Atbilst eIDAS 2.0 jau no pamatiem

Sertificēts no reģistra.Sanne to nokārto no maciņa.

Alkondor Geveltechniek ražo alumīnija logu rāmjus, un, lai tiem būtu KOMO zīme, vajadzīgs produkta sertifikāts. Sertifikācijas institūcijai jābūt pārliecinātai, kuru uzņēmumu tā sertificē un kas to lūdz. Sanne van der Veen abus pierāda no maciņiem: ar Personas apliecību – kas viņa ir, ar KVK reģistra izrakstu – uzņēmumu un savas tiesības rīkoties tā vārdā. Šis playground ievieto viņas Personas apliecību tavā maciņā. Ar to viņa saņem izrakstu, un Keurhof Certificatie izsniedz sertifikātu tieši uzņēmuma maciņā.

Kā tas darbojas

Trīs lomas, divi protokoli

Viss šajā lapā atbilst Eiropas digitālās identitātes standartiem. Zemāk redzamā terminoloģija ir tā pati, ko atradīsi specifikācijās, tāpēc vari viegli saskaņot redzēto ar izlasīto.

Izdevējs

Puse, kas kaut ko apliecina un to paraksta. Bez šī playground ir vēl divas: KVK izsniedz reģistra izrakstu un EBW OID, un Keurhof Certificatie – produkta sertifikātu.

Turētājs

Tu. Tavi apliecinājumi atrodas maciņā tavā tālrunī, nevis mūsu datubāzē. Katru reizi tu izlem, vai un ko kopīgot.

Pārbaudītājs

Puse, kas pieprasa pierādījumu. Keurhof vispirms ir pārbaudītājs un tikai tad izdevējs: tas pārbauda Personas apliecību, kad Sanne piesakās, un reģistra izrakstu, pirms uzraksta uzņēmuma nosaukumu uz sertifikāta.

Izsniegšana: OpenID4VCI

Tu noskenē apliecinājuma piedāvājumu. Tavs maciņš saņem apliecinājumu no izdevēja un saglabā to, kriptogrāfiski piesaistītu atslēgai, kas pieejama tikai tavā tālrunī.

Uzrādīšana: OpenID4VP

Pārbaudītājs nosūta pieprasījumu, kurā aprakstīts, kas tam nepieciešams. Tavs maciņš parāda tev šo pieprasījumu, un atpakaļ, parakstīts, tiek nosūtīts tikai tas, ko tu apstiprini.

Kāpēc pārbaudītājs uzzina mazāk, nekā varētu domāt

SD-JWT VC formāta apliecinājumi atbalsta selektīvu atklāšanu. Keurhof no Personas apliecības pieprasa tikai vārdu un dzimšanas datumu, nevis adresi vai BSN. Un klients, kuram Alkondor vēlāk parāda sertifikātu, redz produktu un tā īpašības bez audita datumiem.

Nākamais solis

1. solis

Izmanto saderīgu EUDI maciņu

Lai saņemtu un kopīgotu apliecinājumus, tev nepieciešama maciņa lietotne. Tos var glabāt jebkurš maciņš, kas atbalsta OpenID4VCI un OpenID4VP, taču tam jāspēj pieņemt apliecinājumus arī no izdevēja, kuru tas vēl nepazīst, un ne katrs maciņš to dara.

2. solis

Izsniedz savus testa apliecinājumus

Noskenē QR kodu ar savu maciņu, lai saņemtu Personas apliecību. Dati ir izdomāti: tu saņem Sanne Personas apliecību, tāpēc par tevi nekas netiek saglabāts.

Tavi apliecinājumi

0 / 1

Personas apliecība (SD-JWT VC)

Vispirms izsniedz Personas apliecību: ar to Sanne piesakās KVK un Keurhof.

Personas apliecība (SD-JWT VC)

Sanne vārds, dzimšanas datums, valstspiederība un adrese. Tas rāda, kas viņa ir, kad viņa piesakās KVK un Keurhof Certificatie.

