Conforme con eIDAS 2.0 desde el diseño

Autorizada en el mercado.Karin lo gestiona desde el monedero.

Hanze Staffing cede trabajadores y, a partir de 2027, solo podrá hacerlo si la Nederlandse Autoriteit Uitleenmarkt (NAU) la ha autorizado. Karin de Wit es quien tiene que gestionarlo: un extracto del registro en la KVK, un certificado de antecedentes en Justis y un certificado fiscal en el Belastingdienst, tres administraciones que hasta ahora significaban escaneos, correos y espera. Este playground pone su identidad personal en tu monedero. Con ella reúne las tres en el monedero empresarial, y la NAU responde a su solicitud mientras espera.

Cómo funciona

Tres roles, dos protocolos

Todo lo que aparece en esta página sigue los estándares de la identidad digital europea. La terminología siguiente es la misma que encontrarás en las especificaciones, para que puedas relacionar lo que ves con lo que lees.

Emisor

La parte que afirma algo sobre ti y lo firma. Aquí hay cuatro: la KVK emite el extracto del registro, Justis el certificado de antecedentes, el Belastingdienst el certificado fiscal y la NAU la autorización misma.

Titular

Tú. Tus credenciales viven en el monedero de tu teléfono, no en nuestra base de datos. Tú decides cada vez si compartir, y qué.

Verificador

La parte que solicita una prueba. La NAU es el verificador que cuenta: comprueba que las tres pruebas son válidas, no están revocadas y se refieren a la misma empresa antes de decidir. FlexGate solo verifica después la conclusión de la NAU.

Emisión: OpenID4VCI

Escaneas una oferta de credencial. Tu monedero obtiene la credencial del emisor y la almacena, vinculada criptográficamente a una clave que solo posee tu teléfono.

Presentación: OpenID4VP

Un verificador envía una solicitud que describe lo que necesita. Tu monedero te muestra la petición, y solo se devuelve firmado lo que tú apruebas.

Por qué el verificador sabe menos de lo que podrías esperar

Las credenciales en formato SD-JWT VC admiten la divulgación selectiva. La NAU no pregunta a qué personas verificó Justis, ni pide el loonheffingennummer, el número de retenciones salariales: pregunta si se han cumplido las obligaciones. Una VOG en papel no puede omitirlos, esta sí.

Siguiente paso

Paso 1

Usa un monedero EUDI compatible

Necesitas una aplicación de monedero para recibir y compartir credenciales. Cualquier monedero que hable OpenID4VCI y OpenID4VP puede guardarlas, pero también tiene que aceptar credenciales de un emisor que todavía no conoce, y no todos lo hacen.

Monedero personal

Descarga el monedero Credenco para recibir y compartir credenciales a título personal.

Business Wallet

¿Todavía no tienes un Business Wallet para tu organización? Crea uno aquí y emite y verifica credenciales como empresa.

Siguiente paso

Paso 2

Usa las credenciales de verdad

La KVK, Justis, el Belastingdienst, la NAU y FlexGate son portales reales; juntos llevan a Hanze Staffing de una inscripción a un encargo.

Karin consigue la autorización de Hanze Staffing

Autorización para la cesión de trabajadores

flexgate.acc.credenco.com

Karin de Wit firma por Hanze Staffing, una empresa que cede trabajadores a otros empleadores. La última vez que lo gestionó necesitó tres administraciones, un escáner y dos semanas de espera. Desde el 1 de enero de 2027 la Wtta, la ley neerlandesa de autorización para la cesión de trabajadores, cierra el mercado a quien no haya sido autorizado por la NAU, y la autorización exige demostrar quién es la empresa, que sus administradores han sido verificados y que cumple con sus obligaciones fiscales. En esta demo eres Karin: reúnes las tres pruebas en el monedero empresarial, lo solicitas una sola vez y te inscribes en un encargo con la autorización que recibes.

Qué pasa a continuación

1

Consigue la identidad personal de Karin

Recibe abajo la identidad personal con la aplicación de monedero de tu teléfono. Es lo que identifica a Karin cuando inicia sesión; las pruebas sobre Hanze Staffing van al monedero empresarial. Los datos son ficticios, así que nada sobre ti se almacena en ningún sitio.

Identidad personal (SD-JWT VC)

Nombre, fecha de nacimiento, nacionalidad y dirección de Karin. Muestra quién es cuando inicia sesión en los portales que emiten las pruebas de Hanze Staffing.

Empieza aquí

2

Recoge el extracto del registro en la KVK

En la KVK, Karin recoge el registro mercantil (EUCC) en el monedero empresarial de Hanze Staffing: el nombre, el número KVK, la forma jurídica y quién puede firmar en su nombre.

mijnkvk.acc.credenco.com
3

Solicita la VOG rechtspersonen en Justis

En Justis, Karin comparte el extracto y solicita un certificado de antecedentes para la empresa, la VOG rechtspersonen. Justis verifica a los administradores y emite la VOG en el mismo monedero, indicando la finalidad: la autorización para la cesión de trabajadores.

justis.acc.credenco.com
4

Consigue el certificado fiscal en el Belastingdienst

En el Belastingdienst, Karin comparte la identidad de la empresa y recibe la Verklaring nakoming fiscale verplichtingen, el certificado de cumplimiento de las obligaciones fiscales: retenciones salariales e IVA, evaluados sobre el último año, sin importes.

belastingdienst.acc.credenco.com
5

Solicita la autorización en la NAU

En la NAU, las tres pruebas van en una sola solicitud. La NAU comprueba la firma, el origen y la validez en segundos, resuelve la solicitud y emite la autorización de vuelta en el mismo monedero.

nau.acc.credenco.com
6

Inscríbete en un encargo en FlexGate

FlexGate es la empresa usuaria. Solo pide la autorización y el extracto del registro: la NAU ya ha valorado la VOG y el certificado fiscal, y una empresa usuaria que volviera a pedirlos estaría rehaciendo el trabajo de una administración.

flexgate.acc.credenco.com

Si algo falla

  • "No hay credenciales disponibles" significa que la prueba que se pide no está en el monedero desde el que compartes. Las tres que importan viven en el monedero empresarial, no en el personal que contiene la identidad personal.
  • Si una solicitud se detiene a medias, empieza de nuevo desde la página principal del portal en lugar de recargar una página en la que ya has escaneado: cada intento recibe su propio código.