Glossarju ta' kredenzjali diġitali

Definizzjonijiet ċari tat-termini li Credenco tuża fil-prodotti u l-kontenut tagħha, mill-formati u l-protokolli tal-kredenzjali sar-rwoli li joħorġuhom, iżommuhom u jivverifikawhom.

Ankra ta' Fiduċja (Trust Anchor): Entità awtorevoli, irrappreżentata minn ċavetta pubblika u d-data assoċjata magħha, li parti li tafda taċċetta bħala l-punt tat-tluq biex tivverifika katina ta' fiduċja.
API ta' Verifika ta' Kredenzjali (Credential Verification API): L-interfaċċa tas-servizz li parti li tafda ssejjaħ biex titlob u tivvalida preżentazzjoni, tkopri verifiki tal-firma, il-katina ta' fiduċja, l-istatus u r-revoka, u l-pretensjonijiet li jintbagħtu lura. Distint mir-rwol tal-Verifikatur, li jiddeskrivi l-parti minflok l-API.
ARF: Architecture and Reference Framework: l-ispeċifikazzjoni teknika tal-ekosistema tal-Kartiera EUDI mill-Kummissjoni Ewropea, li tistabbilixxi r-rwoli, il-formati tal-kredenzjali, il-protokolli u l-infrastruttura tal-fiduċja li eIDAS 2.0 jiddeskrivi biss fil-liġi.
Attestazzjoni tal-Wallet (Wallet Attestation): Prova kriptografika, maħruġa minn Fornitur tal-Wallet, li tikkonferma li Istanza tal-Wallet speċifika tissodisfa r-rekwiżiti tekniċi u ta' sigurtà tal-ekosistema tal-EUDI Wallet, ippreżentata flimkien ma' kredenzjal biex verifikatur ikun jista' jafda l-wallet li qed jippreżenta. L-ARF issejjaħ dan Attestazzjoni tal-Unità tal-Wallet (WUA).
Credential Offer: Il-messaġġ OpenID4VCI, normalment wara kodiċi QR jew link, li bih ħarrieġ jibda l-ħruġ: isemmi l-ħarrieġ, jgħid liema kredenzjali qed jiġu offruti, u jgħid lill-kartiera kif tista' tiġborhom.
Detentur (Holder): Il-persuna jew organizzazzjoni li tirċievi kredenzjal verifikabbli, taħżnu f'wallet, u tiddeċiedi meta u ma' min tikkondividih. Id-detentur mhux bilfors is-suġġett li dwaru huwa l-kredenzjal.
DID: Decentralized Identifier: identifikatur uniku globalment li ma jiddependix minn reġistru ċentrali. Id-DIDs jippermettu lill-ħarrieġa, id-detenturi u l-verifikaturi jirreferu għal xulxin u jsolvu ċwievet pubbliċi mingħajr awtorità ċentrali.
did:web: Metodu DID li jankra dokument DID fuq dominju HTTPS regolari (pereżempju did:web:example.com), billi juża l-infrastruttura PKI tal-web eżistenti minflok blockchain jew ledger.
did:webvh: DID Web bi Storja Verifikabbli: suċċessur ta' did:web li jżid reġistru ta' storja verifikabbli u reżistenti għal manipulazzjoni ta' kull verżjoni tad-dokument DID, flimkien ma' rotazzjoni minn qabel taċ-ċwievet u xhieda, sabiex dokument DID ma jkunx jista' jinkiteb mill-ġdid bil-moħbi.
DIIP: Decentralized Identity Interop Profile: profil tal-komunità FIDES li jagħżel sett koerenti ta' speċifikazzjonijiet eżistenti għall-interoperabbiltà bbażata fuq kredenzjali fejn il-wallet ma jkollhiex għalfejn tkun fdata, bħal diplomi, liċenzji u wallets tan-negozju.
