Ecosistem

Mulți participanți, o singură infrastructură

RO Wallet nu e doar o aplicație pe telefon. Ca să fie de folos în viața de zi cu zi, în spate lucrează împreună mai mulți actori: autorități care emit documente, furnizori de servicii publice sau private care au nevoie să verifice date sau atestate, și cei care țin totul în funcțiune. Chiar dacă în spate sunt mai multe roluri, pentru tine totul rămâne o singură aplicație, simplă.

Cine sunt participanții

Fiecare are un rol clar - de la cine emite un document până la cine îl verifică. Rolurile de mai jos sunt definite la nivel european, așa că se regăsesc, sub aceeași formă, în toate statele membre.

  • Utilizatorul

    Persoana fizică ce deține și folosește portofelul (EUDI Wallet) pentru a-și gestiona identitatea digitală și atributele. În România: cetățeni sau rezidenți care au un telefon compatibil. Tu ești, de fapt, „șeful” portofelului: nimeni nu poate emite, verifica sau partaja ceva fără acțiunea și acordul tău.

    Cetățeni români sau rezidenți în România care dețin un dispozitiv compatibil

  • Furnizorul de identitate (PID Provider)

    Emite datele de identificare a persoanei (PID), după ce te autentifici la un nivel de asigurare ridicat (LoA High). În România: Ministerul Afacerilor Interne, prin Direcția Generală pentru Evidența Persoanelor. Datele de identificare sunt temelia portofelului: pe baza lor se adaugă mai târziu celelalte documente și atestate.

    Ministerul Afacerilor Interne - Direcția Generală pentru Evidența Persoanelor

  • Furnizorul de atestate (Attestation Provider, QTSP/TSP)

    Emite atestări calificate (QEAA) sau necalificate (EAA) despre atributele tale - de pildă vârsta, permisul de conducere pe telefon (mDL), o diplomă, o adeverință sau calitatea de student. Rolul poate fi îndeplinit de autorități și instituții publice, dar și de organizații acreditate din mediul privat, cum ar fi băncile, universitățile sau alți furnizori de servicii de încredere.

    Autorități și instituții publice, furnizori privați

  • Partea utilizatoare (Relying Party / Verifier)

    Îți cere și verifică datele pe care le prezinți, în baza unui temei legal sau contractual. În România: servicii de e-guvernare, bănci, magazine online. O parte utilizatoare poate cere doar datele de care are cu adevărat nevoie pentru serviciul respectiv - și trebuie să declare din start în ce scop.

    Servicii e-government, bănci, e-commerce

  • Furnizorul de portofel (EUDI Wallet Provider)

    Toți folosim aceeași aplicație, RO Wallet, pusă la dispoziție de furnizorul de portofel. Pentru părțile utilizatoare sunt publicate documentație tehnică și exemple de cod open source, ca să poată verifica în propriile sisteme atestatele primite din portofel. În România: Ministerul Afacerilor Interne, prin Direcția Generală pentru Comunicații și Tehnologia Informației, alături de furnizori certificați de statele membre, publici sau privați. Furnizorul de portofel nu vede ce documente ții în aplicație și nici ce partajezi: rolul lui este să livreze o aplicație sigură, nu să îți urmărească activitatea.

    Ministerul Afacerilor Interne - Direcția Generală pentru Comunicații și Tehnologia Informației, furnizori certificați de statele membre (publici sau privați)

  • Autoritatea de certificare a accesului (Access Certificate Authority, ACA)

    Emite certificate de acces către emitenți (furnizorul de PID, furnizorii de atestate calificate QEAA, Pub-EAA și atestate necalificate) și către părțile utilizatoare din ecosistem. Este separată de furnizorul listei entităților de încredere (List of Trusted Entities, LoTE) și poate fi operată de o altă entitate, acoperind atât rolurile calificate, cât și cele necalificate. Prin aceste certificate, portofelul tău „știe” că are în față o entitate reală și autorizată, nu un impostor - o protecție suplimentară împotriva fraudei.

    Serviciul de Telecomunicații Speciale, în calitate de autoritate de certificare

  • Furnizorul listelor de încredere (Trusted List Provider, TLP)

    Ține și publică listele naționale de furnizori de încredere. Pot exista furnizori TLP separați pentru entitățile calificate (QTSP – furnizorii de QEAA), publicate de fiecare stat membru. În România: Autoritatea pentru Digitalizarea României este organismul național de supraveghere care publică listele de încredere pentru furnizorii calificați. Listele de încredere sunt publice, așa că oricine poate verifica dacă o entitate chiar are dreptul să emită sau să ceară date.

    Agenții naționale de supervizare / autorități de cybersecurity

  • Registrul furnizorilor și al părților utilizatoare

    Entitatea care dezvoltă și ține registrul cu toate entitățile din ecosistem: furnizorii de date de identificare (PID), de atestate calificate (QEAA) și necalificate (EAA), de atestate emise de organisme publice pe baza unei surse autentice (Pub-EAA), precum și părțile utilizatoare care folosesc portofelele europene de identitate digitală. În România: Serviciul de Telecomunicații Speciale administrează Registrul național al beneficiarilor de portofel (RNBP). Registrul aduce transparență în ecosistem: se știe mereu cine face parte din el și în ce calitate.

    Serviciul de Telecomunicații Speciale