Seminar PID-Onboarding für Issuer und Wallet Provider

Das Seminar entwirft die sichere Aufnahme einer Person in einen PID-Ausstellungsprozess und die anschließende Bereitstellung im Wallet. Enrollment, Identitätsbindung, Autorisierung, Credential Issuance, Schlüsselbindung, Statusverwaltung, Recovery und Support werden als End-to-End-Prozess behandelt.

Der Aufbau führt von der fachlichen und technischen Einordnung über klar definierte Entscheidungs- und Integrationsschritte bis zu überprüfbaren Arbeitsartefakten. Jeder Themenblock wird schrittweise erläutert und in einer praktischen Aufgabe angewendet.

Inhaltsübersicht

1. Einordnung und Zielsetzung
2. Zielgruppe
3. Voraussetzungen
4. Lernziele
5. Modul 1: Rollen, Vertrauensmodell und Enrollment
6. Modul 2: Identitätsprüfung und PID-Datensatz
7. Modul 3: Autorisierung und Issuance
8. Modul 4: Wallet-Bindung und sichere Ablage
9. Modul 5: Status, Änderung und Widerruf
10. Modul 6: Betrieb, Support und Missbrauchsbehandlung
11. Praxisübungen

Einordnung und Zielsetzung

Das Seminar entwirft die sichere Aufnahme einer Person in einen PID-Ausstellungsprozess und die anschließende Bereitstellung im Wallet. Enrollment, Identitätsbindung, Autorisierung, Credential Issuance, Schlüsselbindung, Statusverwaltung, Recovery und Support werden als End-to-End-Prozess behandelt.

Im Mittelpunkt stehen nachvollziehbare Entscheidungen, sichere technische Übergaben, datensparsame Verarbeitung und ein belastbarer Betrieb. Die Seminarergebnisse werden als Modelle, Entscheidungstabellen, Testfälle oder Umsetzungsskizzen dokumentiert.

Zielgruppe

Issuer- und Wallet-Architektur, Backend- und Mobile-Engineering, Security Engineering, Identity Operations, Produktmanagement und technische Compliance

Voraussetzungen

Grundkenntnisse zu EUDI Wallet, PID und OAuth-basierten Protokollen

Lernziele

• Rollen, Vertrauensmodell und Enrollment fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• Identitätsprüfung und PID-Datensatz fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• Autorisierung und Issuance fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• Wallet-Bindung und sichere Ablage fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• Status, Änderung und Widerruf fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• Betrieb, Support und Missbrauchsbehandlung fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• Abhängigkeiten zwischen Identitätsprüfung, Wallet, Gateway und IAM erkennen und in ein konsistentes Zielbild überführen.
• Sicherheits-, Datenschutz-, Betriebs- und Interoperabilitätsanforderungen in Abnahmekriterien übersetzen.

Seminarinhalte

Modul 1: Rollen, Vertrauensmodell und Enrollment

Issuer, Wallet Provider und Identitätsprüfstellen werden mit eindeutigen Verantwortungen und Übergaben modelliert.

1. Schritt 1: Rollen, Systeme und regulatorische Verantwortungen abgrenzen.
2. Schritt 2: Enrollment-Kanäle und zulässige Identitätsquellen bestimmen.
3. Schritt 3: Vertrauensübergaben und erforderliche Evidenzen dokumentieren.
4. Schritt 4: Missbrauchs- und Interessenkonflikte mit Kontrollen adressieren.

Modul 2: Identitätsprüfung und PID-Datensatz

Die natürliche Person wird mit geeigneter Assurance geprüft und auf einen konsistenten PID-Datensatz abgebildet.

1. Schritt 1: Assurance-Ziel und Proofing-Verfahren auswählen.
2. Schritt 2: Attribute aus Evidenzen extrahieren und normalisieren.
3. Schritt 3: Widersprüche, Dubletten und Namensvarianten behandeln.
4. Schritt 4: Freigabe- und Eskalationsentscheidung nachvollziehbar dokumentieren.

Modul 3: Autorisierung und Issuance

Ausstellung wird sicher autorisiert und protokollkonform ausgeführt.

1. Schritt 1: Credential Offer und Autorisierungsvariante festlegen.
2. Schritt 2: Benutzer-, Session- und Transaktionsbindung herstellen.
3. Schritt 3: Token, Nonce und Proof validieren.
4. Schritt 4: PID erzeugen, signieren und mit minimalen Metadaten ausliefern.

Modul 4: Wallet-Bindung und sichere Ablage

Der ausgestellte PID wird an das vorgesehene Wallet und dessen Schlüsselmaterial gebunden.

1. Schritt 1: Wallet- und Gerätevoraussetzungen prüfen.
2. Schritt 2: Holder- oder Key-Binding-Verfahren auswählen.
3. Schritt 3: Ablage, Zugriffsschutz und lokale Anzeige gestalten.
4. Schritt 4: Mehrgeräte-, Backup- und Wiederherstellungsszenarien bewerten.

Modul 5: Status, Änderung und Widerruf

Der PID-Lebenszyklus wird mit Aktualisierung, Ablauf und Statusinformation gesteuert.

1. Schritt 1: Gültigkeit und Aktualisierungsanlässe definieren.
2. Schritt 2: Änderungsprozess für Identitätsattribute gestalten.
3. Schritt 3: Status- und Widerrufsmechanismus festlegen.
4. Schritt 4: Re-Issuance und kontrollierten Austausch modellieren.

Modul 6: Betrieb, Support und Missbrauchsbehandlung

Ausnahmefälle und Angriffe werden mit nachvollziehbaren Betriebsprozessen behandelt.

1. Schritt 1: Fehler- und Supportfälle klassifizieren.
2. Schritt 2: Account- und Wallet-Recovery absichern.
3. Schritt 3: Verdacht auf Identitätsdiebstahl oder kompromittierte Schlüssel bearbeiten.
4. Schritt 4: Monitoring, Audit und Servicekennzahlen definieren.

Praxisübungen

1. Übung 1: Modellierung eines Enrollment- und Proofing-Prozesses. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.
2. Übung 2: Definition eines PID-Attribut- und Evidenzmodells. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.
3. Übung 3: Entwurf eines OpenID4VCI-basierten Issuance Flows. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.
4. Übung 4: Planung von Re-Issuance und Widerruf. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.
5. Übung 5: Bearbeitung eines Wallet-Recovery-Falls. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.