Fornitore di EUDI Wallet: chi fornisce l'infrastruttura del portafoglio di identità digitale europeo
Le organizzazioni che valutano il portafoglio di identità digitale europeo di solito partono da una domanda sul prodotto e finiscono su una domanda sul fornitore: chi costruisce e gestisce davvero tutto questo. Credenco è un fornitore olandese di infrastruttura EUDI Wallet, fondato nel 2021, e copre tutti e tre i ruoli del flusso delle credenziali anziché un solo angolo.
Che cosa fornisce davvero un fornitore di EUDI Wallet
In questo mercato raramente si acquista un solo prodotto. Quattro capacità devono essere in atto prima che una sola credenziale si muova, e un fornitore o le copre o le lascia a voi.
Emissione
Trasformare un dato che già detenete, un diploma, una registrazione, un fatto occupazionale, in una credenziale firmata che un portafoglio accetterà. È ciò che fa una API di emissione di credenziali verificabili, e la sua interfaccia è OpenID4VCI.
Issuance ServiceConservazione
Anche le organizzazioni ricevono credenziali: licenze, certificati, deleghe. Serve loro un posto dove conservarle e un modo per ripresentarle quando una controparte lo chiede. Una persona usa un portafoglio sul telefono; un'organizzazione ha bisogno di un servizio.
Servizio HolderVerifica
Chiedere esattamente gli attributi che vi servono, poi controllare la firma, l'emittente e lo stato di revoca prima di agire su ciò che avete ricevuto. Sbagliare qui è il guasto costoso, perché sembra che funzioni.
Servizio di VerificaFiducia e ciclo di vita
Chiavi, revoca, pubblicazione dello stato e le registrazioni che danno senso a una firma agli occhi di uno sconosciuto. È il lavoro facile da escludere da un pilota e impossibile da escludere dalla produzione.
Business WalletIl triangolo completo: emettere, conservare, verificare
La maggior parte dei fornitori di questo mercato occupa un angolo del flusso delle credenziali. Regge finché gli angoli non devono incontrarsi: l'emittente firma in un formato, il verificatore ne attende un altro, la revoca sta dove nessuno dei due guarda, e il costo di integrazione ricade sull'organizzazione che li ha comprati tutti e tre.
Credenco copre emissione, conservazione e verifica in un'unica linea di prodotto, con il Business Wallet a tenerle insieme. Un'organizzazione non deve assemblare una catena di fiducia da tre fornitori e poi farsi carico delle giunture tra loro. Se vi serve un solo angolo, potete prendere solo quello.
Che cosa chiedere a un fornitore di portafogli di identità digitale
Queste sei domande separano i fornitori più in fretta di un elenco di funzionalità. Vale la pena porle a ogni fornitore della vostra rosa, noi compresi.
- Quale dei tre ruoli costruite voi stessi e quali rivendete? La risposta decide chi chiamate quando il flusso si rompe fra due di essi.
- Quali specifiche implementate, per nome e versione, e dove possiamo vederle funzionare contro il portafoglio di un terzo?
- Dove risiedono i dati, chi gestisce le chiavi di firma e che cosa lascia la nostra giurisdizione?
- Che cosa succede quando una credenziale deve essere ritirata? La revoca è la domanda che rivela se una demo era un prodotto.
- Che cosa è già in produzione o in un pilota con un nome, e possiamo parlare con l'organizzazione che lo gestisce?
- Se ce ne andiamo, che cosa resta utilizzabile? Le credenziali emesse in un formato aperto restano verificabili senza di voi; quelle in un formato proprietario no.
Standard e interfacce
Credenco è un fornitore OpenID4VCI per l'emissione e implementa OpenID4VP per la presentazione. Le credenziali sono emesse come SD-JWT e mdoc, secondo il modello dati W3C Verifiable Credentials. Il Business Wallet è conforme a eIDAS 2.0, conforme a DIIP v5 e verificato rispetto al banco di prova di interoperabilità WE BUILD. L'API di emissione di credenziali verificabili, le guide e il riferimento completo dell'API sono pubblici, così un team di integrazione può leggere l'interfaccia prima che venga firmato qualsiasi cosa.