Divulgazzjoni Selettiva (Selective Disclosure): Il-kapaċità li tikkondividi minn kredenzjal biss l-attributi speċifiċi li verifikatur jeħtieġ, per eżempju li turi li għandek aktar minn 18-il sena mingħajr ma tiżvela d-data eżatta tat-twelid tiegħek. Din hija karatteristika ewlenija ta' privatezza tal-formati moderni tal-kredenzjali, bħal SD-JWT.
EAA: Attestazzjoni Elettronika ta' Attributi: kwalunkwe attestazzjoni elettronika li tiċċertifika attributi dwar persuna jew organizzazzjoni, maħruġa minn kwalunkwe fornitur. QEAA hija l-varjant kwalifikat u ta' aktar assigurazzjoni tagħha.
EBSI: Infrastruttura Ewropea ta' Servizzi Blockchain: network tal-UE li tankra fiduċja transkonfinali għal kredenzjali verifikabbli, bħal liema emittenti u skemi huma rikonoxxuti, użata minn diversi proġetti pilota tal-EUDI Wallet bħala r-reġistru ta' fiduċja tagħhom.
EBWOID: European Business Wallet Owner Identification Data: l-attestazzjoni li tidentifika l-organizzazzjoni li lilha jappartjeni European Business Wallet, li ġġorr identifikatur uniku transkonfinali, l-isem legali uffiċjali mir-reġistru awtentiku, l-awtorità li toħroġha u trust anchor li kontrih verifikatur jista' jiċċekkjaha.
eIDAS 2.0: Ir-regolament Ewropew rivedut dwar l-identifikazzjoni elettronika u s-servizzi ta' fiduċja. Jimmandat l-EUDI Wallet u jistabbilixxi l-qafas legali biex il-kredenzjali verifikabbli jkollhom validità legali madwar l-Unjoni Ewropea.
EUDI Wallet: Il-Wallet Ewropew tal-Identità Diġitali mandat mill-eIDAS 2.0: applikazzjoni ta' wallet li kull stat membru tal-UE għandu joffri liċ-ċittadini u lin-negozji biex jaħżnu u jippreżentaw kredenzjali verifikabbli, rikonoxxuta fis-27 stat membru kollha.
European Business Wallet: Kartafolju tal-identità tan-negozju bbażat fuq il-cloud, imfassal għas-suq Ewropew: iħalli lill-organizzazzjonijiet joħorġu, jaħżnu u jivverifikaw kredenzjali verifikabbli għar-reġistrazzjoni tal-kumpanija, numri tat-taxxa u ċertifikazzjonijiet, sabiex il-kontropartijiet madwar l-UE jkunu jistgħu jafdawhom istantanjament minflok jerġgħu jivverifikaw id-dokumenti. Il-Business Wallet ta' Credenco hija implimentazzjoni ta' dan il-kunċett.
FIDES: FIDES - Accelerating Digital Trust: komunità Ewropea li tiġbor l-implimentazzjonijiet ħajjin tal-identità diġitali fl-Ecosystem Explorer u fil-Blue Pages tagħha, u li żżomm il-profil ta' interoperabbiltà DIIP.
Fornitur ta' Attestazzjoni (Attestation Provider): It-terminu kollettiv għal Fornitur ta' QEAA, Fornitur ta' PuB-EAA u Fornitur ta' EAA mhux kwalifikat: it-tliet rwoli li l-ARF tiddefinixxi għall-ħruġ ta' kredenzjali ta' attributi.
Fornitur tal-Wallet (Wallet Provider): Il-persuna naturali jew ġuridika li tforni Soluzzjoni ta' Wallet lill-utenti taħt l-eIDAS 2.0, responsabbli għas-softwer, il-garanziji tas-sigurtà u l-obbligi ta' konformità tagħha.
HAIP: High Assurance Interoperability Profile: speċifikazzjoni tal-OpenID Foundation li tirrestrinġi l-OpenID4VC għall-użu fejn hemm bżonn livell għoli ta' sigurtà u privatezza, bħal identità maħruġa mill-gvern u l-EUDI Wallet.
