TS11 uitgelegd: de EUDI-catalogus van Attestation Rulebooks en attributen
TS11 is de specificatie van de Europese Commissie, huidige versie v1.0.1 (2026-01), achter twee EU-registers: één dat vastlegt wat een afzonderlijk gegeven betekent, en één dat vastlegt wat een credentialtype bevat. Samen zorgen zij ervoor dat een organisatie in de ene lidstaat een credential uit een andere lidstaat kan herkennen.
Het probleem dat TS11 oplost
Een organisatie ontvangt een credential en moet besluiten of zij die accepteert. Dat begint met weten wat voor soort credential het is: wat erin staat, wie hem mag uitgeven, en hoeveel zekerheid hij biedt. Zonder gedeeld register zit die kennis in verspreide documenten en sectorregisters, waardoor elk nieuw credentialtype een apart project wordt, tegenpartij voor tegenpartij afgesproken.
TS11 beantwoordt dat met twee registers die de Europese Commissie moet opzetten en beheren. De catalogus van Attestation Rulebooks bevat één vermelding per credentialtype, zodat een organisatie die een onbekende credential ontvangt kan opzoeken wat het is en wat het moet bevatten. De attributencatalogus doet hetzelfde een niveau lager, door vast te leggen wat een afzonderlijk gegeven betekent en welk officieel register de gezaghebbende waarde houdt. Een uitgever registreert zich één keer, en elke wallet en elke organisatie in de EU kan het type herkennen zonder contact met hem op te nemen.
De twee catalogi
Catalogus van attributen
Een EU-breed register van wat afzonderlijke gegevens betekenen. Elke vermelding legt de naam van het attribuut vast, een begrijpelijke beschrijving, de wettelijke grondslag om het te verzamelen, en de officiële registers die de gezaghebbende waarde houden. Lidstaten en die officiële registers zijn degenen die vermeldingen toevoegen.
Catalogus van Attestation Rulebooks
Een index van credentialtypen. Elke vermelding verwijst naar het rulebook voor dat type en naar de definitie van wat een credential van dat type moet bevatten. Uitgevers registreren hun typen hier, zodat iedereen die er een ontvangt kan opzoeken wat het is en kan besluiten of hij erop wil vertrouwen.
Dit zijn afzonderlijke registers met afzonderlijke doelen. Ze door elkaar halen is de meest voorkomende fout bij het voor het eerst lezen van TS11.
| Dimensie | Catalogus van attributen | Catalogus van Attestation Rulebooks |
|---|---|---|
| Wat het beschrijft | Afzonderlijke gegevens: wat de term betekent en wie de officiële waarde houdt | Hele credentialtypen: wat zij bevatten, wie ze mag uitgeven en hoeveel zekerheid zij bieden |
| Wie registreert | Lidstaten en de officiële registers die de gegevens houden | Uitgevers, via de Europese Commissie |
| Bron van waarheid | De catalogus van de Commissie, onderbouwd door nationale registers | De catalogus van de Commissie, plus de openbare repository met de geschreven rulebooks |
Het rulebook en de catalogusvermelding
Een Attestation Rulebook is een geschreven document, openbaar gepubliceerd, dat alles over één credentialtype vastlegt. De catalogusvermelding is het korte indexkaartje dat ernaar verwijst. Software leest het indexkaartje; mensen lezen het rulebook.
Attestation Rulebooks op GitHub
Huidige stand (2026-09)
- De geschreven catalogus is live. De Commissie beheert hem als openbare repository, die momenteel twee rulebooks bevat, één voor het mobiele rijbewijs en één voor de PID, naast het sjabloon om nieuwe te schrijven.
github.com/eu-digital-identity-wallet/eudi-doc-attestation-rulebooks-catalog - De attributencatalogus bestaat nog niet in de vorm die TS11 beschrijft. Hij zou moeten draaien op Commissie-infrastructuur die al bestaat, de Single Digital Gateway en de OOTS Semantic Repository, maar wat die repository vandaag publiceert is iets anders.
sr.oots.tech.ec.europa.eu - De catalogus van Attestation Rulebooks die software zou bevragen is gespecificeerd maar draait nog niet. Er is geen adres voor gepubliceerd, en de regels voor wie een vermelding mag wijzigen zijn overgelaten aan een latere versie van de specificatie.
