Seminar swiyu Produktlabor – Schweizer Vertrauensinfrastruktur

Das dreitägige Labor behandelt swiyu als schweizerische Vertrauensinfrastruktur für verifizierbare digitale Nachweise. Issuer, Wallet, Verifier, Basisregister, Trust, Status, Interoperabilität und Governance werden in einer vollständigen Teststrecke verbunden.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Laborumgebung
• Seminarinhalte
• Praxisaufgaben
• Laborartefakte
• Betrieb und Qualitätssicherung
• Praxisnutzen

Zielsetzung

Ziel ist ein reproduzierbarer swiyu-Pilot mit dokumentierter Organisations- und Ausstellerzulassung, Credential-Profil, Ausgabe, Wallet-Verarbeitung und Prüfung. Trust-Änderungen, Registerabhängigkeiten, EUDI-Anschlussfähigkeit und Betriebsanforderungen werden ausdrücklich mitgeprüft.

Zielgruppe

Softwarearchitektur, Entwicklung, Plattformbetrieb, IAM, PKI, Informationssicherheit, technische Produktverantwortung sowie Projektleitungen für digitale Identitäten, Wallets und verifizierbare Nachweise. Zusätzlich geeignet für Verantwortliche von Registern, Vertrauensinfrastrukturen und schweizerischen Digitalnachweis-Projekten.

Voraussetzungen

Sichere Kenntnisse zu HTTP, REST, JSON, OAuth 2.0, OpenID Connect und Public-Key-Kryptografie. Grundverständnis von DIDs, Verifiable Credentials und containerisierten Anwendungen wird vorausgesetzt.

Laborumgebung

1. Isolierte Laborinstanz für swiyu mit getrennten Rollen für Aussteller, Wallet beziehungsweise Holder und Prüfstelle.
2. Arbeitsplatz mit aktuellem Browser, Kommandozeile, Git, Container-Laufzeit und Werkzeugen für HTTP-, JSON- und Token-Analyse.
3. Lokale Test-PKI beziehungsweise verwaltete Schlüsselablage, Testidentitäten sowie synthetische Credential-Daten ohne Produktivdaten.
4. Protokollierungs- und Testumgebung für erfolgreiche Abläufe, Fehlerszenarien, Wiederholungen und Audit-Nachweise.
5. Testzugänge für Issuer, Wallet, Verifier und verfügbare Trust- beziehungsweise Registry-Komponenten.

Seminarinhalte

Modul 1: Schweizer Ökosystem, Rollen und Vertrauensmodell

Aussteller, Wallet, Prüfstelle, Basisregister, Trust-Infrastruktur und verantwortliche Organisationen werden für ein schweizerisches Nachweisszenario eingeordnet. Die Konfiguration wird als reproduzierbare Laborstrecke aufgebaut, dokumentiert und mit Positiv- sowie Negativtests geprüft.

1. Schritt 1: Fachlichen Anwendungsfall und beteiligte Organisationen erfassen.
2. Schritt 2: Issuer-, Holder-, Verifier-, Registry- und Governance-Rollen zuordnen.
3. Schritt 3: Vertrauens- und Datenflüsse mit Prüfzeitpunkten modellieren.
4. Schritt 4: Schweizer und grenzüberschreitende Nutzung getrennt betrachten.
5. Schritt 5: Offene Governance- und Betriebsentscheidungen kennzeichnen.

Kontrollpunkt: Jede Vertrauensentscheidung besitzt eine zuständige Rolle und eine technische Nachweisquelle.

Modul 2: Public-Beta-Laborumgebung und Baseline

Issuer-, Wallet- und Verifier-Komponenten werden in der verfügbaren Testumgebung als reproduzierbare Baseline vorbereitet. Die Konfiguration wird als reproduzierbare Laborstrecke aufgebaut, dokumentiert und mit Positiv- sowie Negativtests geprüft.

1. Schritt 1: Testzugänge, Projekte, Schlüssel und Rollen anlegen.
2. Schritt 2: Issuer- und Verifier-Dienste konfigurieren.
3. Schritt 3: Wallet beziehungsweise Holder-Komponente mit Testprofil initialisieren.
4. Schritt 4: Trust- und Registry-Endpunkte prüfen.
5. Schritt 5: Gesundheitscheck durchführen und Baseline dokumentieren.

Kontrollpunkt: Alle Laborrollen lassen sich aus der Baseline neu bereitstellen.

Modul 3: Basisregister und Organisationsidentität

Organisations- und Ausstellerinformationen werden mit Registry- und Vertrauensdaten verbunden. Die Konfiguration wird als reproduzierbare Laborstrecke aufgebaut, dokumentiert und mit Positiv- sowie Negativtests geprüft.

