BOA ID

V Holandsku pôsobí približne 24 000 BOA úradníkov — kontrolóri verejnej dopravy, dozor nad parkovaním, lesní strážcovia, prístavná polícia a mnohí ďalší. Každý z nich nosí fyzický preukaz vydaný spoločnosťou Justis. Nad týmto preukazom stoja dva štrukturálne problémy:

• Náchylnosť na podvod. Stratený alebo ukradnutý preukaz môže zneužiť ktokoľvek. Občania nemajú spôsob, ako overiť, či je držiteľ skutočným, aktuálne akreditovaným BOA úradníkom.
• Citlivosť voči súkromiu. Preukaz zobrazuje celé meno úradníka BOA. Nepriateľsky naladení občania to využívajú na vypátranie úradníkov, obťažovanie doma alebo cielenie na ich rodiny.
• Pomalé a nákladné vydávanie. Tlač, doprava, aktivácia a rušenie platnosti fyzických preukazov predstavujú logistický reťazec, ktorý trvá dni.
• Žiadny spôsob zrušenia platnosti. Keď je preukaz raz v obehu, Justis nemá reálny mechanizmus, ako ho v očiach verejnosti okamžite zneplatniť.

Ministerstvo spravodlivosti a bezpečnosti chcelo digitálnu alternatívu, ktorá by tieto riziká odstránila a zároveň zachovala dôveru, akú vzbudzuje fyzický preukaz — a pokiaľ možno cestou pridala aj nové možnosti.

Platforma INSIGNE nahrádza plastový preukaz overiteľným poverením vydaným spoločnosťou Justis, ktoré je nesené v telefóne úradníka BOA a overiteľné ktorýmkoľvek občanom — bez nutnosti inštalácie čohokoľvek.

1. Vydanie. Justis pomocou webového portálu vydá digitálny preukaz BOA ako overiteľné poverenie, podpísané vlastným DID spoločnosti Justis. BOA úradník dostane e-mail s referenčným kódom a samostatne aj PIN. Nainštaluje si aplikáciu INSIGNE, zadá PIN a poverenie sa zašifrovane uloží na jeho zariadení — s procesom obnovy pomocou seed frázy pre prípad straty zariadenia.

2. Identifikácia. Keď sa BOA úradník potrebuje preukázať, otvorí aplikáciu, vyberie, ktoré atribúty zdieľať (číslo preukazu, fotografiu, rozsah oprávnení) a odomkne ju pomocou biometrie. Aplikácia vygeneruje krátkodobo platnú overiteľnú prezentáciu (Verifiable Presentation).

3. Overenie. Občan naskenuje QR kód na obrazovke BOA úradníka predvolenou kamerou v telefóne — bez potreby aplikácie. QR kód obsahuje šifrovaný odkaz na stránku hostenú ministerstvom, ktorá zobrazuje vybrané atribúty BOA úradníka, stav pravosti a aktuálnu platnosť. Prezentácia vyprší po 15 minútach a možno ju použiť najviac raz.

4. Zrušenie platnosti. Justis môže zrušiť platnosť preukazu BOA z Issuer Portal. Ďalšie overenie — online v priebehu sekúnd — nahlási poverenie ako neplatné.

Celý proces je postavený na štandardoch W3C Decentralized Identifiers a Verifiable Credentials, takže rovnaké poverenie možno použiť u akéhokoľvek kompatibilného overovateľa a je pripravené na integráciu s európskou digitálnou identity peňaženkou (EUDI Wallet).

Preukaz BOA v akcii. Video nižšie zobrazuje BOA úradníkov, ako pomocou aplikácie INSIGNE zdieľajú svoje poverenie; občan môže naskenovať QR kód vlastnou kamerou v telefóne a zistiť, či je daný preukaz platný.

Credenco dodalo kompletný technologický balík INSIGNE pre pilotný projekt Justis-RET, od mobilnej aplikácie cez Issuer Portal až po overovaciu službu. Rozsah:

• Mobilná aplikácia INSIGNE pre iOS a Android — ukladanie poverení, selektívne zverejňovanie údajov, biometrické odomykanie, offline ochranné mechanizmy.
• Justis Issuer Portal — webová aplikácia na vydávanie, opätovné vydávanie a rušenie platnosti poverení BOA.
• Overovacia služba — verejne dostupná stránka, ktorá zobrazuje overiteľnú prezentáciu každému občanovi, ktorý naskenuje QR kód, plus autentifikované zobrazenie pre kolegov úradníkov presadzujúcich právo.
• Správa kľúčov s podporou HSM na mobilnom zariadení pre súkromné kľúče BOA úradníka, spolu s automatickým zablokovaním, ak je telefón príliš dlho offline.
• Zrušenie platnosti a audit stopa — kto vydal, kto aktivoval, kto zobrazil a kedy.
• Architektúra postavená na princípe privacy by design — overiteľné prezentácie sú šifrované v pokoji, vymazané po jednom zobrazení alebo po 15 minútach a nikdy nie sú prepojené s identitou overujúceho občana.