Conforme eIDAS 2.0 par conception

Certifié à partir du registre.Sanne s'en charge depuis le portefeuille.

Alkondor Geveltechniek fabrique des châssis de fenêtre en aluminium et, pour porter la marque KOMO, a besoin d'un certificat de produit. L'organisme de certification doit être sûr de l'entreprise qu'il certifie et de la personne qui en fait la demande. Sanne van der Veen prouve les deux depuis des portefeuilles : son identité personnelle pour qui elle est, l'extrait de registre du KVK pour l'entreprise et son droit d'agir en son nom. Cette démonstration place son identité personnelle dans votre portefeuille. Avec elle, Sanne récupère l'extrait, et Keurhof Certificatie émet le certificat directement dans le portefeuille professionnel.

Comment cela fonctionne

Trois rôles, deux protocoles

Tout ce qui figure sur cette page suit les normes de l'identité numérique européenne. La terminologie ci-dessous est celle des spécifications, afin que vous puissiez relier ce que vous voyez à ce que vous lisez.

Émetteur

La partie qui affirme quelque chose et le signe. Outre cette démonstration, il y en a deux : le KVK émet l'extrait de registre et l'EBW OID, et Keurhof Certificatie le certificat de produit.

Titulaire

Vous. Vos attestations résident dans le portefeuille de votre téléphone, pas dans notre base de données. Vous décidez à chaque fois si vous partagez, et quoi.

Vérificateur

La partie qui demande une preuve. Keurhof est vérificateur avant d'être émetteur : il vérifie l'identité personnelle quand Sanne se connecte, puis l'extrait de registre avant d'inscrire le nom de l'entreprise sur un certificat.

Délivrance : OpenID4VCI

Vous scannez une offre d'attestation. Votre portefeuille récupère l'attestation auprès de l'émetteur et la stocke, liée cryptographiquement à une clé que seul votre téléphone détient.

Présentation : OpenID4VP

Un vérificateur envoie une requête décrivant ce dont il a besoin. Votre portefeuille vous montre la demande, et seul ce que vous approuvez est renvoyé, signé.

Pourquoi le vérificateur en apprend moins que vous ne le pensez

Les attestations au format SD-JWT VC permettent la divulgation sélective. Keurhof ne demande à l'identité personnelle qu'un nom et une date de naissance, ni adresse ni BSN. Et un client à qui Alkondor montre plus tard le certificat voit le produit et ses performances, sans les dates d'audit.

Étape suivante

Étape 1

Utilisez un portefeuille EUDI compatible

Il vous faut une application de portefeuille pour recevoir et partager des attestations. Tout portefeuille prenant en charge OpenID4VCI et OpenID4VP peut les conserver, mais il doit aussi accepter les attestations d'un émetteur qu'il ne connaît pas encore, et tous ne le font pas.

Étape 2

Délivrez vos attestations de test

Scannez le QR code avec votre portefeuille pour recevoir l'identité personnelle. Les données sont fictives : vous recevez l'identité personnelle de Sanne, donc rien vous concernant n'est conservé.

Vos attestations

0 / 1

Identité personnelle (SD-JWT VC)

Délivrez d'abord l'identité personnelle : c'est avec elle que Sanne se connecte au KVK et chez Keurhof.

Identité personnelle (SD-JWT VC)

Nom, date de naissance, nationalité et adresse de Sanne. Elle montre qui elle est lorsqu'elle se connecte au KVK et chez Keurhof Certificatie.

Commencer ici

Étape suivante

Étape 3

Utilisez les attestations pour de vrai

Délivrer une attestation n'est que la moitié de l'histoire. Le KVK et Keurhof Certificatie sont des portails en ligne ; ensemble, ils mènent Alkondor d'une immatriculation à un produit certifié.

Sanne fait certifier les châssis d'Alkondor

Certification de produit

keurhof.acc.credenco.com

Sanne van der Veen s'occupe de la certification chez Alkondor Geveltechniek, qui fabrique à Hengelo des châssis de fenêtre en aluminium et des éléments de façade. Pour les vendre sous la marque KOMO, Alkondor a besoin d'un certificat de produit selon la BRL 2701, et l'organisme de certification doit savoir précisément quelle entreprise il certifie et qui en fait la demande. Jusqu'ici, cela voulait dire saisir les données de l'entreprise dans un portail client et joindre un extrait de registre en PDF. Dans cette démo, vous êtes Sanne : vous vous connectez chez Keurhof Certificatie avec votre identité personnelle, fournissez les données de l'entreprise depuis le portefeuille professionnel et recevez le certificat dans ce même portefeuille. Keurhof est fictif ; le référentiel, la BRL 2701, est bien réel.

Ce qui se passe ensuite

1

Obtenez l'identité personnelle de Sanne

Délivrez l'identité personnelle ci-dessus et conservez-la dans l'application de portefeuille de votre téléphone. C'est avec elle que Sanne se connecte, au KVK comme chez Keurhof ; les attestations concernant Alkondor vont dans le portefeuille professionnel.

2

Récupérez l'extrait de registre et l'EBW OID auprès du KVK

Sur mijnkvk.acc.credenco.com, Sanne se connecte avec son identité personnelle et récupère deux attestations dans le portefeuille professionnel d'Alkondor : l'extrait de registre (EUCC), avec le nom, le numéro KVK, l'adresse et les personnes habilitées à agir pour l'entreprise, et l'EBW OID, qui identifie le portefeuille professionnel lui-même.

3

Connectez-vous chez Keurhof avec l'identité personnelle

Sur keurhof.acc.credenco.com, Sanne ouvre le portail client et se connecte en scannant un QR code avec son portefeuille personnel. Ni compte ni mot de passe : son nom et sa date de naissance suffisent.

4

Fournissez les données de l'entreprise depuis le portefeuille professionnel

Au lieu d'un formulaire, le portail demande au portefeuille professionnel l'extrait de registre et l'EBW OID. Avant d'aller plus loin, Keurhof vérifie que Sanne figure dans l'extrait parmi les personnes habilitées à agir pour Alkondor.

5

Recevez le certificat de produit KOMO

Le dossier de certification présente l'évaluation, l'audit et la décision. Un clic suffit pour émettre le certificat de produit KOMO selon la BRL 2701 dans le portefeuille professionnel d'Alkondor : le titulaire tel que l'indique le registre, le produit et ses performances tirés du dossier de Keurhof. Son statut remplace la liste publiée des certificats suspendus et retirés.

Délivrez d'abord l'identité personnelle

Il vous manque Identité personnelle (SD-JWT VC). Vous pouvez continuer, mais la connexion aux portails s'arrêtera dès qu'ils le demanderont.

En cas de problème

  • « Aucune attestation disponible » signifie que l'attestation demandée ne se trouve pas dans le portefeuille depuis lequel vous partagez. L'extrait de registre et l'EBW OID se trouvent dans le portefeuille professionnel ; l'identité personnelle, dans le portefeuille personnel.
  • Si une étape s'arrête en cours de route, recommencez depuis la page d'accueil du portail au lieu de recharger une page dont vous avez déjà scanné le code : chaque tentative reçoit son propre code.