Furnizor de EUDI Wallet: cine livrează infrastructura portofelului european de identitate digitală
Organizațiile care evaluează portofelul european de identitate digitală pornesc de obicei de la o întrebare despre produs și ajung la o întrebare despre furnizor: cine construiește și operează de fapt acest lucru. Credenco este un furnizor neerlandez de infrastructură EUDI Wallet, înființat în 2021, și acoperă toate cele trei roluri ale fluxului de acreditări, nu doar un colț al lui.
Ce livrează de fapt un furnizor de EUDI Wallet
Pe această piață rareori se achiziționează un singur produs. Patru capacități trebuie să existe înainte ca o singură acreditare să se miște, iar un furnizor fie le acoperă, fie vi le lasă vouă.
Emitere
Transformarea unei informații pe care o dețineți deja, o diplomă, o înregistrare, un fapt de angajare, într-o acreditare semnată pe care un portofel o va accepta. Asta face un API de emitere a acreditărilor verificabile, iar interfața pentru el este OpenID4VCI.
Serviciu de emiterePăstrare
Și organizațiile primesc acreditări: licențe, certificate, mandate. Au nevoie de un loc unde să le păstreze și de o cale de a le prezenta din nou când un partener le cere. O persoană folosește pentru asta un portofel pe telefon; o organizație are nevoie de un serviciu.
Holder ServiceVerificare
Cererea exactă a atributelor de care aveți nevoie, apoi verificarea semnăturii, a emitentului și a stării de revocare înainte de a acționa pe baza a ceea ce ați primit. Greșeala aici este modul de eșec costisitor, pentru că arată ca și cum ar funcționa.
Serviciu de verificareÎncredere și ciclu de viață
Chei, revocare, publicarea stării și acele înregistrări care fac ca o semnătură să însemne ceva pentru un necunoscut. Este munca ușor de lăsat pe dinafara unui pilot și imposibil de lăsat pe dinafara producției.
Business WalletTriunghiul complet: emitere, păstrare, verificare
Majoritatea furnizorilor de pe această piață ocupă un colț al fluxului de acreditări. Merge până când colțurile trebuie să se întâlnească: emitentul semnează într-un format, verificatorul așteaptă altul, revocarea stă acolo unde niciunul nu se uită, iar costul integrării cade asupra organizației care le-a cumpărat pe toate trei.
Credenco acoperă emiterea, păstrarea și verificarea într-o singură linie de produse, cu Business Wallet care le leagă. O organizație nu trebuie să asambleze un lanț de încredere din trei furnizori și apoi să răspundă singură de îmbinările dintre ei. Dacă aveți nevoie doar de un colț, puteți lua doar pe acela.
Ce să întrebați un furnizor de portofele de identitate digitală
Aceste șase întrebări separă furnizorii mai repede decât o listă de funcționalități. Merită puse fiecărui furnizor de pe lista dumneavoastră scurtă, inclusiv nouă.
- Care dintre cele trei roluri le construiți singuri și pe care le revindeți? Răspunsul decide pe cine sunați când fluxul se rupe între două dintre ele.
- Ce specificații implementați, cu nume și versiune, și unde le putem vedea funcționând față de portofelul altcuiva?
- Unde se află datele, cine operează cheile de semnare și ce părăsește jurisdicția noastră?
- Ce se întâmplă când o acreditare trebuie retrasă? Revocarea este întrebarea care arată dacă o demonstrație era un produs.
- Ce rulează deja în producție sau într-un pilot cu nume și putem vorbi cu organizația care îl operează?
- Dacă plecăm, ce rămâne utilizabil? Acreditările emise într-un format deschis rămân verificabile fără voi; cele într-un format proprietar nu.
Standarde și interfețe
Credenco este un furnizor OpenID4VCI pentru emitere și implementează OpenID4VP pentru prezentare. Acreditările sunt emise ca SD-JWT și mdoc, conform modelului de date W3C Verifiable Credentials. Business Wallet este conform eIDAS 2.0, conform DIIP v5 și verificat față de mediul de testare a interoperabilității WE BUILD. API-ul de emitere a acreditărilor verificabile, ghidurile și referința completă a API-ului sunt publice, astfel încât o echipă de integrare poate citi interfața înainte ca ceva să fie semnat.
