Különböző Wallet-megoldások kezelése
A vállalati szolgáltatásnak a különböző országok EUDI Wallet-megoldásaitól is át kell tudnia venni és ellenőriznie kell az adatokat.
← Főoldal
EIDAS 2.0 · EUDI WALLET ÉS ATTRIBÚTUMIGAZOLÁSOK
EUDI Wallet-integráció és elektronikus attribútumigazolások.
Az EUDI Wallet (európai digitális adattárca) ellenőrizhető adatai egyszerűsíthetik az ügyfél-azonosítást és kiválthatnak egyes dokumentumbekéréseket. Megtervezzük az adatok fogadását, üzleti ellenőrzését és felhasználását, valamint a saját nyilvántartásokra épülő attribútumigazolások kibocsátását. Az integrációhoz a Namirial Wallet Platformot kapcsoljuk a vállalati rendszerekhez.
Integrációs ajánlat és felkészülési támogatás az EUDI Wallet bevezetéséhez
Az üzleti felhasználási esetek meghatározásától az integráció megvalósításáig támogatjuk az EUDI Wallet bevezetését. A Wallet-adatok fogadását és az igazolások kibocsátását a meglévő onboarding-, aláírási és vállalati rendszerekhez kapcsoljuk.
Wallet-elfogadásA Wallet adatait kérő és felhasználó szolgáltató a Relying Party (RP). Az integráció az adatok fogadását és ellenőrzését támogatja.
EAA / QEAAElektronikus attribútumigazolás (EAA) és annak minősített változata (QEAA): például személyes adat, végzettség vagy jogosultság igazolására.
EU-s használatEgyüttműködés más EU-tagállamok Wallet-megoldásaival: határokon átnyúló adatátadás és ellenőrzés.
Kiinduló helyzet
Az EUDI Wallet-integráció több szereplő együttműködésére épül.
A folyamatban RP-k, EUDI Wallet-szolgáltatók, PID- és attribútumigazolás-kibocsátók, QTSP-k, hozzáférési tanúsítványok szolgáltatói és vállalati adatgazdák vesznek részt.
Szelektív adatközlés (selective disclosure)
Az adatkérésnek (presentation request) az adott célhoz szükséges, arányos adatkörre kell korlátozódnia.
Hitelesség-ellenőrzés
A PID, EAA és QEAA hitelességének, kibocsátójának, státuszának és a bemutatáshoz kapcsolódó bizonyítékoknak az ellenőrzése.
Kibocsátói felelősség
Meg kell határozni, ki felel az igazolt adatokért, ki bocsátja ki az igazolást, és hogyan kezelik annak érvényességét vagy visszavonását. Minősített igazolásnál a minősített bizalmi szolgáltató (QTSP) szerepét is tisztázni kell.
Képességek
Két feladatkör: Wallet-adatok fogadása és attribútumigazolások kibocsátása.
Wallet Gateway
Határokon átnyúló kapcsolat a vállalati háttérrendszer és a különböző EUDI Wallet-megoldások között.
Wallet-adatkérés
Az üzleti célból levezetett, célhoz kötött és szabványos adatkérés az EUDI Wallet felé.
Műszaki és üzleti ellenőrzés
A Wallet Gateway végzi a bemutatott adatok technikai ellenőrzését. A Contum middleware az ügyfél üzleti szabályait alkalmazza, és szükség esetén további adatforrásokat kapcsol be.
Az ellenőrzés dokumentálása
Az adatátadás és az ellenőrzések eredményeit a Wallet-adatokat fogadó szolgáltató (RP) kapja meg. Ezekből később visszakövethető, milyen adatokra épült az üzleti döntés. A megőrzés módját és idejét az ügyfél határozza meg.
Wallet Studio
Az ügyfél nyilvántartásainak összekapcsolása az EAA- vagy QEAA-kibocsátási folyamattal. Az adatgazda és a minősített bizalmi szolgáltató felelőssége külön marad.
Aláírás-integráció
Az EUDI Wallet-alapú azonosítás és a Namirial vagy más szolgáltató aláírási megoldásának összekapcsolása a szerződéskötési folyamattal.
Integráció
Namirial EUDI Wallet-technológia és QTSP-szolgáltatás, Contum megoldástervezés és integráció.
A Contum nem QTSP: a vállalati folyamat és a megoldás megtervezését, a folyamatvezérlést és az integrációt biztosítja. A minősített bizalmi szolgáltatást a kiválasztott QTSP nyújtja.
