Alkondor Geveltechniek produce rame de ferestre din aluminiu, iar pentru a purta marca KOMO are nevoie de un certificat de produs. Organismul de certificare trebuie să fie sigur ce companie certifică și cine face cererea. Sanne van der Veen le dovedește pe amândouă din portofele: identitatea personală pentru cine este ea, extrasul din registru al KVK pentru companie și pentru dreptul ei de a acționa în numele acesteia. Acest playground pune identitatea ei personală în portofelul tău. Cu ea colectează extrasul, iar Keurhof Certificatie emite certificatul direct înapoi în portofelul de afaceri.
Cum funcționează
Tot ce se află pe această pagină urmează standardele europene de identitate digitală. Terminologia de mai jos este aceeași pe care o găsești în specificații, astfel încât poți corela ceea ce vezi cu ceea ce citești.
Emitent
Partea care afirmă ceva și semnează acest lucru. Pe lângă acest playground sunt două: KVK emite extrasul din registru și EBW OID, iar Keurhof Certificatie emite certificatul de produs.
Titular
Tu. Atestările tale se află în portofelul de pe telefonul tău, nu în baza noastră de date. Tu decizi de fiecare dată dacă distribui și ce anume.
Verificator
Partea care solicită o dovadă. Keurhof este verificator înainte de a fi emitent: verifică identitatea personală când Sanne se conectează și extrasul din registru înainte de a pune numele companiei pe un certificat.
Emitere: OpenID4VCI
Scanezi o ofertă de atestare. Portofelul tău preia atestarea de la emitent și o stochează, legată criptografic de o cheie pe care doar telefonul tău o deține.
Prezentare: OpenID4VP
Un verificator trimite o solicitare care descrie de ce are nevoie. Portofelul tău îți arată cererea, iar doar ce aprobi este trimis înapoi, semnat.
De ce verificatorul află mai puțin decât te-ai aștepta
Atestările în format SD-JWT VC acceptă dezvăluirea selectivă. Keurhof cere identității personale doar numele și data nașterii, nu adresa sau BSN-ul. Iar un client căruia Alkondor îi arată ulterior certificatul vede produsul și performanțele lui fără datele auditului.
Pasul 1
Ai nevoie de o aplicație de portofel pentru a primi și distribui atestări. Orice portofel care vorbește OpenID4VCI și OpenID4VP le poate păstra, dar trebuie să accepte și atestări de la un emitent pe care nu îl cunoaște încă, iar nu toate portofelele fac asta.
Pasul 2
Scanează codul QR cu portofelul tău pentru a primi identitatea personală. Datele sunt fictive: primești identitatea personală a lui Sanne, așa că nimic despre tine nu este stocat nicăieri.
Atestările tale
0 / 1
Identitate personală (SD-JWT VC)
Emite mai întâi identitatea personală: cu ea se conectează Sanne la KVK și la Keurhof.
Identitate personală (SD-JWT VC)
Numele, data nașterii, naționalitatea și adresa lui Sanne. Arată cine este ea când se conectează la KVK și la Keurhof Certificatie.
Începe aici
Pasul 3
Emiterea unei atestări este doar jumătate din poveste. KVK și Keurhof Certificatie sunt portaluri reale; împreună duc Alkondor de la o înregistrare la un produs certificat.
Sanne certifică ramele de ferestre ale Alkondor
Sanne van der Veen se ocupă de certificare la Alkondor Geveltechniek, care produce rame de ferestre din aluminiu și elemente de fațadă în Hengelo. Pentru a le vinde cu marca KOMO, Alkondor are nevoie de un certificat de produs conform BRL 2701, iar organismul de certificare trebuie să știe exact ce companie certifică și cine face cererea. Până acum, asta însemna să tastezi datele companiei într-un portal pentru clienți și să atașezi un extras din registru în format PDF. În această demonstrație tu ești Sanne: te conectezi la Keurhof Certificatie cu identitatea personală, furnizezi datele companiei din portofelul de afaceri și primești certificatul în același portofel. Keurhof este fictiv; schema, BRL 2701, este reală.
Ce urmează
Obține identitatea personală a lui Sanne
Emite identitatea personală de mai sus și stoc-o în aplicația de portofel de pe telefonul tău. Cu ea se conectează Sanne, la KVK și la Keurhof; atestările despre Alkondor ajung în portofelul de afaceri.
Colectează extrasul din registru și EBW OID la KVK
Pe mijnkvk.acc.credenco.com Sanne se conectează cu identitatea personală și colectează două atestări în portofelul de afaceri al Alkondor: extrasul din registru (EUCC), cu numele, numărul KVK, adresa și cine poate acționa în numele companiei, și EBW OID, care identifică portofelul de afaceri în sine.
Conectează-te la Keurhof cu identitatea personală
Pe keurhof.acc.credenco.com Sanne deschide portalul pentru clienți și se conectează scanând un cod QR cu portofelul ei personal. Fără cont și fără parolă: numele și data nașterii sunt suficiente.
Furnizează datele companiei din portofelul de afaceri
În locul unui formular, portalul îi cere portofelului de afaceri extrasul din registru și EBW OID. Înainte de a merge mai departe, Keurhof verifică dacă Sanne figurează în extras ca persoană care poate acționa în numele Alkondor.
Primește certificatul de produs KOMO
Dosarul de certificare arată evaluarea, auditul și decizia. Un singur clic emite certificatul de produs KOMO conform BRL 2701 în portofelul de afaceri al Alkondor: titularul așa cum îl indică registrul, produsul și performanțele lui din dosarul propriu al Keurhof. Starea lui înlocuiește lista publicată a certificatelor suspendate și retrase.
Îți lipsește Identitate personală (SD-JWT VC). Poți continua, dar conectarea la portaluri se va opri când o vor solicita.
Dacă ceva nu merge
Mai multe de încercat
Același portofel, o poveste diferită. Fiecare emite ce are nevoie și trimite către propriul serviciu real.
Serviciul nostru fictiv de închirieri auto
Wayfare Car Rental
Vezi acest caz de utilizare
Primăria noastră fictivă
Primăria Zuidvliet
Vezi acest caz de utilizare
Louise se alătură Bundesanzeiger Verlag
Lucru la Köln
Vezi acest caz de utilizare
Karin obține autorizarea pentru Hanze Staffing
Autorizare pentru punerea la dispoziție de personal
Vezi acest caz de utilizare
Sophie dovedește că are dreptul să profeseze
Registrul BIG
Vezi acest caz de utilizare
Credenco PID Issuer pentru WE BUILD
Emitent PID WE BUILD
Vezi acest caz de utilizare