Pāriet uz galveno saturu

ARF

ARF jeb Architecture and Reference Framework ir EUDI maka ekosistēmas tehniskā specifikācija: tā pārvērš to, ko eIDAS 2.0 prasa juridiski, konkrētās lomās, apliecinājumu formātos, protokolos un uzticamības infrastruktūrā, kas īstenotājiem jāizveido.

To uztur Eiropas Komisija kopa ar dalibvalstim, izmantojot eIDAS ekspertu grupu, un to publice numuretos laidienos, katram no tiem pievienota tehnisko specifikaciju un pielikumu kopa, kas aptver atseviskas temas, piemeram, PID noteikumu kopumu, uzticibu un anulesanu vai maka kriptografiskas prasibas. ARF atrisina jautajumus, kurus regula apzinati atstaj atvertus tada detalizacijas pakape, kada tie vajadzigi istenotajiem: ka maks izmanto OpenID4VCI apliecinajumu sanemsanai un OpenID4VP to uzradisanai, ka PID un atestacijas nak SD-JWT VC un ISO mdoc formata, ka maks pieradis izsniedzejam vai parbauditajam, ka tas ir ists, un ka registreti izsniedzeji un palavigas puses tiek publiceti valstu registros, lai otra puse tos varetu parbaudit, pirms uzticas apliecinajumam. Tas tiek izstradats atklati GitHub, kur dalibvalstis, nozare un liela meroga izmeginajumi, piemeram, Potential un DC4EU, izvirza jautajumus un piedava izmainas pirms laidiena finalizacijas, tapec dokuments turpina attistities, jo si izmeginajumi atklaj nepilnibas, kuras teksts nebija paredzejis. Ikviens, kas veido risinajumus EUDI Wallet, saja jautajuma lasa ARF, nevis regulu vai tas istenosanas aktus, jo akti nosaka juridisko pienakumu, bet ARF nosaka savietojamu veidu, ka to izpildit. Maks, izsniedzejs vai parbauditajs, kas atbilst tikai regulai, bet neievero ARF tehniskas izvēles, nebutu savietojams ar parejo ekosistemu, pat ja tas juridiski atbilstu prasibam.

Cik bieza ARF mainas?

ARF tiek publicets numuretos atjauninajumos, jo Eiropas Komisija, dalibvalstis un liela meroga izmeginajumi, piemeram, Potential un DC4EU, atklaj nepilnibas vai neskaidribas, veidojot realas istenosanas. Katrs laidiens ietver ari tehniskas specifikacijas un pielikumus savam temam. Izstrade notiek atklati GitHub, tapec istenotaji var sekot lidzi piedavatajam izmainam un izvirzit jautajumus, pirms versija tiek finalizeta, nevis veidot risinajumus, balstoties uz dokumentu, kas nekad netiek labots.

Atpakaļ uz vārdnīcu