eIDAS 2.0 -yhteensopiva lähtökohtaisesti

Sertifioitu rekisterin pohjalta.Sanne hoitaa sen lompakosta.

Alkondor Geveltechniek valmistaa alumiinisia ikkunankarmeja, ja KOMO-merkin käyttöön tarvitaan tuotesertifikaatti. Sertifiointielimen on oltava varma, mitä yritystä se sertifioi ja kuka asiaa hakee. Sanne van der Veen todistaa molemmat lompakoista: henkilötodistuksellaan sen, kuka hän on, ja KVK:n rekisteriotteella yrityksen sekä oikeutensa toimia sen puolesta. Tämä leikkikenttä vie hänen henkilötodistuksensa lompakkoosi. Sillä hän hakee otteen, ja Keurhof Certificatie myöntää sertifikaatin suoraan takaisin yrityslompakkoon.

Näin tämä toimii

Kolme roolia, kaksi protokollaa

Kaikki tällä sivulla noudattaa eurooppalaisia digitaalisen identiteetin standardeja. Alla olevat termit ovat samat kuin määrittelyissä, joten voit yhdistää näkemäsi lukemaasi.

Myöntäjä

Osapuoli, joka toteaa jotain ja allekirjoittaa sen. Tämän leikkikentän lisäksi niitä on kaksi: KVK myöntää rekisteriotteen ja EBW OID:n, Keurhof Certificatie tuotesertifikaatin.

Haltija

Sinä. Todistuksesi ovat lompakossa puhelimessasi, eivät meidän tietokannassamme. Päätät joka kerta erikseen, jaatko ja mitä.

Todentaja

Osapuoli, joka pyytää todistetta. Keurhof on todentaja ennen kuin se on myöntäjä: se tarkistaa henkilötodistuksen, kun Sanne kirjautuu, ja rekisteriotteen ennen kuin se kirjoittaa yrityksen nimen sertifikaattiin.

Myöntäminen: OpenID4VCI

Skannaat todistustarjouksen. Lompakkosi noutaa todistuksen myöntäjältä ja tallentaa sen kryptografisesti sidottuna avaimeen, joka on vain sinun puhelimellasi.

Esittäminen: OpenID4VP

Todentaja lähettää kyselyn, joka kuvaa mitä se tarvitsee. Lompakkosi näyttää sinulle pyynnön, ja vain hyväksymäsi lähtee takaisin allekirjoitettuna.

Miksi todentaja saa tietää vähemmän kuin luulisi

SD-JWT VC -muotoiset todistukset tukevat valikoivaa luovuttamista. Keurhof pyytää henkilötodistuksesta vain nimen ja syntymäajan, ei osoitetta eikä BSN:ää. Ja asiakas, jolle Alkondor myöhemmin näyttää sertifikaatin, näkee tuotteen ja sen suoritusarvot ilman auditointipäivämääriä.

Seuraava vaihe

Vaihe 1

Käytä yhteensopivaa EUDI-lompakkoa

Tarvitset lompakkosovelluksen todistusten vastaanottamiseen ja jakamiseen. Mikä tahansa OpenID4VCI:tä ja OpenID4VP:tä puhuva lompakko voi säilyttää ne, mutta sen on myös hyväksyttävä todistuksia myöntäjältä, jota se ei vielä tunne, eikä sitä tee jokainen lompakko.

Vaihe 2

Myönnä testitodistuksesi

Skannaa QR-koodi lompakollasi vastaanottaaksesi henkilötodistuksen. Tiedot ovat keksittyjä: vastaanotat Sannen henkilötodistuksen, joten sinusta ei tallenneta mitään mihinkään.

Todistuksesi

0 / 1

Henkilötodistus (SD-JWT VC)

Myönnä ensin henkilötodistus: sillä Sanne kirjautuu KVK:hon ja Keurhofiin.

Henkilötodistus (SD-JWT VC)

Sannen nimi, syntymäaika, kansalaisuus ja osoite. Ne kertovat, kuka hän on, kun hän kirjautuu KVK:hon ja Keurhof Certificatieen.

