Pe scurt
Imaginați-vă că, pe viitor, nu va mai trebui să încărcați un scan al permisului de conducere, o adeverință în format PDF sau o „dovadă sub formă de captură de ecran”. În schimb, veți partaja din EUDI Wallet exact informația necesară, protejată criptografic, verificabilă instantaneu și, pe cât posibil, cu divulgarea unui volum minim de date.
În acest context, „Verified Credentials” sunt dovezi digitale emise și protejate criptografic, care atestă anumite caracteristici (atribute) ale unei persoane sau organizații și care pot fi verificate de către terți. Din punct de vedere tehnic, acestea se bazează adesea pe standarde provenite din domeniul Verifiable Credentials (VC).
Denumirea oficială în contextul eIDAS/EUDI: în terminologia asociată eIDAS 2.0 și portofelului EUDI, pentru acest concept este utilizat în special termenul de „atestat electronic de atribute (calificat)”.
Ce se înțelege mai exact prin „Verified Credentials”?
„Verified Credentials” („dovezi verificabile”) sunt dovezi digitale care combină trei elemente:
În primul rând, acestea conțin declarații privind anumite atribute, precum: „persoană majoră”, „deține permis de conducere categoria B” sau „societatea este înregistrată în registrul comerțului”.
În al doilea rând, valoarea lor se bazează pe încrederea acordată emitentului: o entitate emitentă de încredere confirmă această informație și o protejează prin mecanisme criptografice, de regulă printr-o semnătură digitală.
În al treilea rând, aceste dovezi pot fi verificate rapid și automatizat: entitatea care efectuează verificarea poate confirma autenticitatea și integritatea informațiilor – în mod ideal fără transferuri inutile între sisteme și fără divulgarea unor date care nu sunt necesare.
EUDI Wallet: De ce sunt „Verified Credentials” deosebit de relevante în acest context
EUDI Wallet este conceput ca un ecosistem de portofele digitale recunoscut la nivel european, în care utilizatorii pot stoca și prezenta, la nevoie, documente oficiale și alte dovezi în format digital – cu accent pe interoperabilitate, securitate și protecția datelor.
Un aspect important este faptul că EUDI Wallet abordează dovezile într-un mod bazat pe atribute. În loc să fie partajat un document complet, în viitor va fi posibil, în multe situații, să fie furnizat doar atributul necesar – de exemplu, „peste 18 ani” în locul datei complete de naștere. Astfel, se conturează o abordare modernă care accelerează procesele digitale și, în același timp, consolidează protecția datelor personale.
Terminologia oficială: Atestatul electronic de atribute (EAA) și QEAA
În cadrul reglementării asociate EUDI Wallet, pentru conceptul de „Verified Credentials” veți întâlni foarte frecvent categoria „atestat electronic de atribute” (Electronic Attestation of Attributes – EAA): o dovadă digitală referitoare la o caracteristică, o calitate, un drept sau o autorizație.
Pentru cazurile de utilizare care necesită un nivel de încredere deosebit de ridicat, există „atestatul electronic calificat de atribute” (Qualified Electronic Attestation of Attributes – QEAA), care reprezintă un serviciu de încredere calificat. Astfel de atestate calificate sunt concepute pentru a oferi un nivel foarte ridicat de încredere și pot fi, în perspectivă, stocate și utilizate pe dispozitive mobile prin intermediul EUDI Wallet.
Traducere practică
Verified Credential (în sens general): dovadă digitală verificabilă / dovezi digitale verificabile
Denumirea oficială în contextul EUDI/eIDAS: atestat electronic de atribute (calificat) / atestate electronice de atribute (calificate)
Cum funcționează tehnic „Verified Credentials” – fără a intra în detalii despre standarde?
În practică, multe dintre scenariile asociate EUDI Wallet pot fi reduse la un model recurent:
În etapa de emitere (Issuance), un emitent generează dovada digitală și o protejează prin mecanisme criptografice. Ulterior, aceasta este stocată în EUDI Wallet al utilizatorului. În momentul prezentării (Presentation), dovada – sau un extras din aceasta care respectă principiul minimizării datelor – este transmisă către un serviciu care verifică informațiile respective.
