Seminar Supply-Chain Credentials – Grundlagen mit W3C Verifiable Credentials

Digitale Nachweise ermöglichen die maschinenprüfbare Weitergabe von Aussagen, ohne dass jede Organisation auf dieselbe zentrale Datenbank zugreifen muss. Das Seminar schafft ein gemeinsames fachliches und technisches Verständnis für Lieferketten-, Konformitäts- und DPP-Anwendungen.

Inhaltsübersicht

1. Kapitel 1: Digitale Nachweise und Rollenmodell
2. Kapitel 2: Credential-Datenmodell und Claims
3. Kapitel 3: Issuance, Wallet und Presentation
4. Kapitel 4: Integrität, Status und Vertrauen
5. Kapitel 5: Datenschutz und DPP-Integration

Zielsetzung

Die Lernziele verbinden fachliche Einordnung, strukturierte Modellierung und schrittweise Umsetzung. Nach Abschluss stehen dokumentierte Arbeitsartefakte für Projekt, Architektur, Datenmanagement oder Betrieb zur Verfügung.

• Rollen und Grundprinzipien verifizierbarer Credentials erklären
• Claims, Schemas und Evidenz für Lieferkettennachweise strukturieren
• Issuance, Speicherung, Presentation und Verifikation nachvollziehen
• Signaturen, Status und Vertrauensentscheidungen einordnen
• Credential-Use-Cases mit DPP und Partnerprozessen verbinden

Zielgruppe

• Supply Chain, Einkauf und Lieferantenmanagement
• Product Compliance und Qualität
• DPP-Programm- und Datenmanagement
• IT-, Security- und Identity-Architektur
• Audit, Nachhaltigkeit und technische Projektleitung

Voraussetzungen

Keine speziellen technischen Vorkenntnisse erforderlich. Ein Grundverständnis für Lieferkettennachweise oder digitale Identitäten ist hilfreich.

Didaktische Einordnung

Zwei Tage sind erforderlich, um neben Begriffen und Rollen auch ein eigenes Credential-Schema, einen Issuance-/Presentation-Ablauf und eine Trust-Entscheidung praktisch zu entwickeln. Ein eintägiges Format wäre ein Managementüberblick ohne belastbare Modellierungsübung. Vorgesehen sind 2 Seminartage mit Fachimpulsen, moderierter Modellierung, Demonstrationen, Fallstudien, Prüfschritten und dokumentierten Praxisarbeiten.

Kapitel 1: Digitale Nachweise und Rollenmodell

Inhaltsverzeichnis des Kapitels: Issuer, Holder, Verifier und Credential Subject; Aussage, Nachweis und Entscheidung; zentrale Register versus verteilte Credentials; Lieferketten-, Konformitäts- und DPP-Use-Cases

Das Kapitel verbindet fachliche Definitionen, Datenverantwortung, technische Umsetzung und überprüfbare Freigabekriterien zu einem nachvollziehbaren Arbeitsablauf.

1. Schritt 1: Issuer, Holder, Verifier und Credential Subject fachlich einordnen, Begriffe und Systemgrenzen abgrenzen sowie die Relevanz für den konkreten Anwendungsfall dokumentieren.
2. Schritt 2: Aussage, Nachweis und Entscheidung als Daten-, Rollen- und Regelwerk erfassen, Verantwortlichkeiten zuordnen und messbare Prüfkriterien festlegen.
3. Schritt 3: zentrale Register versus verteilte Credentials in einen technischen oder organisatorischen Lösungsbaustein überführen, Schnittstellen, Zustände und Ausnahmefälle beschreiben.
4. Schritt 4: Lieferketten-, Konformitäts- und DPP-Use-Cases anhand eines positiven und eines negativen Testfalls verifizieren, Abweichungen bewerten und die Freigabeunterlagen vervollständigen.

Praxisarbeit: Ein Use Case wird in Akteure, Aussagen, Nachweise, Prüfentscheidung und Vertrauensannahmen zerlegt.

Kapitel 2: Credential-Datenmodell und Claims

Inhaltsverzeichnis des Kapitels: Credential-Metadaten; Claims und Credential Subject; Schema, Kontext und Semantik; Evidenz, Gültigkeit und Nutzungsbedingungen

Das Kapitel verbindet fachliche Definitionen, Datenverantwortung, technische Umsetzung und überprüfbare Freigabekriterien zu einem nachvollziehbaren Arbeitsablauf.

1. Schritt 1: Credential-Metadaten fachlich einordnen, Begriffe und Systemgrenzen abgrenzen sowie die Relevanz für den konkreten Anwendungsfall dokumentieren.
2. Schritt 2: Claims und Credential Subject als Daten-, Rollen- und Regelwerk erfassen, Verantwortlichkeiten zuordnen und messbare Prüfkriterien festlegen.
3. Schritt 3: Schema, Kontext und Semantik in einen technischen oder organisatorischen Lösungsbaustein überführen, Schnittstellen, Zustände und Ausnahmefälle beschreiben.
4. Schritt 4: Evidenz, Gültigkeit und Nutzungsbedingungen anhand eines positiven und eines negativen Testfalls verifizieren, Abweichungen bewerten und die Freigabeunterlagen vervollständigen.

