AB Mevzuatı

eIDAS 2.0, EUDI Cüzdanı, Mimari Referans Çerçevesi, GDPR ve MiCA, dijital kimliğin AB genelinde nasıl işleyeceğine karar verecek kurallardır ve çoğu, herkesin planlama ufkunun zaten içinde olan tarihler taşır. Bu bölüm her birinin sizi neye mecbur ettiğini ve ne zaman ettiğini ortaya koyar.

Solidus, bu sayfadaki hiçbir düzenleme altında bir statüye sahip değil. Sertifikalı değil, uyumlu değil, denetlenmiş değil, Nitelikli Güven Hizmeti Sağlayıcısı değil, akredite bir EUDI Cüzdanı sağlayıcısı değil, hiçbir uygunluk siciline kayıtlı değil. Buradaki girdilerin çoğu not-built diyor, biri roadmap ve tek testnet girdisi, Mimari Referans Çerçevesi'ne karşı yaptığımız eşleme çalışmasıdır: bir eşleme, yani bir belge, bir akreditasyon değil.

Bunun açılış cümlesi olması gerekiyor, çünkü burası üçüncü paragraftaki bir çekincenin birinci paragraftaki bir iddia gibi okunacağı bölüm.

Bu terimler neden bir Solidus sözlüğünde

Çünkü AB, Solidus'un etrafında inşa edildiği mimariyi kanun hâline getiriyor ve bunu hiçbir girişimin kendi başına talep yaratamayacağı bir ölçekte yapıyor.

eIDAS 2.0 ((AB) 2024/1183 sayılı Tüzük) her üye devleti vatandaşlarına bir EUDI Cüzdanı sunmakla yükümlü kılıyor: bir PID (Kişi Kimlik Verisi) kimlik bilgisi taşıyan ve başka ihraççılardan gelen kimlik bilgilerini kabul eden, devlet tarafından tanınan bir dijital kimlik cüzdanı. ARF, yani Mimari Referans Çerçevesi, bunun nasıl olacağını söyleyen teknik belirtimdir. Diğer şeylerin yanı sıra, bu Sözlüğün standartlar ve kriptografi bölümlerinin anlattığı kimlik bilgisi biçimlerini ve seçmeli açıklama mekanizmalarını seçer.

Dolayısıyla Solidus için pratik sonuç uyum değildir. Birlikte çalışabilirliktir: ARF'nin biçim seçimlerine göre kurulmuş bir cüzdan, bizim ihraç ettiğimiz bir kimlik bilgisini taşıyabilir ve EUDI ekosistemi için kurulmuş bir doğrulayıcı onu kontrol edebilir. Bu, bir düzenleyicinin iznine gerek kalmadan karşılayabileceğimiz bir tasarım kısıtıdır ve ekosistemin parçası olmaktan çok farklı bir iddiadır. Onun parçası değiliz.

ARF eşleme sayfamız, açık ara, Solidus'un sahip olduğu en iyi sıralanan içerik. Bu bölüm hakkında bilinmeye değer: buradaki talep gerçek ve büyük ölçüde sade dille yazılmış materyalle karşılanmamış.

Terimler

• eIDAS 2.0, düzenlemenin kendisi. Cüzdan yükümlülüğünü ve etrafındaki güven çerçevesini koyar.
• EUDI Cüzdanı, her üye devletin sağlamak zorunda olduğu, devlet tarafından tanınan cüzdan.
• ARF, cüzdanların ve kimlik bilgilerinin uyması gereken teknik mimari.
• PID, bir üye devletin cüzdana ihraç ettiği temel kimlik bilgisi. Bizim için roadmap: onu ihraç etmiyoruz ve edemeyiz; bunu yalnızca bir üye devlet yapabilir.
• QTSP, Nitelikli Güven Hizmeti Sağlayıcısı: nitelikli imza ve mühür ihraç etmek üzere eIDAS kapsamında denetlenen ve gözetilen bir kuruluş. Solidus bunlardan biri değil ve olmak için başvurmadı.
• GDPR ve 17. Madde, silinme hakkı: tüm tasarımın hayatta kalması gereken veri koruma rejimi. 17. Madde, kişisel bir veri deposu ile kara para aklamayı önleme kayıt saklama yükümlülüğünün doğrudan çarpıştığı yerdir. Bu çatışma gerçek, hukukta çözülmemiş ve onu çözdüğümüzü iddia etmiyoruz.
• MiCA, kripto varlık düzenlemesi. İlgili, çünkü alıcılarımız düzenlemeye tabi kripto işletmeleridir; Solidus bir varlık ihraç ettiği için değil. Ortada bir jeton yok.

Bu kategorinin bittiği yer

Türkiye'nin rejimi bilerek ayrı bir bölüm: KVKK GDPR değildir, MASAK AMLD değildir ve aralarında tavsiye çevirmek yanlış cevaplar üretir. ARF'nin seçtiği kimlik bilgisi biçimleri standartlar bölümüdür. Uyum söz dağarcığı, yani CDD, PEP taraması, Seyahat Kuralı, kimlik bölümüdür; orada da bu girdilerin her biri not-built der.