Eén implementatie draait al in de praktijk: de SIROS Foundation beheert een openbaar register dat Attestation Rulebooks publiceert zoals TS11 beschrijft, en dat is een nuttige plek om te zien hoe het in de praktijk werkt. registry.siros.org
WE BUILD, de Europese grootschalige pilot voor de bouwsector, publiceert zijn credentialtypes in dat register onder een eigen namespace. registry.siros.org/webuild-consortium
ETSI-opvolging: EN 319 482-3
ETSI ontwikkelt EN 319 482-3 op basis van TS11, met een verwachte publicatiedatum van 2027-10-31. Zodra die is gepubliceerd, wordt dat de permanente Europese norm voor beide catalogi. TS11 is de tussentijdse tekst, dus plannen die daarvan afhangen moeten ruimte laten om wijzigingen op te vangen zodra de ETSI-norm er is.
Wat dit voor u betekent
Uitgever
Registreer uw credentialtype één keer en het wordt in de hele EU herkenbaar, in plaats van dat u het aan elke tegenpartij apart moet uitleggen.
Verifier
U kunt credentialtypen accepteren die u nog nooit hebt gezien, omdat de catalogus uw systemen vertelt wat ze zijn en wat ze moeten bevatten.
Overheidsorgaan
Uw registers worden de aangewezen bron voor de attributen die u al beheert, zodat andere organisaties stoppen met het zelf verzamelen van dezelfde gegevens.
Technische verdieping
Deze pagina legt uit wat de technologie doet en wie ermee te maken krijgt. Onze ontwikkelaarsdocumentatie behandelt de implementatie zelf: de berichten, de velden en de uitgewerkte voorbeelden die een integratieteam nodig heeft.
Lees de technische documentatieGerelateerde termen
Veelgestelde vragen
Wat is het verschil tussen de twee catalogi?
De attributencatalogus beschrijft afzonderlijke gegevens, zoals een achternaam of een inschrijvingsnummer van een bedrijf: wat de term betekent, wie het wettelijk mag verzamelen, en welk officieel register de gezaghebbende waarde houdt. De catalogus van Attestation Rulebooks beschrijft hele credentialtypen: wat een diploma of een handelsregistercredential bevat en hoeveel zekerheid het biedt. Het zijn aparte registers met aparte doelen, en een uitgever registreert zich in het tweede.
Moet ik mijn credentialtype registreren?
Registratie in de catalogus van Attestation Rulebooks is wat uw credentialtype herkenbaar maakt in het hele EUDI Wallet-ecosysteem. Een organisatie die een credential van een niet-geregistreerd type ontvangt, heeft geen officiële plek om op te zoeken wat het betekent, en weet dus niet of zij erop kan vertrouwen. Registratie loopt via infrastructuur van de Europese Commissie en is geen zelfbediening.
Wat vervangt TS11?
ETSI ontwikkelt EN 319 482-3 op basis van TS11, met een verwachte publicatiedatum van 2027-10-31. Zodra die norm is gepubliceerd, wordt dat de permanente Europese norm. TS11 zoals geschreven is een tussentijdse specificatie van de Commissie, dus alles wat er vandaag op wordt gebouwd moet opnieuw worden getoetst aan de ETSI-tekst zodra die definitief is.
Hoe komt een verifier erachter wat een ontvangen credential betekent?
De credential benoemt zijn eigen type, en de catalogus vertaalt die naam naar het rulebook voor het type en de definitie van wat het moet bevatten. De verifier leest beide automatisch, zodat een organisatie een credentialtype kan accepteren dat zij nog nooit heeft gezien, zonder eerst met de uitgever te onderhandelen.
Bronnen
Deze pagina is informatief en vormt geen juridisch advies. Raadpleeg voor gezaghebbende richtlijnen rechtstreeks de Europese Commissie en ETSI.