🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩

An 16 Aibreán, 2026, fuair sparán soghluaiste Pas Táirge Digiteach do tháirge teicstíle fíor, a fhíorú go cripteagrafach agus a stóráil mar Dhintiúir Infhíoraithe. Bhí an t-eisitheoir ia.reeco.eco. D'aithin an sparán é mar ✅ Fíoraithe.

Táim chun a mhíniú cad a chiallaíonn sé seo go teicniúil, cén fáth nach ndearna an chuid eile den mhargadh é, agus cén fáth go bhfuil sé tábhachtach don amlíne forfheidhmithe a bhfuil gach duine ag déanamh neamhaird.

Go raibh maith agat as léamh! Liostáil saor in aisce chun poist nua a fháil agus tacú le mo chuid oibre.

Is í an fhadhb iompróra fós an fhadhb

Scríobh mé i mí Aibreáin 2026 gur earráid chatagóir a bhí i n-infheistíocht an tionscail i gcóid QR mar chruthúnas ar "ullmhacht DPP". Tá an t-iompróir riachtanach ach ní leor.

Is í an fhadhb seachadta an seicheamh. Ní Dintiúr Infhíoraithe é cód QR a osclaíonn leathanach gréasáin. Is URL é. Níl aon chruthúnas tionscnaimh cripteagrafach aige. Ní féidir é a nochtadh go roghnach. Ní féidir é a stóráil i sparán. Ní féidir é a chur i láthair fíoraitheoir - údarás custaim, athchúrsálaí, margadh - ar bhealach atá uathoibrithe, comhlíontach le caighdeáin, agus neamhspleách ar am an díoltóra.

D'iarr mé ar sheacht soláthraí DPP a gcríochphointe eisiúna dintiúir a thaispeáint dom. Táirgeann an cheist ceann amháin de dhá imoibriú: tost mearbhall, nó taispeántas de chód QR a osclaíonn painéal.

Ní dintiúr é painéal. Is leathanach gréasáin é painéal le logáil isteach.

Cad a theastaíonn OID4VCI i ndáiríre

Tá bonneagar Sparán Aitheantais Dhigiteach an AE - a bheidh mar an ciseal rochtana éigeantach do DPP faoi chreat EUDIW - tógtha ar OID4VCI 1.0, críochnaithe i Meán Fómhair 2025. Is é seo an prótacal a rialaíonn an chaoi a n-eisítear Dintiúr Infhíoraithe do sparán.

Éilíonn sé, ar a laghad:

Críochphointe meiteashonraí eisitheora dintiúr ag /.well-known/openid-credential-issuer. Críochphointe comhartha a chuireann an sreabhadh cód réamhúdaraithe i bhfeidhm. Críochphointe dintiúir a eisíonn an dintiúr i bhformáid sínithe, nochtadh roghnach. Críochphointe JWKS a fhoilsíonn eochracha poiblí an eisitheora.

Níl aon cheann de seo ina leathanach gréasáin. Níl aon cheann de seo ina phainéal. Is bonneagar cripteagrafach é a thógann éileamh táirge, a shíníonn é le eochair phríobháideach an eisitheora, agus a sheachadann é chuig sparán i bhformáid ar féidir le haon fhíoraitheoir a fhíorú go neamhspleách - gan glaoch ar an díoltóir, gan caidreamh tráchtála a bheith aige leis an ardán, gan a bheith ag brath ar SLA an díoltóra.

Níl an ceanglas coinneála 10 mbliana in Airteagal 9 ESPR inrochtana ag SLA díoltóra. Tá sé inseolta le dintiúr is féidir a fhíorú go neamhspleách i gcoinne eochair phoiblí foilsithe. Is ailtireachtaí éagsúla iad seo. Níl ach ceann amháin acu comhlíontach le ESPR sa chiall forfheidhmithe.

Cad a thóg muid agus cad a chruthaigh sé

Ritheann eisitheoir OID4VCI Reeco ag https://ia.reeco.eco/dpp-issuer/ agus nochtann sé an tacar críochphointe iomlán a theastaíonn ó OID4VCI 1.0 Final. Is é an fhormáid dintiúir SD-JWT VC (dc+sd-jwt), a síníodh le ES256 (P-256) agus EdDSA (Ed25519).

