Wie funktionieren Vertrauensrahmen?

Der vorgesehene Einsatzbereich eines Nachweises bestimmt, welche Parteien die Vereinbarungen einbeziehen müssen.

Der Einsatzbereich allein bestimmt nicht die passende Technologie, Zertifikatsform oder rechtliche Kategorie. Die geeignete Ausgestaltung hängt auch von den Daten, Risiken, vorhandenen Systemen und geltenden Anforderungen ab.

Ein Vertrauensrahmen macht deutlich, was Teilnehmer voneinander erwarten dürfen. Zuständigkeiten können bei verschiedenen Parteien liegen; eine Organisation kann jedoch auch mehrere Rollen übernehmen.

Der Verantwortliche für die Quelle verwaltet die Daten, auf denen der Nachweis beruht. Der Aussteller bestätigt auf dieser Grundlage eine Aussage und stellt den Nachweis aus. Dafür wird eine Grundlage vereinbart: geeignete Quellen, erforderliche Prüfungen und die Nachweisarten, für die der Aussteller akzeptiert wird.

Der Walletnutzer teilt Daten aus dem Nachweis. Der Prüfer führt die vereinbarten technischen Prüfungen durch. Die Organisation, die die Daten nutzt, beurteilt nach den geltenden Regeln, ob sie für ihre Entscheidung geeignet sind. Technische Gültigkeit allein bestätigt nicht die Richtigkeit sämtlicher Quelldaten.

Außerdem muss klar sein, wer die gemeinsamen Vereinbarungen pflegt und wie deren Einhaltung, Vorfälle und Änderungen behandelt werden. Bei ausgelagerter Ausstellung oder Prüfung werden die Aufgaben des technischen Betreibers von denen des Ausstellers und der datennutzenden Organisation unterschieden.

Ein Regelwerk beschreibt die Bedeutung, Daten und Vereinbarungen für einen digitalen Nachweis. Es verbindet drei Bestandteile.

Das Regelwerk kann bestehende Vereinbarungen und Standards wiederverwenden, auf sie verweisen und ergänzende Vereinbarungen festhalten.

Der Prüfer muss die empfangenen Daten einem Aussteller zuordnen können, dem für die betreffende Aussage vertraut wird.

Diese Bausteine können kombiniert werden. Eine Organisation kann die Schlüssel bekannter Aussteller auch direkt verwalten.

Je nach Ausgestaltung werden auch der Gültigkeitszeitraum, der Widerrufsstatus und die erforderliche Bindung an eine Wallet oder einen Nutzer geprüft. Die Akzeptanzregeln verbinden die Ergebnisse mit dem vorgesehenen Einsatz.

eIDAS bildet den europäischen Rechtsrahmen für elektronische Identifizierung und Vertrauensdienste. Das EUDI-Wallet-Ökosystem verbindet Wallets, Aussteller und Organisationen innerhalb dieses Rahmens. Das ARF beschreibt die Architektur; die rechtlichen Pflichten ergeben sich aus eIDAS und den geltenden Durchführungsregeln.

QEAA und PuB-EAA haben dieselbe Rechtswirkung wie rechtmäßig ausgestellte Papierbescheinigungen. Einer EAA dürfen Rechtswirkung und Zulässigkeit als Beweismittel in Gerichtsverfahren nicht allein wegen ihrer elektronischen oder nicht qualifizierten Form abgesprochen werden.

Für Anbieter von Personenidentifizierungsdaten (PID) und PuB-EAA gelten eigene Anerkennungs- und Listenmechanismen. Für nicht qualifizierte EAA empfiehlt das ARF, im Regelwerk festzuhalten, wie vertrauenswürdige Signaturanker bezogen werden.

Auch außerhalb von EUDI muss die Anwendbarkeit von eIDAS geprüft werden. Artikel 2 sieht eine Ausnahme für Vertrauensdienste vor, die ausschließlich in geschlossenen Systemen auf Grundlage nationalen Rechts oder von Vereinbarungen zwischen einem bestimmten Teilnehmerkreis genutzt werden. Interne Nutzung allein begründet diese Ausnahme nicht.

Eine Universität möchte einem Studierenden einen Nachweis über seine Prüfungsanmeldung geben. Die zu bestätigende Aussage bleibt:

Dieser Studierende ist für diese Prüfung angemeldet.

Die Universität verwaltet die Quelldaten. Die folgenden Ausgestaltungen dienen der Veranschaulichung; jede erfordert passende Vereinbarungen, rechtliche Voraussetzungen und technische Unterstützung.

Bei den EUDI-Ausgestaltungen müssen die gewählten Formate und Protokolle zusammenpassen. Das Yivi-Beispiel verwendet ausdrücklich Idemix und das IRMA-Protokoll. Yivi unterstützt außerdem SD-JWT VC über OpenID4VP; der Walletname bestimmt nicht die rechtliche Kategorie.

Beim Zugang zur Prüfung muss der Nachweis die erforderliche Anmeldung bestätigen. Meldet sich der Studierende später ab, muss diese Änderung bei einer weiteren Prüfung berücksichtigt werden können.

Eine Änderung an der Quelle verändert nicht den signierten Inhalt eines bestehenden Nachweises. Ausstellung, Quellenverwaltung und Prüfungen bei der Nutzung müssen deshalb auch nach dem ersten Austausch aufeinander abgestimmt bleiben.

Ein Widerruf ändert den Gültigkeitsstatus. Der Nachweis kann in der Wallet verbleiben und frühere Austausche bleiben bestehen.

Auch Schlüssel, Zertifikate und Teilnahme können sich ändern. Systeme müssen relevante Änderungen ihrer Vertrauensinformationen verarbeiten. Der Status eines Nachweises und der eines Signaturzertifikats bleiben getrennte Prüfungen.