Poskytovateľ EUDI Wallet: kto dodáva infraštruktúru európskej peňaženky digitálnej identity
Organizácie, ktoré zvažujú európsku peňaženku digitálnej identity, zvyčajne začínajú otázkou o produkte a končia otázkou o dodávateľovi: kto to vlastne stavia a prevádzkuje. Credenco je holandský dodávateľ infraštruktúry EUDI Wallet, založený v roku 2021, a pokrýva všetky tri roly toku poverení, nie jeden jeho roh.
Čo poskytovateľ EUDI Wallet skutočne dodáva
Na tomto trhu sa zriedka obstaráva jediný produkt. Než sa pohne jediné poverenie, musia byť na mieste štyri schopnosti, a dodávateľ ich buď pokryje, alebo ich nechá na vás.
Vydávanie
Premena údaja, ktorý už spravujete, diplomu, registrácie, pracovnej skutočnosti, na podpísané poverenie, ktoré peňaženka prijme. To robí API na vydávanie overiteľných poverení a jeho rozhraním je OpenID4VCI.
Služba vydávaniaUchovávanie
Poverenia dostávajú aj organizácie: licencie, certifikáty, splnomocnenia. Potrebujú miesto, kde ich uložia, a spôsob, ako ich znovu predložiť, keď si o ne protistrana povie. Osoba na to používa peňaženku v telefóne; organizácia potrebuje službu.
Služba držiteľaOverenie
Vyžiadať si presne tie atribúty, ktoré potrebujete, a potom skontrolovať podpis, vydavateľa a stav odvolania skôr, než na základe prijatého konáte. Chyba práve tu je ten drahý spôsob zlyhania, lebo to vyzerá, že všetko funguje.
Overovacia službaDôvera a životný cyklus
Kľúče, odvolanie, zverejňovanie stavu a tie registrácie, vďaka ktorým podpis niečo znamená aj pre cudzieho. To je práca, ktorú možno ľahko vynechať z pilotu a nemožno vynechať z produkcie.
Business WalletCelý trojuholník: vydať, uchovať, overiť
Väčšina dodávateľov na tomto trhu zaberá jeden roh toku poverení. Funguje to, kým sa rohy nemusia stretnúť: vydavateľ podpisuje v jednom formáte, overovateľ čaká iný, odvolanie leží tam, kam ani jeden nepozerá, a náklady na integráciu dopadnú na organizáciu, ktorá kúpila všetky tri.
Credenco pokrýva vydávanie, uchovávanie aj overovanie v jednej produktovej línii a Business Wallet ich spája dohromady. Organizácia nemusí skladať reťazec dôvery z troch dodávateľov a potom sama vlastniť spoje medzi nimi. Ak potrebujete len jeden roh, môžete si vziať iba ten.
Na čo sa pýtať dodávateľa peňaženiek digitálnej identity
Týchto šesť otázok oddelí dodávateľov rýchlejšie než zoznam funkcií. Oplatí sa položiť ich každému dodávateľovi z vášho užšieho výberu, vrátane nás.
- Ktorú z troch rolí staviate sami a ktoré ďalej predávate? Odpoveď rozhoduje, komu zavoláte, keď sa tok medzi dvoma z nich zlomí.
- Ktoré špecifikácie implementujete, menom a verziou, a kde ich môžeme vidieť bežať proti cudzej peňaženke?
- Kde ležia dáta, kto spravuje podpisové kľúče a čo opúšťa našu jurisdikciu?
- Čo sa stane, keď treba poverenie stiahnuť? Odvolanie je otázka, ktorá odhalí, či demo bolo produktom.
- Čo už beží v produkcii alebo v pomenovanom pilote a môžeme hovoriť s organizáciou, ktorá to prevádzkuje?
- Keď odídeme, čo zostane použiteľné? Poverenia vydané v otvorenom formáte zostávajú overiteľné aj bez vás; poverenia v uzavretom formáte nie.
Štandardy a rozhrania
Credenco je poskytovateľ OpenID4VCI pre vydávanie a implementuje OpenID4VP pre predkladanie. Poverenia sa vydávajú ako SD-JWT a mdoc podľa dátového modelu W3C Verifiable Credentials. Business Wallet je v súlade s eIDAS 2.0, konformný s DIIP v5 a overený voči testovaciemu prostrediu interoperability WE BUILD. API na vydávanie overiteľných poverení, príručky aj úplná referenčná dokumentácia API sú verejné, takže integračný tím si môže rozhranie prečítať skôr, než sa čokoľvek podpíše.
