TS11 paaiškinta: EUDI atestavimo taisyklynų ir atributų katalogas
TS11 yra Europos Komisijos specifikacija, dabartinė versija v1.0.1 (2026-01), kuria grindžiami du ES registrai: vienas fiksuoja, ką reiškia atskiras informacijos vienetas, kitas, ką turi kredencialo tipas. Kartu jie leidžia vienos valstybės narės organizacijai atpažinti kitoje išduotą kredencialą.
Problema, kurią sprendžia TS11
Organizacija gauna kredencialą ir turi nuspręsti, ar jį priimti. Pradėti reikia nuo to, koks tai kredencialas: ką jis teigia, kas turi teisę jį išduoti ir kokį užtikrinimo lygį jis suteikia. Be bendro registro tos žinios išsibarsčiusios po atskirus dokumentus ir sektorių registrus, todėl kiekvienas naujas kredencialo tipas virsta atskiru projektu, derinamu su viena šalimi po kitos.
TS11 tai išsprendžia dviem registrais, kuriuos Europos Komisija privalo sukurti ir tvarkyti. Attestation Rulebooks kataloge yra po vieną įrašą kiekvienam kredencialo tipui, todėl nepažįstamą kredencialą gavusi organizacija gali pasitikrinti, kas tai yra ir ką jis turėtų turėti. Atributų katalogas daro tą patį vienu lygiu žemiau: jame užfiksuota, ką reiškia atskiras informacijos vienetas ir kuriame oficialiame registre saugoma autoritetinga reikšmė. Išdavėjas užsiregistruoja vieną kartą, o kiekviena piniginė ir kiekviena organizacija ES gali atpažinti tipą su juo nesusisiekdama.
Du katalogai
Atributų katalogas
ES masto registras, kuriame nurodoma, ką reiškia atskiri informacijos vienetai. Kiekviename įraše užfiksuotas atributo pavadinimas, paprastas aprašymas, teisinis jo rinkimo pagrindas ir oficialūs registrai, kuriuose saugoma autoritetinga reikšmė. Įrašus pildo valstybės narės ir tie oficialūs registrai.
Atestavimo taisyklynų katalogas
Kredencialų tipų rodyklė. Kiekvienas įrašas nurodo to tipo Attestation Rulebook ir apibrėžtį, ką tokio tipo kredencialas turėtų turėti. Išdavėjai čia registruoja savo tipus, kad kiekvienas juos gavęs galėtų pasitikrinti, kas tai yra, ir nuspręsti, ar galima jais remtis.
Tai skirtingi registrai su skirtingais tikslais. Jų sumaišymas yra dažniausia klaida, pirmą kartą skaitant TS11.
| Dimensija | Atributų katalogas | Atestavimo taisyklynų katalogas |
|---|---|---|
| Ką jis apibūdina | Atskiri informacijos vienetai: ką terminas reiškia ir kas saugo oficialią reikšmę | Ištisi kredencialų tipai: ką jie turi, kas gali juos išduoti ir kokį užtikrinimo lygį suteikia |
| Kas registruoja | Valstybės narės ir oficialūs registrai, kuriuose saugomi duomenys | Išdavėjai per Europos Komisiją |
| Autoritetingas šaltinis | Komisijos katalogas, paremtas nacionaliniais registrais | Komisijos katalogas ir vieša saugykla, kurioje yra rašytiniai taisyklių dokumentai |
Taisyklių dokumentas ir katalogo įrašas
Attestation Rulebook yra viešai skelbiamas rašytinis dokumentas, kuriame išdėstyta viskas apie vieną kredencialo tipą. Katalogo įrašas yra trumpa rodyklės kortelė, nukreipianti į jį. Programinė įranga skaito kortelę, žmonės skaito taisyklių dokumentą.
Atestavimo taisyklynai GitHub svetainėje
Dabartinė būklė (2026-09)
- Rašytinis katalogas jau veikia. Komisija jį tvarko kaip viešą saugyklą, kurioje šiuo metu yra du taisyklių dokumentai, vienas mobiliajam vairuotojo pažymėjimui ir vienas PID, kartu su šablonu naujiems rašyti.
github.com/eu-digital-identity-wallet/eudi-doc-attestation-rulebooks-catalog - Atributų katalogo tokio, kokį aprašo TS11, dar nėra. Numatyta, kad jis veiks jau esamoje Komisijos infrastruktūroje, Single Digital Gateway ir OOTS Semantic Repository, tačiau tai, ką šiandien skelbia ta saugykla, yra kas kita.
sr.oots.tech.ec.europa.eu - Attestation Rulebooks katalogas, kurio užklaustų programinė įranga, yra aprašytas, bet dar neveikia. Jo adresas nepaskelbtas, o taisyklės, kas gali keisti įrašą, paliktos vėlesnei specifikacijos versijai.
