Presentazioni Verificabili cifrate a riposo, eliminate dopo una visualizzazione o 15 minuti, e mai collegate all'identità del cittadino verificatore.