Üzleti alkalmazás
Onboarding, ügyfélportál vagy más vállalati folyamat.
→Contum middleware
Üzleti validáció, adatpótlás és a vállalati rendszerekhez igazított API. Jogosult hozzáférés esetén például lakcímadat lekérése a KKSZB/SASZ kapcsolaton.
→Namirial Wallet Gateway
Wallet-kapcsolat, szabványos adatbemutatás és technikai ellenőrzések.
→Wallet · PID · EAA · QEAA
Személyazonosító adatok (PID), elektronikus attribútumigazolások (EAA) és minősített attribútumigazolások (QEAA) fogadása, illetve a kibocsátási folyamatok összekapcsolása a Wallettel.
→Adatgazda és QTSP
Az ügyfél felel az igazolt adatokért, valamint az érvényesség és visszavonás szabályaiért. Minősített igazolást az erre jogosult minősített bizalmi szolgáltató (QTSP) bocsát ki.
Folyamat
RP-folyamat az adatkéréstől az üzleti döntésig.
A felhasználó az EUDI Walletben jóváhagyja a kért adatok átadását, az üzleti rendszer pedig ellenőrzött, célhoz kötött eredményt kap.
Felhasználási eset és regisztráció
Meghatározzuk, melyik szolgáltatás fogadja a Wallet-adatokat, milyen célra használja őket, és milyen adatokra van szüksége. Ehhez igazítjuk az elfogadó szolgáltató regisztrációját is.
Wallet-adatkérés
Szabványos, célhoz kötött adatkérés küldése az EUDI Wallet felé.
Felhasználói jóváhagyás
Az ügyfél az EUDI Walletben azonosítja magát, áttekinti a kért adatokat, és jóváhagyja az átadásukat.
Ellenőrzés
Hitelesség, integritás, státusz, kibocsátó és üzleti szabály ellenőrzése.
Adatok és ellenőrzési eredmények
A vállalati rendszer megkapja a jóváhagyott adatokat, az ellenőrzések eredményét és a folyamatot dokumentáló bizonyítékokat, hogy folytathassa az onboardingot vagy más ügyintézést.
Alkalmazási területek
Fő felhasználási területek
Ügyfél-azonosítás és onboarding
Személyazonosító adatok és igazolások fogadása, szükség szerinti adatpótlás és kapcsolódás a CDD-folyamathoz.
Belépés és erős ügyfél-hitelesítés
Wallet-alapú hitelesítési folyamatok előkészítése az adott szolgáltatásra vonatkozó feltételekkel.
Igazolások kibocsátása
Lehetséges esetek: bankszámla és IBAN, képviselet, jövedelem, biztosítás vagy szakmai jogosultság igazolása. A sémát és az elérhetőséget esetenként ellenőrizzük.
Aláírás és Business Wallet
Azonosítás és aláírás összekapcsolása; vállalati Wallet-felhasználások előkészítése a kialakuló ökoszisztéma lehetőségei szerint.
Megvalósítás
Közös program az elektronikus azonosítás fejlesztésére.
Az EUDI Wallet, az AMLR szerinti online onboarding és a DÁP több közös technológiai elemet használ. Közös célarchitektúrával, bizonyítékkezeléssel és API-réteggel elkerülhetők a párhuzamos fejlesztések.
Felhasználási eset és kötelezettség
Az RP-szerep, az üzleti cél, a szükséges adatok, a jogalap, a felhasználói folyamat és az elfogadási követelmények meghatározása.
Célarchitektúra
Wallet Gateway, onboarding, Signing API, QTSP, DMS és vállalati adatforrások.
Pilot és együttműködési tesztek
Wallet-adatkérések, tesztkörnyezetben elérhető Wallet-megoldások, ellenőrzés, hibakezelés és határokon átnyúló forgatókönyvek.
Bevezetés és életciklus
Regisztrációk, tanúsítványok, felügyelet, bizonyítékmegőrzés és további felhasználási esetek.
Ökoszisztéma-elemek
eIDAS 2.0EUDI Wallet ARFPID · EAA · QEAANamirial Wallet PlatformWallet Gateway · Wallet · Wallet StudioContum middleware
WALLET KÉRDÉS
Wallet-adatokat fogadna, vagy saját adataiból igazolásokat is kibocsátana?
Egy közös workshopon meghatározzuk az RP- és a kibocsátói feladatokat, majd elkészítjük a megvalósítás javasolt lépéseit.
EUDI Wallet workshop↗