Tá an dearadh nochta roghnach d'aon ghnó agus spreagtha go hoibríochtúil. Tá na héilimh seo a leanas innochtaithe go roghnach - cinneann an sealbhóir cad atá le nochtadh in aghaidh an chomhthéacs:

Comhdhéanamh snáithín le clúdach mais-iarmhéid. Deimhniúcháin le dátaí bailíochta. Tír déantúsaíochta. Imeachtaí inrianaitheachta. Innéacsanna inbhuanaitheachta (Innéacs Marthanachta V1.02, Innéacs Deisiúcháin V3.1, Innéacs Dramhaíola V1.0 - Zenodo DOI 10.5281 / zenodo.19206500). Ainm branda agus ainm an tsoláthróra.

Infheicthe i gcónaí, riamh inathartha: ID táirge, GTIN, ainm táirge, catagóir táirge.

Ciallaíonn sé seo gur féidir le branda a chuireann an DPP i láthair custaim an comhdhéanamh iomlán agus an slabhra deimhniúcháin a nochtadh. Nochtann an branda céanna a chuireann i láthair tomhaltóra trí chainéal miondíola innéacsanna comhdhéanamh agus inbhuanaitheachta ach ní ainm an tsoláthróra. An dintiúr céanna. An síniú cripteagrafach céanna. Nochtadh difriúil. Ní féidir leis an bhfíoraitheoir a rá cad atá coinnithe siar - ach amháin go bhfuil an méid a nochtadh barántúil.

Is nochtadh roghnach é seo mar atá deartha in RFC 9901. Ní rogha príobháideachta é. Is ceanglas struchtúrach é d'aon chóras DPP a fhreastalaíonn ag an am céanna ar fhorfheidhmiú custaim agus ar thrédhearcacht tomhaltóirí gan sonraí slabhra soláthair íogair tráchtála a nochtadh.

Ritheann an tsraith tástála uathoibrithe 8 seiceáil agus tuarascálacha ó dheireadh go deireadh OID4VCI flow COMPLIANT i 0.09 soicind. Táirgeann an t-eisiúint dintiúir bunaithe ar chultach bailí dc+sd-jwt Ag tosú le eyJ0eXAiOiJkYytzZC1qd3Qi — infhíoraithe ag aon duine ag jwt.io.

Ar 16 Aibreán, 2026, ag 19:03 CET, fuair Sparán Sphereon ar ghléas Android DPP d'ordú fo-001 agus thaispeáin sé: https://ia.reeco.eco — ISSUER — ✅ Verified. Taispeánann na dintiúir amh issuanceDate: 2026-04-16T16:57:21Z, credentialSubject le héilimh táirge, agus cruthúnas cripteagrafach le 5 eochracha.

Cad nach n-oibríonn fós - agus cén fáth gur fadhb normatach í sin, ní fadhb theicniúil

Ceanglaítear le cur chun feidhme tagartha Sparán Aitheantais Dhigitigh AE go gclárófar eisitheoirí i Liosta Eisitheoirí Iontaofa arna chothabháil ag an gCoimisiún Eorpach. Clúdaíonn an liosta sin PID faoi láthair – doiciméid aitheantais phearsanta arna n-eisiúint ag Ballstáit an AE.

Ní chlúdaíonn sé fianuithe neamh-PID. Níl aon iontráil DPP teicstíle ar an Liosta Eisitheoirí Iontaofa toisc nach bhfuil an liosta le haghaidh fianuithe neamh-PID ann fós. Tá Iarscríbhinn 2 ARF (Creat Tagartha Ailtireachta) i mbun an mheicníochta a shainiú. Tá próiseas geallsealbhóirí CIRPASS-2 - ina nglacaim páirt mar Chomhalta Saineolaithe de EWG1, EWG3, agus EWG5 - ar cheann de na bealaí trína bhfuil an ailtireacht seo á mhúnlú.

Nuair a scanann sparán tagartha EUDIW tairiscint Reeco DPP, faigheann sé na meiteashonraí i gceart, fíoraíonn sé an fhormáid dintiúir, agus ansin ginmhilleann sé go ciúin toisc nach féidir leis an eisitheoir a aimsiú ina liosta iontaobhais. Ní fabht é seo inár n-eisitheoir. Is bearna é sa bhonneagar normatach.