1. Schritt 1: Organisation und technische Identität eindeutig modellieren.
2. Schritt 2: Erforderliche Registry-Einträge und Metadaten erfassen.
3. Schritt 3: Schlüssel und Berechtigungen der Ausstellerrolle zuordnen.
4. Schritt 4: Änderung und Entzug einer Organisations- beziehungsweise Ausstellerrolle testen.
5. Schritt 5: Verifier-Verhalten bei unbekannter oder abgelaufener Rolle prüfen.

Kontrollpunkt: Ein Aussteller wird nur innerhalb seines dokumentierten und gültigen Vertrauensumfangs akzeptiert.

Modul 4: Credential-Profil und Issuer-Konfiguration

Ein schweizerisches Test-Credential wird mit minimalen Claims, klarer Semantik und kontrollierter Ausstellerbindung aufgebaut. Die Konfiguration wird als reproduzierbare Laborstrecke aufgebaut, dokumentiert und mit Positiv- sowie Negativtests geprüft.

1. Schritt 1: Geschäftliche Aussage in minimale Claims überführen.
2. Schritt 2: Datentypen, Mehrsprachigkeit, Gültigkeit und Anzeige definieren.
3. Schritt 3: Credential-Konfiguration und Aussteller-Metadaten anlegen.
4. Schritt 4: Status- und Erneuerungsregeln festlegen.
5. Schritt 5: Gültige sowie absichtlich fehlerhafte Testdaten erzeugen.

Kontrollpunkt: Das Credential-Profil ist semantisch eindeutig, datensparsam und maschinell testbar.

Modul 5: Credential-Ausgabe und Wallet-Übernahme

Die Ausgabe wird vom Angebot bis zur sicheren Speicherung in der Wallet vollständig nachvollzogen. Die Konfiguration wird als reproduzierbare Laborstrecke aufgebaut, dokumentiert und mit Positiv- sowie Negativtests geprüft.

1. Schritt 1: Credential-Angebot und Autorisierung erzeugen.
2. Schritt 2: Wallet-Bindung und Proof prüfen.
3. Schritt 3: Credential ausstellen und Signatur sowie Claims analysieren.
4. Schritt 4: Aussteller- und Vertrauensinformationen in der Wallet bewerten.
5. Schritt 5: Doppelte, abgelaufene und manipulierte Angebote testen.

Kontrollpunkt: Nur profilkonforme und vertrauenswürdig ausgestellte Credentials werden übernommen.

Modul 6: Präsentation und Verifier-Policies

Die Wallet präsentiert minimale Daten; der Verifier verbindet technische Prüfung mit schweizerischen Trust-Regeln. Die Konfiguration wird als reproduzierbare Laborstrecke aufgebaut, dokumentiert und mit Positiv- sowie Negativtests geprüft.

1. Schritt 1: Prüfzweck und minimale Claim-Anforderung definieren.
2. Schritt 2: Präsentationsanfrage mit Nonce, Zielgruppe und Empfängerbindung erzeugen.
3. Schritt 3: Credential auswählen und Präsentation freigeben.
4. Schritt 4: Signatur, Holder-Bindung, Gültigkeit, Status und Trust prüfen.
5. Schritt 5: Replay, fremden Empfänger, unbekannten Aussteller und überbreite Anfrage testen.

Kontrollpunkt: Der Verifier dokumentiert technische Gültigkeit, Trust und fachliche Zulässigkeit getrennt.

Modul 7: Status, Vertrauensänderung und Neuausstellung

Credential-Status und Organisationsvertrauen werden über ihren gesamten Lebenszyklus verfolgt. Die Konfiguration wird als reproduzierbare Laborstrecke aufgebaut, dokumentiert und mit Positiv- sowie Negativtests geprüft.

1. Schritt 1: Credential suspendieren beziehungsweise widerrufen.
2. Schritt 2: Aussteller- oder Registry-Status ändern.
3. Schritt 3: Auswirkungen auf neue und bereits begonnene Prüfsitzungen testen.
4. Schritt 4: Credential nach Schlüssel- oder Profiländerung neu ausstellen.
5. Schritt 5: Cache-, Aktualisierungs- und Ausfallregeln dokumentieren.

Kontrollpunkt: Status- und Vertrauensänderungen werden innerhalb der festgelegten Frist wirksam.

Modul 8: Interoperabilität und EUDI-Anschlussfähigkeit

swiyu-Artefakte werden mit EUDI-nahen Protokollen, Formaten und Trust-Modellen verglichen. Die Konfiguration wird als reproduzierbare Laborstrecke aufgebaut, dokumentiert und mit Positiv- sowie Negativtests geprüft.

