Seminar EBSI und swiyu – Intensivseminar Gesamtprogramm

Das Intensivseminar bündelt das vollständige Portfolio zu Architektur, Profilen, Trust, Issuance, Verification, Interoperabilität, Migration, Sicherheit und Betrieb. Es richtet sich an Rollen, die innerhalb einer Woche ein belastbares Gesamtverständnis und ein umsetzbares Zielbild benötigen.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• EBSI und swiyu von Governance und Datenmodell bis zum produktiven Betrieb vollständig einordnen
• Credential-, DID-, Trust-, Issuance- und Verification-Profile vergleichend anwenden
• Interoperabilitäts- und Migrationsmuster für reale Systemlandschaften auswählen
• Eine abgestimmte Architektur-, Test-, Sicherheits- und Einführungsplanung erstellen

Zielgruppe

Enterprise- und Solution-Architekten, technische Programmleitungen, leitende Entwickler, Plattformverantwortliche, Security Engineers, Product Owner und erfahrene Integratoren.

Voraussetzungen

Gute Kenntnisse zu digitalen Identitäten, OAuth, JWT, APIs und Public-Key-Kryptografie. Erfahrung mit Verifiable Credentials ist empfohlen.

Seminarinhalte

1. Schritt 1: Gesamtarchitektur und Governance erfassen

   EBSI-Kernservices, Trust Chains und swiyu-Komponenten werden in einem gemeinsamen Kontextmodell gegenübergestellt. Rollen, Betreibergrenzen und Entscheidungsebenen werden festgelegt.

2. Schritt 2: DIDs und Schlüsselmodelle vergleichen

   did:ebsi, walletbezogene Identifikatoren und did:tdw beziehungsweise did:webvh werden nach Auflösung, Hosting, Schlüsselkontrolle, Rotation, Datenschutz und Betriebsaufwand bewertet.

3. Schritt 3: Credential-Profile und Datenmodelle analysieren

   W3C-VCDM-basierte EBSI-Profile, Verifiable Attestations, JSON Schema, SD-JWT VC, Type Metadata, selektive Offenlegung und OCA werden auf eine gemeinsame fachliche Claim-Sicht abgebildet.

4. Schritt 4: Trust und Registries modellieren

   EBSI-Akkreditierungen, TIR und TSR werden swiyu Base Registry, Trust Registry, Trust Statements, Statusinformationen und Verifier-Zwecken gegenübergestellt. Prüfpfade werden explizit dokumentiert.

5. Schritt 5: Issuance Ende zu Ende durchspielen

   Credential-Angebot, Metadaten, Autorisierung, Token, Credential Request, Signatur, Holder- beziehungsweise Device-Bindung, Speicherung und Statusinitialisierung werden für beide Profile nachvollzogen.

6. Schritt 6: Verification Ende zu Ende durchspielen

   Presentation Request, OID4VP, Request Object, DCQL oder profilbezogene Abfrage, JWE, Holder-Nachweis, Trust-, Status-, Schema- und Policy-Prüfung werden in einer festen Reihenfolge umgesetzt.

7. Schritt 7: Profil-Mapping und Adapter entwerfen

   Claims, Datentypen, Credential-Typen, Status, DIDs, Algorithmen, Metadaten und Trust-Aussagen werden in einer Mapping-Matrix erfasst. Nicht verlustfrei übertragbare Eigenschaften erhalten klare Behandlungsregeln.

8. Schritt 8: Koexistenz und Migration planen

   Dual Issuance, Adapter, Neu-Ausstellung, Wallet- und Verifier-Routing, Parallelbetrieb, Cutover, Rückfall und Abschaltung werden als phasenweiser Migrationsplan aufgebaut.

9. Schritt 9: Sicherheit und Konformität absichern

   Bedrohungsmodell, Schlüsselrollen, Protokollhärtung, Negativtests, Status- und Registry-Ausfälle, Profilversionen und Konformitätsnachweise werden in einer gemeinsamen Kontrollmatrix verbunden.

10. Schritt 10: Betrieb und Einführungsroadmap festlegen

    Monitoring, Runbooks, Incident Response, Backup, Wiederanlauf, Change Management, Pilotumfang, Abnahmekriterien und Verantwortlichkeiten werden zu einer umsetzbaren Roadmap konsolidiert.

Praxisübungen

• Gemeinsames EBSI-/swiyu-Kontext- und Trust-Modell für einen Beispielsektor erstellen
• Credential-Mapping mit Verlust-, Datenschutz- und Kompatibilitätsbewertung durchführen
• Issuance- und Verification-Sequenzen für beide Ökosysteme vergleichen
• Migrationswellen, Cutover-Kriterien und Rückfallpunkte planen
• Ein vollständiges Architektur- und Betriebsreview mit Freigabecheckliste durchführen

Methodik

Verdichteter Fachvortrag, Architektur- und Datenmodellierungsarbeit, Protokolldemonstrationen, Fallstudien, Testdesign und Migrationsplanung. Fünf Tage sind die notwendige Obergrenze, um sämtliche Einzelseminarthemen in zusammenhängender Form abzudecken; Detailimplementierungen werden gezielt auf Referenzfälle begrenzt.