Críochnaíonn Sphereon Wallet, a oibríonn i mód níos ceadúnaí do dhintiúir neamhrialtais, an sreabhadh agus marcálann sé an t-eisitheoir mar Fhíoraithe. Tá an dintiúr sa sparán, tá na sonraí i láthair, tá an cruthúnas cripteagrafach bailí.

Is ceist rialála í an cheist maidir le cathain a osclófar Clárlann Eisitheoirí Iontaofa an CE le haghaidh fianuithe neamh-PID, ní ceist theicniúil. Is é mo sheasamh do CIRPASS-2 gur chóir go mbeadh eisitheoirí DPP teicstíle incháilithe le haghaidh clárúcháin faoin gcreat iontaobhais céanna a rialaíonn aon soláthraí fianaithe cáilithe eile - ní mar chás speisialta, ní tar éis timthriall reachtach ar leithligh, ach mar chuid de chur i bhfeidhm tosaigh na ciseal fianaithe neamh-PID.

Cén fáth go bhfuil sé seo tábhachtach sula bhfuil an chlárlann ann

Tá na brandaí a thógann bonneagar DPP in 2026 ag déanamh rogha ailtireachta a chosnóidh orthu arís i 2027 má dhéanann siad mícheart é.

Éilíonn DPP a chuirtear i bhfeidhm mar leathanach gréasáin statach atógáil iomlán nuair a bhíonn seachadadh sparán-bhunaithe éigeantach. Ní imirce é an t-atógáil. Tá an tsamhail sonraí difriúil, tá an bonneagar sínithe difriúil, tá an prótacal seachadta difriúil. Níl an costas fánach.

Tá DPP a chuirtear i bhfeidhm inniu mar Dhintiúir Infhíoraithe OID4VCI - agus is é sin an rud a eisíonn Reeco - san fhormáid cheart cheana féin. Nuair a osclaítear Clárlann an Eisitheora Iontaofa, cuireann tú clárú leis. Ní dhéanann tú atógáil.

Níor aimsigh mé ardán DPP teicstíle eile atá ag eisiúint dintiúir SD-JWT VC faoi láthair trí OID4VCI 1.0. Má tá ceann ann agus má chaill mé é, tá áthas orm a bheith ceartaithe.

Ailíniú UNTP

Tá Reeco cláraithe i gClár Bogearraí UNTP (MR !732, UNICC GitLab, ceadaithe Aibreán 2026) mar chur i bhfeidhm comhlíontach de scéimre UNTP DigitalProductPassport. Sainmhíníonn an tsonraíocht UNTP cad ba chóir a bheith i DPP. Ní shainmhíníonn sé conas ba chóir é a sheachadadh.

OID4VCI an ciseal seachadta atá in easnamh ar UNTP faoi láthair. Rannchuidiú le uncefact/spec-untp tá OID4VCI á mholadh mar mheicníocht seachadta caighdeánach do DPP UNTP - le Reeco mar chur chun feidhme tagartha - á ullmhú.

Don mhargadh

Tá an t-eisitheoir beo. Tá an fhormáid tairisceana dintiúir caighdeánach OID4VCI agus tá an JWKS poiblí ag https://ia.reeco.eco/dpp-issuer/jwks. Is féidir le haon bhranda, fíoraitheoir, nó soláthraí sparán tástáil a dhéanamh ina choinne gan cead a iarraidh.

Más soláthraí Stiúrthóra Ionchúiseamh Poiblí thú agus mura féidir leat do chuid /.well-known/openid-credential-issuer críochphointe, níl d'ardán réidh le sparán. D'fhéadfadh sé a bheith úsáideach chun críocha eile. Níl sé réidh don bhonneagar forfheidhmithe a theastaíonn ó ESPR.

Is éileamh falsifiable é sin. Tá an críochphointe ann nó nach bhfuil.

Is é Stefano Cipriani bunaitheoir Stiúideo Reeco® agus Stefano Cipriani (Prato, an Iodáil). Comhalta Saineolaí CIRPASS-2 EWG1, EWG3, EWG5. Páirtí Leasmhar Cláraithe JRC, Aonad B5 Sevilla. ORCID: 0009-0001-3423-9402. Wikidata: Q138773743. Paitinn

Go raibh maith agat as léamh! Liostáil saor in aisce chun poist nua a fháil agus tacú le mo chuid oibre.