Seminar swiyu – Architektur, Komponenten und Governance

swiyu verbindet Wallet, Trust-Infrastruktur, Referenzkomponenten und Swiss Profiles zu einem nationalen Ökosystem für digitale Nachweise. Das Seminar ordnet technische Komponenten, Rollen, Governance und Betriebsgrenzen zu einem tragfähigen Architekturmodell.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• swiyu-Rollen und Komponenten vom Holder bis zu Issuer, Verifier und Registries sicher einordnen
• Base Registry, Trust Registry, Statusdienste und Trust Protocol funktional abgrenzen
• Generic Issuer, Generic Verifier, Wallet und Fachsysteme in eine Zielarchitektur integrieren
• Governance-, Sicherheits- und Reifeanforderungen für Pilot und produktiven Betrieb bewerten

Zielgruppe

Solution- und Enterprise-Architekten, technische Projektleitungen, Product Owner, Behörden- und Unternehmens-IT, Security und Plattformverantwortliche.

Voraussetzungen

Grundkenntnisse zu digitalen Identitäten, Wallets, Public-Key-Kryptografie und Verifiable Credentials. swiyu-Vorkenntnisse sind nicht erforderlich.

Seminarinhalte

1. Schritt 1: Anwendungsfälle und Ökosystemrollen erfassen

   Holder, Issuer, Verifier, Registry-Betreiber, Trust-Entscheider, Fachsysteme und Supportrollen werden mit Aufgaben, Datenzugriff und Verantwortlichkeiten beschrieben.

2. Schritt 2: Gesamtarchitektur strukturieren

   Wallet, Generic Issuer, Generic Verifier, Identifier- und Statusdienste, Base Registry, Trust Registry, DID Resolver und betriebliche Querschnittsdienste werden in Schichten eingeordnet.

3. Schritt 3: Base Registry verstehen

   DIDs, DID-Dokumente, öffentliches Schlüsselmaterial, verifizierbare Historie, Statuslisten und Auflösung werden nach Dateninhalt, Integrität, Datenschutz und Betriebsverantwortung betrachtet.

4. Schritt 4: Trust Registry und Trust Protocol einordnen

   Trust Statements, Onboarding, Proof of Possession, Verifier-Zwecke und die Trennung von technischer Identität und fachlichem Vertrauen werden als Prüfpfad modelliert.

5. Schritt 5: Swiss Profiles zuordnen

   Anchor, Issuance, Trust, Verifiable Credentials und Verification werden mit SD-JWT VC, OID4VCI, OID4VP, JWE, Status und OCA in Beziehung gesetzt.

6. Schritt 6: Referenzkomponenten integrieren

   Generic Issuer und Generic Verifier werden als organisationsintern betriebene Services mit Management- und öffentlichen Protokollschnittstellen, Datenbank und Fachsystemanbindung eingeordnet.

7. Schritt 7: Sicherheits- und Betriebsgrenzen bewerten

   Schlüssel, Management-APIs, Token, externe Endpunkte, Datenbanken, Monitoring, Verfügbarkeit und Notfallverfahren werden als Architekturentscheidungen dokumentiert.

8. Schritt 8: Zielbild und Einführungsstufen entwickeln

   Sandbox oder Public Beta, Pilot, fachliche Freigabe, Interoperabilitätstests, produktive Härtung und spätere Profilupdates werden in eine stufenweise Einführung überführt.

Praxisübungen

• swiyu-Komponenten- und Rollenmodell für einen Beispielanwendungsfall erstellen
• Trust- und Datenflüsse vom Issuer über Wallet zum Verifier zeichnen
• Sicherheitszonen und öffentliche beziehungsweise interne Schnittstellen abgrenzen
• Pilotarchitektur mit Reifekriterien und offenen Entscheidungen formulieren

Methodik

Fachvortrag, Architekturdiagramme, Rollen- und Trust-Modellierung, Gruppenarbeit und strukturierte Reviews. Zwei Tage sind ausreichend, weil das Seminar Architektur und Governance vermittelt, ohne die tiefen Konfigurations- und Implementierungsarbeiten der Spezialkurse vorwegzunehmen.