1. Schritt 1: Capability-Matrix für Formate, Algorithmen, Metadaten und Protokolle erstellen.
2. Schritt 2: Issuer- und Wallet-Fluss mit einer zweiten Implementierung testen.
3. Schritt 3: Wallet- und Verifier-Fluss implementierungsübergreifend prüfen.
4. Schritt 4: Trust- und Registry-Unterschiede dokumentieren.
5. Schritt 5: Koexistenz-, Brücken- und Migrationsentscheidungen festhalten.

Kontrollpunkt: Kompatible und nicht kompatible Teile sind technisch belegt und nicht nur begrifflich gleichgesetzt.

Modul 9: Betrieb, Datenschutz und Governance

Schlüssel, Registry-Abhängigkeiten, Protokollierung, Verantwortlichkeiten und Änderungen werden in ein belastbares Betriebsmodell überführt. Die Konfiguration wird als reproduzierbare Laborstrecke aufgebaut, dokumentiert und mit Positiv- sowie Negativtests geprüft.

1. Schritt 1: Administrator-, Schlüssel- und Secret-Zugriffe absichern.
2. Schritt 2: Logging datensparsam und korrelierbar konfigurieren.
3. Schritt 3: Ausfall von Trust- oder Registry-Diensten mit festgelegter Risikoregel testen.
4. Schritt 4: Update, Backup, Wiederherstellung und Rollback erproben.
5. Schritt 5: Freigabe- und Vier-Augen-Verfahren für vertrauensrelevante Änderungen definieren.

Kontrollpunkt: Technischer Betrieb und Governance besitzen abgestimmte Eskalations- und Wiederanlaufregeln.

Modul 10: Integriertes Abschlusslabor

Ein vollständiger schweizerischer Credential-Fall wird von der Organisationszulassung bis zur Statusänderung durchgeführt. Die Konfiguration wird als reproduzierbare Laborstrecke aufgebaut, dokumentiert und mit Positiv- sowie Negativtests geprüft.

1. Schritt 1: Organisation, Ausstellerrolle, Credential-Profil und Prüfzweck festlegen.
2. Schritt 2: Trust- und Registry-Konfiguration aufbauen.
3. Schritt 3: Credential ausstellen, übernehmen, präsentieren und prüfen.
4. Schritt 4: Status- oder Rollenänderung auslösen und erneut prüfen.
5. Schritt 5: Testbelege, Risiken und Pilotgrenzen in einer Abnahmeakte zusammenführen.

Kontrollpunkt: Die Abnahmeakte enthält Vertrauenskette, Positivpfad, Negativtests und Betriebsgrenzen.

Praxisaufgaben

1. Schweizer Rollen-, Trust- und Registry-Modell für einen konkreten Nachweis erstellen.
2. Organisation und Ausstellerrolle in der Testumgebung konfigurieren.
3. Credential-Profil erstellen, ausstellen und in der Wallet übernehmen.
4. Präsentation mit minimalen Claims und Trust-Prüfung durchführen.
5. Credential- und Ausstellerstatus ändern und Auswirkungen testen.
6. EUDI-nahe Interoperabilitätsmatrix und Pilotabnahmeakte erstellen.

Laborartefakte

• swiyu-Rollen-, Registry- und Trust-Architektur.
• Issuer-, Wallet- und Verifier-Baseline.
• Credential-Profil und Testdaten.
• Status-, Trust- und Ausfallszenarien.
• EUDI-Anschlussfähigkeits- und Interoperabilitätsmatrix.
• Pilot-, Governance- und Betriebsakte.

Betrieb und Qualitätssicherung

Die technische Umsetzung wird nicht auf den erfolgreichen Demonstrationsfall beschränkt. Fehlerbilder, Datenschutz, Schlüsselverwaltung, Protokollierung, Wiederanlauf und nachvollziehbare Abnahmekriterien werden in die Laborarbeit einbezogen.

• Schutzbedarfsanalyse und Datenminimierung für die mit swiyu verarbeiteten Claims.
• Trennung von Entwicklungs-, Test- und Produktionskonfiguration einschließlich Geheimnissen und Schlüsseln.
• Nachvollziehbare Prüfung von Signaturen, Statusinformationen, Vertrauensankern und Protokollparametern.
• Messbare Abnahmekriterien für Interoperabilität, Fehlertoleranz, Antwortzeiten und Protokollierung.
• Betriebshandbuch für Sicherung, Wiederherstellung, Schlüsselwechsel, Aktualisierung und Störungsbearbeitung.
• Public-Beta- beziehungsweise Testfunktionen werden deutlich von produktionsnotwendigen Betriebs- und Sicherheitszusagen getrennt.

Praxisnutzen

Das Seminar liefert eine technisch und organisatorisch belastbare Grundlage für schweizerische Credential-Piloten. Die Laborarbeit verbindet nicht nur Ausgabe und Prüfung, sondern auch Organisationsvertrauen, Registry-Zustände, Statusänderungen, grenzüberschreitende Anschlussfähigkeit und Betrieb.