ARF
ARF, arba Architecture and Reference Framework, yra EUDI piniginės ekosistemos techninė specifikacija: ji tai, ko eIDAS 2.0 reikalauja teisiškai, paverčia konkrečiais vaidmenimis, kredencialų formatais, protokolais ir pasitikėjimo infrastruktūra, kuriuos diegėjai turi sukurti.
Ją kartu su valstybėmis narėmis per eIDAS ekspertų grupę palaiko Europos Komisija, ir ji skelbiama versijuotais leidimais, kiekvienas su techninių specifikacijų ir priedų rinkiniu, apimančiu atskiras temas, tokias kaip PID taisyklių knyga, pasitikėjimas ir panaikinimas ar piniginės kriptografiniai reikalavimai. ARF yra tai, kas išsprendžia klausimus, kuriuos reglamentas sąmoningai palieka atvirus tokiu detalumo lygiu, kurio reikia įgyvendintojams: kad piniginė naudoja OpenID4VCI kredencialams gauti ir OpenID4VP jiems pateikti, kad PID ir atestacijos pateikiamos SD-JWT VC ir ISO mdoc formatais, kaip piniginė įrodo išdavėjui ar tikrintojui, kad ji tikra, ir kaip registruoti išdavėjai bei relying party skelbiami nacionaliniuose registruose, kad kita pusė galėtų juos patikrinti prieš pasitikėdama kredencialu. Ji kuriama atvirai GitHub platformoje, kur valstybės narės, pramonė ir dideli bandomieji projektai, tokie kaip Potential ir DC4EU, kelia klausimus ir siūlo pakeitimus prieš patvirtinant leidimą, todėl dokumentas nuolat tobulėja, tiems bandomiesiems projektams atskleidžiant spragas, kurių tekstas nenumatė. Kiekvienas, kuriantis sprendimus EUDI Wallet, dėl šių detalių skaito ARF, o ne patį reglamentą ar jo įgyvendinimo aktus, nes aktai nustato teisinę pareigą, o ARF nustato sąveikų būdą ją įvykdyti. Piniginė, išdavėjas ar tikrintojas, atitinkantys tik reglamentą, bet nesekantys ARF techniniais sprendimais, nesąveikautų su likusia ekosistemos dalimi, net jei būtų teisiškai atitinkantys.
Susiję terminai
Kaip dažnai keičiasi ARF?
ARF skelbiamas versijuotais atnaujinimais, Europos Komisijai, valstybėms narėms ir dideliems bandomiesiems projektams, tokiems kaip Potential ir DC4EU, atskleidžiant spragas ar neaiškumus, kuriant realias realizacijas. Kiekvienas leidimas taip pat pateikia technines specifikacijas ir priedus savo temoms. Kūrimas vyksta atvirai GitHub platformoje, todėl įgyvendintojai gali sekti siūlomus pakeitimus ir kelti klausimus prieš patvirtinant versiją, o ne kurti pagal dokumentą, kuris niekada nekoreguojamas.