Alkondor Geveltechniek laver vinduesrammer i aluminium, og for at bære KOMO-mærket skal virksomheden have et produktcertifikat. Certificeringsorganet skal være sikker på, hvilken virksomhed det certificerer, og hvem der spørger. Sanne van der Veen beviser begge dele fra tegnebøger: sit personlige ID for, hvem hun er, og KVK's registerudskrift for virksomheden og hendes ret til at handle på dens vegne. Denne playground lægger hendes personlige ID i din tegnebog. Med det henter hun udskriften, og Keurhof Certificatie udsteder certifikatet direkte tilbage i erhvervstegnebogen.
Sådan fungerer det
Alt på denne side følger de europæiske standarder for digital identitet. Terminologien nedenfor er den samme, du finder i specifikationerne, så du nemt kan sammenholde det, du ser, med det, du læser.
Udsteder
Parten, der udtaler noget og signerer det. Ud over denne playground er der to: KVK udsteder registerudskriften og EBW OID, og Keurhof Certificatie udsteder produktcertifikatet.
Indehaver
Dig. Dine attester ligger i tegnebogen på din telefon, ikke i vores database. Du bestemmer hver gang, om du vil dele, og hvad.
Verifikator
Parten, der beder om bevis. Keurhof er verifikator, før den er udsteder: den tjekker det personlige ID, når Sanne logger ind, og registerudskriften, før den sætter virksomhedens navn på et certifikat.
Udstedelse: OpenID4VCI
Du scanner et tilbud om en attest. Din tegnebog henter attesten fra udstederen og gemmer den, kryptografisk bundet til en nøgle, som kun din telefon råder over.
Fremvisning: OpenID4VP
En verifikator sender en forespørgsel, der beskriver, hvad den har brug for. Din tegnebog viser dig anmodningen, og kun det, du godkender, sendes tilbage, signeret.
Hvorfor verifikatoren lærer mindre, end du måske tror
Attester i SD-JWT VC-format understøtter selektiv fremlæggelse. Keurhof beder kun det personlige ID om navn og fødselsdato, ikke om adresse eller BSN. Og en kunde, som Alkondor senere viser certifikatet, kan se produktet og dets ydeevne uden auditdatoerne.
Trin 1
Du skal bruge en tegnebogs-app for at modtage og dele attester. Enhver tegnebog, der understøtter OpenID4VCI og OpenID4VP, kan opbevare dem, men den skal også acceptere attester fra en udsteder, den endnu ikke kender, og det gør ikke alle.
Trin 2
Scan QR-koden med din tegnebog for at modtage det personlige ID. Dataene er fiktive: du modtager Sannes personlige ID, så intet om dig gemmes nogen steder.
Dine attester
0 / 1
Personligt ID (SD-JWT VC)
Udsted det personlige ID først: det er med det, Sanne logger ind hos KVK og hos Keurhof.
Personligt ID (SD-JWT VC)
Sannes navn, fødselsdato, nationalitet og adresse. Det viser, hvem hun er, når hun logger ind hos KVK og hos Keurhof Certificatie.
Start her
Trin 3
At udstede en attest er kun den halve historie. KVK og Keurhof Certificatie er levende portaler; sammen fører de Alkondor fra en registrering til et certificeret produkt.
Sanne får Alkondors vinduesrammer certificeret
Sanne van der Veen står for certificeringen hos Alkondor Geveltechniek, der laver vinduesrammer og facadeelementer i aluminium i Hengelo. For at sælge dem med KOMO-mærket skal Alkondor have et produktcertifikat efter BRL 2701, og certificeringsorganet skal vide præcis, hvilken virksomhed det certificerer, og hvem der spørger. Indtil nu betød det at taste virksomhedens oplysninger ind i en kundeportal og vedhæfte en registerudskrift som PDF. I denne demo er du Sanne: du logger ind hos Keurhof Certificatie med dit personlige ID, leverer virksomhedens oplysninger fra erhvervstegnebogen og modtager certifikatet i samme tegnebog. Keurhof er fiktiv; ordningen, BRL 2701, er ægte.
Hvad sker der nu
Hent Sannes personlige ID
Udsted det personlige ID ovenfor, og gem det i tegnebogs-appen på din telefon. Det er med det, Sanne logger ind, hos KVK og hos Keurhof; beviserne om Alkondor kommer i erhvervstegnebogen.
Hent registerudskriften og EBW OID hos KVK
På mijnkvk.acc.credenco.com logger Sanne ind med sit personlige ID og henter to beviser ind i Alkondors erhvervstegnebog: registerudskriften (EUCC) med navn, KVK-nummer, adresse og hvem der må handle på virksomhedens vegne, og EBW OID, der identificerer selve erhvervstegnebogen.
Log ind hos Keurhof med det personlige ID
På keurhof.acc.credenco.com åbner Sanne kundeportalen og logger ind ved at scanne en QR-kode med sin personlige tegnebog. Ingen konto og ingen adgangskode: hendes navn og fødselsdato er nok.
Lever virksomhedens oplysninger fra erhvervstegnebogen
I stedet for en formular beder portalen erhvervstegnebogen om registerudskriften og EBW OID. Før det går videre, tjekker Keurhof, at Sanne står i udskriften som en, der må handle på Alkondors vegne.
Modtag KOMO-produktcertifikatet
Certificeringssagen viser vurderingen, auditten og afgørelsen. Ét klik udsteder KOMO-produktcertifikatet efter BRL 2701 til Alkondors erhvervstegnebog: indehaveren, som registret angiver den, og produktet og dets ydeevne fra Keurhofs egen sag. Certifikatets status erstatter den offentliggjorte liste over suspenderede og tilbagetrukne certifikater.
Du mangler Personligt ID (SD-JWT VC). Du kan fortsætte, men login hos portalerne stopper, når de beder om det.
Hvis noget går galt
Flere at prøve
Samme tegnebog, en anden historie. Hver enkelt udsteder det, den har brug for, og linker til sin egen levende service.
Vores fiktive udlejningsservice
Wayfare Car Rental
Se dette use case
Vores fiktive kommune
Zuidvliet Kommune
Se dette use case
Louise starter hos Bundesanzeiger Verlag
At arbejde i Köln
Se dette use case
Karin får Hanze Staffing godkendt
Godkendelse til udlejning af arbejdskraft
Se dette use case
Sophie beviser, at hun må udøve sit fag
BIG-registret
Se dette use case
Credenco PID Issuer til WE BUILD
WE BUILD PID-udsteder
Se dette use case