Gecertificeerd vanuit het register.Sanne regelt het vanuit de wallet.
Alkondor Geveltechniek maakt aluminium kozijnen, en om het KOMO-merk te mogen voeren is een productcertificaat nodig. De certificatie-instelling moet zeker weten welke onderneming ze certificeert en wie erom vraagt. Sanne van der Veen bewijst allebei vanuit wallets: haar identiteitsbewijs voor wie ze is, het uittreksel van de KVK voor de onderneming en haar bevoegdheid om namens die onderneming op te treden. Deze playground zet haar identiteitsbewijs in jouw wallet. Daarmee haalt ze het uittreksel op, en Keurhof Certificatie geeft het certificaat direct terug in de zakelijke wallet.
Hoe dit werkt
Drie rollen, twee protocollen
Alles op deze pagina volgt de Europese standaarden voor digitale identiteit. De termen hieronder zijn dezelfde als in de specificaties, zodat je kunt koppelen wat je ziet aan wat je leest.
Uitgever
De partij die iets verklaart en het ondertekent. Naast deze playground zijn het er twee: de KVK geeft het uittreksel en de EBW OID uit, Keurhof Certificatie het productcertificaat.
Houder
Jij. Je credentials staan in je wallet op je telefoon, niet in onze database. Je bepaalt elke keer opnieuw of je deelt, en wat.
Verifier
De partij die om bewijs vraagt. Keurhof is verifier voordat het uitgever is: het controleert het identiteitsbewijs als Sanne inlogt, en het uittreksel voordat het de naam van de onderneming op een certificaat zet.
Uitgifte: OpenID4VCI
Je scant een credential offer. Je wallet haalt het credential op bij de uitgever en slaat het op, cryptografisch gebonden aan een sleutel die alleen jouw telefoon heeft.
Presentatie: OpenID4VP
Een verifier stuurt een vraag die beschrijft wat hij nodig heeft. Je wallet toont je het verzoek, en alleen wat je goedkeurt gaat ondertekend terug.
Waarom de verifier minder te weten komt dan je zou verwachten
Credentials in SD-JWT VC-formaat ondersteunen selectieve openbaarmaking. Keurhof vraagt van het identiteitsbewijs alleen een naam en een geboortedatum, geen adres of BSN. En een klant aan wie Alkondor later het certificaat laat zien, kan het product en de prestaties zien zonder de auditdata.
Stap 1
Gebruik een geschikte EUDI-wallet
Je hebt een wallet-app nodig om credentials te ontvangen en te delen. Elke wallet die OpenID4VCI en OpenID4VP spreekt kan ze bewaren, maar hij moet ook credentials accepteren van een uitgever die hij nog niet kent, en dat doet niet elke wallet.
Stap 2
Geef je testcredentials uit
Scan de QR-code met je wallet om het identiteitsbewijs te ontvangen. De gegevens zijn fictief: je ontvangt het identiteitsbewijs van Sanne, dus er wordt niets over jou opgeslagen.
Jouw credentials
0 / 1
Identiteitsbewijs (SD-JWT VC)
Geef eerst het identiteitsbewijs uit: daarmee logt Sanne in bij de KVK en bij Keurhof.
Identiteitsbewijs (SD-JWT VC)
De naam, geboortedatum, nationaliteit en het adres van Sanne. Hiermee laat ze zien wie ze is als ze inlogt bij de KVK en bij Keurhof Certificatie.
Begin hier
Stap 3
Gebruik de credentials in het echt
Een credential uitgeven is maar de helft van het verhaal. De KVK en Keurhof Certificatie zijn live portalen; samen brengen ze Alkondor van een inschrijving naar een gecertificeerd product.