Ħarrieġ (Issuer): L-organizzazzjoni li toħloq u tiffirma kriptografikament kredenzjal verifikabbli (pereżempju aġenzija governattiva, bank, jew kamra tal-kummerċ), u b'hekk tiggarantixxi d-dikjarazzjonijiet li fih.
ISO/IEC 18013-5: L-istandard internazzjonali għal liċenzja tas-sewqan mobbli: kif kredenzjal jinħażen fuq mowbajl u jiġi ppreżentat lil qarrej personalment, offline jew online. Il-format li fuqu huma mibnija l-mDL u l-mdoc.
Istanza tal-Wallet (Wallet Unit): Il-konfigurazzjoni unika li Fornitur tal-Wallet jagħti lil Utent wieħed tal-Wallet: l-app tal-Wallet flimkien mal-applikazzjoni u t-tagħmir kriptografiku sikuri li jiġġeneraw u jipproteġu ċ-ċwievet tagħha.
Kredenzjal Verifikabbli (Verifiable Credential): Dikjarazzjoni diġitali dwar persuna jew organizzazzjoni li ma tistax tiġi manipulata mingħajr ma tinstab, u li tista' tiġi vverifikata kriptografikament mingħajr ma jkun hemm bżonn tikkuntattja lill-parti li ħarġitha. Il-kredenzjali verifikabbli jissostitwixxu d-dokumenti tal-karta u l-PDFs b'dejta li verifikatur jista' jafda waħdu.
KYB: Know Your Business: il-verifiki li organizzazzjoni twettaq biex tivverifika kontroparti kummerċjali, bħar-reġistrazzjoni tagħha, is-sidien benefiċjarji aħħarija (UBOs) u r-rappreżentanti awtorizzati. Il-kredenzjali kummerċjali jippermettu li dawn il-fatti jiġu ppruvati minnufih minflok verifiki manwali tad-dokumenti.
KYC: Know Your Customer: il-verifiki li organizzazzjoni twettaq biex tivverifika l-identità ta' klijent. Il-kredenzjali verifikabbli jippermettu lil klijent jerġa' juża verifika tal-identità li diġà twettqet minflok jirrepetiha għal kull relazzjoni ġdida.
Level of Assurance: Kemm parti li tafda tista' toqgħod fuq identità mistqarra, skont kif ġie identifikat id-detentur u kif hu protett il-kredenzjal. eIDAS jiddefinixxi tliet livelli: baxx, sostanzjali u għoli; il-Kartiera EUDI tinħareġ f'livell għoli.
mDL: Liċenzja tas-sewqan mobbli mibnija skont l-istandard ISO/IEC 18013-5, maħżuna u ppreżentata minn smartphone offline jew online sabiex kwalunkwe qarrej konformi jkun jista' jaċċettaha ikun min ikun ħareġha.
mdoc: Dokument mobbli fil-format ISO/IEC 18013-5: elementi ta' data ffirmati mill-ħarrieġ u kkodifikati f'CBOR miżmuma fuq telefon, li qarrej jista' jivverifika fil-post, anke offline. Huwa l-format li fuqu hu mibni l-mDL u wieħed mit-tnejn li tuża l-Kartiera EUDI.
OpenID4VCI: OpenID for Verifiable Credential Issuance: il-protokoll li wallet tuża biex titlob u tirċievi kredenzjal mingħand ħarrieġ permezz ta' proċess standard ibbażat fuq OAuth2.
OpenID4VP: OpenID for Verifiable Presentations: il-protokoll li wallet tuża biex tippreżenta kredenzjal wieħed jew aktar lil verifikatur bi tweġiba għal talba, sabiex il-verifikatur ikun jista' jiċċekkjahom mingħajr integrazzjoni separata għal kull ħarrieġ.