Unde funcționează deja
Pe o piață atât de tânără, o implementare comparabilă și cu nume cântărește mai mult decât o comparație de funcționalități. Acestea sunt publice și fiecare are propria prezentare.
Paginile de sector arată ce se schimbă pe fiecare piață, împreună cu reglementarea care dictează calendarul.
Trei moduri de a începe
Încercați singuri
Creați un Business Wallet și emiteți și verificați o acreditare fără a vorbi mai întâi cu cineva.
Pilot delimitat
Un tip de acreditare, un partener, un flux dovedit de la un capăt la altul înainte de orice extindere.
Să discutăm
Aduceți procesul pe care vreți să îl schimbați și vă vom spune dacă acreditările sunt instrumentul potrivit pentru el.
Aprofundare tehnică
Această pagină explică ce face tehnologia și pe cine afectează. Documentația noastră pentru dezvoltatori acoperă implementarea propriu-zisă: mesajele, câmpurile și exemplele detaliate de care are nevoie o echipă de integrare.
Citiți documentația tehnicăTermeni conexi
Întrebări frecvente
Ce este un furnizor de EUDI Wallet?
În limbajul curent expresia acoperă două lucruri diferite. Statele membre pun la dispoziție portofelul pentru cetățeni pe care eIDAS 2.0 le obligă să îl ofere, și numai ele pot face asta. Separat, organizațiile au nevoie de software pentru a emite acreditări către acele portofele, pentru a păstra acreditările pe care organizația însăși le primește și pentru a verifica ceea ce li se prezintă. Acest al doilea tip de furnizor îl caută majoritatea organizațiilor când caută un furnizor de EUDI Wallet, și asta este Credenco.
Trebuie să fim o instituție publică pentru a folosi acest lucru?
Nu. Orice organizație care emite documente, le primește sau trebuie să le verifice poate folosi aceeași infrastructură. Credenco lucrează cu instituții publice, dar și cu bănci, angajatori, organizații din sănătate și lanțuri de aprovizionare. Sectorul decide care acreditări contează, nu dacă tehnologia se aplică.
Care este diferența dintre un portofel și o platformă de acreditări verificabile?
Un portofel este locul unde se păstrează o acreditare, de obicei pe un telefon care aparține unei persoane. O platformă de acreditări verificabile este infrastructura din jur: ceea ce creează acreditarea, ceea ce o semnează, ceea ce îi publică starea de revocare și ceea ce o verifică atunci când este prezentată. O organizație are aproape întotdeauna nevoie de platformă. Dacă are nevoie și de un portofel propriu depinde de faptul că primește acreditări, nu doar că le emite.
Ce standarde implementează Credenco?
OpenID4VCI pentru emitere și OpenID4VP pentru prezentare, cu acreditări în format SD-JWT și mdoc și modelul de date W3C Verifiable Credentials. Business Wallet este conform eIDAS 2.0 și conform DIIP v5 și este verificat față de mediul de testare a interoperabilității WE BUILD. Nimic din acest stack nu este un format proprietar.
Cum evităm dependența de furnizor?
Întrebați fiecare furnizor care părți din ceea ce livrează sunt descrise într-o specificație publică și care sunt invenția lui. Acreditările emise prin standarde deschise rămân lizibile pentru orice portofel sau verificator conform, așa că acreditările pe care le-ați emis continuă să funcționeze dacă schimbați furnizorul. Aceasta este o proprietate a standardelor, nu o promisiune din partea noastră, și tocmai de aceea merită pusă aceeași întrebare tuturor.
Putem începe la scară mică?
Este calea obișnuită pe această piață. Majoritatea organizațiilor încep cu un singur caz de utilizare delimitat, un tip de acreditare și un partener, apoi extind după ce fluxul a fost dovedit de la un capăt la altul. Puteți de asemenea să vă creați singuri un Business Wallet și să încercați emiterea și verificarea înainte de a vorbi cu cineva.