vLEI bildet nicht nur eine Organisation digital ab, sondern kann auch nachvollziehbar belegen, welche Person in welcher offiziellen oder kontextbezogenen Rolle für diese Organisation handelt. Dafür werden mehrere Credential-Typen und Autorisierungsstufen zu einer prüfbaren Kette verbunden.
Inhaltsübersicht
- Seminarprofil
- Zielgruppe
- Lernziele
- Seminarinhalte
- Praxisanteile
- Voraussetzungen
Seminarprofil
Der Kurs vermittelt die fachliche und governancebezogene Struktur des vLEI-Ökosystems. Teilnehmer erstellen Rollen- und Credential-Matrizen, verfolgen Issuance- und Revocation-Verantwortung und entwerfen eine Verifier-Policy für typische Unternehmensfälle.
Zielgruppe
IAM-, Compliance-, Legal-Entity- und Onboarding-Verantwortliche, Architekten, Entwickler, Auditoren, Finanz- und RegTech-Fachleute sowie QVI-interessierte Organisationen.
Lernziele
- vLEI-Ökosystem und Governance-Rollen korrekt einordnen
- QVI-, Legal-Entity-, AUTH-, OOR- und ECR-Credentials unterscheiden
- Autorisierungs- und Vertrauenskette bis zur handelnden Person verfolgen
- Issuance- und Revocation-Verantwortung zuordnen
- fachliche Verifier-Regeln für Unternehmensanwendungen formulieren
Seminarinhalte
Schritt 1: Vom LEI zur verifizierbaren Organisationsidentität
Der klassische Legal Entity Identifier wird als stabiler Organisationsbezug eingeordnet. Anschließend wird gezeigt, welche zusätzlichen Aussagen ein verifizierbares Credential über Kontrolle, Rolle und aktuelle Autorisierung ermöglicht.
- Organisationsidentität und Personenidentität trennen
- LEI-Status und Credential-Status unterscheiden
- digitale Vertrauenskette skizzieren
Schritt 2: Ökosystemrollen abbilden
GLEIF, Qualified vLEI Issuer, Legal Entity, Legal Entity Authorized Representative, Role Holder und Verifier erhalten klare Aufgaben und Kontrollbeziehungen.
- Governance und operative Rolle trennen
- Vertrags- und Credential-Beziehungen markieren
- Interessenkonflikte und Delegation erkennen
Schritt 3: QVI- und Legal-Entity-Credentials verstehen
Die Qualifikation des Issuers und die digitale Repräsentation der juristischen Person bilden die Grundlage für nachgelagerte Rollen-Credentials. Ausgabe, Gültigkeit und Widerruf werden getrennt betrachtet.
- Issuer-Befugnis nachweisen
- Legal Entity korrekt binden
- Kettenbruch bei Statusänderungen erkennen
Schritt 4: AUTH und LAR einordnen
Eine autorisierte Vertretung kann Anweisungen zur Ausgabe oder zum Widerruf von Rollen-Credentials erteilen. Das Authorization Credential macht diesen Auftrag prüfbar und begrenzt ihn auf definierte Handlungen.
- Autorisierungsumfang festlegen
- Anweisung und Rollen-Credential trennen
- Entzug und Ersatz behandeln
Schritt 5: OOR-Credentials modellieren
Official Organizational Roles beziehen sich auf offiziell nachweisbare Funktionen. Der Kurs klärt, welche Rollen geeignet sind, wie deren Nachweis erfolgt und welche lokalen Rechts- beziehungsweise Registerinformationen zusätzlich erforderlich sein können.
- offizielle Rolle und Vollmacht unterscheiden
- Role Holder eindeutig binden
- Gültigkeit und Quellen prüfen
Schritt 6: ECR-Credentials modellieren
Engagement Context Roles bilden funktionale, projektbezogene oder sonstige kontextabhängige Rollen ab. Kontext, Umfang, Laufzeit und ausstellende Stelle werden so begrenzt, dass das Credential nicht als universelle Vertretungsmacht missverstanden wird.
- Kontext präzise beschreiben
- Least Privilege anwenden
- lokale Ausgabe und QVI-Service unterscheiden
Schritt 7: Vertrauenskette verifizieren
Eine vollständige Kette wird von der vertrauenswürdigen Wurzel über QVI und Legal Entity bis zum Rollen-Credential verfolgt. Status, Schlüsselzustand, Schema, Issuance und Quellenbeziehungen fließen in die Entscheidung ein.
- jede Kettenstufe prüfen
- Widerruf und Ablauf propagieren
- Fehlerursachen eindeutig benennen
Schritt 8: Anwendungs- und Policy-Fälle entwerfen
Login, Vertragsfreigabe, Lieferanten-Onboarding, Zahlungsanweisung und API-Zugriff werden nach benötigtem Credential, zusätzlicher Authentisierung und lokaler Policy unterschieden.
- Credential nicht mit Autorisierung gleichsetzen
- Transaktionskontext binden
- Entscheidungsnachweis und Datenschutz beachten
Praxisanteile
- vLEI-Rollen- und Credential-Matrix erstellen
- Trust Chain für OOR und ECR zeichnen
- Widerrufsfolgen für mehrere Kettenstufen analysieren
- Verifier-Policy für einen Unternehmensfall formulieren
Voraussetzungen
Grundverständnis von Unternehmensidentifikation, digitalen Credentials und Rollenmodellen. KERI- oder ACDC-Detailkenntnisse sind nicht erforderlich.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage: 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | IAM-, Compliance-, Legal-Entity- und Onboarding-Verantwortliche, Architekten, Entwickler, Auditoren, Finanz- und RegTech-Fachleute sowie QVI-interessierte Organisationen. |
| Voraussetzungen: | Grundverständnis von Unternehmensidentifikation, digitalen Credentials und Rollenmodellen. KERI- oder ACDC-Detailkenntnisse sind nicht erforderlich. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, strukturierte Übungen, Architektur- und Fallstudienarbeit |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