Aloita tästä

Seuraava vaihe

Vaihe 3

Käytä todistuksia oikeasti

Todistuksen myöntäminen on vasta puoli tarinaa. KVK ja Keurhof Certificatie ovat toiminnassa olevia portaaleja; yhdessä ne vievät Alkondorin rekisteröinnistä sertifioituun tuotteeseen.

Sanne sertifioi Alkondorin ikkunankarmit

Tuotesertifiointi

keurhof.acc.credenco.com

Sanne van der Veen vastaa sertifioinnista Alkondor Geveltechniekillä, joka valmistaa Hengelossa alumiinisia ikkunankarmeja ja julkisivuelementtejä. Jotta niitä voi myydä KOMO-merkillä, Alkondor tarvitsee BRL 2701 -mukaisen tuotesertifikaatin, ja sertifiointielimen on tiedettävä tarkasti, mitä yritystä se sertifioi ja kuka asiaa hakee. Tähän asti se on tarkoittanut yrityksen tietojen näppäilyä asiakasportaaliin ja rekisteriotteen liittämistä PDF-tiedostona. Tässä demossa olet Sanne: kirjaudut Keurhof Certificatieen henkilötodistuksellasi, toimitat yrityksen tiedot yrityslompakosta ja saat sertifikaatin samaan lompakkoon. Keurhof on kuvitteellinen; BRL 2701 -järjestelmä on todellinen.

Näin etenee

1

Hae Sannen henkilötodistus

Myönnä henkilötodistus yllä ja tallenna se puhelimesi lompakkosovellukseen. Sillä Sanne kirjautuu KVK:hon ja Keurhofiin; Alkondoria koskevat todisteet menevät yrityslompakkoon.

2

Hae rekisteriote ja EBW OID KVK:sta

Osoitteessa mijnkvk.acc.credenco.com Sanne kirjautuu henkilötodistuksellaan ja hakee Alkondorin yrityslompakkoon kaksi todistetta: rekisteriotteen (EUCC), jossa ovat nimi, KVK-numero, osoite ja tieto siitä, kuka saa toimia yrityksen puolesta, sekä EBW OID:n, joka yksilöi itse yrityslompakon.

3

Kirjaudu Keurhofiin henkilötodistuksella

Osoitteessa keurhof.acc.credenco.com Sanne avaa asiakasportaalin ja kirjautuu skannaamalla QR-koodin henkilökohtaisella lompakollaan. Ei käyttäjätiliä eikä salasanaa: hänen nimensä ja syntymäaikansa riittävät.

4

Toimita yrityksen tiedot yrityslompakosta

Lomakkeen sijaan portaali pyytää yrityslompakolta rekisteriotteen ja EBW OID:n. Ennen kuin se jatkaa, Keurhof tarkistaa, että Sanne on otteessa merkitty henkilöksi, joka saa toimia Alkondorin puolesta.

5

Vastaanota KOMO-tuotesertifikaatti

Sertifiointikansio näyttää arvioinnin, auditoinnin ja päätöksen. Yhdellä napsautuksella BRL 2701 -mukainen KOMO-tuotesertifikaatti myönnetään Alkondorin yrityslompakkoon: haltija niin kuin rekisteri sen ilmoittaa, tuote ja sen suoritusarvot Keurhofin omasta kansiosta. Sertifikaatin tila korvaa julkaistun luettelon keskeytetyistä ja peruutetuista sertifikaateista.

Myönnä ensin henkilötodistus

Sinulta puuttuu Henkilötodistus (SD-JWT VC). Voit jatkaa, mutta kirjautuminen portaaleihin pysähtyy, kun sitä pyydetään.

Jos jokin menee pieleen

  • "Ei todistuksia saatavilla" tarkoittaa, että pyydetty todiste ei ole lompakossa, josta jaat. Rekisteriote ja EBW OID ovat yrityslompakossa, henkilötodistus henkilökohtaisessa lompakossa.
  • Jos vaihe pysähtyy kesken, aloita alusta portaalin etusivulta äläkä lataa uudelleen sivua, jonka koodin olet jo skannannut: joka kerta saat uuden koodin.