Vienas sprendimas jau veikia praktikoje: SIROS Foundation tvarko viešą registrą, kuriame Attestation Rulebooks skelbiami taip, kaip aprašyta TS11, todėl jame naudinga pamatyti, kaip tai veikia iš tikrųjų. registry.siros.org
WE BUILD, ES didelio masto statybų sektoriaus bandomasis projektas, savo credential tipus skelbia tame registre savo vardų srityje. registry.siros.org/webuild-consortium
ETSI perėmimas: EN 319 482-3
ETSI pagal TS11 rengia EN 319 482-3; numatoma paskelbimo data yra 2027-10-31. Paskelbtas jis taps nuolatiniu Europos standartu abiem katalogams. TS11 yra laikinas tekstas, todėl planuose, kurie juo remiasi, reikėtų palikti vietos pakeitimams, kai pasirodys ETSI standartas.
Ką tai reiškia jums
Išdavėjas
Užregistruokite savo kredencialo tipą vieną kartą ir jis taps atpažįstamas visoje ES, užuot aiškinę apie jį kiekvienai šaliai atskirai.
Tikrintojas
Galite priimti niekada nematytus kredencialų tipus, nes katalogas jūsų sistemoms nurodo, kas jie yra ir ką turėtų turėti.
Viešojo sektoriaus institucija
Jūsų registrai tampa įvardytu šaltiniu tiems atributams, kuriuos jau turite, todėl kitos organizacijos nustoja pačios rinkti tuos pačius duomenis.
Techninis gilinimasis
Šiame puslapyje paaiškinama, ką technologija daro ir kam ji turi įtakos. Mūsų dokumentacija kūrėjams apima patį įgyvendinimą: pranešimus, laukus ir išsamius pavyzdžius, kurių reikia integracijos komandai.
Skaityti techninę dokumentacijąSusiję terminai
Dažniausiai užduodami klausimai
Kuo skiriasi šie du katalogai?
Atributų kataloge aprašomi atskiri informacijos vienetai, pavyzdžiui, pavardė ar įmonės registracijos numeris: ką terminas reiškia, kas teisiškai gali jį rinkti ir kuriame oficialiame registre saugoma autoritetinga reikšmė. Attestation Rulebooks kataloge aprašomi ištisi kredencialų tipai: ką turi diplomas ar įmonės registracijos kredencialas ir kokį užtikrinimo lygį jis suteikia. Tai atskiri registrai su atskirais tikslais, o išdavėjas registruojasi antrajame.
Ar turiu registruoti savo kredencialo tipą?
Registracija Attestation Rulebooks kataloge yra tai, kas padaro jūsų kredencialo tipą atpažįstamą visoje EUDI Wallet ekosistemoje. Organizacija, gavusi neregistruoto tipo kredencialą, neturi oficialios vietos, kur galėtų pasitikrinti, ką jis reiškia, todėl nežinos, ar gali juo remtis. Registracija vyksta per Europos Komisijos infrastruktūrą ir nėra savitarnos paslauga.
Kas pakeis TS11?
ETSI pagal TS11 rengia EN 319 482-3; numatoma paskelbimo data yra 2027-10-31. Paskelbtas tas standartas taps nuolatiniu Europos standartu. TS11 dabartiniu pavidalu yra laikina Komisijos specifikacija, todėl viskas, kas šiandien ja remiasi, turėtų būti peržiūrėta pagal galutinį ETSI tekstą.
Kaip tikrintojas sužino, ką reiškia gautas kredencialas?
Kredenciale nurodytas jo paties tipas, o katalogas tą pavadinimą paverčia to tipo Attestation Rulebook ir apibrėžtimi, ką jis turėtų turėti. Tikrintojas abu perskaito automatiškai, todėl organizacija gali priimti niekada nematytą kredencialo tipą, iš anksto nesiderėdama su išdavėju.
Šaltiniai
Šis puslapis skirtas tik informacijai ir nėra teisinė konsultacija. Dėl autoritetingų gairių kreipkitės tiesiogiai į Europos Komisiją ir ETSI.