EUDI Wallet tiekėjas: kas tiekia Europos skaitmeninės tapatybės piniginės infrastruktūrą
Organizacijos, vertinančios Europos skaitmeninės tapatybės piniginę, paprastai pradeda nuo klausimo apie produktą ir baigia klausimu apie tiekėją: kas iš tikrųjų tai kuria ir prižiūri. Credenco yra Nyderlandų EUDI Wallet infrastruktūros tiekėjas, įsteigtas 2021 m., ir apima visus tris kredencialų srauto vaidmenis, o ne vieną jo kampą.
Ką EUDI Wallet tiekėjas iš tikrųjų tiekia
Šioje rinkoje retai perkamas vienas produktas. Keturi gebėjimai turi būti savo vietose, kol pajudės bent vienas kredencialas, o tiekėjas juos arba padengia, arba palieka jums.
Išdavimas
Jūsų jau turimo įrašo, diplomo, registracijos, darbo santykių fakto pavertimas pasirašytu kredencialu, kurį piniginė priims. Tai daro patikrinamų kredencialų išdavimo API, o jos sąsaja yra OpenID4VCI.
Išdavimo paslaugaSaugojimas
Kredencialų gauna ir organizacijos: licencijas, sertifikatus, įgaliojimus. Joms reikia vietos, kur juos laikyti, ir būdo juos vėl pateikti, kai sandorio šalis paprašo. Asmuo tam naudoja piniginę telefone; organizacijai reikia paslaugos.
Saugotojo paslaugaTikrinimas
Paprašyti būtent tų atributų, kurių jums reikia, o paskui patikrinti parašą, išdavėją ir panaikinimo būseną prieš veikiant pagal tai, ką gavote. Klaida būtent čia yra brangus gedimo būdas, nes atrodo, kad viskas veikia.
Patikros paslaugaPasitikėjimas ir gyvavimo ciklas
Raktai, panaikinimas, būsenos skelbimas ir tos registracijos, dėl kurių parašas kažką reiškia ir nepažįstamam. Tai darbas, kurį lengva palikti už bandomojo projekto ribų ir neįmanoma palikti už gamybos ribų.
Business WalletVisas trikampis: išduoti, saugoti, patikrinti
Dauguma šios rinkos tiekėjų užima vieną kredencialų srauto kampą. Tai veikia, kol kampai turi susitikti: išdavėjas pasirašo vienu formatu, tikrintojas laukia kito, panaikinimas guli ten, kur nė vienas iš jų nežiūri, o integracijos sąnaudos tenka organizacijai, kuri nupirko visus tris.
Credenco apima išdavimą, saugojimą ir tikrinimą vienoje produktų linijoje, o Business Wallet juos sujungia. Organizacijai nereikia dėlioti pasitikėjimo grandinės iš trijų tiekėjų ir paskui pačiai atsakyti už siūles tarp jų. Jei jums reikia tik vieno kampo, galite paimti tik jį.
Ko klausti skaitmeninės tapatybės piniginių tiekėjo
Šie šeši klausimai atskiria tiekėjus greičiau nei funkcijų sąrašas. Juos verta užduoti kiekvienam tiekėjui jūsų trumpajame sąraše, įskaitant mus.
- Kurį iš trijų vaidmenų kuriate patys, o kuriuos perparduodate? Atsakymas nulemia, kam skambinsite, kai srautas nutrūks tarp dviejų iš jų.
- Kurias specifikacijas įgyvendinate, nurodant pavadinimą ir versiją, ir kur galime pamatyti jas veikiančias su kito piniginę?
- Kur laikomi duomenys, kas valdo pasirašymo raktus ir kas palieka mūsų jurisdikciją?
- Kas nutinka, kai kredencialą reikia atšaukti? Panaikinimas yra klausimas, atskleidžiantis, ar demonstracija buvo produktas.
- Kas jau veikia gamyboje ar įvardytame bandomajame projekte ir ar galime pakalbėti su organizacija, kuri jį vykdo?
- Jei išeisime, kas liks naudotina? Atviru formatu išduoti kredencialai lieka patikrinami ir be jūsų; uždaru formatu išduoti ne.
Standartai ir sąsajos
Credenco yra OpenID4VCI tiekėjas išdavimui ir įgyvendina OpenID4VP pateikimui. Kredencialai išduodami kaip SD-JWT ir mdoc, laikantis W3C Verifiable Credentials duomenų modelio. Business Wallet atitinka eIDAS 2.0, yra DIIP v5 konformi ir patikrinta pagal WE BUILD sąveikumo bandymų aplinką. Patikrinamų kredencialų išdavimo API, vadovai ir visa API dokumentacija yra viešos, todėl integracijos komanda gali perskaityti sąsają prieš ką nors pasirašant.
