Certificado desde el registro.Sanne lo gestiona desde el monedero.
Alkondor Geveltechniek fabrica marcos de ventana de aluminio y, para llevar la marca KOMO, necesita un certificado de producto. El organismo de certificación tiene que estar seguro de qué empresa certifica y de quién lo solicita. Sanne van der Veen demuestra ambas cosas desde monederos: con su identidad personal, quién es ella; con el extracto del registro de la KVK, la empresa y su facultad para actuar en su nombre. Este playground pone su identidad personal en tu monedero. Con ella recoge el extracto, y Keurhof Certificatie emite el certificado directamente en el monedero empresarial.
Cómo funciona
Tres roles, dos protocolos
Todo lo que aparece en esta página sigue los estándares de la identidad digital europea. La terminología siguiente es la misma que encontrarás en las especificaciones, para que puedas relacionar lo que ves con lo que lees.
Emisor
La parte que afirma algo y lo firma. Además de este playground hay dos: la KVK emite el extracto del registro y el EBW OID, y Keurhof Certificatie, el certificado de producto.
Titular
Tú. Tus credenciales viven en el monedero de tu teléfono, no en nuestra base de datos. Tú decides cada vez si compartir, y qué.
Verificador
La parte que solicita una prueba. Keurhof es verificador antes que emisor: comprueba la identidad personal cuando Sanne se identifica, y el extracto del registro antes de poner el nombre de la empresa en un certificado.
Emisión: OpenID4VCI
Escaneas una oferta de credencial. Tu monedero obtiene la credencial del emisor y la almacena, vinculada criptográficamente a una clave que solo posee tu teléfono.
Presentación: OpenID4VP
Un verificador envía una solicitud que describe lo que necesita. Tu monedero te muestra la petición, y solo se devuelve firmado lo que tú apruebas.
Por qué el verificador sabe menos de lo que podrías esperar
Las credenciales en formato SD-JWT VC admiten la divulgación selectiva. De la identidad personal, Keurhof solo pide un nombre y una fecha de nacimiento, ni la dirección ni el BSN. Y un cliente al que Alkondor muestre después el certificado puede ver el producto y sus prestaciones sin las fechas de auditoría.
Paso 1
Usa un monedero EUDI compatible
Necesitas una aplicación de monedero para recibir y compartir credenciales. Cualquier monedero que hable OpenID4VCI y OpenID4VP puede guardarlas, pero también tiene que aceptar credenciales de un emisor que todavía no conoce, y no todos lo hacen.
Paso 2
Emite tus credenciales de prueba
Escanea el código QR con tu monedero para recibir la identidad personal. Los datos son ficticios: estás recibiendo la identidad personal de Sanne, así que nada sobre ti se almacena en ningún sitio.
Tus credenciales
0 / 1
Identidad personal (SD-JWT VC)
Emite primero la identidad personal: con ella Sanne se identifica en la KVK y en Keurhof.
Identidad personal (SD-JWT VC)
Nombre, fecha de nacimiento, nacionalidad y dirección de Sanne. Muestra quién es cuando se identifica en la KVK y en Keurhof Certificatie.
Empieza aquí
Paso 3
Usa las credenciales de verdad
Emitir una credencial es solo la mitad de la historia. La KVK y Keurhof Certificatie son portales reales; juntos llevan a Alkondor de una inscripción a un producto certificado.
Sanne certifica los marcos de ventana de Alkondor
Certificación de producto
keurhof.acc.credenco.comSanne van der Veen se encarga de la certificación en Alkondor Geveltechniek, que fabrica en Hengelo marcos de ventana de aluminio y elementos de fachada. Para venderlos con la marca KOMO, Alkondor necesita un certificado de producto conforme a la BRL 2701, y el organismo de certificación tiene que saber exactamente qué empresa certifica y quién lo solicita. Hasta ahora eso suponía teclear los datos de la empresa en un portal de clientes y adjuntar un extracto del registro en PDF. En esta demo eres Sanne: te identificas en Keurhof Certificatie con tu identidad personal, aportas los datos de la empresa desde el monedero empresarial y recibes el certificado en ese mismo monedero. Keurhof es ficticio; el esquema, la BRL 2701, es real.
Qué pasa a continuación
Consigue la identidad personal de Sanne
Emite arriba la identidad personal y guárdala en la aplicación de monedero de tu teléfono. Con ella Sanne se identifica, en la KVK y en Keurhof; las pruebas sobre Alkondor van al monedero empresarial.
Recoge el extracto del registro y el EBW OID en la KVK
En mijnkvk.acc.credenco.com, Sanne se identifica con su identidad personal y recoge dos pruebas en el monedero empresarial de Alkondor: el extracto del registro (EUCC), con el nombre, el número KVK, la dirección y quién puede actuar en nombre de la empresa, y el EBW OID, que identifica al propio monedero empresarial.
Identifícate en Keurhof con la identidad personal
En keurhof.acc.credenco.com, Sanne abre el portal de clientes y se identifica escaneando un código QR con su monedero personal. Sin cuenta y sin contraseña: basta con su nombre y su fecha de nacimiento.
Aporta los datos de la empresa desde el monedero empresarial
En lugar de un formulario, el portal pide al monedero empresarial el extracto del registro y el EBW OID. Antes de seguir, Keurhof comprueba que Sanne figura en el extracto como persona que puede actuar en nombre de Alkondor.
Recibe el certificado de producto KOMO
El expediente de certificación muestra la evaluación, la auditoría y la decisión. Con un clic se emite el certificado de producto KOMO conforme a la BRL 2701 en el monedero empresarial de Alkondor: el titular tal como figura en el registro, y el producto y sus prestaciones según el propio expediente de Keurhof. Su estado sustituye a la lista publicada de certificados suspendidos y retirados.
Te falta Identidad personal (SD-JWT VC). Puedes continuar, pero el acceso a los portales se detendrá en cuanto se solicite.
Si algo falla
- "No hay credenciales disponibles" significa que la prueba solicitada no está en el monedero desde el que compartes. El extracto del registro y el EBW OID están en el monedero empresarial; la identidad personal, en el personal.
- Si un paso se detiene a medias, empieza de nuevo desde la página principal del portal en lugar de recargar una página en la que ya has escaneado: cada intento recibe su propio código.
Más para probar
Otros casos de uso
El mismo monedero, una historia distinta. Cada uno emite lo que necesita y enlaza con su propio servicio real.
Nuestro servicio de alquiler ficticio
Wayfare Car Rental
Ver este caso de uso
Nuestro municipio ficticio
Municipio de Zuidvliet
Ver este caso de uso
Louise se incorpora a Bundesanzeiger Verlag
Trabajar en Colonia
Ver este caso de uso
Karin consigue la autorización de Hanze Staffing
Autorización para la cesión de trabajadores
Ver este caso de uso
Sophie demuestra que puede ejercer
El registro BIG
Ver este caso de uso
El Credenco PID Issuer para WE BUILD
Emisor de PID de WE BUILD
Ver este caso de uso