Praxisarbeit: Ein einfaches Credential für Materialherkunft wird mit Pflichtfeldern, Datentypen und Prüfregeln entworfen.

Kapitel 3: Issuance, Wallet und Presentation

Inhaltsverzeichnis des Kapitels: Credential Offer und Ausstellung; Holder- oder Wallet-Speicherung; Präsentationsanforderung und Auswahl; Verifierprüfung und Ergebnis

Das Kapitel verbindet fachliche Definitionen, Datenverantwortung, technische Umsetzung und überprüfbare Freigabekriterien zu einem nachvollziehbaren Arbeitsablauf.

1. Schritt 1: Credential Offer und Ausstellung fachlich einordnen, Begriffe und Systemgrenzen abgrenzen sowie die Relevanz für den konkreten Anwendungsfall dokumentieren.
2. Schritt 2: Holder- oder Wallet-Speicherung als Daten-, Rollen- und Regelwerk erfassen, Verantwortlichkeiten zuordnen und messbare Prüfkriterien festlegen.
3. Schritt 3: Präsentationsanforderung und Auswahl in einen technischen oder organisatorischen Lösungsbaustein überführen, Schnittstellen, Zustände und Ausnahmefälle beschreiben.
4. Schritt 4: Verifierprüfung und Ergebnis anhand eines positiven und eines negativen Testfalls verifizieren, Abweichungen bewerten und die Freigabeunterlagen vervollständigen.

Praxisarbeit: Ein Ablaufdiagramm beschreibt Ausstellung und Vorlage des Nachweises einschließlich Einwilligung und Fehlerfällen.

Kapitel 4: Integrität, Status und Vertrauen

Inhaltsverzeichnis des Kapitels: digitale Signatur und Ausstelleridentität; Schlüssel und Vertrauensanker; Ablauf, Suspendierung und Widerruf; Trust Registry, Akkreditierung und Policy

Das Kapitel verbindet fachliche Definitionen, Datenverantwortung, technische Umsetzung und überprüfbare Freigabekriterien zu einem nachvollziehbaren Arbeitsablauf.

1. Schritt 1: digitale Signatur und Ausstelleridentität fachlich einordnen, Begriffe und Systemgrenzen abgrenzen sowie die Relevanz für den konkreten Anwendungsfall dokumentieren.
2. Schritt 2: Schlüssel und Vertrauensanker als Daten-, Rollen- und Regelwerk erfassen, Verantwortlichkeiten zuordnen und messbare Prüfkriterien festlegen.
3. Schritt 3: Ablauf, Suspendierung und Widerruf in einen technischen oder organisatorischen Lösungsbaustein überführen, Schnittstellen, Zustände und Ausnahmefälle beschreiben.
4. Schritt 4: Trust Registry, Akkreditierung und Policy anhand eines positiven und eines negativen Testfalls verifizieren, Abweichungen bewerten und die Freigabeunterlagen vervollständigen.

Praxisarbeit: Eine Prüfliste legt fest, wann ein Credential fachlich, kryptografisch und organisatorisch akzeptiert wird.

Kapitel 5: Datenschutz und DPP-Integration

Inhaltsverzeichnis des Kapitels: Datenminimierung und gezielte Offenlegung; Korrelations- und Metadatenrisiken; Verknüpfung mit Produkt, Charge und Ereignis; Speicherung von Claim, Credential oder Referenz

Das Kapitel verbindet fachliche Definitionen, Datenverantwortung, technische Umsetzung und überprüfbare Freigabekriterien zu einem nachvollziehbaren Arbeitsablauf.

1. Schritt 1: Datenminimierung und gezielte Offenlegung fachlich einordnen, Begriffe und Systemgrenzen abgrenzen sowie die Relevanz für den konkreten Anwendungsfall dokumentieren.
2. Schritt 2: Korrelations- und Metadatenrisiken als Daten-, Rollen- und Regelwerk erfassen, Verantwortlichkeiten zuordnen und messbare Prüfkriterien festlegen.
3. Schritt 3: Verknüpfung mit Produkt, Charge und Ereignis in einen technischen oder organisatorischen Lösungsbaustein überführen, Schnittstellen, Zustände und Ausnahmefälle beschreiben.
4. Schritt 4: Speicherung von Claim, Credential oder Referenz anhand eines positiven und eines negativen Testfalls verifizieren, Abweichungen bewerten und die Freigabeunterlagen vervollständigen.

Praxisarbeit: Für drei DPP-Nutzergruppen werden minimale Nachweissichten und eine Integrationsentscheidung entwickelt.

Arbeitsunterlagen

Enthalten sind strukturierte Checklisten, Rollen- und Datenmatrizen, Modellierungsvorlagen, Testfallmuster, Entscheidungstabellen und ein auf das Seminarthema zugeschnittenes Arbeitsbeispiel. Die Unterlagen unterstützen die unmittelbare Übertragung in Projekt- und Betriebsdokumentationen.