Seminar EUDI Wallet & eIDAS 2.0

Das Seminarportfolio unterstützt Organisationen bei der fachlichen, rechtlichen, technischen und betrieblichen Umsetzung europäischer digitaler Identitäten. Die Angebote reichen vom interdisziplinären Einstieg über spezialisierte Architektur-, Entwicklungs-, Datenschutz-, Sicherheits- und Betriebsformate bis zu verdichteten Kompakt- und Intensivseminaren.

Die Seminarseiten sind nach Themen alphabetisch geordnet. Die Auswahl kann nach Rolle, Projektphase und erforderlicher Vertiefung erfolgen. Alle Formate verbinden strukturierte Einordnung mit schrittweisen Arbeitsaufträgen und direkt nutzbaren Projektartefakten.

Inhaltsübersicht

1. Programmschwerpunkte
2. Empfohlene Reihenfolge
3. Lernpfade nach Rolle
4. Kompakt- und Intensivformate
5. Auswahl nach Projektphase

Programmschwerpunkte

• Recht und Governance: Pflichten, Rollen, Vertrauensdienste, Compliance, Datenschutz, Beschaffung und Audit.
• Architektur und Entwicklung: ARF, Issuing, OpenID4VCI, OpenID4VP, ISO mdoc, SD-JWT VC, mobile Wallet und Relying Party.
• Vertrauen und Sicherheit: Registrierung, Zertifikate, Attestierungen, Status, Threat Modeling, sichere Entwicklung und Missbrauchsschutz.
• Integration und Betrieb: IAM/CIAM, Fachanwendungen, sektorale Prozesse, Interoperabilität, Deployment, Monitoring, Recovery und Incident Response.

Empfohlene Reihenfolge

1. Orientierung: EUDI Wallet – Einführung, Grundlagen und Umsetzungsfahrplan.
2. Regulatorische Basis: eIDAS 2.0 – Recht, Governance und Compliance; anschließend Datenschutz, Datenminimierung und Nutzerkontrolle sowie Vertrauensdienste, Signaturen und elektronische Nachweise.
3. Architektur und Trust: EUDI Wallet – Architektur und Architecture and Reference Framework; danach Vertrauensmodelle, Registrierung und Zertifikate sowie Sicherheitsarchitektur und Bedrohungsmodellierung.
4. Kernintegration: Issuing von PID, EAA und QEAA; Relying Party Integration; anschließend OpenID4VCI, OpenID4VP und ISO mdoc.
5. Plattform und Anwendungen: IAM- und CIAM-Integration, Mobile Wallet-Entwicklung sowie die passenden Formate für öffentliche Verwaltung, Finanzsektor oder Gesundheitswesen.
6. Qualität und Betrieb: Interoperabilität, Konformität und Testautomatisierung; danach Deployment, Betrieb und Monitoring sowie Incident Response und Krisenmanagement.
7. Skalierung und Beschaffung: Ausschreibung, Beschaffung und Lieferantensteuerung, sobald Zielbild, Anforderungen und Abnahmekriterien hinreichend konkret sind.

Lernpfade nach Rolle

• Management und Programmsteuerung: Grundlagen, Recht und Governance, Datenschutz, Beschaffung sowie das Intensivseminar Governance, Recht und Programmsteuerung.
• Architektur und Entwicklung: Architektur und ARF, Protokolle und Formate, Issuing, Relying Party, Mobile Wallet, IAM/CIAM sowie das Intensivseminar Architektur, Integration und Entwicklung.
• Sicherheit, Prüfung und Betrieb: Sicherheitsarchitektur, Vertrauensmodelle, Interoperabilität und Test, Deployment und Betrieb, Incident Response sowie das Intensivseminar Sicherheit, Vertrauen, Prüfung und Betrieb.
• Fach- und Sektorverantwortung: Grundlagen, Datenschutz, anschließend das jeweils passende Integrationsseminar für Verwaltung, Finanzwesen oder Gesundheitswesen.

Kompakt- und Intensivformate

Das dreitägige Kompaktseminar eignet sich für interdisziplinäre Teams, die in kurzer Zeit ein gemeinsames Zielbild, priorisierte Anwendungsfälle und eine erste Roadmap benötigen. Die drei fünftägigen Intensivseminare bündeln gemeinsam sämtliche Inhalte der Fachseminare: technische Umsetzung, Governance und Programmsteuerung sowie Sicherheit, Vertrauen, Prüfung und Betrieb.

Auswahl nach Projektphase

1. Strategie und Scoping: Grundlagen, Kompaktseminar, Recht und Governance.
2. Konzeption: Architektur und ARF, Datenschutz, Trust, sektorale Prozessintegration.
3. Realisierung: Issuing, Relying Party, Protokolle, Mobile Wallet und IAM/CIAM.
4. Abnahme und Einführung: Interoperabilität und Test, Sicherheitsarchitektur, Beschaffung und Lieferantensteuerung.
5. Produktion und Skalierung: Deployment und Monitoring, Incident Response, kontinuierliche Compliance und spezialisierte Vertiefungen.