Alkondor Geveltechniek fabrique des châssis de fenêtre en aluminium et, pour porter la marque KOMO, a besoin d'un certificat de produit. L'organisme de certification doit être sûr de l'entreprise qu'il certifie et de la personne qui en fait la demande. Sanne van der Veen prouve les deux depuis des portefeuilles : son identité personnelle pour qui elle est, l'extrait de registre du KVK pour l'entreprise et son droit d'agir en son nom. Cette démonstration place son identité personnelle dans votre portefeuille. Avec elle, Sanne récupère l'extrait, et Keurhof Certificatie émet le certificat directement dans le portefeuille professionnel.
Comment cela fonctionne
Tout ce qui figure sur cette page suit les normes de l'identité numérique européenne. La terminologie ci-dessous est celle des spécifications, afin que vous puissiez relier ce que vous voyez à ce que vous lisez.
Émetteur
La partie qui affirme quelque chose et le signe. Outre cette démonstration, il y en a deux : le KVK émet l'extrait de registre et l'EBW OID, et Keurhof Certificatie le certificat de produit.
Titulaire
Vous. Vos attestations résident dans le portefeuille de votre téléphone, pas dans notre base de données. Vous décidez à chaque fois si vous partagez, et quoi.
Vérificateur
La partie qui demande une preuve. Keurhof est vérificateur avant d'être émetteur : il vérifie l'identité personnelle quand Sanne se connecte, puis l'extrait de registre avant d'inscrire le nom de l'entreprise sur un certificat.
Délivrance : OpenID4VCI
Vous scannez une offre d'attestation. Votre portefeuille récupère l'attestation auprès de l'émetteur et la stocke, liée cryptographiquement à une clé que seul votre téléphone détient.
Présentation : OpenID4VP
Un vérificateur envoie une requête décrivant ce dont il a besoin. Votre portefeuille vous montre la demande, et seul ce que vous approuvez est renvoyé, signé.
Pourquoi le vérificateur en apprend moins que vous ne le pensez
Les attestations au format SD-JWT VC permettent la divulgation sélective. Keurhof ne demande à l'identité personnelle qu'un nom et une date de naissance, ni adresse ni BSN. Et un client à qui Alkondor montre plus tard le certificat voit le produit et ses performances, sans les dates d'audit.
Étape 1
Il vous faut une application de portefeuille pour recevoir et partager des attestations. Tout portefeuille prenant en charge OpenID4VCI et OpenID4VP peut les conserver, mais il doit aussi accepter les attestations d'un émetteur qu'il ne connaît pas encore, et tous ne le font pas.
Étape 2
Scannez le QR code avec votre portefeuille pour recevoir l'identité personnelle. Les données sont fictives : vous recevez l'identité personnelle de Sanne, donc rien vous concernant n'est conservé.
Vos attestations
0 / 1
Identité personnelle (SD-JWT VC)
Délivrez d'abord l'identité personnelle : c'est avec elle que Sanne se connecte au KVK et chez Keurhof.
Identité personnelle (SD-JWT VC)
Nom, date de naissance, nationalité et adresse de Sanne. Elle montre qui elle est lorsqu'elle se connecte au KVK et chez Keurhof Certificatie.
Commencer ici
Étape 3
Délivrer une attestation n'est que la moitié de l'histoire. Le KVK et Keurhof Certificatie sont des portails en ligne ; ensemble, ils mènent Alkondor d'une immatriculation à un produit certifié.
Sanne fait certifier les châssis d'Alkondor
Sanne van der Veen s'occupe de la certification chez Alkondor Geveltechniek, qui fabrique à Hengelo des châssis de fenêtre en aluminium et des éléments de façade. Pour les vendre sous la marque KOMO, Alkondor a besoin d'un certificat de produit selon la BRL 2701, et l'organisme de certification doit savoir précisément quelle entreprise il certifie et qui en fait la demande. Jusqu'ici, cela voulait dire saisir les données de l'entreprise dans un portail client et joindre un extrait de registre en PDF. Dans cette démo, vous êtes Sanne : vous vous connectez chez Keurhof Certificatie avec votre identité personnelle, fournissez les données de l'entreprise depuis le portefeuille professionnel et recevez le certificat dans ce même portefeuille. Keurhof est fictif ; le référentiel, la BRL 2701, est bien réel.
Ce qui se passe ensuite
Obtenez l'identité personnelle de Sanne
Délivrez l'identité personnelle ci-dessus et conservez-la dans l'application de portefeuille de votre téléphone. C'est avec elle que Sanne se connecte, au KVK comme chez Keurhof ; les attestations concernant Alkondor vont dans le portefeuille professionnel.
Récupérez l'extrait de registre et l'EBW OID auprès du KVK
Sur mijnkvk.acc.credenco.com, Sanne se connecte avec son identité personnelle et récupère deux attestations dans le portefeuille professionnel d'Alkondor : l'extrait de registre (EUCC), avec le nom, le numéro KVK, l'adresse et les personnes habilitées à agir pour l'entreprise, et l'EBW OID, qui identifie le portefeuille professionnel lui-même.
Connectez-vous chez Keurhof avec l'identité personnelle
Sur keurhof.acc.credenco.com, Sanne ouvre le portail client et se connecte en scannant un QR code avec son portefeuille personnel. Ni compte ni mot de passe : son nom et sa date de naissance suffisent.
Fournissez les données de l'entreprise depuis le portefeuille professionnel
Au lieu d'un formulaire, le portail demande au portefeuille professionnel l'extrait de registre et l'EBW OID. Avant d'aller plus loin, Keurhof vérifie que Sanne figure dans l'extrait parmi les personnes habilitées à agir pour Alkondor.
Recevez le certificat de produit KOMO
Le dossier de certification présente l'évaluation, l'audit et la décision. Un clic suffit pour émettre le certificat de produit KOMO selon la BRL 2701 dans le portefeuille professionnel d'Alkondor : le titulaire tel que l'indique le registre, le produit et ses performances tirés du dossier de Keurhof. Son statut remplace la liste publiée des certificats suspendus et retirés.
Il vous manque Identité personnelle (SD-JWT VC). Vous pouvez continuer, mais la connexion aux portails s'arrêtera dès qu'ils le demanderont.
En cas de problème
À essayer aussi
Le même portefeuille, une autre histoire. Chaque cas d'usage délivre ce dont il a besoin et renvoie vers son propre service en ligne.
Notre service de location fictif
Wayfare Location de voitures
Voir ce cas d'usage
Notre commune fictive
Commune de Zuidvliet
Voir ce cas d'usage
Louise rejoint Bundesanzeiger Verlag
Travailler à Cologne
Voir ce cas d'usage
Karin obtient l'agrément de Hanze Staffing
Agrément pour la mise à disposition de personnel
Voir ce cas d'usage
Sophie prouve qu'elle est habilitée à exercer
Le registre BIG
Voir ce cas d'usage
Le Credenco PID Issuer pour WE BUILD
Émetteur de PID WE BUILD
Voir ce cas d'usage