Parti li Tafda (Relying party): L-organizzazzjoni li titlob kredenzjal verifikabbli mingħand detentur u tiddependi fuqu biex tieħu deċiżjoni, bħal bank li jdaħħal negozju ġdid jew ħanut li jivverifika jekk klijent għandux l-età biex jixtri prodott b'restrizzjoni tal-età.
PID: Person Identification Data: il-kredenzjal tal-identità maħruġ mill-istat li jinsab fil-qalba ta' kull Kartiera EUDI, li fih attributi bħall-isem, id-data tat-twelid u identifikatur uniku, u li magħha jintrabtu l-attestazzjonijiet l-oħra.
Pjattaforma ta' Ħruġ ta' Kredenzjali (Credential Issuance Platform): Is-softwer li ħarrieġ juża biex ibiddel data sors f'kredenzjali verifikabbli u jwassalhom lil wallet, tipikament permezz ta' OpenID4VCI. Distint mir-rwol tal-Ħarrieġ, li jiddeskrivi l-parti minflok il-pjattaforma.
Preżentazzjoni Verifikabbli (Verifiable Presentation): Il-pakkett li ma jistax jiġi mmanipulat mingħajr ma jidher, li detentur jassembla minn kredenzjal verifikabbli wieħed jew aktar biex jikkondividih ma' verifikatur b'risposta għal talba speċifika, marbut mad-detentur li qed jippreżentah.
Prova ta' Għarfien Żero (Zero-Knowledge Proof): Metodu kriptografiku biex tiġi ppruvata dikjarazzjoni dwar kredenzjal, bħal li persuna hija 'l fuq minn 18-il sena, mingħajr ma tiġi żvelata ebda waħda mid-data sottostanti li fuqha hija bbażata d-dikjarazzjoni.
Qafas ta' Fiduċja (Trust Framework): Is-sett ta' standards tekniċi, regoli legali u ftehimiet ta' governanza li jippermettu lill-ħarrieġa, id-detenturi u l-verifikaturi jafdaw il-kredenzjali ta' xulxin bejn organizzazzjonijiet u fruntieri, bħall-qafas li l-eIDAS 2.0 tistabbilixxi għall-UE.
QEAA: Attestazzjoni Elettronika Kwalifikata ta' Attributi (QEAA): il-varjant kwalifikat ta' EAA, maħruġ minn fornitur ta' servizz ta' fiduċja kwalifikat taħt eIDAS 2.0, li għandu l-istess piż legali bħal dokument tal-karta nnotarizzat.
QES: Qualified Electronic Signature: firma elettronika maħluqa b'apparat u ċertifikat ikkwalifikati, li eIDAS jagħtiha fl-UE kollha l-istess effett legali bħal firma bl-idejn.
QTSP: Fornitur ta' Servizz ta' Fiduċja Kwalifikat: fornitur ta' servizz ta' fiduċja li ngħata status kwalifikat minn korp ta' superviżjoni ta' stat membru tal-UE u elenkat fuq it-Trusted List ta' dak il-pajjiż. Taħt l-eIDAS huwa l-parti awtorizzata toħroġ ċertifikati kwalifikati, QES u QEAA.
Revoka (Revocation): Il-mekkaniżmu li ħarrieġ juża biex jinvalida kredenzjal wara li jkun inħareġ (pereżempju meta kwalifika tiskadi jew reġistrazzjoni tiġi rtirata), sabiex il-verifikaturi li jiċċekkjawh aktar tard jarawh bħala mhux aktar validu.
SD-JWT: Selective Disclosure JSON Web Token: format ta' kredenzjal li jippermetti lil detentur juri biss uħud mid-dikjarazzjonijiet f'token iffirmat filwaqt li l-bqija tibqa' moħbija, mingħajr ma tinvalida l-firma tal-ħarrieġ.
SD-JWT VC: Il-profil IETF li jiddefinixxi kif jintuża SD-JWT biex joħroġ u jippreżenta kredenzjali verifikabbli, u jżid talba tat-tip ta' kredenzjal, rabta taċ-ċavetta, u regoli ta' metadejta tal-emittent minbarra l-mekkaniżmu ta' żvelar selettiv ta' taħt. L-ARF tal-EUDI jsemmih flimkien ma' mdoc bħala format li l-wallets iridu jsostnu.