Kde to už beží
Na takom mladom trhu váži pomenované porovnateľné nasadenie viac než porovnanie funkcií. Tieto sú verejné a každé má vlastný popis.
Odvetvové stránky opisujú, čo sa na každom trhu mení, vrátane regulácie, ktorá určuje načasovanie.
Tri spôsoby, ako začať
Vyskúšajte sami
Založte si Business Wallet a vydajte a overte poverenie bez toho, aby ste s kýmkoľvek vopred hovorili.
Vymedzený pilot
Jeden typ poverenia, jedna protistrana, jeden tok preukázaný od začiatku do konca, než sa čokoľvek rozšíri.
Poďme sa o tom porozprávať
Prineste proces, ktorý chcete zmeniť, a my vám povieme, či sú poverenia preň tým správnym nástrojom.
Technické prehĺbenie
Táto stránka vysvetľuje, čo daná technológia robí a koho sa týka. Naša vývojárska dokumentácia pokrýva samotnú implementáciu: správy, polia a podrobné príklady, ktoré integračný tím potrebuje.
Prečítať si technickú dokumentáciuSúvisiace pojmy
Časté otázky
Čo je poskytovateľ EUDI Wallet?
V bežnom používaní tento pojem pokrýva dve rôzne veci. Členské štáty poskytujú občiansku peňaženku, ktorú im eIDAS 2.0 ukladá ponúkať, a len ony to môžu urobiť. Oddelene od toho organizácie potrebujú softvér na vydávanie poverení do týchto peňaženiek, na uchovávanie poverení, ktoré samotná organizácia prijme, a na overovanie toho, čo sa im predloží. Práve tento druhý typ dodávateľa hľadá väčšina organizácií, keď hľadá poskytovateľa EUDI Wallet, a tým je Credenco.
Musíme byť verejná inštitúcia, aby sme to mohli používať?
Nie. Rovnakú infraštruktúru môže využívať každá organizácia, ktorá vydáva dokumenty, prijíma ich alebo ich musí kontrolovať. Credenco spolupracuje s verejnými inštitúciami, ale aj s bankami, zamestnávateľmi, zdravotníckymi organizáciami a dodávateľskými reťazcami. Odvetvie rozhoduje o tom, ktoré poverenia sú dôležité, nie o tom, či je technológia použiteľná.
Aký je rozdiel medzi peňaženkou a platformou overiteľných poverení?
Peňaženka je miesto, kde sa poverenie uchováva, zvyčajne v telefóne patriacom konkrétnej osobe. Platforma overiteľných poverení je infraštruktúra okolo: to, čo poverenie vytvára, čo ho podpisuje, čo zverejňuje jeho stav odvolania a čo ho kontroluje pri predložení. Platformu organizácia potrebuje takmer vždy. Či potrebuje aj vlastnú peňaženku, závisí od toho, či poverenia nielen vydáva, ale aj prijíma.
Aké štandardy Credenco implementuje?
OpenID4VCI na vydávanie a OpenID4VP na predkladanie, s povereniami vo formáte SD-JWT a mdoc a dátovým modelom W3C Verifiable Credentials. Business Wallet je v súlade s eIDAS 2.0 a konformný s DIIP v5 a je overený voči testovaciemu prostrediu interoperability WE BUILD. Nič v tomto stacku nie je uzavretý formát.
Ako sa vyhneme závislosti od dodávateľa?
Opýtajte sa každého dodávateľa, ktoré časti toho, čo dodáva, sú opísané vo verejnej špecifikácii a ktoré sú jeho vlastným vynálezom. Poverenia vydané cez otvorené štandardy zostávajú čitateľné pre akúkoľvek konformnú peňaženku či overovateľa, takže poverenia, ktoré ste vydali, fungujú ďalej, aj keď dodávateľa zmeníte. Je to vlastnosť štandardov, nie náš sľub, a práve preto sa oplatí položiť rovnakú otázku každému.
Môžeme začať v malom?
Na tomto trhu je to obvyklá cesta. Väčšina organizácií začína jedným vymedzeným prípadom použitia, jedným typom poverenia a jedným protistranou a rozširuje až potom, keď je tok preukázaný od začiatku do konca. Business Wallet si tiež môžete založiť sami a vyskúšať vydávanie aj overovanie skôr, než s kýmkoľvek hovoríte.