Seminar EU Business Wallet – Tests, Konformität und Interoperabilitätsabnahme

Das Seminar übersetzt rechtliche, fachliche, technische, sicherheitsbezogene und datenschutzrechtliche Anforderungen in reproduzierbare Test- und Abnahmekriterien. Issuance, Presentation, Wallet-zu-Wallet-Flows, Signatur, Siegel, Zustellung, Directory und APIs werden mit positiven und negativen Fällen geprüft.

Inhaltsverzeichnis

• Lernziele
• Fachliche Einordnung
• Schrittweise Seminarinhalte
• Praxisübungen und Laborszenarien
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Lernziele

• Anforderungen in messbare Testfälle und erwartete Ergebnisse übersetzen.
• Testidentitäten, Nachweise, Mandate und Trust-Material reproduzierbar bereitstellen.
• Positive und negative Ende-zu-Ende-Flows automatisieren.
• Cross-Border-, Security-, Datenschutz- und Lasttests einordnen.
• Abweichungen, Retests und formale Produktionsabnahme steuern.

Fachliche Einordnung

Interoperabilität entsteht nicht durch die bloße Verwendung derselben Schlagworte. Abweichende Schemas, Claim-Namen, Algorithmen, Trust-Anker, Statusinformationen und Rollenmodelle führen schnell zu nicht reproduzierbaren Fehlern. Ein methodisches Testprofil schafft die notwendige Nachweisbarkeit für Pilot und Produktion.

Schrittweise Seminarinhalte

1. Rechtsstand und Anwendungsbereich

Schwerpunkt: eIDAS-2.0-Grundlagen, europäisches Gesetzgebungsverfahren, Normadressaten, Freiwilligkeit für Unternehmen, Annahmepflichten öffentlicher Stellen und nationale Verfahrensanforderungen.

1. Verbindliche eIDAS-Regeln, den Entwurf zur European Business Wallet, die Ratsposition und spätere konsolidierte Fassungen in einer Rechtsstandsmatrix voneinander trennen.
2. Wirtschaftsteilnehmer, öffentliche Stellen, Wallet-Anbieter, Vertrauensdiensteanbieter, Registerstellen und relying parties den jeweils vorgesehenen Pflichten und Rechten zuordnen.
3. Für ausgewählte Geschäftsprozesse prüfen, welche Handlung durch die Wallet ersetzt werden kann und welche fach- oder verfahrensrechtlichen Voraussetzungen weiterhin erfüllt sein müssen.
4. Offene Punkte, nationale Abweichungen und erwartete Durchführungsrechtsakte in einem kontrollierten Änderungsregister dokumentieren.

Arbeitsergebnis: Eine belastbare Rechtsstandsmatrix mit Geltungsbereich, Verantwortlichkeiten und Anpassungsbedarf.

2. Protokolle, Formate und Metadaten

Schwerpunkt: OpenID4VCI, OpenID4VP, SD-JWT VC, mobile Dokumentformate, Trust Lists, Schemakataloge, Statusinformationen und Profilierung.

1. Die für Ausstellung, Präsentation, Validierung und Statusprüfung vorgesehenen Protokolle und Formate dem jeweiligen Use Case zuordnen.
2. Metadaten für Aussteller, Wallet, relying party, Nachweisschema, Schlüssel und Endpunkte in einem interoperablen Profil zusammenführen.
3. Eine Issuance- und Presentation-Sequenz mit referenzierten Schemas, Nonces, Statusprüfung und selektiver Offenlegung technisch nachzeichnen.
4. Interoperabilitätsfehler durch abweichende Algorithmen, Claim-Namen, URI-Werte, Zeitangaben und Trust-Anker systematisch diagnostizieren.

Arbeitsergebnis: Ein profiliertes Protokoll- und Metadatenpaket für eine Referenzintegration.

3. Konformitäts- und Interoperabilitätstests

Schwerpunkt: Testprofile, Protokolle, Formate, Trust, Schemas, positive und negative Flows, Cross-Border-Fälle, Last und Regression.

1. Anforderungen aus Rechtsstand, Profilen, Architektur, Datenschutz, Sicherheit und Fachprozess in prüfbare Testfälle übersetzen.
2. Testdaten, Testorganisationen, Schlüssel, Nachweise, Mandate, relying parties und erwartete Ergebnisse reproduzierbar bereitstellen.
3. Issuance-, Presentation-, Signatur-, Siegel-, Zustell-, Directory- und API-Flows einschließlich Negativfällen automatisiert ausführen.
4. Abweichungen nach Schweregrad, Ursache, Interoperabilitätswirkung und Wiederholbarkeit bewerten und bis zum Retest verfolgen.

Arbeitsergebnis: Ein vollständiger Test- und Konformitätskatalog mit reproduzierbaren Nachweisen.

4. Aussteller- und Issuance-Prozesse

Schwerpunkt: Onboarding von Ausstellern, Schemafreigabe, Berechtigungen, Schlüssel, Ausstellung, Statusdienste, Qualitätskontrollen und Audit.

