Zertifiziert aus dem Register.Sanne regelt es aus der Wallet.
Alkondor Geveltechniek stellt Fensterrahmen aus Aluminium her, und um das KOMO-Zeichen zu führen, braucht das Unternehmen ein Produktzertifikat. Die Zertifizierungsstelle muss sicher sein, welches Unternehmen sie zertifiziert und wer anfragt. Sanne van der Veen weist beides aus Wallets nach: mit ihrem Personalausweis, wer sie ist, mit dem Registerauszug der KVK das Unternehmen und ihre Befugnis, für es zu handeln. Dieser Playground legt ihren Personalausweis in Ihre Wallet. Damit holt sie den Auszug ab, und Keurhof Certificatie stellt das Zertifikat direkt zurück in die Business-Wallet aus.
So funktioniert es
Drei Rollen, zwei Protokolle
Alles auf dieser Seite folgt den europäischen Standards für digitale Identität. Die Begriffe unten sind dieselben wie in den Spezifikationen, damit Sie das Gesehene dem Gelesenen zuordnen können.
Aussteller
Die Partei, die etwas feststellt und signiert. Neben diesem Playground sind es zwei: Die KVK stellt den Registerauszug und die EBW OID aus, Keurhof Certificatie das Produktzertifikat.
Inhaber
Sie. Ihre Nachweise liegen in Ihrer Wallet auf Ihrem Telefon, nicht in unserer Datenbank. Sie entscheiden jedes Mal neu, ob Sie teilen, und was.
Prüfer
Die Partei, die einen Nachweis verlangt. Keurhof ist Prüfer, bevor es Aussteller ist: Es prüft den Personalausweis, wenn Sanne sich anmeldet, und den Registerauszug, bevor es den Namen des Unternehmens auf ein Zertifikat setzt.
Ausstellung: OpenID4VCI
Sie scannen ein Nachweisangebot. Ihre Wallet holt den Nachweis beim Aussteller ab und speichert ihn, kryptografisch gebunden an einen Schlüssel, den nur Ihr Telefon besitzt.
Präsentation: OpenID4VP
Ein Prüfer schickt eine Abfrage, die beschreibt, was er benötigt. Ihre Wallet zeigt Ihnen die Anfrage, und nur was Sie freigeben, geht signiert zurück.
Warum der Prüfer weniger erfährt, als Sie vermuten
Nachweise im Format SD-JWT VC unterstützen selektive Offenlegung. Keurhof fragt beim Personalausweis nur Name und Geburtsdatum ab, weder Adresse noch BSN. Und ein Kunde, dem Alkondor das Zertifikat später zeigt, sieht Produkt und Leistungsmerkmale ohne die Audittermine.
Schritt 1
Nutzen Sie eine kompatible EUDI-Wallet
Sie brauchen eine Wallet-App, um Nachweise zu empfangen und zu teilen. Jede Wallet, die OpenID4VCI und OpenID4VP spricht, kann sie aufbewahren. Sie muss aber auch Nachweise von einem ihr noch unbekannten Aussteller annehmen, und das tut nicht jede.
Schritt 2
Stellen Sie Ihre Testnachweise aus
Scannen Sie den QR-Code mit Ihrer Wallet, um den Personalausweis zu erhalten. Die Daten sind erfunden: Sie erhalten den Personalausweis von Sanne, es wird also nirgends etwas über Sie gespeichert.
Ihre Nachweise
0 / 1
Personalausweis (SD-JWT VC)
Stellen Sie zuerst den Personalausweis aus: Damit meldet Sanne sich bei der KVK und bei Keurhof an.
Personalausweis (SD-JWT VC)
Sannes Name, Geburtsdatum, Staatsangehörigkeit und Adresse. Er zeigt, wer sie ist, wenn sie sich bei der KVK und bei Keurhof Certificatie anmeldet.
Hier starten
Schritt 3
Nutzen Sie die Nachweise im Ernstfall
Einen Nachweis auszustellen ist nur die halbe Geschichte. Die KVK und Keurhof Certificatie sind laufende Portale; gemeinsam bringen sie Alkondor von der Eintragung zum zertifizierten Produkt.
