EAA Broker emite certificaciones digitales para organizaciones que no tienen equipo de criptografía: carnés de socio, certificados, constancias de empleo. Usted envía los datos. Su gente recibe una prueba que guarda en su cartera de la UE y muestra cuando se la piden.
| given_name | family_name | member_since |
|---|---|---|
| Luis | Ortega | 2016-09-01 |
| Ana | Moreno | 2019-03-27 |
| Jonas | Weber | 2023-01-15 |
Fuente: Club de Remo del Puerto
Emitido a través de EAA Broker
EAA sustantivo
Declaración electrónica de atributos. Una prueba digital de que una persona es socia, tiene una cualificación o trabaja en algún sitio, definida en el reglamento europeo eIDAS 2.0. La persona la guarda en su cartera y muestra solo lo que se le pide.
También llamada atestación electrónica de atributos, credencial verificable, credencial digital, certificación digital
Reglamento (UE) 2024/1183
Suba una hoja de cálculo, rellene un formulario o conecte su sistema a nuestra API. Una fila por persona.
Cada persona recibe un enlace y un código de 6 cifras en dos correos separados. Los enviamos nosotros por encargo suyo, o los envía usted.
Abre el enlace, escribe el código y la certificación ya está en su cartera. Después borramos los valores que nos envió.
Piense en una tarjeta de embarque: la imprime una aerolínea y la pueden escanear puertas de embarque de todo el mundo, porque todas leen el mismo estándar. Las certificaciones viajan igual. Aquí tiene un carné de socio de viaje. Ejemplo
Un club de vela sube su lista de socios. Lena abre su enlace, escribe el código y su carné ya está en su cartera.
Se inscribe en una regata en Inglaterra, fuera de la UE. El formulario de inscripción pide a su cartera la prueba de socio. Un toque, y la oficina de regatas sabe que navega por un club de verdad.
En el puerto deportivo, la oficina del puerto escanea su móvil, incluso sin cobertura. La aplicación oficial de verificación de Nueva Zelanda ya comprueba así permisos de conducir móviles de Estados Unidos y Australia.
Las comprobaciones en persona usan mdoc (ISO/IEC 18013-5), que estamos preparando. Las comprobaciones en línea funcionan con SD-JWT VC y OpenID4VP.
Cada certificación nombra a su organización como fuente. Confirmamos que usted lo dijo y nunca avalamos más.
Guardamos los valores y los datos de contacto solo hasta que se recoge la certificación. Después los borramos.
El enlace y el código llegan en dos mensajes distintos. Un correo reenviado no basta para llevarse la certificación de otra persona.
Trabajamos con OpenID4VCI 1.0, HAIP 1.0, SD-JWT VC e ISO/IEC 18013-5 (mdoc), los estándares de las carteras europeas de identidad digital y de los permisos de conducir móviles en todo el mundo.
Ambas son declaraciones electrónicas de atributos según eIDAS 2.0. La diferencia está en quién las emite y en el peso legal que tienen.
| Aspecto | EAA | QEAA |
|---|---|---|
| Quién la emite | Un prestador de servicios de confianza, por encargo de la fuente | Un prestador cualificado de servicios de confianza con este servicio concedido |
| Supervisión | Ligera, a posteriori | Organismo de supervisión nacional, inscrito en las listas de confianza de la UE |
| Efecto jurídico | No puede rechazarse solo por ser electrónica | El mismo efecto jurídico que una declaración en papel expedida legalmente |
| Comprobación del contenido | Usted la avala como fuente | El prestador lo comprueba, en algunos atributos contra registros oficiales |
| En EAA Broker | Sí, directamente | A través de un socio cualificado (en preparación) |
Reglamento (UE) 2024/1183, art. 45 ter
Sí, a través de un socio cualificado. Por ley, una QEAA la tiene que emitir un prestador cualificado de servicios de confianza: el socio la emite y nosotros nos ocupamos de todo lo demás, con la misma recogida que para una EAA. Lo estamos preparando ahora. Si necesita QEAA, díganoslo pronto. También le diremos con franqueza cuándo basta con una EAA.
Siempre que quien comprueba confíe en usted como fuente: ser socio de un club, un curso completado, el acceso a un evento, un cargo dentro de su empresa. Una QEAA importa cuando una ley o quien comprueba exige expresamente una declaración cualificada.
Sí. Comprobar es matemática, no geografía: quien comprueba verifica nuestra firma y el estado de la certificación, esté donde esté. Lo que se queda en la UE es la parte jurídica, porque allí rigen las normas eIDAS sobre efectos jurídicos. Fuera, una certificación vale tanto como la confianza que quien comprueba tenga en su organización, como un carné de socio en papel en el extranjero, solo que nadie puede alterarla ni falsificarla.
Los dos, porque hacen trabajos distintos. SD-JWT VC es el formato web, pensado para comprobaciones en línea, en una web o en una aplicación. mdoc (ISO/IEC 18013-5) es el formato presencial: de móvil a móvil en un mostrador, una entrada o un pantalán, incluso sin internet. Es el estándar de los permisos de conducir móviles de muchos estados de EE. UU. y de Queensland, y de la My Number Card japonesa en el iPhone. Las carteras de la UE leen ambos. Empezamos con SD-JWT VC; mdoc está en preparación, y nuestros certificados ya están hechos según ISO/IEC 18013-5.
Cualquiera a quien su gente se las muestre, con una aplicación adecuada: la barra del club, la oficina de regatas en el extranjero, una tienda en línea con descuento para socios. Quien comprueba no necesita cuenta con nosotros. Y cada vez, su socio decide qué muestra, por ejemplo solo el tipo de socio, sin nombre ni número de socio.
Las carteras que siguen OpenID4VCI 1.0 y HAIP 1.0, como las carteras europeas de identidad digital. Su gente no necesita una aplicación concreta.
Los valores que nos envía y las direcciones de correo, solo hasta que se recoge la certificación. Después guardamos una entrada de estado para que pueda revocarla, y nada más sobre la persona.
Sí. Cuando alguien se va, usted revoca la certificación. A partir de ese momento, cada comprobación la muestra como revocada.
Cuéntenos quién es y qué le gustaría emitir. Le responderemos personalmente.
hello@eaa-broker.com