Dove è già in funzione
In un mercato così giovane, un'implementazione comparabile e con un nome pesa più di un confronto di funzionalità. Queste sono pubbliche e ciascuna ha la propria scheda.
Le pagine di settore illustrano che cosa cambia in ciascun mercato, con la normativa che ne detta i tempi.
Tre modi per iniziare
Provalo tu stesso
Crea un Business Wallet ed emetti e verifica una credenziale senza prima parlare con nessuno.
Pilota delimitato
Un tipo di credenziale, una controparte, un flusso dimostrato dall'inizio alla fine prima di ampliare qualsiasi cosa.
Parliamone
Portate il processo che volete cambiare e vi diremo se le credenziali sono lo strumento giusto.
Approfondimento tecnico
Questa pagina spiega che cosa fa la tecnologia e chi riguarda. La nostra documentazione per sviluppatori copre l'implementazione vera e propria: i messaggi, i campi e gli esempi concreti di cui ha bisogno un team di integrazione.
Leggi la documentazione tecnicaTermini correlati
Domande frequenti
Che cos'è un fornitore di EUDI Wallet?
Nell'uso comune l'espressione copre due cose diverse. Gli Stati membri forniscono il portafoglio per i cittadini che eIDAS 2.0 li obbliga a offrire, e sono gli unici a poterlo fare. Separatamente, le organizzazioni hanno bisogno di software per emettere credenziali verso quei portafogli, per conservare le credenziali che l'organizzazione stessa riceve e per verificare ciò che viene loro presentato. È questo secondo tipo di fornitore che la maggior parte delle organizzazioni cerca quando cerca un fornitore di EUDI Wallet, ed è ciò che è Credenco.
Bisogna essere una pubblica amministrazione per usarlo?
No. Qualsiasi organizzazione che emetta documenti, li riceva o debba controllarli può usare la stessa infrastruttura. Credenco lavora con enti pubblici, ma anche con banche, datori di lavoro, organizzazioni sanitarie e catene di fornitura. È il settore a decidere quali credenziali contano, non se la tecnologia sia applicabile.
Qual è la differenza tra un portafoglio e una piattaforma di credenziali verificabili?
Un portafoglio è il luogo in cui una credenziale è conservata, di solito su un telefono che appartiene a una persona. Una piattaforma di credenziali verificabili è l'infrastruttura attorno: ciò che crea la credenziale, ciò che la firma, ciò che ne pubblica lo stato di revoca e ciò che la controlla quando viene presentata. La piattaforma serve quasi sempre a un'organizzazione. Se serva anche un portafoglio proprio dipende dal fatto che l'organizzazione riceva credenziali oltre a emetterle.
Quali standard implementa Credenco?
OpenID4VCI per l'emissione e OpenID4VP per la presentazione, con credenziali in formato SD-JWT e mdoc e il modello dati W3C Verifiable Credentials. Il Business Wallet è conforme a eIDAS 2.0 e conforme a DIIP v5, ed è verificato rispetto al banco di prova di interoperabilità WE BUILD. Nulla nello stack è un formato proprietario.
Come evitiamo la dipendenza da un fornitore?
Chiedete a ogni fornitore quali parti di ciò che consegna sono descritte in una specifica pubblica e quali sono una sua invenzione. Le credenziali emesse con standard aperti restano leggibili da qualsiasi portafoglio o verificatore conforme, quindi le credenziali che avete emesso continuano a funzionare se cambiate fornitore. È una proprietà degli standard, non una promessa nostra, ed è per questo che vale la pena porre la stessa domanda a tutti.
Possiamo iniziare in piccolo?
È la strada abituale in questo mercato. La maggior parte delle organizzazioni parte da un caso d'uso delimitato, un tipo di credenziale e una controparte, e amplia solo dopo che il flusso è stato dimostrato dall'inizio alla fine. Potete anche creare da soli un Business Wallet e provare emissione e verifica prima di parlare con chiunque.