Slovník digitálnych poverení

Zrozumiteľné definície pojmov, ktoré Credenco používa vo svojich produktoch a obsahu, od formátov a protokolov poverení až po roly, ktoré ich vydávajú, uchovávajú a overujú.

Overiteľné Poverenie: Digitálne tvrdenie o osobe alebo organizácii odolné voči manipulácii, ktoré možno kryptograficky overiť bez kontaktovania vydavateľa. Overiteľné poverenia nahrádzajú papierové dokumenty a PDF súbory dátami, ktorým môže overovateľ dôverovať samostatne.
W3C VC: Otvorený dátový model konzorcia World Wide Web Consortium pre overiteľné poverenia. Definuje, ako sú štruktúrované tvrdenia, vydavatelia a kryptografické dôkazy, aby poverenia zostali interoperabilné medzi rôznymi peňaženkami a platformami.
SD-JWT: Selective Disclosure JSON Web Token: formát poverenia, ktorý umožňuje držiteľovi odhaliť iba niektoré tvrdenia z podpísaného tokenu, zatiaľ čo zvyšok zostáva skrytý, bez toho, aby to zneplatnilo podpis vydavateľa.
Selektívne Zverejnenie: Schopnosť zdieľať z poverenia iba konkrétne atribúty, ktoré overovateľ potrebuje, napríklad preukázať, že máte viac ako 18 rokov, bez toho, aby ste odhalili presný dátum narodenia. Ide o kľúčovú vlastnosť ochrany súkromia moderných formátov poverení, ako je SD-JWT.
OpenID4VCI: OpenID for Verifiable Credential Issuance: protokol, ktorý peňaženka používa na vyžiadanie a prijatie poverenia od vydavateľa štandardným tokom založeným na OAuth2.
OpenID4VP: OpenID for Verifiable Presentations: protokol, ktorý peňaženka používa na predloženie jedného alebo viacerých poverení overovateľovi v reakcii na požiadavku, aby ich overovateľ mohol skontrolovať bez samostatnej integrácie pre každého vydavateľa.
DID: Decentralized Identifier: globálne jedinečný identifikátor, ktorý nezávisí od centrálneho registra. DID umožňujú vydavateľom, držiteľom a overovateľom odkazovať na seba navzájom a zisťovať verejné kľúče bez centrálnej autority.
EUDI Wallet: Európska peňaženka digitálnej identity vyžadovaná nariadením eIDAS 2.0: aplikácia peňaženky, ktorú musí každý členský štát EÚ ponúkať občanom a firmám na uchovávanie a predkladanie overiteľných poverení, uznávaná vo všetkých 27 členských štátoch.
eIDAS 2.0: Revidované európske nariadenie o elektronickej identifikácii a dôveryhodných službách. Vyžaduje EUDI Wallet a vytvára právny rámec, vďaka ktorému majú overiteľné poverenia právnu platnosť v celej Európskej únii.
Vydavateľ: Organizácia, ktorá vytvára a kryptograficky podpisuje overiteľné poverenie (napríklad orgán verejnej správy, banka alebo hospodárska komora), a tým ručí za tvrdenia, ktoré obsahuje.
Držiteľ: Osoba alebo organizácia, ktorá prijme overiteľné poverenie, uchováva ho v peňaženke a rozhoduje, kedy a s kým ho zdieľa. Držiteľ nemusí byť nutne subjektom, o ktorom poverenie vypovedá.
Overovateľ: Strana, ktorá kontroluje predložené poverenie: validuje podpis vydavateľa, potvrdzuje, že poverenie nebolo odvolané, a číta iba tvrdenia, ktoré sa držiteľ rozhodol zverejniť.
Odvolanie: Mechanizmus, ktorým vydavateľ po vydaní znehodnotí poverenie (napríklad keď kvalifikácia vyprší alebo je registrácia zrušená), aby overovatelia, ktorí ho kontrolujú neskôr, videli, že už nie je platné.
Rámec Dôvery: Súbor technických štandardov, právnych pravidiel a dohôd o správe, ktoré umožňujú vydavateľom, držiteľom a overovateľom dôverovať vzájomným povereniam naprieč organizáciami a hranicami, ako je rámec, ktorý eIDAS 2.0 vytvára pre EÚ.
KYC: Know Your Customer: kontroly, ktoré organizácia vykonáva s cieľom overiť identitu zákazníka. Overiteľné poverenia umožňujú zákazníkovi znovu použiť už vykonanú kontrolu identity namiesto jej opakovania pre každý nový vzťah.
KYB: Know Your Business: kontroly, ktoré organizácia vykonáva s cieľom overiť obchodného partnera, ako je jeho registrácia, skutoční majitelia (UBO) a oprávnení zástupcovia. Firemné poverenia umožňujú tieto fakty okamžite preukázať namiesto ručných kontrol dokumentov.