TS11 explicada: o catálogo EUDI de Attestation Rulebooks e atributos
O TS11 é a especificação da Comissão Europeia, versão atual v1.0.1 (2026-01), por detrás de dois registos da UE: um que regista o significado de cada informação individual e outro que regista o que um tipo de credencial contém. Juntos, são o que permite a uma organização de um Estado-Membro reconhecer uma credencial emitida noutro.
O problema que o TS11 resolve
Uma organização recebe uma credencial e tem de decidir se a aceita. Isso começa por saber que tipo de credencial é: o que diz, quem a pode emitir e que nível de garantia oferece. Sem um registo comum, esse conhecimento fica disperso por documentos e registos setoriais, pelo que cada novo tipo de credencial se transforma num projeto separado, acordado uma contraparte de cada vez.
O TS11 responde a isso com dois registos que a Comissão Europeia é obrigada a criar e a gerir. O catálogo de Attestation Rulebooks contém uma entrada por tipo de credencial, para que uma organização que receba uma credencial desconhecida possa consultar o que ela é e o que deve conter. O catálogo de atributos faz o mesmo um nível abaixo, registando o significado de cada informação isolada e que registo oficial detém o valor autoritativo. Um emissor regista-se uma vez, e todas as wallets e todas as organizações da UE reconhecem o tipo sem o contactar.
Os dois catálogos
Catálogo de atributos
Um registo à escala da UE do significado de cada informação individual. Cada entrada regista o nome do atributo, uma descrição simples, a base legal para o recolher e os registos oficiais que detêm o valor autoritativo. São os Estados-Membros e esses registos oficiais que acrescentam entradas.
Catálogo de Attestation Rulebooks
Um índice de tipos de credencial. Cada entrada aponta para o rulebook desse tipo e para a definição do que uma credencial desse tipo deve conter. Os emissores registam aqui os seus tipos, para que quem receba uma possa consultar o que ela é e decidir se pode confiar nela.
Trata-se de registos distintos com finalidades distintas. Confundi-los é o erro mais comum ao ler a TS11 pela primeira vez.
| Dimensão | Catálogo de atributos | Catálogo de Attestation Rulebooks |
|---|---|---|
| O que descreve | Informações isoladas: o que o termo significa e quem detém o valor oficial | Tipos de credencial inteiros: o que contêm, quem os pode emitir e que nível de garantia oferecem |
| Quem regista | Os Estados-Membros e os registos oficiais que detêm os dados | Os emissores, através da Comissão Europeia |
| Fonte de verdade | O catálogo da Comissão, apoiado nos registos nacionais | O catálogo da Comissão, mais o repositório público que contém os rulebooks escritos |
O rulebook e a entrada do catálogo
Um Attestation Rulebook é um documento escrito, publicado abertamente, que expõe tudo sobre um tipo de credencial. A entrada do catálogo é a pequena ficha de índice que aponta para ele. O software lê a ficha de índice; as pessoas leem o rulebook.
Attestation Rulebooks no GitHub
Situação atual (2026-09)
- O catálogo escrito já está ativo. A Comissão gere-o como um repositório público, que atualmente contém dois rulebooks, um para a carta de condução móvel e outro para o PID, a par do modelo para escrever novos.
github.com/eu-digital-identity-wallet/eudi-doc-attestation-rulebooks-catalog - O catálogo de atributos ainda não existe na forma que o TS11 descreve. Deverá assentar em infraestrutura da Comissão já em funcionamento, o Single Digital Gateway e o OOTS Semantic Repository, mas o que esse repositório publica hoje é outra coisa.
sr.oots.tech.ec.europa.eu - O catálogo de Attestation Rulebooks que o software consultaria está especificado mas ainda não está a funcionar. Não foi publicado qualquer endereço para ele, e as regras sobre quem pode alterar uma entrada ficam para uma versão posterior da especificação.
Já existe uma implementação no terreno: a SIROS Foundation mantém um registo público que publica Attestation Rulebooks tal como o TS11 descreve, e é um bom sítio para ver como funciona na prática. registry.siros.org
O WE BUILD, o piloto europeu de grande escala para o setor da construção, publica os seus tipos de credencial nesse registo sob um namespace próprio. registry.siros.org/webuild-consortium
Sucessão pelo ETSI: EN 319 482-3
O ETSI está a desenvolver a EN 319 482-3 com base no TS11, com data de publicação prevista para 2027-10-31. Quando for publicada, torna-se a norma europeia permanente para ambos os catálogos. O TS11 é o texto provisório, pelo que os planos que dependem dele devem deixar margem para absorver alterações quando a norma ETSI chegar.
O que isto significa para si
Emissor
Registe o seu tipo de credencial uma vez e ele torna-se reconhecível em toda a UE, em vez de o explicar separadamente a cada contraparte.
Verificador
Pode aceitar tipos de credencial que nunca viu antes, porque o catálogo diz aos seus sistemas o que são e o que devem conter.
Entidade pública
Os seus registos passam a ser a fonte designada para os atributos que já detém, pelo que outras organizações deixam de recolher os mesmos dados por conta própria.
Aprofundamento técnico
Esta página explica o que a tecnologia faz e a quem diz respeito. A nossa documentação para programadores cobre a implementação em si: as mensagens, os campos e os exemplos práticos de que uma equipa de integração precisa.
Ler a documentação técnicaTermos relacionados
Perguntas frequentes
Qual é a diferença entre os dois catálogos?
O catálogo de atributos descreve informações isoladas, como um apelido ou um número de registo comercial: o que o termo significa, quem está legalmente autorizado a recolhê-lo e que registo oficial detém o valor autoritativo. O catálogo de Attestation Rulebooks descreve tipos de credencial inteiros: o que contém um diploma ou uma credencial de registo comercial e que nível de garantia oferece. São registos separados com finalidades separadas, e um emissor regista-se no segundo.
Tenho de registar o meu tipo de credencial?
Registar-se no catálogo de Attestation Rulebooks é o que torna o seu tipo de credencial reconhecível em todo o ecossistema EUDI Wallet. Uma organização que receba uma credencial de um tipo não registado não tem um local oficial onde consultar o que ela significa, pelo que não saberá se pode confiar nela. O registo faz-se através de infraestrutura da Comissão Europeia e não é self-service.
O que substitui a TS11?
O ETSI está a desenvolver a EN 319 482-3 com base no TS11, com data de publicação prevista para 2027-10-31. Quando essa norma for publicada, torna-se a norma europeia permanente. O TS11 tal como está escrito é uma especificação provisória da Comissão, pelo que tudo o que hoje se construa sobre ele deve ser revisto face ao texto ETSI quando este for final.
Como é que um verificador descobre o que significa uma credencial que recebeu?
A credencial indica o seu próprio tipo, e o catálogo converte esse nome no rulebook do tipo e na definição do que ele deve conter. O verificador lê ambos automaticamente, pelo que uma organização pode aceitar um tipo de credencial que nunca viu antes sem ter primeiro de negociar com o emissor.
Fontes
Esta página tem caráter informativo e não constitui aconselhamento jurídico. Para orientação oficial, consulte diretamente a Comissão Europeia e o ETSI.