Sanne laat de kozijnen van Alkondor certificeren
Productcertificering
keurhof.acc.credenco.comSanne van der Veen regelt de certificering bij Alkondor Geveltechniek, dat in Hengelo aluminium kozijnen en gevelelementen maakt. Om die met het KOMO-merk te verkopen heeft Alkondor een productcertificaat onder BRL 2701 nodig, en de certificatie-instelling moet precies weten welke onderneming ze certificeert en wie erom vraagt. Tot nu toe betekende dat de bedrijfsgegevens overtypen in een klantportaal en een uittreksel als pdf meesturen. In deze demo ben jij Sanne: je logt bij Keurhof Certificatie in met je identiteitsbewijs, levert de bedrijfsgegevens aan uit de zakelijke wallet en ontvangt het certificaat in diezelfde wallet. Keurhof is fictief; de beoordelingsrichtlijn, BRL 2701, is echt.
Wat er nu gebeurt
Haal het identiteitsbewijs van Sanne op
Geef hierboven het identiteitsbewijs uit en bewaar het in de wallet-app op je telefoon. Daarmee logt Sanne in, bij de KVK en bij Keurhof; de bewijzen over Alkondor komen in de zakelijke wallet.
Haal het uittreksel en de EBW OID op bij de KVK
Op mijnkvk.acc.credenco.com logt Sanne in met haar identiteitsbewijs en haalt ze twee bewijzen op in de zakelijke wallet van Alkondor: het uittreksel handelsregister (EUCC), met de naam, het KVK-nummer, het adres en wie de onderneming mag vertegenwoordigen, en de EBW OID die de zakelijke wallet zelf identificeert.
Log in bij Keurhof met het identiteitsbewijs
Op keurhof.acc.credenco.com opent Sanne het klantportaal en logt ze in door met haar persoonlijke wallet een QR-code te scannen. Geen account en geen wachtwoord: haar naam en geboortedatum zijn genoeg.
Lever de bedrijfsgegevens aan uit de zakelijke wallet
In plaats van een formulier vraagt het portaal de zakelijke wallet om het uittreksel en de EBW OID. Voordat het verder gaat, controleert Keurhof dat Sanne in het uittreksel staat als iemand die Alkondor mag vertegenwoordigen.
Ontvang het KOMO-productcertificaat
Het certificatiedossier toont de beoordeling, de audit en het besluit. Met één klik komt het KOMO attest-met-productcertificaat onder BRL 2701 in de zakelijke wallet van Alkondor: de houder zoals het handelsregister die noemt, het product en de prestaties uit het eigen dossier van Keurhof. De status ervan vervangt de gepubliceerde lijst van geschorste en ingetrokken certificaten.
Je mist Identiteitsbewijs (SD-JWT VC). Je kunt doorgaan, maar het inloggen bij de portalen stopt zodra daarom gevraagd wordt.
Als er iets misgaat
- "Geen bewijzen beschikbaar" betekent dat het gevraagde bewijs niet in de wallet zit waaruit je deelt. Het uittreksel en de EBW OID staan in de zakelijke wallet, het identiteitsbewijs in de persoonlijke.
- Stopt een stap halverwege, begin dan opnieuw vanaf de homepage van het portaal in plaats van een pagina te herladen die je al gescand hebt: elke poging krijgt een eigen code.
Meer proberen
Andere use cases
Dezelfde wallet, een ander verhaal. Elke use case geeft uit wat hij nodig heeft en verwijst naar een eigen draaiende dienst.
Onze fictieve verhuurdienst
Wayfare Autoverhuur
Bekijk deze use case
Onze fictieve gemeente
Gemeente Zuidvliet
Bekijk deze use case
Louise begint bij Bundesanzeiger Verlag
Aan de slag in Keulen
Bekijk deze use case
Karin regelt de toelating van Hanze Staffing
Toelating tot de uitleenmarkt
Bekijk deze use case
Sophie toont aan dat zij bevoegd is
Het BIG-register
Bekijk deze use case
De Credenco PID Issuer voor WE BUILD
WE BUILD PID-uitgifte
Bekijk deze use case