Kur tai jau veikia
Tokioje jaunoje rinkoje įvardytas palyginamas diegimas sveria daugiau nei funkcijų palyginimas. Šie yra vieši ir kiekvienas turi savo aprašymą.
Sektorių puslapiai paaiškina, kas keičiasi kiekvienoje rinkoje, kartu su reguliavimu, kuris nustato terminus.
Trys būdai pradėti
Išbandykite patys
Susikurkite Business Wallet ir išduokite bei patikrinkite kredencialą, prieš tai su niekuo nekalbėdami.
Apibrėžtas bandomasis projektas
Vienas kredencialo tipas, viena sandorio šalis, vienas srautas, įrodytas nuo pradžios iki pabaigos, prieš ką nors plečiant.
Aptarkime
Atsineškite procesą, kurį norite pakeisti, ir mes pasakysime, ar kredencialai yra tinkama priemonė jam.
Techninis gilinimasis
Šiame puslapyje paaiškinama, ką technologija daro ir kam ji turi įtakos. Mūsų dokumentacija kūrėjams apima patį įgyvendinimą: pranešimus, laukus ir išsamius pavyzdžius, kurių reikia integracijos komandai.
Skaityti techninę dokumentacijąSusijusios sąvokos
Dažnai užduodami klausimai
Kas yra EUDI Wallet tiekėjas?
Kasdienėje vartosenoje ši sąvoka apima du skirtingus dalykus. Valstybės narės teikia piliečių piniginę, kurią siūlyti jas įpareigoja eIDAS 2.0, ir tik jos tai gali daryti. Atskirai nuo to organizacijoms reikia programinės įrangos, kad išduotų kredencialus į tas pinigines, kad saugotų kredencialus, kuriuos gauna pati organizacija, ir kad patikrintų tai, kas joms pateikiama. Būtent šio antrojo tipo tiekėjo ieško dauguma organizacijų, ieškodamos EUDI Wallet tiekėjo, ir tai yra Credenco.
Ar reikia būti viešojo sektoriaus institucija, kad tuo naudotumės?
Ne. Ta pačia infrastruktūra gali naudotis bet kuri organizacija, kuri išduoda dokumentus, juos gauna arba privalo juos tikrinti. Credenco dirba su viešojo sektoriaus institucijomis, bet taip pat su bankais, darbdaviais, sveikatos priežiūros organizacijomis ir tiekimo grandinėmis. Sektorius sprendžia, kurie kredencialai svarbūs, o ne tai, ar technologija tinka.
Kuo skiriasi piniginė ir patikrinamų kredencialų platforma?
Piniginė yra vieta, kurioje saugomas kredencialas, paprastai asmeniui priklausančiame telefone. Patikrinamų kredencialų platforma yra aplink ją esanti infrastruktūra: tai, kas kredencialą sukuria, kas jį pasirašo, kas paskelbia jo panaikinimo būseną ir kas jį patikrina pateikimo metu. Platformos organizacijai reikia beveik visada. Ar jai reikia ir savos piniginės, priklauso nuo to, ar ji kredencialus ne tik išduoda, bet ir gauna.
Kokius standartus įgyvendina Credenco?
OpenID4VCI išdavimui ir OpenID4VP pateikimui, su kredencialais SD-JWT ir mdoc formatu bei W3C Verifiable Credentials duomenų modeliu. Business Wallet atitinka eIDAS 2.0 ir yra DIIP v5 konformi, taip pat patikrinta pagal WE BUILD sąveikumo bandymų aplinką. Niekas šioje sistemoje nėra uždaras formatas.
Kaip išvengti priklausomybės nuo tiekėjo?
Paklauskite kiekvieno tiekėjo, kurios jo pateikiamo sprendimo dalys aprašytos viešoje specifikacijoje, o kurios yra jo paties išradimas. Atvirais standartais išduoti kredencialai lieka perskaitomi bet kuriai konformiai piniginei ar tikrintojui, todėl jūsų išduoti kredencialai veikia toliau, net jei pakeisite tiekėją. Tai standartų savybė, o ne mūsų pažadas, ir būtent todėl verta tą patį klausimą užduoti kiekvienam.
Ar galime pradėti nuo mažo?
Tai įprastas kelias šioje rinkoje. Dauguma organizacijų pradeda nuo vieno apibrėžto naudojimo atvejo, vieno kredencialo tipo ir vienos sandorio šalies, o plečia tik tada, kai srautas įrodytas nuo pradžios iki pabaigos. Taip pat galite patys susikurti Business Wallet ir išbandyti išdavimą bei tikrinimą, prieš su kuo nors kalbėdami.