Tänne sivulle koostetaan webinaareissa esitettyjä kysymyksiä ja vastauksia.
Yleiset
Kuinka helppoa on tulla osaksi EUDI-wallet ekosysteemiä?
Valmistelutyössä pyritään siihen, että liittyminen on helppoa ja ekosysteemistä tulisi elinvoimainen.
Tekniset
Missä mittaluokassa mobiililaitteiden "secure element" tallennustila liikkuu? Paljonko tilaa vie piloteissa esiintyvät todisteet? Eli onko fyysisten rajoitteiden puitteissa ylipäätään realistista ajatella lompakossa kaiken ao. datan tallettamista turvattuun muistiin?
Mobiililaitteen secure elementin vastuulla on ensisijaisesti kryptografisten avainten hallinta, ei varsinainen kredentiaalidata. Huomioitavaa, että ARF:n osalta eri lompakon toteutuksen arkkitehtuurimallien tekniset suunnitelmat ovat kesken.
Referenssiarkkitehtuuriluonnos ARF (The Architecture and Reference Framework)
ARF:issa puhuttiin siitä, että Person Identification Datan (PID) tarjoajan pitäisi olla mahdollisesti LoA tasoa high. Tuleeko tästä ongelmia Suomen tunnistusvälineiden suhteen?
Lompakko tulee olemaan tasoa high, joten tämän osalta ei tule ongelmia.
LSP-pilotit (Large Scale Pilots)
Tuleeko referenssilompakko yleisesti saataville vai ainoastaan LSP:iden käyttöön?
Tämän hetkisen tiedon mukaan referenssitoteutuksen pitäisi olla avointa lähdekoodia.
Mitä todisteita hyödyntäviä organisaatioita (Relying Party) osallistuu Suomesta LSP:ihin?
- POTENTIAL-konsortion osalta asiointipalveluja selvitetään DVV:n ja Traficomin kanssa maaliskuun aikana. Traficom voisi periaatteessa toimia itse sekä QEAA providerina että Relying Partyna, jos käyttää lompakon kautta osoitettuja ajo-oikeustietoja omissa asiointipalveluissaan. Lisäksi DVV tulee POTENTIAL:ssa pilotointia viranomaisten sähköisissä asiontipalveluissa Suomi.fi-tunnistuksen kautta.
- DC4EU-konsortion osalta asiointipalveluja kartoitetaan myös yhdessä OPH:n ja DVV:n kanssa. Yksi vaihtoehto on, että OPH voisi toimia itse Relying Partyna ja hyödyntää lompakoiden sisältämiä opiskelijatietoja omissa asiointipalveluissaan. Periaatteessa mukaan voisi tulla myös esim. korkeakouluja.
- EWC-konsortiossa matkustamisen käyttötapauksen hyödyntäjänä on Suomesta Finnair. Oikeushenkilölompakon osalta selvitystä jatketaan yhdessä YD-hankkeen kanssa.
Mikä on LSP:iden aikataulu (aloitus tiedossa, mutta milloin päättyvät)?
Pilotoinnit kestävä kaksi vuotta. Eli jos aloitus on toukokuun alusta 2023, niin ne kestävät huhtikuuhun 2025.
Millä tavalla on ajateltu käytännössä edistettävän maalis-huhtikuussa järjestettävissä työpajoissa tunnistettavia EUDI-käyttötapauksia?
Työpajoissa tunnistettavia käyttötapauksia voidaan hyödyntää syötteenä LSP-piloteissa siltä osin kuin niiden skopeen kuuluvat, joissa olemme mukana. Muuten ei ole tässä vaiheessa suunnitelmia toimeenpanosta mutta toivottavasti ko. toimijat niihin tarttuvat ja DVV ainakin omalta osaltaan ottaa esiin muussa sidosryhmätyössä.
Ollaanko terveydenhuollon ammattilaisten rekisteriratkaisua ja sen hyödyntämistä esim. DVV/Fimea edistämässä?
DC4EU-konsortion scopessa ovat ammattipätevyydet, mutta Suomen (OPH) osalta rajaudutaan korkeakoulusektorin tutkintotodistuksiin ja opiskelijatietoihin. Eli LSP-pilotoinneissa ei näitä ainakaan olla vielä kokeilemassa.
Onko eIDAS-regulaatioon tulossa myös ns. zero knowledge proof ja mitä tämä käytännössä tarkoittaisi? Onko tälle pilottikohteita?
DC4EU-konsortion scopessa ovat ammattipätevyydet, mutta Suomen (OPH) osalta rajaudutaan korkeakoulusektorin tutkintotodistuksiin ja opiskelijatietoihin. Eli LSP-pilotoinneissa ei näitä ainakaan olla vielä kokeilemassa.
Mikä tulee olemaan Veron rooli EWC:n yrityslompakon toimittajana/selvittäjänä?
Enemmän selvittäjän rooli. On tarkoitu pilotoida oikeushenkilöille myönnettävää EUDI-lompakkoa, johon oikeushenkilö voi kerätä itseensä liittyviä todisteita ja osoittaa niitä käyntiasioinnissa. Kysymyksessä olisi pilvipohjainen lompakko. Tarkoitus on pilotoida oikeushenkilön PID:in liikkeelle lasku, oikeushenkilön lompakon liikkeelle lasku ja erikseen sovittavia, yritykseen liittyviä attribuuttitodistusten liikkeelle laskuja ja verifiointia.