Seminar PID-Verifikation für Relying Parties

Der Kurs behandelt die Annahme und Prüfung von PID und weiteren Wallet-Nachweisen durch eine Relying Party. Anforderungsdesign, Einwilligung, kryptografische Verifikation, Trust Resolution, Policy-Entscheidung, Claim-Übergabe, Fallback und Audit werden zu einer produktionsreifen Journey verbunden.

Der Aufbau führt von der fachlichen und technischen Einordnung über klar definierte Entscheidungs- und Integrationsschritte bis zu überprüfbaren Arbeitsartefakten. Jeder Themenblock wird schrittweise erläutert und in einer praktischen Aufgabe angewendet.

Inhaltsübersicht

1. Einordnung und Zielsetzung
2. Zielgruppe
3. Voraussetzungen
4. Lernziele
5. Modul 1: Relying-Party-Anforderungen und Registrierung
6. Modul 2: Presentation Request und Journey
7. Modul 3: Kryptografische und semantische Verifikation
8. Modul 4: Policy und fachliche Entscheidung
9. Modul 5: IAM-, CIAM- und KYC-Übergabe
10. Modul 6: Betrieb, Fallback und Audit
11. Praxisübungen

Einordnung und Zielsetzung

Der Kurs behandelt die Annahme und Prüfung von PID und weiteren Wallet-Nachweisen durch eine Relying Party. Anforderungsdesign, Einwilligung, kryptografische Verifikation, Trust Resolution, Policy-Entscheidung, Claim-Übergabe, Fallback und Audit werden zu einer produktionsreifen Journey verbunden.

Im Mittelpunkt stehen nachvollziehbare Entscheidungen, sichere technische Übergaben, datensparsame Verarbeitung und ein belastbarer Betrieb. Die Seminarergebnisse werden als Modelle, Entscheidungstabellen, Testfälle oder Umsetzungsskizzen dokumentiert.

Zielgruppe

Relying-Party-Architektur, Digital Onboarding, IAM- und CIAM-Engineering, Security, KYC, Compliance und technische Produktverantwortung

Voraussetzungen

Grundkenntnisse zu EUDI Wallet, PID, APIs und föderierten Identitäten

Lernziele

• Relying-Party-Anforderungen und Registrierung fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• Presentation Request und Journey fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• Kryptografische und semantische Verifikation fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• Policy und fachliche Entscheidung fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• IAM-, CIAM- und KYC-Übergabe fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• Betrieb, Fallback und Audit fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• Abhängigkeiten zwischen Identitätsprüfung, Wallet, Gateway und IAM erkennen und in ein konsistentes Zielbild überführen.
• Sicherheits-, Datenschutz-, Betriebs- und Interoperabilitätsanforderungen in Abnahmekriterien übersetzen.

Seminarinhalte

Modul 1: Relying-Party-Anforderungen und Registrierung

Geschäftszweck, benötigte Attribute, Vertrauensniveau und technische Identität der Relying Party werden festgelegt.

1. Schritt 1: Use Case und fachliche Entscheidung abgrenzen.
2. Schritt 2: Minimalen PID- und Claim-Bedarf bestimmen.
3. Schritt 3: Relying-Party-Identität, Endpunkte und Metadaten definieren.
4. Schritt 4: Datenschutz-, Security- und Audit-Anforderungen dokumentieren.

Modul 2: Presentation Request und Journey

Die Wallet-Anfrage wird eindeutig, datensparsam und benutzerverständlich gestaltet.

1. Schritt 1: Authorization Request und Response Mode auswählen.
2. Schritt 2: Claims, Credential-Typen und Einschränkungen formulieren.
3. Schritt 3: Nonce, State und Session-Korrelation erzeugen.
4. Schritt 4: Einwilligungs-, Abbruch- und Wiederaufnahmepfade gestalten.

Modul 3: Kryptografische und semantische Verifikation

Nachweis, Präsentation und enthaltene Aussagen werden mehrstufig geprüft.

1. Schritt 1: Format und strukturelle Gültigkeit validieren.
2. Schritt 2: Signatur, Audience, Nonce und Holder Binding prüfen.
3. Schritt 3: Issuer-Vertrauen, Gültigkeit und Credential-Status auflösen.
4. Schritt 4: Claim-Semantik, Datenqualität und Konsistenz bewerten.

Modul 4: Policy und fachliche Entscheidung

Verifizierte Claims werden anhand von Assurance, Risiko und Geschäftsregeln bewertet.

1. Schritt 1: Verifikationsergebnis in ein kanonisches Trust-Objekt überführen.
2. Schritt 2: Attributbezogene LoA- und Policy-Regeln anwenden.
3. Schritt 3: Unvollständige, widersprüchliche oder abgelaufene Nachweise behandeln.
4. Schritt 4: Akzeptanz, Step-up, Fallback oder Ablehnung begründen.

Modul 5: IAM-, CIAM- und KYC-Übergabe

Nur erforderliche Daten und Vertrauenssignale werden in nachgelagerte Prozesse übertragen.

1. Schritt 1: Claims auf Profil-, Konto- und KYC-Felder mappen.
2. Schritt 2: Account Linking und Dublettenprüfung definieren.
3. Schritt 3: Token, Session oder Ereignis für Zielsysteme erzeugen.
4. Schritt 4: Aufbewahrung, Löschung und Re-Verification festlegen.

Modul 6: Betrieb, Fallback und Audit

Die Relying-Party-Lösung wird resilient, supportfähig und prüfbar betrieben.

1. Schritt 1: Wallet-, Gateway- und Zielsystemfehler unterscheiden.
2. Schritt 2: Fallback auf eID oder Dokumentenprüfung orchestrieren.
3. Schritt 3: Monitoring, Audit-Trail und Supportdiagnose definieren.
4. Schritt 4: Abnahme-, Interoperabilitäts- und Regressionstests planen.

Praxisübungen

1. Übung 1: Erstellung einer minimalen PID-Anforderung. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.
2. Übung 2: Modellierung eines OpenID4VP-Flows. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.
3. Übung 3: Durchführung einer mehrstufigen Verifikation. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.
4. Übung 4: Entwurf einer Policy- und Claim-Mapping-Matrix. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.
5. Übung 5: Planung von Fallback und Audit-Trail. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.