Authentizität
Bestätigt Herkunft und Integrität; garantiert nicht automatisch die fortbestehende Gültigkeit.
Authentizität · Gültigkeit · Widerruf · interne Dokumente Candeias
Dokumentenprüfung
Ein Dokument zu überprüfen bedeutet, nur das Erforderliche zu bestätigen: wer es ausgestellt hat, ob es verändert wurde, um welche Art und Version es sich handelt und ob es weiterhin gültig ist. Dafür muss nicht die gesamte Identität der Person kopiert werden, und GOV ersetzt nicht das zuständige amtliche Register.
Kurz gesagt
Das Wesentliche
Die Überprüfung soll die erforderliche Frage beantworten und nichts darüber hinaus. Eine prüfende Stelle kann Authentizität, Gültigkeit oder ein bestimmtes Attribut bestätigen, ohne das gesamte Dokument offenzulegen, und muss zwischen einem authentischen und einem weiterhin gültigen Dokument unterscheiden.
Funktionsweise
Mindestablauf einer Überprüfung
01AnfrageDie prüfende Stelle legt fest, welches Dokument oder Attribut bestätigt werden muss.
02NachweisDie Vorlage enthält nur die für den Zweck erforderlichen Daten und Nachweise.
03ValidierungSoweit einschlägig werden Aussteller, Integrität, Zuordnung, Version und Status geprüft.
04AntwortDas Ergebnis teilt nur das Erforderliche mit und nennt die Grenzen sowie den Zeitpunkt der Abfrage.
Grundsätze
Was ein Dokument verlässlich macht
Gültigkeit
Gibt an, ob sich das Dokument, soweit dieses Konzept anwendbar ist, im gültigen Zeitraum oder Status befindet.
Widerruf
Ermöglicht die Erkennung von Aussetzung, Aufhebung oder Ersetzung.
Minimale Offenlegung
Die Antwort muss nicht sämtliche Attribute der betroffenen Person zurückgeben.
Quelle
Der Status stammt aus dem zuständigen Modul, nicht aus einer von GOV geführten Kopie.
Anfechtung
Ein Fehler oder eine Abweichung muss an den zuständigen Kanal weitergeleitet und dort angefochten werden können.
Darstellung und Quelle
Prüfen, ohne ein universelles Profil zu schaffen
Die Architektur soll minimale Anfragen und kontextgerechte Identifikatoren bevorzugen und verhindern, dass jede Überprüfung zu einer uneingeschränkten Verknüpfung zwischen Diensten wird.
In der Praxis
Was eine Überprüfungsantwort aussagen soll
Eine gute Antwort unterscheidet zwischen „gültiger Signatur“, „intern anerkanntem Aussteller“, „gültigem Dokument“ und „bestätigtem Attribut“. Diese Aussagen sind nicht austauschbar, und keine von ihnen beweist für sich allein die Akzeptanz durch eine externe Stelle.
Grenzen
Schutzvorkehrungen und Grenzen
GOV nimmt auf dieser statischen Seite kein persönliches Dokument entgegen und speichert keines, um es zu „testen“.
Das Ergebnis einer internen Überprüfung beweist keine Akzeptanz durch Dritte.
Ein QR-Code, der eine Seite öffnet, ist für sich allein kein ausreichender kryptografischer oder rechtlicher Nachweis.
Verfassungsgrundlage
Im vollständigen Text lesen
Lesen Sie die einschlägigen Bestimmungen im Verfassungsvorschlag.
Weiter erkunden
Verwandte Seiten
Wie diese Seite mit dem Sistema Candeia verbunden ist
FunktionDie Überprüfung bestätigt technische Nachweise, die einer institutionellen Quelle zugeordnet sind; sie verwandelt ein nicht bestehendes Dokument nicht in einen gültigen Akt.
DatenschutzDie prüfende Stelle soll nur das Erforderliche anfordern und die öffentliche Offenlegung unnötiger Attribute vermeiden.
Aktueller StandDie Überprüfungsschnittstelle ist im Portal vorhanden; die institutionelle Gültigkeit hängt von der ausstellenden Quelle und den tatsächlich aktivierten Vertrauensketten ab.