Praleisti ir pereiti prie pagrindinio turinio

Skaitmeninės tapatybės piniginė

(Digital Identity Wallet)

Skaitmeninės tapatybės piniginė yra programėlė, leidžianti turėtojui saugoti kredencialus ir atributus apie save ar savo organizaciją bei pasirinkti, kuo tiksliai dalytis su pasitikinčia šalimi – taip kontrolė lieka turėtojo rankose, o ne centriniame registre.

Skaitmeninės tapatybės piniginė yra bendra kategorija; EUDI Wallet yra konkreti, reguliuojama Europos Sąjungos jos realizacija, privaloma kiekvienai valstybei narei pagal eIDAS 2.0. Kitų jurisdikcijų ar privačių teikėjų piniginės seka tą patį turėtojo kontroliuojamą modelį, tačiau taiko skirtingas technines ir teisines taisykles, todėl vienai piniginės ekosistemai sukurtas kredencialas automatiškai neveikia kitoje, jei tik abi neįgyvendina bendro standarto, tokio kaip OpenID4VCI ar ISO/IEC 18013-5. Skaitmeninės tapatybės piniginė paprastai atlieka tris funkcijas: gauna kredencialus iš išdavėjo per tokį protokolą kaip OpenID4VCI, saugo juos lokaliai įrenginyje, o ne teikėjo debesyje, ir pateikia juos tikrintojui per OpenID4VP ar lygiavertį protokolą, atskleisdama tik tuos atributus, kurių prašo užklausa. Kokias funkcijas siūlo konkreti piniginė ir kaip stipriai ji saugo privačius raktus, esančius už kiekvieno kredencialo, priklauso nuo piniginės sprendimo ir jo siekiamo patikimumo lygio, nuo paprastos asmeninės programėlės iki piniginės, sukurtos reguliavimo atitikčiai ir audituojamam raktų saugojimui. Skirtumas tarp asmeninės skaitmeninės tapatybės piniginės ir organizacijos piniginės slypi tame, ką atstovauja turėtojas: asmuo, saugantis savo paties atributus, ar įmonė, valdanti kredencialus apie save ir veikianti per įgaliotus darbuotojus. Abi remiasi ta pačia pagrindine piniginės architektūra, kredencialų formatais ir pateikimo protokolais, tik pritaikytais skirtingam turėtojo tipui.

Ar skaitmeninės tapatybės piniginė yra tas pats, kas EUDI Wallet?

Ne visai. Skaitmeninės tapatybės piniginė yra bendra turėtojo kontroliuojamų programėlių, saugančių ir pateikiančių kredencialus, kategorija. EUDI Wallet yra viena konkreti, reguliuojama tos kategorijos realizacija, privaloma kiekvienai ES valstybei narei pagal eIDAS 2.0. Kitos skaitmeninės tapatybės piniginės egzistuoja ir už ES ribų, sukurtos kitų jurisdikcijų ar privačių teikėjų, sekant tą patį modelį pagal skirtingas taisykles.

Grįžti į žodyną