Seminar Pilotprojekt Nationale digitale Identität: End-to-End-Implementierung

Der viertägige Workshop realisiert einen begrenzten End-to-End-Pilot für nationale digitale Identität mit CREDEBL und MOSIP Inji. Anwendungsfall, Trust, Datenmodell, Umgebung, Issuance, Wallet, Verifikation, Widerruf, Sicherheit, Tests und Betriebsübergabe werden in einem zusammenhängenden Projekt bearbeitet.

Inhaltsverzeichnis

1. Seminarprofil
2. Lernziele
3. Zielgruppe und Voraussetzungen
4. Seminarinhalte
5. Praxisübungen

Seminarprofil

Die Veranstaltung ist als umsetzungsorientierter Projektworkshop angelegt. Ein klar begrenzter Credential-Fall wird von Anforderungen und Architektur bis zum demonstrierbaren Ablauf und einer belastbaren Pilotakte geführt.

Lernziele

• einen realistischen Pilotfall fachlich und technisch abgrenzen
• Trust-, Daten- und Zielarchitektur für den Pilot erstellen
• Issuer-, Wallet- und Verifier-Strecke konfigurieren
• Ausstellung, Präsentation, Prüfung und Widerruf Ende zu Ende demonstrieren
• Sicherheit, Qualität, Betrieb und nächste Rolloutentscheidung dokumentieren

Zielgruppe und Voraussetzungen

Zielgruppe: Interdisziplinäre Pilotteams aus Architektur, Entwicklung, DevOps, Fachseite, Test, Sicherheit, Datenschutz und Projektleitung.

Voraussetzungen: Grundkenntnisse zu CREDEBL und Inji oder vorheriger Besuch der jeweiligen Grundlagenseminare; praktische Kenntnisse in REST, Containern und Systemintegration.

Seminarinhalte

Die Inhalte werden in fachlich aufeinander aufbauenden Arbeitsschritten behandelt.

1. Tag 1: Anwendungsfall und Pilotdesign

Der Pilot wird auf einen messbaren Nutzenfall und eine beherrschbare Population begrenzt.

1. Anwendungsfall, Nutzergruppen und fachliche Entscheidung bestimmen
2. Issuer, Holder, Verifier und Datenquelle zuordnen
3. Erfolgskriterien, Nichtziele und Abbruchkriterien definieren
4. Arbeitsplan, Rollen und Umgebungen festlegen

2. Tag 1: Trust- und Datenmodell

Claims, Rechtsgrundlage, Ausstellervertrauen und Statusregeln werden vor der Implementierung geklärt.

1. minimales Claim-Set und Datenquelle bestimmen
2. Credential-Schema und Version festlegen
3. Aussteller- und Prüferzulassung definieren
4. Widerruf, Ablauf und Aufbewahrung regeln

3. Tag 2: Technische Umgebung

CREDEBL- und Inji-Komponenten werden als Pilotumgebung bereitgestellt oder angebunden.

1. Netzwerk, DNS, TLS und Testzugänge vorbereiten
2. CREDEBL Organisation, Agent und Credential-Konfiguration einrichten
3. Inji Certify, Wallet oder Web und Verify konfigurieren
4. Health Checks und Basisverbindungen prüfen

4. Tag 3: Ende-zu-Ende-Credential-Flow

Das zentrale Pilotszenario wird mit echten Zustandswechseln durchlaufen.

1. Identitäts- oder Registerdaten abrufen
2. Credential ausstellen und in der Wallet speichern
3. Presentation Request erzeugen und Zustimmung durchführen
4. Credential prüfen und fachliche Entscheidung ausgeben

5. Tag 3: Lebenszyklus und Fehlerfälle

Der Pilot umfasst nicht nur den Erfolgsfall, sondern auch Ablauf, Widerruf und ungültige Eingaben.

1. Credential widerrufen oder Status ändern
2. erneute Prüfung und erwartete Ablehnung ausführen
3. ungültige Metadaten, Signatur oder Nonce testen
4. Fehlerbehandlung und Supportmeldung dokumentieren

6. Tag 4: Sicherheit und Qualität

Der demonstrierbare Ablauf wird mit Bedrohungs-, Datenschutz- und Testkriterien abgesichert.

1. Trust Boundaries und sensible Daten markieren
2. Berechtigungen, Secrets und Logs prüfen
3. Interoperabilitäts- und Negativtests ausführen
4. offene Risiken und Restrisiken bewerten

7. Tag 4: Betrieb und Pilotentscheidung

Betrieb, Support, Messung und nächste Entscheidung werden vorbereitet.

1. Monitoring und fachliche Kennzahlen festlegen
2. Backup, Wiederanlauf und Incident-Ablauf skizzieren
3. Pilotdokumentation und Demonstrationsskript ordnen
4. Fortführung, Nacharbeit oder Abbruch anhand der Kriterien entscheiden

Praxisübungen

• Vollständiges Pilot-Backlog mit Rollen und Erfolgskriterien
• Konfiguration eines Issuer-Wallet-Verifier-Flows
• Ausstellung, Präsentation, Verifikation und Widerruf
• Negativ-, Sicherheits- und Wiederanlauftest
• Pilotakte mit Entscheidungsvorlage