В запросе кошелька ЕС говорится: «Подтвердите пользователя»: нужен ли ему PID, EAA или QEAA?
Прежде чем определять объём проекта кошелька, сравните идентификационные данные, обычные и квалифицированные электронные аттестации по утверждению, эмитенту, статусу и доказательствам доверяющей стороны.
Сигналы для наблюдения
- Доверяющая сторона называет точный идентификационный факт или атрибут, необходимый для одной транзакции.
- Запрос отличает поставщика PID от обычного или квалифицированного поставщика аттестации.
- Команда может указать, какой статус учетных данных, эмитента и раскрытое утверждение должен проверить ее верификатор.
«Подтвердить пользователя» не является спецификацией учетных данных. Используйте идентификационные данные человека (PID), когда транзакция должна установить, кем является данное лицо. Используйте электронную аттестацию атрибутов (EAA), когда необходимо подтвердить подлинность указанного атрибута. Спросите, требуется ли квалифицированная электронная аттестация атрибутов (QEAA) только после того, как проверяющая сторона укажет атрибут, приемлемый класс эмитента и юридическую или политическую причину для квалифицированного статуса.
Это различие имеет значение для менеджера по работе с партнёрами платформы цифровой идентификации, который просматривает авторизованные Telegram-группы в сфере банковских услуг, путешествий, образования, проверки возраста и доверительных услуг. Коммерческий Signal — не фраза «нам нужен кошелёк ЕС», а проверяющая сторона, которая называет одно утверждение, маршрут эмитента и дату тестирования. Если увидеть запрос на день позже, можно пропустить звонок по выбору партнёра, пока покупатель считает три разных объекта учётных данных одной взаимозаменяемой проверкой личности.
Наглядный, неполный групповой фрагмент может звучать так:
«Для аренды студенту нужна проверка через кошелёк ЕС. Хотим имя, подтверждение возраста старше 18 лет и статус студента. Партнёр говорит, что всё это должно иметь квалифицированный статус?»
Это составной пример, а не реальный запрос, клиент или результат. Юридическая проверяющая сторона, государство-член, совокупность пользователей, эмитент, принятый кошелек, точные атрибуты, решение о минимизации данных, требования к квалифицированному статусу, верификатор, тестовая среда и производственная политика неизвестны.
Начните с трех вопросов, а не с трех сокращений
Измененная структура eIDAS в Регламент (ЕС) 2024/1183 отделяет идентификационные данные человека от электронных подтверждений атрибутов. Затем в архитектуре и эталонной структуре описывается, как эти типы учетных данных участвуют в выпуске и представлении кошелька.
Для составного потока аренды задайте три независимых вопроса:
- Должна ли служба устанавливать личность человека для учетной записи аренды?
- Должна ли служба подтверждать возрастной порог без сбора полной даты рождения?
- Должна ли она подтверждать текущий статус студента и какой эмитент приемлем?
Первый запрос может относиться к PID. Второй и третий могут относиться к отдельным аттестациям. Ни один ответ сам по себе не определяет, должна ли аттестация быть квалифицированной. Для этого решения нужны применимые юридические требования или явная политика проверяющей стороны, определяющая, какого квалифицированного поставщика и какие учётные данные она примет.
PID отвечает: «Кто представляет?»
Регламент определяет данные, идентифицирующие личность, как набор данных, выдаваемых в соответствии с законодательством Союза или национальным законодательством, которые позволяют установить личность. Таким образом, в транзакции кошелька PID не является общей записью профиля или набором всех известных фактов о пользователе. Это объект идентификации от признанного поставщика PID в рамках платформы.
Для обнаружения запишите точные запрошенные идентификационные данные, поставщика PID, государство-член или применимый контекст выдачи, среду кошелька и цель проверяющей стороны. Если для принятия делового решения требуется только соответствие стабильного аккаунта, не добавляйте молча адрес, дату рождения и гражданство. Каждое добавленное поле меняет запрос на раскрытие информации.
Проверенное представление PID может подтвердить, что раскрытые идентификационные данные прошли ожидаемый путь выдачи и проверки учётных данных. Оно не доказывает статус студента, право на вождение, профессиональное членство, кредитоспособность или достоверность поля профиля, которое пользователь указал позднее самостоятельно.
EAA отвечает: «Подтверждает ли эмитент этот атрибут?»
