Basata sull'infrastruttura swiyu
DeepCredentials è la piattaforma SaaS di DeepCloud con cui aziende, autorità e organizzazioni possono emettere, gestire e verificare credenziali digitali sull'infrastruttura ufficiale di fiducia swiyu della Svizzera.
Hai domande? Abbiamo le risposte.
Chi può usare DeepCredentials?
DeepCredentials è pensato per qualsiasi organizzazione che desideri emettere o verificare credenziali digitali. La piattaforma è costruita in modo orizzontale e può essere usata in settori che vanno dalla sanità alla formazione e alla pubblica amministrazione, fino a industria, turismo ed eventi. I casi d'uso tipici includono badge dipendente, credenziali professionali e autorizzative, certificati formativi, carte residenti, verifica dell'età e biglietti per eventi.
Quanto velocemente si può attivare DeepCredentials?
Come soluzione SaaS, DeepCredentials è subito pronta all'uso, senza installazione e senza infrastruttura propria. Una volta completato l'onboarding con la Confederazione come emittente riconosciuto, puoi iniziare immediatamente a emettere e verificare. Ti accompagniamo in ogni passaggio.
Già oggi sono possibili progetti pilota nell'ambiente beta dell'infrastruttura di fiducia. Contattaci.
Come posso identificare persone che non hanno una Swiss e-ID?
Con DeepID identifichi le persone tramite passaporti e documenti d'identità internazionali. Il processo di identificazione è conforme a ZertES ed eIDAS ed è certificato da KPMG secondo ETSI TS 119 461. Una volta che la Swiss e-ID ufficiale sarà ampiamente disponibile, entrambe le fonti di identità potranno essere usate in parallelo dentro DeepCredentials.
Possiamo integrare DeepCredentials nel nostro software esistente?
Sì. Offriamo integrazioni standard per Abacus e Innosolv, con altre soluzioni verticali in arrivo. Per tutte le altre applicazioni specialistiche, DeepCredentials mette a disposizione una REST API documentata con specifica OpenAPI, tramite cui emissione e verifica possono essere integrate direttamente.
In quale wallet vengono conservate le credenziali?
Le credenziali non vengono archiviate centralmente; risiedono esclusivamente nel wallet della persona interessata. Attualmente DeepCredentials supporta lo swiyu Wallet della Confederazione Svizzera come wallet ufficiale dell'infrastruttura di fiducia svizzera. Altri wallet e un DeepCredentials Wallet dedicato sono in preparazione, così le credenziali potranno essere usate in ambienti diversi in futuro.
Quali standard e protocolli supporta DeepCredentials?
DeepCredentials si basa sugli standard aperti dell'infrastruttura di fiducia svizzera: OID4VCI (OpenID for Verifiable Credential Issuance) per l'emissione delle credenziali, OID4VP (OpenID for Verifiable Presentations) per la verifica, SD-JWT VC come formato credenziale, did:webvh per gli identifier dell'issuer e Token Status List per la revoca. La Base Registry della Confederazione funge da fonte centrale di trust. I tuoi clienti ricevono, conservano e presentano le tue credenziali nello stesso swiyu Wallet della loro Swiss e-ID ufficiale, senza alcuna app aggiuntiva.
Come vengono revocate le credenziali emesse?
Le credenziali possono essere gestite in qualsiasi momento tramite il portale DeepCredentials o via API. Puoi revocare definitivamente una credenziale, per esempio quando un dipendente lascia l'azienda, oppure sospenderla temporaneamente, per esempio durante un sabbatico. Il cambio di stato viene registrato nella Token Status List sulla Base Registry della Confederazione ed è immediatamente visibile a tutti i verifier.
Qual è la differenza tra Swiss e-ID e DeepID?
La Swiss e-ID ufficiale viene rilasciata dalla Confederazione ed è destinata alle persone residenti in Svizzera che possono identificarsi con un documento svizzero ufficiale. DeepID viene rilasciato da DeepCloud e identifica le persone tramite passaporti e documenti d'identità internazionali, in conformità con ZertES ed eIDAS e con certificazione KPMG secondo ETSI TS 119 461. Entrambi possono essere usati in parallelo dentro DeepCredentials, garantendo un'identificazione affidabile anche alle persone che non dispongono della Swiss e-ID ufficiale.
In cosa si differenzia DeepCredentials da swiyu usato direttamente?
swiyu è l'infrastruttura di fiducia della Confederazione Svizzera, inclusa l'omonima app wallet. Fornisce la base tecnica ma non offre servizi gestiti per le organizzazioni. DeepCredentials si costruisce sopra swiyu e fornisce alle organizzazioni un servizio SaaS completamente gestito per emettere, gestire e verificare le proprie credenziali, incluso supporto all'onboarding e API.
Come lavora DeepCredentials con gli altri prodotti DeepCloud?
DeepCredentials fa parte della piattaforma DeepCloud e può essere combinato con gli altri prodotti. DeepID estende la Swiss e-ID ufficiale con un processo di identificazione conforme a ZertES ed eIDAS per le persone senza e-ID. DeepSign collega le credenziali emesse a firme elettroniche legalmente vincolanti secondo ZertES ed eIDAS. DeepValidator valida documenti firmati e certificati per verificarne l'autenticità. Insieme, questi prodotti coprono l'intero ciclo di vita di identità digitali, credenziali e firme da un'unica fonte.