EUDI cüzdan verme: sertifikalı değil, tanınmış değil, ve sahip olmadığımız bir ortağa bağlı

Solidus, EUDI sertifikalı bir cüzdan sunmuyor, ve hiçbir Üye Devlet verdiğimiz hiçbir şeyi tanımıyor. Hiçbir eIDAS nitelikli güven hizmeti sağlayıcısı statüsü tutmuyoruz: bu bir 2027 hedefidir, bir ortak üzerinden zincirlenmeye bağlıdır, ve böyle bir ortaklık yoktur. Bu sayfadaki hiçbir şey hukuki tavsiye değildir.

Bütün sayfanın hakkında olduğu ayrım

AB çerçevesiyle bir veri biçimini paylaşmak, onun parçası olmakla aynı şey değildir, ve ikisi sürekli birbirine karıştırılıyor, genellikle satıcılar tarafından, ve genellikle kendi lehlerine.

• Biçim uyumluluğu, kimlik bilgilerimizin AB çerçevesinin de kullandığı belirtimleri kullanması demektir. Teknik bir olgudur, ve bizim için doğrudur.
• Tanınma, bir Üye Devletin ya da düzenleme altında işleyen bir doğrulayıcının verdiğiniz şeyi kabul edeceği anlamına geliyor. Hukuki ve akreditasyona dair bir olgudur, ve bizim için doğru değildir.

Bir kimlik bilgisi kusursuz biçimlendirilmiş olabilir ve hiçbir hukuki ağırlık taşımayabilir. Tam olarak bizim konumumuz budur.

AB çerçevesinin gerçekte ne gerektirdiği

Çerçeve, iyi biçimlendirilmiş JSON'a değil, akredite taraflara dayanıyor:

• Belgelendirilmiş bir cüzdan. Cüzdanlar Üye Devlet programları altında sağlanıyor ya da belgelendiriliyor ve yayımlanmış bir mimari ve referans çerçevesine uyuyor. Bizimki onlardan biri değildir ve hiçbir uygunluk sürecine sunulmamıştır.
• Nitelikli güven hizmeti sağlayıcıları. Belirli hizmetler ancak bir QTSP tarafından yapıldığında hukuki etki taşıyor, ki bu, bir Üye Devlet denetim kurumunca denetimden sonra verilen bir statüdür. Hiçbir Üye Devlette hiçbirine sahip değiliz.
• Bir devlete geri giden bir hesap verebilirlik zinciriyle, ulusal programlar altında verilen kişi tanımlama verisi. O zincirin içinde değiliz.

Referans cüzdan kodu ve mimari belgeleri github.com/eu-digital-identity-wallet adresinde kamuya açık ve çalıştırılabilirdir. Onlara karşı çalıştırılacak bize ait hiçbir şey yok, ve o yokluk dürüst noktadır.

Solidus Identity'nin nereye oturduğu, ki bunun içine değil yanına

Solidus Identity ayrı bir üründür, did:solidus temelli bir kimlik bilgisi cüzdanı, EUDI belirtimiyle hiçbir ilişkisi olmadan. Aday bir cüzdan değildir, belgelendirme için sunulmamıştır, ve onda bir Solidus kimlik bilgisi tutmak düzenleme altında hiçbir şey sağlamıyor.

Solidus'un verdiği bir kimlik bilgisi ilkesel olarak uyumlu bir doğrulayıcıya sunulmak üzere sarmalanabilir, ama yalnızca QTSP statüsünü zaten tutan bir ortak aracılığıyla. Yolun tamamı budur, ve sahip olmadığımız bir ortaklıkla başlıyor. O statüyü kendimize veremeyiz, tam olarak Türkiye'deki ruhsatlandırma ve 6222 sayılı Kanun ile olduğu gibi: engel mühendislik değil, akreditasyondur.

Ve yerel bir tutan cüzdanı hâlâ yol haritasında

Yerel, donanım anahtarına bağlı bir Solidus tutan cüzdanı (belgelendirilmiş bir cüzdanın göstermesi beklenen türde anahtar koruması) yol haritasındadır, sunulmuş değil.

Yani herhangi bir akreditasyon sorusundan önce, teknik önkoşul bile karşılanmamıştır.

AB hizalanmasına bahse giren bir alıcıya ne söylerdik

Gerekliliğiniz AB'de hukuki etkisi olan bir cüzdan ya da bir güven hizmetiyse, onu tamamen karşılamıyoruz, ve sunulacak kısmi bir puan yok.