EUDI Wallet pakalpojumu sniedzējs: kas piegādā Eiropas digitālās identitātes maka infrastruktūru
Organizācijas, kas vērtē Eiropas digitālās identitātes maku, parasti sāk ar jautājumu par produktu un nonāk pie jautājuma par piegādātāju: kas to patiesībā būvē un uztur. Credenco ir Nīderlandes EUDI Wallet infrastruktūras piegādātājs, dibināts 2021. gadā, un aptver visas trīs apliecinājumu plūsmas lomas, nevis vienu tās stūri.
Ko EUDI Wallet pakalpojumu sniedzējs patiesībā piegādā
Šajā tirgū reti iepērk vienu produktu. Četrām spējām jābūt vietā, pirms kustas kaut viens apliecinājums, un piegādātājs vai nu tās aptver, vai atstāj jums.
Izsniegšana
Jau jūsu rīcībā esoša ieraksta, diploma, reģistrācijas, nodarbinātības fakta pārvēršana parakstītā apliecinājumā, ko maks pieņems. To dara pārbaudāmu apliecinājumu izsniegšanas API, un tā saskarne ir OpenID4VCI.
Izsniegšanas pakalpojumsGlabāšana
Arī organizācijas saņem apliecinājumus: licences, sertifikātus, pilnvaras. Tām vajadzīga vieta, kur tos glabāt, un veids, kā tos atkal uzrādīt, kad darījuma partneris to prasa. Persona tam izmanto maku telefonā; organizācijai vajadzīgs pakalpojums.
Turētāja pakalpojumsVerifikācija
Pieprasīt tieši tos atribūtus, kas jums vajadzīgi, un tad pārbaudīt parakstu, izsniedzēju un atsaukšanas statusu, pirms rīkojaties pēc saņemtā. Kļūda tieši šeit ir dārgais atteices veids, jo izskatās, ka viss darbojas.
Verifikācijas pakalpojumsUzticamība un dzīves cikls
Atslēgas, atsaukšana, statusa publicēšana un tās reģistrācijas, kas padara parakstu nozīmīgu svešiniekam. Tas ir darbs, ko viegli izlaist no pilotprojekta un neiespējami izlaist no ražošanas.
Business WalletViss trīsstūris: izsniegt, glabāt, pārbaudīt
Lielākā daļa šī tirgus piegādātāju aizņem vienu apliecinājumu plūsmas stūri. Tas darbojas, līdz stūriem jāsatiekas: izsniedzējs paraksta vienā formātā, pārbaudītājs gaida citu, atsaukšana atrodas tur, kur neviens no viņiem neskatās, un integrācijas izmaksas nonāk uz organizācijas, kas nopirka visus trīs.
Credenco aptver izsniegšanu, glabāšanu un pārbaudi vienā produktu līnijā, un Business Wallet tās sasaista. Organizācijai nav jāsaliek uzticamības ķēde no trim piegādātājiem un pēc tam pašai jāatbild par šuvēm starp tiem. Ja jums vajadzīgs tikai viens stūris, varat paņemt tikai to.
Ko jautāt digitālās identitātes maku piegādātājam
Šie seši jautājumi atšķir piegādātājus ātrāk nekā funkciju saraksts. Tos ir vērts uzdot katram piegādātājam jūsu īsajā sarakstā, arī mums.
- Kuru no trim lomām jūs būvējat paši un kuras pārdodat tālāk? Atbilde izšķir, kam zvanīsiet, kad plūsma pārtrūks starp divām no tām.
- Kādas specifikācijas jūs ieviešat, pēc nosaukuma un versijas, un kur mēs varam redzēt tās darbojamies pret kāda cita maku?
- Kur atrodas dati, kas pārvalda parakstīšanas atslēgas un kas atstāj mūsu jurisdikciju?
- Kas notiek, kad apliecinājums jāatsauc? Atsaukšana ir jautājums, kas atklāj, vai demonstrācija bija produkts.
- Kas jau darbojas ražošanā vai nosauktā pilotprojektā, un vai varam runāt ar organizāciju, kas to uztur?
- Ja mēs aizejam, kas paliek lietojams? Atvērtā formātā izsniegti apliecinājumi paliek pārbaudāmi bez jums; slēgtā formātā esošie nē.
Standarti un saskarnes
Credenco ir OpenID4VCI pakalpojumu sniedzējs izsniegšanai un ievieš OpenID4VP uzrādīšanai. Apliecinājumi tiek izsniegti kā SD-JWT un mdoc, sekojot W3C Verifiable Credentials datu modelim. Business Wallet atbilst eIDAS 2.0, ir DIIP v5 konformējošs un pārbaudīts pret WE BUILD savietojamības testa vidi. Pārbaudāmu apliecinājumu izsniegšanas API, rokasgrāmatas un pilna API atsauce ir publiskas, tāpēc integrācijas komanda var izlasīt saskarni, pirms kaut kas tiek parakstīts.