Skambju ta' Preżentazzjoni (Presentation Exchange): L-ispeċifikazzjoni li parti li tafda tuża biex tiddeskrivi liema kredenzjali u talbiet teħtieġ minn detentur, sabiex wallet tkun tista' tqabbel awtomatikament it-talba mal-kredenzjali li għandha.
Sors Awtentiku (Authentic Source): Repożitorju jew sistema, operat minn korp tas-settur pubbliku jew entità privata, li jżomm u jforni attributi u huwa meqjus bħala r-rekord primarju u awtorevoli għalihom.
Status List: Sensiela ta' bits kompatta u ffirmata li joħroġ il-ħarrieġ u li fiha kull kredenzjal li ħareġ għandu indiċi wieħed, biex verifikatur ikun jista' jiċċekkja jekk kredenzjal għadux validu mingħajr ma jikxef lill-ħarrieġ liema wieħed fittex.
Trusted List: Ir-reġistru awtorevoli li verifikatur jikkonsulta biex jiddeċiedi jekk emittent huwiex fdat. Kull stat membru tal-UE jippubblika waħda taħt l-eIDAS 2.0, u jsemmi l-fornituri ta' servizzi ta' fiduċja kwalifikati u l-emittenti li tawtorizza.
UBO: Sid Benefiċjarju Aħħari: il-persuna fiżika li fl-aħħar mill-aħħar tippossjedi jew tikkontrolla entità legali, direttament jew permezz ta' katina ta' entitajiet oħra. Il-KYB jeħtieġ li jiġi stabbilit min huma l-UBOs ta' kontroparti kummerċjali.
Verifikatur (Verifier): Il-parti li tiċċekkja kredenzjal ippreżentat: tivvalida l-firma tal-ħarrieġ, tikkonferma li l-kredenzjal ma ġiex revokat, u taqra biss id-dikjarazzjonijiet li d-detentur għażel li jiżvela.
W3C VC: Il-mudell tad-dejta miftuħ tal-World Wide Web Consortium għall-kredenzjali verifikabbli. Jiddefinixxi kif huma strutturati d-dikjarazzjonijiet, il-ħarrieġa u l-provi kriptografiċi sabiex il-kredenzjali jibqgħu interoperabbli bejn diversi wallets u pjattaformi.
Wallet as a Service (WaaS): Mudell ta' konsenja fejn fornitur jospita u jopera l-ħruġ, il-ħażna, il-preżentazzjoni, u s-sigurtà ta' taħt ta' wallet f'isem ix-xerrej, minflok ma x-xerrej jibni u jopera dik l-infrastruttura hu stess.
Wallet ta' Identità Diġitali (Digital Identity Wallet): Il-kategorija ġenerali ta' app li tippermetti lil detentur jaħżen kredenzjali u attributi u jagħżel eżattament x'jaqsam ma' parti li tafda; l-EUDI Wallet hija l-implimentazzjoni speċifika u regolata tal-UE ta' din il-kategorija.
Wallet tal-Organizzazzjoni (Organization Wallet): Wallet ta' identità diġitali miżmuma minn entità legali minflok persuna fiżika, li tħalli lil kumpanija toħroġ, iżżomm, u tippreżenta kredenzjali verifikabbli dwarha nnifisha. European Business Wallet hija l-implimentazzjoni speċifika ta' dan il-kunċett għas-suq Ewropew.
WE BUILD: Konsorzju Ewropew ta' aktar minn 180 organizzazzjoni li qed jibni l-infrastruttura għal Kartiera tal-Identità Diġitali tal-UE interoperabbli għan-negozji u li jittestja l-implimentazzjonijiet kontra xulxin fl-Interoperability Test Bed tiegħu.