Электронное подтверждение атрибутов — это электронное свидетельство, позволяющее аутентифицировать атрибуты. Атрибутом может быть пороговое значение, например «старше 18 лет», квалификация, лицензия, организационная роль или другое заявленное свойство. Полезной единицей является фактически запрошенное требование, а не название документа, который использует покупатель.
Для каждого запроса EAA запишите:
- атрибут или предикат, например
age_over_18 = true; - эмитент, который подтверждает это, и класс эмитента, который принимает проверяющая сторона;
- срок действия учётных данных и подтверждение статуса, которые необходимо проверить;
- минимальные данные, которые пользователю предлагается раскрыть; и
- действие проверяющей стороны после успешного результата проверки.
Предикат возраста и статус студента могут быть доставлены в виде двух подтверждений, даже если пользователь представляет их в одном сеансе кошелька. Университет может быть приемлемым источником статуса зачисления, но не имеет отношения к юридической личности. И наоборот, поставщик PID не становится источником каждого атрибута только потому, что его учетные данные идентифицируют владельца.
QEAA меняет эмитента и квалифицированные требования, а не объём утверждения
Квалифицированная электронная аттестация атрибутов — это аттестация, выданная квалифицированным поставщиком доверенных услуг и отвечающая квалифицированным требованиям структуры eIDAS. Таким образом, «квалифицированный» — это определенный статус, а не синоним точного, выданного правительством или высокого приоритета.
Сравнение, необходимое менеджеру по работе с партнерами, является конкретным:
| Объект учетных данных | Что он поддерживает | Вопрос эмитента | Лимит проверки |
|---|---|---|---|
| ПИД | Установление личности по раскрытым данным, удостоверяющим личность | Какой признанный поставщик PID выдал его в соответствии с применимыми правилами? | Он не подтверждает подлинность несвязанных квалификаций или прав. |
| EAA | Аутентификация атрибута или предиката, содержащегося в аттестации | Какой поставщик аттестации выдал её и принимает ли проверяющая сторона этого эмитента? | Она ничего не говорит об атрибутах вне учётных данных. |
| QEAA | Аутентификация содержащегося атрибута в соответствии с требованиями квалифицированного поставщика и квалифицированной аттестации. | Является ли эмитент квалифицированным поставщиком трастовых услуг для этой услуги и требуется ли квалифицированный статус? | Квалифицированный статус не превращает один атрибут в полную идентификацию или решение о приемлемости. |
| Если в примечании к закупке указано, что «все учётные данные должны быть квалифицированными», спросите, какое правило транзакции требует такого статуса и как доверяющая сторона определит приемлемого квалифицированного поставщика. Не называйте обычную EAA «непроверенной» только потому, что у неё нет квалифицированного статуса. Её эмитента, техническую проверку и политику принятия всё равно нужно оценивать отдельно. |
Одна презентация может содержать несколько утверждений без их объединения
Регламент Комиссии (ЕС) 2024/2977 устанавливает правила для протоколов и интерфейсов PID и EAA, используемых с европейскими кошельками цифровых удостоверений. Детали реализации имеют значение, но успешная презентация все равно должна быть прочитана по требованию.
Вернитесь к фрагменту студенческой аренды. Доверяющая сторона может запросить PID для идентификации учетной записи, подтверждение возраста старше 18 лет для возрастного правила и подтверждение статуса учащегося для ставки. Верификатор должен запомнить, какие учетные данные предоставили каждое утверждение, кто его выдал, результат его статуса, сведения, раскрытые пользователем, и временную метку. Заявка на аренду затем применяет свою политику отдельно.
При сохранении этих доказательств исчезают три неверных сокращения рассуждения:
- действительный PID не означает, что пользователь в настоящее время является студентом;
- действующая EAA со статусом студента не устанавливает все поля идентификации; и
- QEAA для одного атрибута не подтверждает правила приемлемости за пределами этого атрибута.
Карта цепочки доверия доверяющей стороны EUDI Wallet объясняет, как связаны поставщик кошелька, эмитент, экземпляр кошелька, верификатор и доверяющая сторона. Используйте её, когда не определён владелец одного из звеньев доверия. Это сравнение уже: оно определяет, какой объект утверждения должен пройти через цепочку.
Партнёрская возможность готова, когда объект утверждения назван
Прежде чем принять направление или оценить работу по интеграции, потребуйте запись в одну строку для каждого утверждения:
[Relying party]запрашивает[PID field / attribute / predicate]у[acceptable issuer or issuer class]для[transaction]; для этого требуется статус[ordinary / qualified / unresolved], потому что[rule or policy]и[verifier owner]проверят его на[date].
