EAA Broker stellt digitale Nachweise für Organisationen aus, die kein Krypto-Team haben: Mitgliedsausweise, Zertifikate, Beschäftigungsnachweise. Sie schicken die Daten. Ihre Leute bekommen einen Nachweis, den sie in ihrer EU-Wallet behalten und vorzeigen, wenn jemand danach fragt.
| given_name | family_name | member_since |
|---|---|---|
| Luis | Ortega | 2016-09-01 |
| Ana | Moreno | 2019-03-27 |
| Jonas | Weber | 2023-01-15 |
Quelle: Ruderclub am Hafen
Ausgestellt über EAA Broker
EAA Substantiv
Elektronische Attributsbescheinigung. Ein digitaler Nachweis, dass eine Person Mitglied ist, eine Qualifikation hat oder irgendwo arbeitet, geregelt in der EU-Verordnung eIDAS 2.0. Die Person behält ihn in ihrer Wallet und zeigt nur, was gefragt ist.
Auch genannt Attributsbescheinigung, digitaler Nachweis, verifizierbarer Nachweis, Verifiable Credential
Verordnung (EU) 2024/1183
Tabelle hochladen, Formular ausfüllen oder Ihr System an unsere API anbinden. Eine Zeile pro Person.
Jede Person bekommt einen Link und einen 6-stelligen Code in zwei getrennten E-Mails. Wir verschicken sie in Ihrem Auftrag, oder Sie verschicken sie selbst.
Link öffnen, Code eingeben, und der Nachweis liegt in der Wallet. Danach löschen wir die Werte, die Sie geschickt haben.
Denken Sie an eine Bordkarte: Eine Airline druckt sie, und Gates auf der ganzen Welt können sie scannen, weil alle denselben Standard lesen. Nachweise reisen genauso. Hier ist ein Mitgliedsausweis auf Reisen. Beispiel
Ein Segelclub lädt seine Mitgliederliste hoch. Lena öffnet ihren Link, tippt den Code ein, und ihre Mitgliedschaft liegt in der Wallet.
Sie meldet sich zu einer Regatta in England an, außerhalb der EU. Das Anmeldeformular fragt ihre Wallet nach dem Mitgliedsnachweis. Ein Tipp, und das Regattabüro weiß: Sie segelt für einen echten Club.
In der Marina scannt das Hafenbüro ihr Handy, auch ohne Netz. Neuseelands staatliche Prüf-App liest so schon heute mobile Führerscheine aus den USA und Australien.
Prüfungen vor Ort laufen über mdoc (ISO/IEC 18013-5), das bereiten wir gerade vor. Online-Prüfungen laufen über SD-JWT VC und OpenID4VP.
Jeder Nachweis nennt Ihre Organisation als Quelle. Wir bestätigen, dass Sie es gesagt haben, und bürgen nie für mehr.
Wir halten die Werte und Kontaktdaten nur, bis der Nachweis abgeholt ist. Danach löschen wir sie.
Link und Code kommen in zwei getrennten Nachrichten. Eine weitergeleitete E-Mail allein reicht nicht, um sich den Nachweis eines anderen zu holen.
Wir bauen auf OpenID4VCI 1.0, HAIP 1.0, SD-JWT VC und ISO/IEC 18013-5 (mdoc), den Standards hinter den EU-Wallets für digitale Identität und mobilen Führerscheinen weltweit.
Beides sind elektronische Attributsbescheinigungen nach eIDAS 2.0. Der Unterschied liegt darin, wer sie ausstellt und welches rechtliche Gewicht sie haben.
| Merkmal | EAA | QEAA |
|---|---|---|
| Ausgestellt von | Einem Vertrauensdiensteanbieter, im Auftrag der Quelle | Einem qualifizierten Vertrauensdiensteanbieter mit Qualifikationsstatus für genau diesen Dienst |
| Aufsicht | Leicht, im Nachhinein | Nationale Aufsichtsstelle, Eintrag in den EU-Vertrauenslisten |
| Rechtswirkung | Darf nicht allein deshalb abgelehnt werden, weil sie elektronisch ist | Gleiche Rechtswirkung wie eine rechtmäßig ausgestellte Bescheinigung auf Papier |
| Prüfung des Inhalts | Sie bürgen als Quelle dafür | Der Anbieter prüft ihn, bei manchen Attributen gegen amtliche Register |
| Bei EAA Broker | Ja, direkt | Über einen qualifizierten Partner (in Vorbereitung) |
Verordnung (EU) 2024/1183, Art. 45b
Ja, über einen qualifizierten Partner. Eine QEAA muss laut Gesetz ein qualifizierter Vertrauensdiensteanbieter ausstellen: Der Partner stellt sie aus, wir kümmern uns um alles drumherum, mit derselben Abholung wie bei einer EAA. Das bauen wir gerade auf. Wenn Sie QEAA brauchen, sagen Sie es uns früh. Wir sagen Ihnen auch ehrlich, wenn eine EAA reicht.
Immer dann, wenn die prüfende Stelle Ihnen als Quelle vertraut: Mitgliedschaft im Verein, ein abgeschlossener Kurs, Zutritt zu einer Veranstaltung, eine Rolle in Ihrem Unternehmen. Eine QEAA zählt dann, wenn ein Gesetz oder die prüfende Stelle ausdrücklich eine qualifizierte Bescheinigung verlangt.
Ja. Prüfen ist Mathematik, nicht Geografie: Wer prüft, kontrolliert unsere Signatur und den Status des Nachweises, egal wo. In der EU bleibt nur die rechtliche Seite, denn dort gelten die eIDAS-Regeln zur Rechtswirkung. Anderswo zählt ein Nachweis so viel, wie die prüfende Stelle Ihrer Organisation vertraut, wie ein Mitgliedsausweis aus Papier im Ausland, nur dass ihn niemand verändern oder fälschen kann.
Beide, weil sie verschiedene Aufgaben haben. SD-JWT VC ist das Web-Format, gemacht für Prüfungen online, auf einer Website oder in einer App. mdoc (ISO/IEC 18013-5) ist das Format für vor Ort: Handy an Handy, am Schalter, am Eingang oder am Steg, auch ohne Internet. Auf diesem Standard laufen die mobilen Führerscheine vieler US-Bundesstaaten und von Queensland, und Japans My Number Card auf dem iPhone. EU-Wallets lesen beide. Wir starten mit SD-JWT VC; mdoc ist in Vorbereitung, und unsere Zertifikate sind schon nach ISO/IEC 18013-5 gebaut.
Jeder, dem Ihre Leute sie zeigen, mit einer passenden App: die Theke im Clubhaus, das Regattabüro im Ausland, ein Onlineshop mit Mitgliederrabatt. Die prüfende Stelle braucht kein Konto bei uns. Und jedes Mal entscheidet Ihr Mitglied, was es zeigt, zum Beispiel nur die Art der Mitgliedschaft, ohne Namen und Mitgliedsnummer.
Wallets, die OpenID4VCI 1.0 und HAIP 1.0 unterstützen, etwa die EU-Wallets für digitale Identität. Ihre Leute brauchen keine bestimmte App.
Die Werte, die Sie schicken, und die E-Mail-Adressen, nur bis der Nachweis abgeholt ist. Danach behalten wir einen Statuseintrag, damit Sie den Nachweis widerrufen können, und sonst nichts über die Person.
Ja. Wenn jemand geht, widerrufen Sie den Nachweis. Ab dann zeigt jede Prüfung ihn als widerrufen.
Sagen Sie uns, wer Sie sind und was Sie ausstellen möchten. Wir melden uns persönlich.
hello@eaa-broker.com