Sanne lässt die Fensterrahmen von Alkondor zertifizieren
Produktzertifizierung
keurhof.acc.credenco.comSanne van der Veen kümmert sich um die Zertifizierung bei Alkondor Geveltechniek, das in Hengelo Fensterrahmen und Fassadenelemente aus Aluminium herstellt. Um sie mit dem KOMO-Zeichen zu verkaufen, braucht Alkondor ein Produktzertifikat nach BRL 2701, und die Zertifizierungsstelle muss genau wissen, welches Unternehmen sie zertifiziert und wer anfragt. Bisher hieß das: Unternehmensdaten in ein Kundenportal abtippen und einen Registerauszug als PDF anhängen. In dieser Demo sind Sie Sanne: Sie melden sich bei Keurhof Certificatie mit Ihrem Personalausweis an, liefern die Unternehmensdaten aus der Business-Wallet und erhalten das Zertifikat in dieselbe Wallet. Keurhof ist fiktiv; das Prüfprogramm BRL 2701 ist echt.
Was als Nächstes passiert
Sannes Personalausweis abholen
Stellen Sie oben den Personalausweis aus und speichern Sie ihn in der Wallet-App auf Ihrem Smartphone. Damit meldet Sanne sich an, bei der KVK und bei Keurhof; die Nachweise über Alkondor kommen in die Business-Wallet.
Registerauszug und EBW OID bei der KVK abholen
Bei mijnkvk.acc.credenco.com meldet Sanne sich mit ihrem Personalausweis an und holt zwei Nachweise in die Business-Wallet von Alkondor: den Registerauszug (EUCC) mit Name, KVK-Nummer, Adresse und den Personen, die für das Unternehmen handeln dürfen, und die EBW OID, die die Business-Wallet selbst identifiziert.
Bei Keurhof mit dem Personalausweis anmelden
Bei keurhof.acc.credenco.com öffnet Sanne das Kundenportal und meldet sich an, indem sie mit ihrer persönlichen Wallet einen QR-Code scannt. Kein Konto, kein Passwort: Name und Geburtsdatum genügen.
Unternehmensdaten aus der Business-Wallet liefern
Statt eines Formulars fragt das Portal die Business-Wallet nach dem Registerauszug und der EBW OID. Bevor es weitergeht, prüft Keurhof, ob Sanne im Auszug als Person eingetragen ist, die für Alkondor handeln darf.
KOMO-Produktzertifikat erhalten
Die Zertifizierungsakte zeigt Bewertung, Audit und Entscheidung. Ein Klick stellt das KOMO-Produktzertifikat nach BRL 2701 in die Business-Wallet von Alkondor aus: den Inhaber so, wie das Register ihn nennt, Produkt und Leistungsmerkmale aus Keurhofs eigener Akte. Sein Status ersetzt die veröffentlichte Liste ausgesetzter und zurückgezogener Zertifikate.
Ihnen fehlt Personalausweis (SD-JWT VC). Sie können fortfahren, aber die Anmeldung bei den Portalen bricht ab, sobald danach gefragt wird.
Wenn etwas schiefgeht
- "Keine Nachweise verfügbar" heißt, dass der angefragte Nachweis nicht in der Wallet liegt, aus der Sie teilen. Registerauszug und EBW OID liegen in der Business-Wallet, der Personalausweis in der persönlichen.
- Bricht ein Schritt mittendrin ab, beginnen Sie auf der Startseite des Portals neu, statt eine Seite neu zu laden, deren Code Sie schon gescannt haben: Jeder Versuch bekommt einen eigenen Code.
Mehr ausprobieren
Weitere Anwendungsfälle
Dieselbe Wallet, eine andere Geschichte. Jeder Anwendungsfall stellt aus, was er braucht, und führt zu seinem eigenen laufenden Dienst.
Unser fiktiver Mietwagendienst
Wayfare Autovermietung
Diesen Anwendungsfall ansehen
Unsere fiktive Gemeinde
Gemeinde Zuidvliet
Diesen Anwendungsfall ansehen
Louise fängt beim Bundesanzeiger Verlag an
Arbeiten in Köln
Diesen Anwendungsfall ansehen
Karin holt die Zulassung für Hanze Staffing
Zulassung zur Arbeitnehmerüberlassung
Diesen Anwendungsfall ansehen
Sophie weist nach, dass sie praktizieren darf
Das BIG-Register
Diesen Anwendungsfall ansehen
Der Credenco PID Issuer für WE BUILD
WE BUILD PID-Ausgabe
Diesen Anwendungsfall ansehen