1. Aussteller nach Rechtsgrundlage, Vertrauensniveau, Datenquelle, Zuständigkeit und technischen Fähigkeiten qualifizieren.
2. Schema, Schlüsselmaterial, Signatur- oder Siegelverfahren, Endpunkte, Statusinformationen und Berechtigungen konfigurieren.
3. Eine Nachweisausstellung mit Antragsprüfung, Datenermittlung, kryptografischer Bindung und Übergabe an die Wallet umsetzen.
4. Fehlerfälle wie falsche Organisation, ungültiges Schema, abgelaufener Schlüssel und widersprüchliche Quelle erkennen und behandeln.

Arbeitsergebnis: Ein freigegebener Issuance-Prozess mit Kontrollpunkten, Testfällen und Betriebsverantwortung.

5. Relying-Party- und Verifikationsprozesse

Schwerpunkt: Registrierung, Anforderungsdefinition, Authentisierung, Präsentation, Validierung, Entscheidung, Nachweis und Datenschutz.

1. Die relying party registrieren und fachliche Zwecke, erlaubte Attribute, Aufbewahrungsfristen sowie Kontakt- und Eskalationsdaten hinterlegen.
2. Eine strukturierte Attributanforderung erstellen und die Identität sowie Berechtigung der anfragenden Stelle für den Wallet Owner prüfbar machen.
3. Präsentierte Nachweise auf Aussteller, Schema, Gültigkeit, Bindung, Status und erforderliches Vertrauensniveau validieren.
4. Entscheidung, Ablehnung, Rückfrage und Nachweisführung so protokollieren, dass keine unnötigen Attributkopien entstehen.

Arbeitsergebnis: Ein wiederholbarer Verifikationsablauf mit Datenschutz-, Entscheidungs- und Auditregeln.

6. Interoperabilität mit der EUDI Wallet

Schwerpunkt: Vertreteridentifikation, Attributaustausch, Wallet-zu-Wallet-Interaktion, Vertrauensanker, Cross-Border-Validierung und Benutzerbindung.

1. Use Cases identifizieren, in denen eine natürliche Person mit EUDI Wallet für eine Organisation handelt oder Attribute beider Wallet-Typen kombiniert werden.
2. Benutzeridentität, Organisationsrolle, Mandat und angeforderte Geschäftsdaten in einem durchgängigen Präsentationsmodell verknüpfen.
3. Wallet-zu-Wallet- und Wallet-zu-Relying-Party-Flows mit länderübergreifender Vertrauensprüfung und Fehlerbehandlung modellieren.
4. Tests für falschen Vertreter, widerrufenes Mandat, abweichende Organisation und unzureichendes Authentisierungsniveau durchführen.

Arbeitsergebnis: Ein interoperables Vertreter- und Organisationsidentitätsmodell für EUDI- und Business-Wallet-Flows.

7. Produktionsabnahme und Betriebsübergabe

Schwerpunkt: Abnahmekriterien, Sicherheitsfreigabe, Datenschutz, Performance, Wiederanlauf, Support, Dokumentation, Schulung und Go-Live.

1. Funktionale, rechtliche, sicherheitsbezogene, datenschutzrechtliche und betriebliche Abnahmekriterien mit Verantwortlichen festlegen.
2. Ende-zu-Ende-Prozesse, Last, Berechtigungen, Monitoring, Backup, Recovery, Incident und Provider-Support unter Produktionsbedingungen prüfen.
3. Restpunkte, akzeptierte Risiken, Betriebsauflagen, Runbooks, Kontaktketten und Wartungsfenster formal freigeben.
4. Go-Live, Hypercare, Rückfallplan, Erfolgsmessung und Übergabe in Change- sowie Problem-Management kontrolliert durchführen.

Arbeitsergebnis: Eine formal dokumentierte Produktionsfreigabe mit Betriebs- und Rückfallplan.

Praxisübungen und Laborszenarien

• Erstellung einer Traceability Matrix von Anforderung zu Testfall.
• Aufbau eines reproduzierbaren Testdatensatzes mit mehreren Organisationsrollen.
• Durchführung von Issuance-, Presentation- und Widerrufstests.
• Analyse typischer Interoperabilitätsfehler und formale Abnahmeentscheidung.

Zielgruppe und Voraussetzungen

Zielgruppe: Testmanagement, Qualitätssicherung, Systemintegration, Providersteuerung, IAM, Security und technische Abnahme

Voraussetzungen: Erfahrung mit Schnittstellen- oder Integrationstests, digitalen Identitäten, Zertifikaten und strukturierten Testverfahren

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch strukturierte Modellierung, Demonstrationen, technische oder organisatorische Schrittfolgen, Praxisübungen und kontrollierte Negativfälle vertieft. Jede Arbeitsphase verwendet definierte Ausgangsdaten, Prüfkriterien und Dokumentationsanforderungen. Dadurch entstehen wiederholbare Ergebnisse für Architektur, Projekt, Governance und Regelbetrieb.