Seminar EUDI-Wallet-Sicherheit und Vertrauensmodell

Seminarprofil

Die europäische Wallet-Architektur wird aus Sicht von Schutzobjekten, Rollen, Protokollen und Vertrauensbeziehungen analysiert. Regulatorische Anforderungen werden in konkrete technische Kontrollen und prüfbare Architekturentscheidungen übersetzt.

Die Veranstaltung richtet sich an Anbieter, Behörden, Herausgeber, Relying Parties und Integratoren. Sie verbindet Architektur, Credential-Flows, Wallet-Unit-Vertrauen, Datenminimierung und Betriebsanforderungen in einem konsistenten Modell.

Inhaltsverzeichnis

• Seminarprofil
• Zielgruppe
• Voraussetzungen
• Lernziele
• Fachliche Schwerpunkte
• EUDI-Wallet-Architektur und Rollenmodell
• EUDI-Sicherheitsanforderungen und Wallet Unit
• Credential-Formate und Interoperabilität
• EUDI-Protokolle, Online- und Proximity-Szenarien
• Trust Lists, Vertrauensanker und Verteilung
• Datenminimierung und Zweckbindung
• EUDI-Betrieb, Änderungen und Sicherheitsvorfälle
• Praxisaufgaben
• Einordnung in das Seminarprogramm

Zielgruppe

• EUDI-Wallet-Anbieter und Integratoren
• Behörden und öffentliche IT-Dienstleister
• Issuer- und Relying-Party-Teams
• Security-, Datenschutz- und Compliance-Verantwortliche

Voraussetzungen

Grundkenntnisse in digitaler Identität, PKI, OAuth/OpenID und Mobile Security. Vorkenntnisse zu eIDAS sind hilfreich.

Lernziele

• EUDI-Rollen, Vertrauensbeziehungen und technische Zuständigkeiten korrekt modellieren.
• Wallet-Unit-, Ausstellungs- und Präsentationsflüsse sicher entwerfen.
• Trust Lists, Attestation und Statusprüfung in die Gesamtarchitektur integrieren.
• Datenschutz und Betriebsresilienz als technische Anforderungen umsetzen.

Fachliche Schwerpunkte

EUDI-Wallet-Architektur und Rollenmodell

Die europäische Wallet-Architektur verbindet Wallet-Anbieter, Mitgliedstaaten, Herausgeber, Vertrauenslisten, Relying Parties und Nutzer. Der Baustein ordnet technische und organisatorische Verantwortlichkeiten.

1. Wallet Unit, Wallet-Anbieter, PID Provider, Attestation Provider und Relying Party abgrenzen.
2. Registrierungs-, Ausstellungs-, Präsentations- und Statusflüsse modellieren.
3. Wallet Unit Attestation, Gerätebindung und Vertrauenslisten einordnen.
4. Nationale und grenzüberschreitende Vertrauensbeziehungen dokumentieren.

EUDI-Sicherheitsanforderungen und Wallet Unit

Sicherheitsanforderungen betreffen Integrität, logische Trennung, Nutzerkontrolle, Schlüsselhaltung, Attestation und sichere Schnittstellen. Sie werden in prüfbare Architekturkontrollen übersetzt.

1. Anforderungen nach Wallet Unit, Backend, Schnittstelle und Betrieb strukturieren.
2. Schlüssel, Credentials und Nutzerfreigaben logisch und technisch trennen.
3. Attestation, Integritätsprüfung und sichere Update-Pfade definieren.
4. Kontrollen mit Test- und Zertifizierungsnachweisen verknüpfen.

Credential-Formate und Interoperabilität

Ein Wallet kann mdoc, SD-JWT-basierte Credentials und weitere Formate unterstützen. Der Baustein schafft klare Profile, damit Semantik, Signaturprüfung und Präsentation interoperabel bleiben.

1. Use Cases und regulatorische Profile den geeigneten Formaten zuordnen.
2. Claim-Semantik, Datentypen und Pflichtfelder verbindlich definieren.
3. Kryptografische Algorithmen, Schlüsselauflösung und Statusprüfung profilieren.
4. Positive und negative Interoperabilitätstests zwischen Issuer, Wallet und Verifier durchführen.

EUDI-Protokolle, Online- und Proximity-Szenarien

EUDI-Wallets unterstützen Online- sowie Nähe-Szenarien mit unterschiedlichen Kommunikations- und Verifikationsmodellen. Sicherheit und Datenschutz werden für beide Pfade betrachtet.

1. Online-, Remote- und Proximity-Anwendungsfälle fachlich unterscheiden.
2. Credential-Anforderung, Nutzerfreigabe und Session Binding je Kanal modellieren.
3. Reader- oder Relying-Party-Vertrauen und Datenminimierung prüfen.
4. Offline-Verifikation, Synchronisation und spätere Statusprüfung kontrollieren.

Trust Lists, Vertrauensanker und Verteilung

Wallets und Verifier benötigen aktuelle, authentische Listen vertrauenswürdiger Herausgeber, Prüfer oder Wallet-Anbieter. Verteilung und Rollback-Schutz sind sicherheitskritisch.

1. Governance und Aufnahmebedingungen für Vertrauensanker festlegen.
2. Format, Signatur und Veröffentlichungsprozess definieren.
3. Aktualisierung, Caching, Ablauf und Rollback-Schutz implementieren.
4. Entzug, Notfallwechsel und veraltete Clients testen.

Datenminimierung und Zweckbindung

Wallets sollen nur die für eine Entscheidung erforderlichen Daten verarbeiten. Das betrifft Credential-Inhalte, Attestation, Telemetrie, Recovery und Support gleichermaßen.

1. Datenfelder und Verarbeitungsschritte nach Zweck und Rechtsgrundlage inventarisieren.
2. Pflicht-, optionale und ableitbare Informationen trennen.
3. Speicherfristen, Zugriff und Löschung je Datenklasse definieren.
4. Technische und fachliche Kontrollen gegen Zweckänderung testen.

EUDI-Betrieb, Änderungen und Sicherheitsvorfälle

Ein zertifizierter Stand muss über Updates, Schwachstellen und Plattformänderungen aufrechterhalten werden. Der Baustein verbindet Release-Management, Monitoring und Suspendierungsprozesse.

1. Änderungen nach Sicherheits- und Zertifizierungsrelevanz klassifizieren.
2. Regressionstests und Nachweispflege in den Release-Prozess integrieren.
3. Sicherheitsvorfälle, Kompromittierung und mögliche Suspendierung vorbereiten.
4. Wiederfreigabe, Nutzerinformation und Vertrauenslistenänderungen koordinieren.

Praxisaufgaben

• Rollen- und Vertrauensmodell für einen nationalen Wallet-Anwendungsfall.
• Datenflussanalyse für PID-Ausstellung und Attributpräsentation.
• Architekturentscheidung für Online-, Proximity- und Offline-Szenarien.
• Kontrollmatrix für Wallet Unit, Backend, Issuer und Relying Party.

Einordnung in das Seminarprogramm

Das Einzelseminar kann eigenständig besucht oder in einen Rollenpfad für Architektur, Entwicklung, Betrieb, Recovery, Testing oder Zertifizierung eingeordnet werden. Die Herstellerseite ordnet alle Angebote nach Einstieg, technischer Vertiefung und Assurance.