ISO/IEC 18013-5
A ISO/IEC 18013-5 é a norma internacional para uma carta de condução móvel: define como uma credencial é guardada num telemóvel e apresentada a um leitor presencialmente, incluindo quando nenhum dos dois dispositivos tem ligação de rede.
A norma especifica dois canais de apresentação, offline via Bluetooth ou NFC diretamente a um leitor próximo e online a uma parte confiante remota, ambos cifrados ponta a ponta, de modo que o titular controla exatamente que campos são partilhados e o leitor pode confirmar que a resposta veio do telemóvel que a apresenta. Um leitor que peça uma verificação de idade, por exemplo, recebe apenas uma resposta sim ou não, e não a data de nascimento completa, porque o modelo de dados da norma permite a um titular divulgar elementos individuais em vez do documento inteiro. Embora tenha sido escrita para cartas de condução, o modelo de dados subjacente generaliza-se a qualquer credencial: o formato mdoc transporta o mesmo modelo offline/de proximidade para atributos para além de uma carta de condução, como uma qualificação profissional ou um crachá de colaborador. O canal offline importa na prática sempre que a conetividade não pode ser assumida, um posto de fronteira, uma estação de serviço rural, ou um local com má cobertura, uma vez que a credencial e o leitor conseguem concluir a troca através de uma ligação de rádio direta, sem qualquer ida e volta a um servidor. O ARF da EUDI nomeia a ISO/IEC 18013-5, juntamente com o SD-JWT VC, como um formato que as carteiras têm de suportar, razão pela qual o HAIP também o inclui como formato de credencial, e pela qual uma carteira construída para o ecossistema EUDI tem de implementar ambos os fluxos de apresentação, em vez de escolher um. Vários pilotos de carta de condução móvel de Estados-Membros da UE já emitem credenciais mdoc conformes com esta norma, antes do lançamento mais alargado da EUDI Wallet.
A ISO/IEC 18013-5 aplica-se apenas a cartas de condução?
Não. Foi escrita para cartas de condução móveis, mas o seu modelo de dados e os seus protocolos de apresentação generalizam-se a qualquer credencial apresentada offline ou online a um leitor. O formato mdoc reutiliza este modelo para atributos para além de uma carta de condução, razão pela qual o ARF da EUDI nomeia a ISO/IEC 18013-5 como um formato de credencial que as carteiras têm de suportar, e não apenas como uma norma de carta de condução.