Sākt šeit

Nākamais solis

3. solis

Izmanto apliecinājumus praksē

Apliecinājuma izsniegšana ir tikai puse no stāsta. KVK un Keurhof Certificatie ir reāli portāli; kopā tie ved Alkondor no reģistrācijas līdz sertificētam produktam.

Sanne sertificē Alkondor logu rāmjus

Produktu sertifikācija

keurhof.acc.credenco.com

Sanne van der Veen atbild par sertifikāciju uzņēmumā Alkondor Geveltechniek, kas Hengelo ražo alumīnija logu rāmjus un fasādes elementus. Lai tos pārdotu ar KOMO zīmi, Alkondor ir vajadzīgs produkta sertifikāts saskaņā ar BRL 2701, un sertifikācijas institūcijai precīzi jāzina, kuru uzņēmumu tā sertificē un kas to lūdz. Līdz šim tas nozīmēja ievadīt uzņēmuma datus klientu portālā un pievienot reģistra izrakstu PDF formātā. Šajā demonstrācijā tu esi Sanne: tu ar savu Personas apliecību piesakies Keurhof Certificatie, iesniedz uzņēmuma datus no uzņēmuma maciņa un saņem sertifikātu tajā pašā maciņā. Keurhof ir izdomāts; shēma BRL 2701 ir reāla.

Kas notiek tālāk

1

Iegūsti Sanne Personas apliecību

Izsniedz augstāk Personas apliecību un saglabā to maciņa lietotnē savā tālrunī. Ar to Sanne piesakās gan KVK, gan Keurhof; apliecinājumi par Alkondor nonāk uzņēmuma maciņā.

2

Saņem reģistra izrakstu un EBW OID no KVK

Vietnē mijnkvk.acc.credenco.com Sanne piesakās ar Personas apliecību un saņem Alkondor uzņēmuma maciņā divus apliecinājumus: reģistra izrakstu (EUCC) ar nosaukumu, KVK numuru, adresi un to, kas drīkst rīkoties uzņēmuma vārdā, un EBW OID, kas identificē pašu uzņēmuma maciņu.

3

Piesakies Keurhof ar Personas apliecību

Vietnē keurhof.acc.credenco.com Sanne atver klientu portālu un piesakās, ar savu personīgo maciņu noskenējot QR kodu. Bez konta un paroles: pietiek ar viņas vārdu un dzimšanas datumu.

4

Iesniedz uzņēmuma datus no uzņēmuma maciņa

Veidlapas vietā portāls pieprasa uzņēmuma maciņam reģistra izrakstu un EBW OID. Pirms turpināt, Keurhof pārbauda, vai Sanne izrakstā norādīta kā persona, kas drīkst rīkoties Alkondor vārdā.

5

Saņem KOMO produkta sertifikātu

Sertifikācijas lietā redzams novērtējums, audits un lēmums. Ar vienu klikšķi KOMO produkta sertifikāts saskaņā ar BRL 2701 tiek izsniegts Alkondor uzņēmuma maciņā: turētājs tā, kā to norāda reģistrs, produkts un tā īpašības no Keurhof pašas lietas. Tā statuss aizstāj publicēto apturēto un atsaukto sertifikātu sarakstu.

Vispirms izsniedz Personas apliecību

Tev trūkst: Personas apliecība (SD-JWT VC). Vari turpināt, taču pieteikšanās portālos apstāsies, kad tie to pieprasīs.

Ja kaut kas noiet greizi

  • "Nav pieejamu apliecinājumu" nozīmē, ka pieprasītā apliecinājuma nav maciņā, no kura kopīgo. Reģistra izraksts un EBW OID atrodas uzņēmuma maciņā; Personas apliecība – personīgajā.
  • Ja kāds solis apstājas pusceļā, sāc no jauna no portāla sākumlapas, nevis pārlādē lapu, kurā jau esi skenējis: katrs mēģinājums saņem savu kodu.