Alkondor Geveltechniek tillverkar fönsterkarmar i aluminium, och för att få bära KOMO-märket behöver de ett produktcertifikat. Certifieringsorganet måste vara säkert på vilket företag det certifierar och vem som frågar. Sanne van der Veen bevisar båda från plånböcker: sin identitetshandling för vem hon är, KVK:s registerutdrag för företaget och hennes behörighet att företräda det. Den här lekplatsen lägger hennes identitetshandling i din plånbok. Med den hämtar hon utdraget, och Keurhof Certificatie utfärdar certifikatet direkt tillbaka till företagsplånboken.
Så fungerar det
Allt på den här sidan följer de europeiska standarderna för digital identitet. Termerna nedan är desamma som i specifikationerna, så att du kan koppla det du ser till det du läser.
Utfärdare
Parten som fastställer något och signerar det. Utöver den här lekplatsen är de två: KVK utfärdar registerutdraget och EBW OID, och Keurhof Certificatie utfärdar produktcertifikatet.
Innehavare
Du. Dina intyg finns i plånboken i din telefon, inte i vår databas. Du avgör varje gång om du vill dela, och vad.
Verifierare
Parten som begär bevis. Keurhof är verifierare innan den är utfärdare: den kontrollerar identitetshandlingen när Sanne loggar in, och registerutdraget innan den sätter företagets namn på ett certifikat.
Utfärdande: OpenID4VCI
Du skannar ett erbjudande om ett intyg. Din plånbok hämtar intyget från utfärdaren och sparar det, kryptografiskt bundet till en nyckel som bara din telefon har.
Uppvisning: OpenID4VP
En verifierare skickar en förfrågan som beskriver vad den behöver. Din plånbok visar dig begäran, och bara det du godkänner skickas tillbaka, signerat.
Varför verifieraren får veta mindre än du kanske tror
Intyg i SD-JWT VC-format stöder selektivt utlämnande. Keurhof ber identitetshandlingen bara om namn och födelsedatum, inte om adress eller BSN. Och en kund som Alkondor senare visar certifikatet för ser produkten och dess prestanda utan revisionsdatumen.
Steg 1
Du behöver en plånboksapp för att ta emot och dela intyg. Varje plånbok som talar OpenID4VCI och OpenID4VP kan förvara dem, men den måste också acceptera intyg från en utfärdare den ännu inte känner, och det gör inte alla.
Steg 2
Skanna QR-koden med din plånbok för att ta emot identitetshandlingen. Uppgifterna är påhittade: du tar emot Sannes identitetshandling, så ingenting om dig sparas någonstans.
Dina intyg
0 / 1
Identitetshandling (SD-JWT VC)
Utfärda identitetshandlingen först: det är med den Sanne loggar in hos KVK och hos Keurhof.
Identitetshandling (SD-JWT VC)
Namn, födelsedatum, medborgarskap och adress för Sanne. Den visar vem hon är när hon loggar in hos KVK och hos Keurhof Certificatie.
Börja här
Steg 3
Att utfärda ett intyg är bara halva historien. KVK och Keurhof Certificatie är portaler i drift; tillsammans tar de Alkondor från en registrering till en certifierad produkt.
Sanne får Alkondors fönsterkarmar certifierade
Sanne van der Veen ansvarar för certifiering på Alkondor Geveltechniek, som tillverkar fönsterkarmar och fasadelement i aluminium i Hengelo. För att sälja dem med KOMO-märket behöver Alkondor ett produktcertifikat enligt BRL 2701, och certifieringsorganet måste veta exakt vilket företag det certifierar och vem som frågar. Hittills har det inneburit att knappa in företagets uppgifter i en kundportal och bifoga ett registerutdrag som PDF. I den här demon är du Sanne: du loggar in hos Keurhof Certificatie med din identitetshandling, lämnar företagets uppgifter från företagsplånboken och tar emot certifikatet i samma plånbok. Keurhof är påhittat; ordningen, BRL 2701, är på riktigt.
Det här händer sedan
Hämta Sannes identitetshandling
Utfärda identitetshandlingen ovan och spara den i plånboksappen på din telefon. Det är med den Sanne loggar in, hos KVK och hos Keurhof; intygen om Alkondor hamnar i företagsplånboken.
Hämta registerutdraget och EBW OID hos KVK
På mijnkvk.acc.credenco.com loggar Sanne in med sin identitetshandling och hämtar två intyg till Alkondors företagsplånbok: registerutdraget (EUCC), med namn, KVK-nummer, adress och vem som får företräda företaget, och EBW OID, som identifierar själva företagsplånboken.
Logga in hos Keurhof med identitetshandlingen
På keurhof.acc.credenco.com öppnar Sanne kundportalen och loggar in genom att skanna en QR-kod med sin personliga plånbok. Inget konto och inget lösenord: namn och födelsedatum räcker.
Lämna företagsuppgifterna från företagsplånboken
I stället för ett formulär ber portalen företagsplånboken om registerutdraget och EBW OID. Innan det går vidare kontrollerar Keurhof att Sanne står i utdraget som någon som får företräda Alkondor.
Ta emot KOMO-produktcertifikatet
Certifieringsakten visar bedömningen, revisionen och beslutet. Ett klick utfärdar KOMO-produktcertifikatet enligt BRL 2701 till Alkondors företagsplånbok: innehavaren som registret anger den, produkten och dess prestanda från Keurhofs egen akt. Dess status ersätter den publicerade listan över tillfälligt indragna och återkallade certifikat.
Du saknar Identitetshandling (SD-JWT VC). Du kan fortsätta, men inloggningen på portalerna stannar när de frågar efter det.
Om något går fel
Mer att prova
Samma plånbok, en annan berättelse. Varje användningsfall utfärdar det som behövs och länkar till sin egen tjänst i drift.
Vår påhittade uthyrningstjänst
Wayfare Biluthyrning
Visa detta användningsfall
Vår påhittade kommun
Zuidvliets kommun
Visa detta användningsfall
Louise börjar på Bundesanzeiger Verlag
Jobba i Köln
Visa detta användningsfall
Karin får Hanze Staffing godkänt
Godkännande för uthyrning av arbetskraft
Visa detta användningsfall
Sophie visar att hon får utöva yrket
BIG-registret
Visa detta användningsfall
Credenco PID Issuer för WE BUILD
WE BUILD PID-utfärdare
Visa detta användningsfall