Algusest peale eIDAS 2.0 nõuetele vastav

Sertifitseeritud registri põhjal.Sanne korraldab selle rahakotist.

Alkondor Geveltechniek valmistab alumiiniumist aknaraame ja KOMO märgi kandmiseks on vaja tootesertifikaati. Sertifitseerimisasutus peab olema kindel, millist ettevõtet ta sertifitseerib ja kes seda taotleb. Sanne van der Veen tõendab mõlemat rahakottidest: isikutunnistusega, kes ta on, ning KVK registriväljavõttega ettevõtet ja oma õigust selle nimel tegutseda. See playground paneb tema isikutunnistuse sinu rahakotti. Sellega hangib ta väljavõtte ning Keurhof Certificatie väljastab sertifikaadi otse ärirahakotti tagasi.

Kuidas see töötab

Kolm rolli, kaks protokolli

Kõik sellel lehel järgib Euroopa digiidentiteedi standardeid. Allolev terminoloogia on sama, mida leiad spetsifikatsioonidest, nii et saad nähtu loetuga hõlpsasti kokku viia.

Väljaandja

Osapool, kes midagi väidab ja selle allkirjastab. Lisaks sellele playgroundile on neid kaks: KVK väljastab registriväljavõtte ja EBW OID, Keurhof Certificatie tootesertifikaadi.

Omanik

Sina. Sinu tõendid asuvad rahakotis sinu telefonis, mitte meie andmebaasis. Sina otsustad iga kord, kas ja mida jagada.

Kontrollija

Osapool, kes küsib tõendust. Keurhof on kontrollija enne, kui ta on väljaandja: ta kontrollib isikutunnistust, kui Sanne sisse logib, ja registriväljavõtet, enne kui paneb ettevõtte nime sertifikaadile.

Väljastamine: OpenID4VCI

Skaneerid tõendipakkumise. Sinu rahakott laadib tõendi väljaandjalt alla ja salvestab selle, krüptograafiliselt seotuna võtmega, mis on ainult sinu telefonis.

Esitamine: OpenID4VP

Kontrollija saadab päringu, mis kirjeldab, mida tal vaja on. Sinu rahakott näitab sulle päringut ja tagasi saadetakse allkirjastatuna ainult see, mille sina heaks kiidad.

Miks saab kontrollija teada vähem, kui võiks arvata

SD-JWT VC vormingus tõendid toetavad valikulist avaldamist. Keurhof küsib isikutunnistuselt ainult nime ja sünnikuupäeva, mitte aadressi ega BSN-i. Ja klient, kellele Alkondor hiljem sertifikaati näitab, näeb toodet ja selle toimivust ilma auditite kuupäevadeta.

Järgmine samm

1. samm

Kasuta ühilduvat EUDI rahakotti

Tõendite vastuvõtmiseks ja jagamiseks vajad rahakotirakendust. Neid suudab hoida iga rahakott, mis toetab OpenID4VCI-d ja OpenID4VP-d, kuid see peab vastu võtma ka tõendeid väljaandjalt, keda ta veel ei tunne, ja seda ei tee iga rahakott.

2. samm

Väljasta oma testtõendid

Skaneeri QR-kood rahakotiga, et isikutunnistus kätte saada. Andmed on väljamõeldud: saad Sanne isikutunnistuse, nii et sinu kohta ei salvestata kuhugi midagi.

Sinu tõendid

0 / 1

Isikutunnistus (SD-JWT VC)

Väljasta kõigepealt isikutunnistus: sellega logib Sanne sisse KVK-s ja Keurhofis.

Isikutunnistus (SD-JWT VC)

Sanne nimi, sünnikuupäev, kodakondsus ja aadress. See näitab, kes ta on, kui ta KVK-s ja Keurhof Certificatie juures sisse logib.

Alusta siit

Järgmine samm

3. samm

Kasuta tõendeid päriselt

Tõendi väljastamine on alles pool lugu. KVK ja Keurhof Certificatie on töötavad portaalid; üheskoos viivad need Alkondori registreeringust sertifitseeritud tooteni.

Sanne laseb Alkondori aknaraamid sertifitseerida

Toote sertifitseerimine

keurhof.acc.credenco.com

Sanne van der Veen tegeleb sertifitseerimisega ettevõttes Alkondor Geveltechniek, mis valmistab Hengelos alumiiniumist aknaraame ja fassaadielemente. Et neid KOMO märgiga müüa, vajab Alkondor tootesertifikaati BRL 2701 järgi ning sertifitseerimisasutus peab täpselt teadma, millist ettevõtet ta sertifitseerib ja kes seda taotleb. Seni tähendas see ettevõtte andmete sisestamist kliendiportaali ja registriväljavõtte lisamist PDF-ina. Selles demos oled sina Sanne: logid Keurhof Certificatie juures sisse oma isikutunnistusega, esitad ettevõtte andmed ärirahakotist ja saad sertifikaadi samasse rahakotti. Keurhof on väljamõeldud; skeem BRL 2701 on päris.

Mis edasi saab

1

Hangi Sanne isikutunnistus

Väljasta ülal isikutunnistus ja salvesta see telefoni rahakotirakendusse. Sellega logib Sanne sisse nii KVK-s kui ka Keurhofis; Alkondori tõendid lähevad ärirahakotti.

2

Hangi KVK-st registriväljavõte ja EBW OID

Aadressil mijnkvk.acc.credenco.com logib Sanne isikutunnistusega sisse ja võtab Alkondori ärirahakotti kaks tõendit: registriväljavõtte (EUCC), milles on nimi, KVK number, aadress ja see, kes tohib ettevõtte nimel tegutseda, ning EBW OID, mis tuvastab ärirahakoti enda.

3

Logi Keurhofis isikutunnistusega sisse

Aadressil keurhof.acc.credenco.com avab Sanne kliendiportaali ja logib sisse, skaneerides isikliku rahakotiga QR-koodi. Ei kontot ega parooli: piisab tema nimest ja sünnikuupäevast.

4

Esita ettevõtte andmed ärirahakotist

Vormi asemel küsib portaal ärirahakotilt registriväljavõtet ja EBW OID-d. Enne jätkamist kontrollib Keurhof, et Sanne on väljavõttes kirjas isikuna, kes tohib Alkondori nimel tegutseda.

5

Saa KOMO tootesertifikaat

Sertifitseerimistoimik näitab hindamist, auditit ja otsust. Ühe klõpsuga väljastatakse KOMO tootesertifikaat BRL 2701 järgi Alkondori ärirahakotti: omanik nii, nagu register teda nimetab, toode ja selle toimivus Keurhofi enda toimikust. Sertifikaadi olek asendab avaldatud nimekirja peatatud ja tühistatud sertifikaatidest.

Väljasta kõigepealt isikutunnistus

Sul puudub: Isikutunnistus (SD-JWT VC). Võid jätkata, kuid portaalidesse sisselogimine peatub, kui seda küsitakse.

Kui midagi läheb valesti

  • "Tõendeid pole saadaval" tähendab, et küsitud tõendit pole rahakotis, millest jagad. Registriväljavõte ja EBW OID asuvad ärirahakotis, isikutunnistus isiklikus rahakotis.
  • Kui mõni samm jääb pooleli, alusta uuesti portaali avalehelt, selle asemel et laadida uuesti lehte, mille koodi oled juba skaneerinud: iga katse saab oma koodi.