Sertifisert fra registeret.Sanne ordner det fra lommeboken.
Alkondor Geveltechniek lager vinduskarmer i aluminium, og for å bære KOMO-merket trenger de et produktsertifikat. Sertifiseringsorganet må være sikker på hvilken bedrift det sertifiserer og hvem som spør. Sanne van der Veen beviser begge deler fra lommebøker: legitimasjonen sin for hvem hun er, registerutskriften fra KVK for bedriften og retten hennes til å handle på vegne av den. Denne lekeplassen legger legitimasjonen hennes i lommeboken din. Med den henter hun utskriften, og Keurhof Certificatie utsteder sertifikatet rett tilbake i bedriftslommeboken.
Slik fungerer det
Tre roller, to protokoller
Alt på denne siden følger de europeiske standardene for digital identitet. Begrepene nedenfor er de samme som i spesifikasjonene, slik at du kan koble det du ser til det du leser.
Utsteder
Parten som fastslår noe og signerer det. I tillegg til denne lekeplassen er det to: KVK utsteder registerutskriften og EBW OID, og Keurhof Certificatie utsteder produktsertifikatet.
Innehaver
Deg. Bevisene dine ligger i lommeboken på telefonen din, ikke i databasen vår. Du bestemmer hver gang om du vil dele, og hva.
Verifikator
Parten som ber om bevis. Keurhof er verifikator før den er utsteder: den kontrollerer legitimasjonen når Sanne logger inn, og registerutskriften før den setter bedriftens navn på et sertifikat.
Utstedelse: OpenID4VCI
Du skanner et bevistilbud. Lommeboken din henter beviset fra utstederen og lagrer det, kryptografisk bundet til en nøkkel bare telefonen din har.
Framvisning: OpenID4VP
En verifikator sender en forespørsel som beskriver hva den trenger. Lommeboken din viser deg forespørselen, og bare det du godkjenner sendes tilbake, signert.
Hvorfor verifikatoren får vite mindre enn du kanskje tror
Bevis i SD-JWT VC-format støtter selektiv utlevering. Keurhof ber legitimasjonen bare om navn og fødselsdato, ikke om adresse eller BSN. Og en kunde som Alkondor senere viser sertifikatet til, ser produktet og egenskapene uten revisjonsdatoene.
Steg 1
Bruk en kompatibel EUDI-lommebok
Du trenger en lommebok-app for å motta og dele bevis. Enhver lommebok som snakker OpenID4VCI og OpenID4VP kan oppbevare dem, men den må også godta bevis fra en utsteder den ennå ikke kjenner, og det gjør ikke alle.
Steg 2
Utsted testbevisene dine
Skann QR-koden med lommeboken din for å motta legitimasjonen. Opplysningene er oppdiktede: du mottar legitimasjonen til Sanne, så ingenting om deg lagres noe sted.
Bevisene dine
0 / 1
Legitimasjon (SD-JWT VC)
Utsted legitimasjonen først: det er med den Sanne logger inn hos KVK og hos Keurhof.
Legitimasjon (SD-JWT VC)
Navn, fødselsdato, statsborgerskap og adresse til Sanne. Den viser hvem hun er når hun logger inn hos KVK og hos Keurhof Certificatie.
Start her
Steg 3
Bruk bevisene på ordentlig
Å utstede et bevis er bare halve historien. KVK og Keurhof Certificatie er portaler i drift; sammen tar de Alkondor fra en registrering til et sertifisert produkt.
Sanne får vinduskarmene til Alkondor sertifisert
Produktsertifisering
keurhof.acc.credenco.comSanne van der Veen har ansvaret for sertifisering hos Alkondor Geveltechniek, som lager vinduskarmer og fasadeelementer i aluminium i Hengelo. For å selge dem med KOMO-merket trenger Alkondor et produktsertifikat etter BRL 2701, og sertifiseringsorganet må vite nøyaktig hvilken bedrift det sertifiserer og hvem som spør. Til nå betydde det å taste inn bedriftens opplysninger i en kundeportal og legge ved en registerutskrift som PDF. I denne demoen er du Sanne: du logger inn hos Keurhof Certificatie med legitimasjonen din, leverer bedriftens opplysninger fra bedriftslommeboken og mottar sertifikatet i den samme lommeboken. Keurhof er oppdiktet; ordningen, BRL 2701, er ekte.
Dette skjer nå
Hent Sannes legitimasjon
Utsted legitimasjonen ovenfor og lagre den i lommebok-appen på telefonen din. Det er med den Sanne logger inn, hos KVK og hos Keurhof; bevisene om Alkondor havner i bedriftslommeboken.
Hent registerutskriften og EBW OID hos KVK
På mijnkvk.acc.credenco.com logger Sanne inn med legitimasjonen sin og henter to bevis inn i bedriftslommeboken til Alkondor: registerutskriften (EUCC), med navn, KVK-nummer, adresse og hvem som kan handle på vegne av bedriften, og EBW OID, som identifiserer selve bedriftslommeboken.
Logg inn hos Keurhof med legitimasjonen
På keurhof.acc.credenco.com åpner Sanne kundeportalen og logger inn ved å skanne en QR-kode med den personlige lommeboken sin. Ingen konto og intet passord: navn og fødselsdato er nok.
Lever bedriftsopplysningene fra bedriftslommeboken
I stedet for et skjema ber portalen bedriftslommeboken om registerutskriften og EBW OID. Før den går videre, kontrollerer Keurhof at Sanne står oppført i utskriften som en som kan handle på vegne av Alkondor.
Motta KOMO-produktsertifikatet
Sertifiseringsmappen viser vurderingen, revisjonen og beslutningen. Ett klikk utsteder KOMO-produktsertifikatet etter BRL 2701 inn i bedriftslommeboken til Alkondor: innehaveren slik registeret oppgir den, produktet og egenskapene fra Keurhofs egen mappe. Statusen erstatter den publiserte listen over suspenderte og tilbakekalte sertifikater.
Du mangler Legitimasjon (SD-JWT VC). Du kan fortsette, men innloggingen på portalene stopper når de ber om det.
Hvis noe går galt
- "Ingen bevis tilgjengelig" betyr at beviset det spørres etter ikke ligger i lommeboken du deler fra. Registerutskriften og EBW OID ligger i bedriftslommeboken; legitimasjonen ligger i den personlige.
- Stopper et steg halvveis, begynner du på nytt fra forsiden til portalen i stedet for å laste inn en side på nytt der du allerede har skannet koden: hvert forsøk får sin egen kode.
Mer å prøve
Andre brukstilfeller
Samme lommebok, en annen historie. Hvert brukstilfelle utsteder det det trenger og lenker til sin egen tjeneste i drift.
Vår oppdiktede utleietjeneste
Wayfare Bilutleie
Se dette brukstilfellet
Vår oppdiktede kommune
Zuidvliet kommune
Se dette brukstilfellet
Louise begynner hos Bundesanzeiger Verlag
Jobb i Köln
Se dette brukstilfellet
Karin får Hanze Staffing godkjent
Godkjenning for utleie av arbeidskraft
Se dette brukstilfellet
Sophie viser at hun har lov til å utøve yrket
BIG-registeret
Se dette brukstilfellet
Credenco PID Issuer for WE BUILD
WE BUILD PID-utsteder
Se dette brukstilfellet