Vydavateľ
(Issuer)
Vydavateľ je organizácia, ktorá vytvára a kryptograficky podpisuje overiteľné poverenie, napríklad štátny orgán, banka alebo obchodná komora, a ručí za tvrdenia, ktoré poverenie obsahuje.
Vydavateľ odovzdáva podpísané poverenie držiteľovi prostredníctvom protokolu ako OpenID4VCI a pri neskoršom overovaní tohto poverenia už nikdy netreba byť kontaktovaný: overovateľ overí podpis voči verejnému kľúču vydavateľa namiesto toho. Podľa eIDAS 2.0 musí byť vydavateľ kvalifikovaných atestácií uvedený na národnom Trusted List, takže ktorýkoľvek overovateľ môže potvrdiť jeho oprávnenie bez samostatnej dohody s každým vydavateľom. Vydávanie je odlišná úloha od prevádzkovania peňaženky alebo overovacieho systému: organizácia môže zastávať všetky tri úlohy, no technické a právne povinnosti sa pre každú líšia. Ako vydavateľ zodpovedá za bezpečnosť svojich podpisových kľúčov, za zverejnenie Status List, aby overovatelia mohli skontrolovať, či je poverenie stále platné, a za definovanie schémy poverenia, aké údaje obsahuje a v akom formáte, zvyčajne SD-JWT VC alebo ISO mdoc. Keďže overenie nevyžaduje kontaktovanie vydavateľa v čase použitia, vydavateľ môže prejsť do offline režimu, zmeniť svoju infraštruktúru alebo dokonca prestať vydávať daný typ poverenia, pokiaľ jeho verejný kľúč a stavový zoznam zostanú zverejnené, aby už vydané poverenia zostali overiteľné. Toto oddelenie vydávania a overovania je to, čo umožňuje okamžité overenie poverenia kdekoľvek bez toho, aby bol vydavateľ súčasťou každej transakcie.
Súvisiace pojmy
Musí byť vydavateľ online, aby overovateľ mohol skontrolovať poverenie?
Nie. Overovateľ kontroluje podpis poverenia voči zverejnenému verejnému kľúču vydavateľa a nahliada do jeho Status List, pričom žiadna z týchto operácií si nevyžaduje priamy kontakt s vydavateľom. Preto môže byť vydavateľ offline alebo môže dokonca prestať vydávať daný typ poverenia, zatiaľ čo poverenia, ktoré už vydal, zostávajú overiteľné, pokiaľ kľúč a stavový zoznam zostávajú zverejnené.