Avantajul decisiv este că procesul de verificare devine mai predictibil și mai ușor de standardizat, deoarece se bazează pe criptografie și pe emiterea de către entități de încredere, nu pe verificarea manuală a documentelor.
Ce se schimbă pentru organizații și procese?
Efectul central al utilizării Verified Credentials în cadrul EUDI Wallet nu constă în apariția „încă unui document digital”, ci într-o nouă paradigmă de verificare.
În loc să evalueze fișiere PDF, scanări sau capturi de ecran, organizațiile vor putea verifica din ce în ce mai mult atribute confirmate. Acest lucru reduce fragmentarea proceselor, accelerează luarea deciziilor și crește gradul de automatizare. În același timp, experiența utilizatorului devine mai coerentă, în special în procesele transfrontaliere: dacă un format de dovadă și un model de verificare sunt recunoscute și utilizabile la nivelul întregii Uniuni Europene, procesele digitale devin mai ușor de extins și scalat.
La acestea se adaugă un aspect esențial legat de protecția datelor: prin mecanisme de divulgare selectivă, în mod ideal sunt partajate doar informațiile care sunt efectiv necesare.
Cazuri de utilizare tipice în EUDI Wallet
Verified Credentials, respectiv atestatele electronice de atribute, devin relevante în special în situațiile în care, în prezent, sunt solicitate în mod repetat diferite dovezi sau documente, de exemplu:
pentru verificarea identității și a drepturilor de acces la servicii digitale;
pentru dovedirea calificărilor și a formării profesionale (de exemplu, certificate, atestate, competențe sau alte dovezi ale calificării);
pentru dovedirea statutului unei companii și a drepturilor de reprezentare, cum ar fi date din registre oficiale, roluri sau împuterniciri, care pot fi exprimate sub formă de atribute
Încadrare temporală: Când va deveni acest model utilizat pe scară largă?
EUDI Wallet este asociat unui calendar european ambițios. Pentru organizații, acest lucru înseamnă că pregătirea pentru utilizarea portofelului digital nu mai reprezintă un subiect îndepărtat, rezervat viitorului, ci ar trebui luată în considerare din timp în cadrul foilor de parcurs, al arhitecturilor de identitate și al strategiilor de conformitate – în special în domeniile în care, deja astăzi, sunt efectuate volume mari de verificări ale diferitelor dovezi și documente.
De ce încrederea rămâne un factor decisiv
Verified Credentials își pot valorifica pe deplin potențialul doar atunci când sunt îndeplinite două condiții: verificabilitatea tehnică (integritate, formate standardizate și mecanisme interoperabile de verificare) și încrederea solidă în emitent din perspectivă juridică și organizațională – în special în cazul dovezilor calificate, precum QEAA.
Tocmai aici se creează legătura dintre o „dovadă digitală” și o „dovadă de încredere”: un ecosistem bazat pe portofele digitale poate funcționa la scară largă doar atunci când calitatea emitentului, mecanismele de verificare și cadrul de guvernanță funcționează împreună în mod coerent.
Mini-FAQ
Sunt „Verified Credentials” același lucru cu „Verifiable Credentials”?
În utilizarea de zi cu zi, cei doi termeni sunt adesea folosiți interschimbabil. „Verifiable Credentials” este termenul consacrat la nivel de standard, în timp ce „Verified Credentials” este utilizat frecvent ca o formulare mai ușor de înțeles. În contextul EUDI/eIDAS, categoria oficială este, de regulă, atestatul electronic de atribute (calificat).
Este necesară întotdeauna partajarea unui document complet?
Modelul promovat de EUDI Wallet se bazează pe furnizarea de dovezi bazate pe atribute și pe principiul minimizării datelor. Astfel, în mod ideal, sunt transmise doar informațiile necesare pentru scopul respectiv.
Ce tipuri de dovezi sunt deosebit de relevante?
Toate informațiile care, în prezent, sunt verificate în mod repetat: identitatea, drepturile și autorizațiile, calificările și atributele organizaționale ale companiilor – în special în acele domenii în care procesele sunt digitalizate și au o componentă transfrontalieră.
