eIDAS 2.0-kompatibel fra bunden

Certificeret ud fra registret.Sanne klarer det fra tegnebogen.

Alkondor Geveltechniek laver vinduesrammer i aluminium, og for at bære KOMO-mærket skal virksomheden have et produktcertifikat. Certificeringsorganet skal være sikker på, hvilken virksomhed det certificerer, og hvem der spørger. Sanne van der Veen beviser begge dele fra tegnebøger: sit personlige ID for, hvem hun er, og KVK's registerudskrift for virksomheden og hendes ret til at handle på dens vegne. Denne playground lægger hendes personlige ID i din tegnebog. Med det henter hun udskriften, og Keurhof Certificatie udsteder certifikatet direkte tilbage i erhvervstegnebogen.

Sådan fungerer det

Tre roller, to protokoller

Alt på denne side følger de europæiske standarder for digital identitet. Terminologien nedenfor er den samme, du finder i specifikationerne, så du nemt kan sammenholde det, du ser, med det, du læser.

Udsteder

Parten, der udtaler noget og signerer det. Ud over denne playground er der to: KVK udsteder registerudskriften og EBW OID, og Keurhof Certificatie udsteder produktcertifikatet.

Indehaver

Dig. Dine attester ligger i tegnebogen på din telefon, ikke i vores database. Du bestemmer hver gang, om du vil dele, og hvad.

Verifikator

Parten, der beder om bevis. Keurhof er verifikator, før den er udsteder: den tjekker det personlige ID, når Sanne logger ind, og registerudskriften, før den sætter virksomhedens navn på et certifikat.

Udstedelse: OpenID4VCI

Du scanner et tilbud om en attest. Din tegnebog henter attesten fra udstederen og gemmer den, kryptografisk bundet til en nøgle, som kun din telefon råder over.

Fremvisning: OpenID4VP

En verifikator sender en forespørgsel, der beskriver, hvad den har brug for. Din tegnebog viser dig anmodningen, og kun det, du godkender, sendes tilbage, signeret.

Hvorfor verifikatoren lærer mindre, end du måske tror

Attester i SD-JWT VC-format understøtter selektiv fremlæggelse. Keurhof beder kun det personlige ID om navn og fødselsdato, ikke om adresse eller BSN. Og en kunde, som Alkondor senere viser certifikatet, kan se produktet og dets ydeevne uden auditdatoerne.

Næste trin

Trin 1

Brug en kompatibel EUDI-tegnebog

Du skal bruge en tegnebogs-app for at modtage og dele attester. Enhver tegnebog, der understøtter OpenID4VCI og OpenID4VP, kan opbevare dem, men den skal også acceptere attester fra en udsteder, den endnu ikke kender, og det gør ikke alle.

Trin 2

Udsted dine testattester

Scan QR-koden med din tegnebog for at modtage det personlige ID. Dataene er fiktive: du modtager Sannes personlige ID, så intet om dig gemmes nogen steder.

Dine attester

0 / 1

Personligt ID (SD-JWT VC)

Udsted det personlige ID først: det er med det, Sanne logger ind hos KVK og hos Keurhof.

Personligt ID (SD-JWT VC)

Sannes navn, fødselsdato, nationalitet og adresse. Det viser, hvem hun er, når hun logger ind hos KVK og hos Keurhof Certificatie.

Start her

Næste trin

Trin 3

Brug attesterne i praksis

At udstede en attest er kun den halve historie. KVK og Keurhof Certificatie er levende portaler; sammen fører de Alkondor fra en registrering til et certificeret produkt.

Sanne får Alkondors vinduesrammer certificeret

Produktcertificering

keurhof.acc.credenco.com

Sanne van der Veen står for certificeringen hos Alkondor Geveltechniek, der laver vinduesrammer og facadeelementer i aluminium i Hengelo. For at sælge dem med KOMO-mærket skal Alkondor have et produktcertifikat efter BRL 2701, og certificeringsorganet skal vide præcis, hvilken virksomhed det certificerer, og hvem der spørger. Indtil nu betød det at taste virksomhedens oplysninger ind i en kundeportal og vedhæfte en registerudskrift som PDF. I denne demo er du Sanne: du logger ind hos Keurhof Certificatie med dit personlige ID, leverer virksomhedens oplysninger fra erhvervstegnebogen og modtager certifikatet i samme tegnebog. Keurhof er fiktiv; ordningen, BRL 2701, er ægte.

Hvad sker der nu

1

Hent Sannes personlige ID

Udsted det personlige ID ovenfor, og gem det i tegnebogs-appen på din telefon. Det er med det, Sanne logger ind, hos KVK og hos Keurhof; beviserne om Alkondor kommer i erhvervstegnebogen.

2

Hent registerudskriften og EBW OID hos KVK

På mijnkvk.acc.credenco.com logger Sanne ind med sit personlige ID og henter to beviser ind i Alkondors erhvervstegnebog: registerudskriften (EUCC) med navn, KVK-nummer, adresse og hvem der må handle på virksomhedens vegne, og EBW OID, der identificerer selve erhvervstegnebogen.

3

Log ind hos Keurhof med det personlige ID

På keurhof.acc.credenco.com åbner Sanne kundeportalen og logger ind ved at scanne en QR-kode med sin personlige tegnebog. Ingen konto og ingen adgangskode: hendes navn og fødselsdato er nok.

4

Lever virksomhedens oplysninger fra erhvervstegnebogen

I stedet for en formular beder portalen erhvervstegnebogen om registerudskriften og EBW OID. Før det går videre, tjekker Keurhof, at Sanne står i udskriften som en, der må handle på Alkondors vegne.

5

Modtag KOMO-produktcertifikatet

Certificeringssagen viser vurderingen, auditten og afgørelsen. Ét klik udsteder KOMO-produktcertifikatet efter BRL 2701 til Alkondors erhvervstegnebog: indehaveren, som registret angiver den, og produktet og dets ydeevne fra Keurhofs egen sag. Certifikatets status erstatter den offentliggjorte liste over suspenderede og tilbagetrukne certifikater.

Udsted det personlige ID først

Du mangler Personligt ID (SD-JWT VC). Du kan fortsætte, men login hos portalerne stopper, når de beder om det.

Hvis noget går galt

  • "Ingen attester tilgængelige" betyder, at det bevis, der bedes om, ikke er i den tegnebog, du deler fra. Registerudskriften og EBW OID ligger i erhvervstegnebogen; det personlige ID ligger i den personlige.
  • Hvis et trin stopper halvvejs, skal du starte forfra på portalens forside i stedet for at genindlæse en side, du allerede har scannet ind på: hvert forsøg får sin egen kode.