Kur tas jau darbojas
Tik jaunā tirgū nosaukta salīdzināma ieviešana sver vairāk nekā funkciju salīdzinājums. Šīs ir publiskas, un katrai ir savs apraksts.
Nozaru lapas izklāsta, kas mainās katrā tirgū, kopā ar regulējumu, kas nosaka termiņus.
Trīs veidi, kā sākt
Izmēģiniet paši
Izveidojiet Business Wallet un izsniedziet un pārbaudiet apliecinājumu, iepriekš ne ar vienu nerunājot.
Norobežots pilotprojekts
Viens apliecinājuma veids, viens darījuma partneris, viena plūsma, pierādīta no gala līdz galam, pirms kaut kas tiek paplašināts.
Parunāsim
Atnesiet procesu, ko vēlaties mainīt, un mēs pateiksim, vai apliecinājumi tam ir pareizais instruments.
Tehniskā padziļināšana
Šī lapa skaidro, ko tehnoloģija dara un uz ko tā attiecas. Mūsu izstrādātāju dokumentācija aptver pašu ieviešanu: ziņojumus, laukus un izstrādātos piemērus, kas vajadzīgi integrācijas komandai.
Lasīt tehnisko dokumentācijuSaistītie termini
Biežāk uzdotie jautājumi
Kas ir EUDI Wallet pakalpojumu sniedzējs?
Ikdienas lietojumā šis apzīmējums aptver divas dažādas lietas. Dalībvalstis nodrošina iedzīvotāju maku, ko tām uzliek piedāvāt eIDAS 2.0, un tikai tās to var darīt. Atsevišķi no tā organizācijām ir vajadzīga programmatūra, lai izsniegtu apliecinājumus šajos makos, lai glabātu apliecinājumus, ko pati organizācija saņem, un lai pārbaudītu to, kas tām tiek uzrādīts. Tieši šo otro piegādātāju veidu meklē lielākā daļa organizāciju, kad tās meklē EUDI Wallet pakalpojumu sniedzēju, un tas ir Credenco.
Vai mums jābūt valsts iestādei, lai to izmantotu?
Nē. To pašu infrastruktūru var izmantot jebkura organizācija, kas izsniedz dokumentus, tos saņem vai tos pārbauda. Credenco strādā ar valsts iestādēm, bet arī ar bankām, darba devējiem, veselības aprūpes organizācijām un piegādes ķēdēm. Nozare izlemj, kuri apliecinājumi ir svarīgi, nevis tas, vai tehnoloģija ir piemērojama.
Kāda ir atšķirība starp maku un pārbaudāmu apliecinājumu platformu?
Maks ir vieta, kur apliecinājums tiek glabāts, parasti telefonā, kas pieder personai. Pārbaudāmu apliecinājumu platforma ir infrastruktūra ap to: tas, kas apliecinājumu izveido, kas to paraksta, kas publicē tā atsaukšanas statusu un kas to pārbauda, kad tas tiek uzrādīts. Platforma organizācijai ir vajadzīga gandrīz vienmēr. Vai tai ir vajadzīgs arī savs maks, ir atkarīgs no tā, vai tā apliecinājumus ne tikai izsniedz, bet arī saņem.
Kādus standartus Credenco ievieš?
OpenID4VCI izsniegšanai un OpenID4VP uzrādīšanai, ar apliecinājumiem SD-JWT un mdoc formātā un W3C Verifiable Credentials datu modeli. Business Wallet atbilst eIDAS 2.0 un ir DIIP v5 konformējošs, un tas ir pārbaudīts pret WE BUILD savietojamības testa vidi. Nekas šajā kopumā nav slēgts formāts.
Kā izvairīties no atkarības no piegādātāja?
Jautājiet katram piegādātājam, kuras piegādātā daļas ir aprakstītas publiskā specifikācijā un kuras ir viņa paša izgudrojums. Apliecinājumi, kas izsniegti ar atvērtiem standartiem, paliek lasāmi jebkuram konformējošam makam vai pārbaudītājam, tāpēc jūsu izsniegtie apliecinājumi turpina darboties arī tad, ja nomaināt piegādātāju. Tā ir standartu īpašība, nevis mūsu solījums, un tieši tāpēc ir vērts uzdot šo pašu jautājumu ikvienam.
Vai varam sākt nelielā mērogā?
Šajā tirgū tas ir parastais ceļš. Lielākā daļa organizāciju sāk ar vienu norobežotu lietojuma gadījumu, vienu apliecinājuma veidu un vienu darījuma partneri, un paplašina tikai tad, kad plūsma ir pierādīta no gala līdz galam. Varat arī pats izveidot Business Wallet un izmēģināt izsniegšanu un pārbaudi, pirms ar kādu runājat.