Certificato in base al registro.Sanne lo gestisce dal portafoglio.
Alkondor Geveltechniek produce serramenti in alluminio e, per portare il marchio KOMO, ha bisogno di un certificato di prodotto. L'organismo di certificazione deve essere sicuro di quale azienda certifica e di chi lo chiede. Sanne van der Veen dimostra entrambe le cose dai portafogli: la sua identità personale per chi è, l'estratto del registro della KVK per l'azienda e il suo potere di agire per essa. Questo playground mette la sua identità personale nel tuo portafoglio. Con essa ritira l'estratto, e Keurhof Certificatie emette il certificato direttamente nel portafoglio aziendale.
Come funziona
Tre ruoli, due protocolli
Tutto ciò che vedi in questa pagina segue gli standard dell'identità digitale europea. La terminologia qui sotto è la stessa che trovi nelle specifiche, così puoi collegare ciò che vedi a ciò che leggi.
Emittente
La parte che afferma qualcosa e lo firma. Oltre a questo playground ce ne sono due: la KVK emette l'estratto del registro e l'EBW OID, e Keurhof Certificatie il certificato di prodotto.
Titolare
Tu. Le tue credenziali vivono nel portafoglio sul tuo telefono, non nel nostro database. Decidi tu, ogni volta, se condividere e cosa.
Verificatore
La parte che chiede una prova. Keurhof è verificatore prima di essere emittente: controlla l'identità personale quando Sanne accede, e l'estratto del registro prima di mettere il nome dell'azienda su un certificato.
Emissione: OpenID4VCI
Scansioni un'offerta di credenziale. Il tuo portafoglio recupera la credenziale dall'emittente e la memorizza, legata crittograficamente a una chiave che solo il tuo telefono possiede.
Presentazione: OpenID4VP
Un verificatore invia una richiesta che descrive ciò di cui ha bisogno. Il tuo portafoglio ti mostra la richiesta, e solo ciò che approvi viene rimandato indietro, firmato.
Perché il verificatore scopre meno di quanto potresti aspettarti
Le credenziali in formato SD-JWT VC supportano la divulgazione selettiva. Keurhof chiede all'identità personale solo un nome e una data di nascita, non un indirizzo né un BSN. E un cliente a cui Alkondor mostra poi il certificato vede il prodotto e le sue prestazioni, senza le date dell'audit.
Passo 1
Usa un portafoglio EUDI compatibile
Ti serve un'app portafoglio per ricevere e condividere credenziali. Qualsiasi portafoglio che parli OpenID4VCI e OpenID4VP può conservarle, ma deve anche accettare credenziali da un emittente che non conosce ancora, e non tutti lo fanno.
Passo 2
Emetti le tue credenziali di prova
Scansiona il codice QR con il tuo portafoglio per ricevere l'identità personale. I dati sono fittizi: stai ricevendo l'identità personale di Sanne, quindi nulla su di te viene memorizzato da nessuna parte.
Le tue credenziali
0 / 1
Identità personale (SD-JWT VC)
Emetti prima l'identità personale: è con questa che Sanne accede presso la KVK e Keurhof.
Identità personale (SD-JWT VC)
Nome, data di nascita, nazionalità e indirizzo di Sanne. Mostra chi è quando accede presso la KVK e presso Keurhof Certificatie.
Inizia qui
Passo 3
Usa le credenziali per davvero
Emettere una credenziale è solo metà della storia. La KVK e Keurhof Certificatie sono portali reali; insieme portano Alkondor da un'iscrizione al registro a un prodotto certificato.
Sanne fa certificare i serramenti di Alkondor
Certificazione di prodotto
keurhof.acc.credenco.comSanne van der Veen si occupa delle certificazioni presso Alkondor Geveltechniek, che a Hengelo produce serramenti in alluminio ed elementi di facciata. Per venderli con il marchio KOMO, Alkondor ha bisogno di un certificato di prodotto secondo la BRL 2701, e l'organismo di certificazione deve sapere esattamente quale azienda certifica e chi lo chiede. Finora questo significava digitare i dati dell'azienda in un portale clienti e allegare un estratto del registro in PDF. In questa demo sei tu Sanne: accedi presso Keurhof Certificatie con la tua identità personale, fornisci i dati dell'azienda dal portafoglio aziendale e ricevi il certificato nello stesso portafoglio. Keurhof è fittizio; lo schema, la BRL 2701, è reale.
Cosa succede dopo
Ottieni l'identità personale di Sanne
Emetti l'identità personale qui sopra e conservala nell'app portafoglio del tuo telefono. È con questa che Sanne accede, presso la KVK e presso Keurhof; le prove su Alkondor vanno nel portafoglio aziendale.
Ritira l'estratto del registro e l'EBW OID presso la KVK
Su mijnkvk.acc.credenco.com Sanne accede con la sua identità personale e ritira due prove nel portafoglio aziendale di Alkondor: l'estratto del registro (EUCC), con nome, numero KVK, indirizzo e chi può agire per l'azienda, e l'EBW OID che identifica il portafoglio aziendale stesso.
Accedi presso Keurhof con l'identità personale
Su keurhof.acc.credenco.com Sanne apre il portale clienti e accede scansionando un codice QR con il suo portafoglio personale. Nessun account e nessuna password: bastano il suo nome e la sua data di nascita.
Fornisci i dati aziendali dal portafoglio aziendale
Invece di un modulo, il portale chiede al portafoglio aziendale l'estratto del registro e l'EBW OID. Prima di procedere, Keurhof verifica che Sanne figuri nell'estratto tra chi può agire per Alkondor.
Ricevi il certificato di prodotto KOMO
Il fascicolo di certificazione mostra la valutazione, l'audit e la decisione. Con un clic il certificato di prodotto KOMO secondo la BRL 2701 viene emesso nel portafoglio aziendale di Alkondor: il titolare come risulta dal registro, il prodotto e le sue prestazioni dal fascicolo di Keurhof. Il suo stato sostituisce l'elenco pubblicato dei certificati sospesi e revocati.
Ti manca Identità personale (SD-JWT VC). Puoi continuare, ma l'accesso ai portali si fermerà quando lo richiederanno.
Se qualcosa va storto
- "Nessuna credenziale disponibile" significa che la prova richiesta non si trova nel portafoglio da cui stai condividendo. L'estratto del registro e l'EBW OID stanno nel portafoglio aziendale; l'identità personale in quello personale.
- Se un passaggio si ferma a metà, ricomincia dalla home page del portale invece di ricaricare una pagina in cui hai già scansionato: ogni tentativo riceve il proprio codice.
Altro da provare
Altri casi d'uso
Lo stesso portafoglio, una storia diversa. Ognuno emette ciò di cui ha bisogno e rimanda al proprio servizio reale.
Il nostro servizio di noleggio fittizio
Wayfare Car Rental
Vedi questo caso d'uso
Il nostro comune fittizio
Comune di Zuidvliet
Vedi questo caso d'uso
Louise entra in Bundesanzeiger Verlag
Lavorare a Colonia
Vedi questo caso d'uso
Karin ottiene l'autorizzazione per Hanze Staffing
Autorizzazione alla somministrazione di lavoro
Vedi questo caso d'uso
Sophie dimostra di poter esercitare
Il registro BIG
Vedi questo caso d'uso
Il Credenco PID Issuer per WE BUILD
Emittente PID WE BUILD
Vedi questo caso d'uso