Неизвестные национальная доступность, участие производственного эмитента и окончательная юридическая интерпретация должны оставаться неизвестными. Демонстрация эталонного кошелька доказывает один путь тестирования, а не то, что целевые учётные данные доступны каждому пользователю или приемлемы для каждой проверяющей стороны.
Сравнение FAPI 2.0 и OAuth помогает, когда один и тот же банковский проект также путает профили авторизации интерфейса прикладного программирования (API). Профиль API не определяет, является ли утверждение кошелька PID, EAA или QEAA.
TOP Prospect может объединять неполные фрагменты учётных данных, эмитента и даты тестирования из групп Telegram, которые пользователь намеренно подключает, сохранять исходные сообщения и ранжировать объединённого кандидата для проверки менеджером по работе с партнёрами. Он не может читать частные чаты, выдавать или проверять учётные данные, регистрировать проверяющую сторону, выполнять юридическую интерпретацию, связываться с автором или принимать решение о допуске пользователя. Граница доступа к продукту применяется только к обнаружению возможностей.
Практическое сравнение просто: PID устанавливает личность; EAA аутентифицирует указанный атрибут; QEAA добавляет требования к квалифицированному поставщику и квалифицированной аттестации. Проверяющая сторона всё равно должна назвать утверждение и решение, которое она примет на его основании.
Часто задаваемые вопросы
Что такое PID в рамках кошелька EUDI?
Именно данные, идентифицирующие личность, выданные в соответствии с применимым Союзом или национальной структурой, позволяют установить личность человека. Это не всеобъемлющая запись каждого атрибута пользователя.
Что такое ЕАА?
Это электронная аттестация, используемая для аутентификации установленного атрибута или предиката, такого как возрастной порог, квалификация или право.
Чем отличается QEAA?
QEAA выдаётся квалифицированным поставщиком доверительных услуг и соответствует квалифицированным требованиям платформы. Этот статус не расширяет аттестацию за пределы содержащегося в ней атрибута.
Может ли действующее удостоверение доказать факты, которых оно не содержит?
Нет. Проверка подтверждает эмитента, статус и раскрытое утверждение, на которое распространяются учетные данные. Другие атрибуты и окончательное деловое решение требуют отдельных доказательств и политики.
Часто задаваемые вопросы
Что такое идентификационные данные человека в рамках кошелька EUDI?
Данные, идентифицирующие личность, или PID, — это данные, выданные в соответствии с законодательством Союза или национальным законодательством, которые позволяют установить личность физического или юридического лица или физического лица, представляющего другое лицо.
Что такое электронная аттестация атрибутов?
Электронная аттестация атрибутов – это аттестация в электронной форме, позволяющая аутентифицировать атрибуты. Атрибут может касаться возраста, квалификации, права или другого заявленного свойства.
Чем QEAA отличается от обычного EAA?
Квалифицированная электронная аттестация атрибутов выдаётся квалифицированным поставщиком доверенных услуг и должна отвечать требованиям к квалифицированным аттестациям в обновлённой системе eIDAS. Квалифицированный статус не расширяет содержание учётных данных за пределы фактически включённых в них атрибутов.
Может ли доверяющая сторона использовать действительные учетные данные для вывода о фактах, которые не были раскрыты?
Нет. Проверка подтверждает учетные данные, эмитента, статус и раскрытое утверждение, включенное в презентацию. Это не доказывает наличие другого атрибута, более позднего события или полного делового решения доверяющей стороны.
Источники и дополнительное чтение
- Регламент (ЕС) 2024/1183, устанавливающий Европейскую систему цифровой идентификации, 30 апреля 2024 г.
- Регламент Комиссии (ЕС) 2024/2977 об идентификационных данных человека и электронных подтверждениях атрибутов, 28 ноября 2024 г.
- Европейская архитектура кошелька цифровой идентификации и эталонная структура, по состоянию на 10 августа 2026 г.
Как обнаруживается Signal, заслуживающий внимания
Методика показывает, как Top Prospect находит и упорядочивает Signals, которые стоит проверить, сохраняет исходный контекст Telegram, удаляет дубли и помогает определить порядок просмотра. Решение о дальнейших действиях остаётся за вами.
