Sklad za prihodnje IDP: Zakaj je za nadomestitev papirnega dovoljenja potrebna večplastna arhitektura standardov

Noben posamezen standard ne bo nadomestil papirnega mednarodnega vozniškega dovoljenja (IDP). Pravi naslednik je sklad standardov, ki delujejo skupaj – in razumevanje tega sklada je ključ do razumevanja, kam dejansko vodijo čezmejne digitalne vozniške poverilnice.

Zakaj noben posamezen standard ne bo nadomestil papirnega IDP

Večina razprav o prihodnjem IDP se začne z napačnim vprašanjem: kateri standard bo nadomestil papirno dovoljenje? Takšen okvir predpostavlja, da ena specifikacija zmore opraviti celotno nalogo. Ne zmore.

Delo NIST na področju mDL (mobilno vozniško dovoljenje) izrecno ugotavlja, da se na ločenih problemskih področjih pojavljajo novi standardi za digitalne poverilnice. Sama družina standardov ISO 18013 je že razdeljena na več delov, ki pokrivajo fizično zasnovo, varnost, mobilno predstavitev in internetne razširitve. Prihodnja čezmejjna vozniška poverilnica torej ni ena specifikacija – je usklajen sklad specifikacij, od katerih vsaka obravnava ločeno področje.

Sklad prihodnjega IDP na kratko

Tukaj je osem plasti, ki skupaj opredeljujejo, kako bo videti prihodnji IDP:

Plast 0 — Fizično in podatkovno izhodišče: ISO/IEC 18013-1
Plast 1 — Varnost poverilnice: ISO/IEC 18013-3
Plast 2 — Bližinska (osebna) predstavitev: ISO/IEC 18013-5
Plast 3 — Oddaljena / internetna predstavitev: ISO/IEC 18013-7
Plast 4 — Semantika poverilnice: W3C Verifiable Credentials Data Model 2.0
Plast 5 — Protokol izdaje: OpenID4VCI
Plast 6 — Protokol zahtevka in predstavitve: OpenID4VP
Plast 7 — Distribucija zaupanja in pooblastitev preveriteljev: Registri zaupanja (model VICAL organizacije AAMVA, model zaupajočih strani na podlagi certifikatov EUDI)

Vsaka plast temelji na veljavnih standardih ali aktivni dokumentaciji ekosistema. Razdelki v nadaljevanju pojasnjujejo, kaj vsaka plast počne – in, kar je prav tako pomembno, česa ne počne.

Plast 0 — ISO/IEC 18013-1: Fizično in semantično izhodišče

1. del je pomembnejši, kot večina ljudi misli, saj ne gre le za zasnovo kartice.

ISO/IEC 18013-1 opredeljuje fizične lastnosti in osnovni nabor podatkov vozniškega dovoljenja, skladnega z ISO, ter ustvarja skupno osnovo za mednarodno uporabo in medsebojno priznavanje. Temelji na varni kartici formata ID-1 v kombinaciji s knjižico za mednarodno uporabo in nadomešča starejši model papirnega IDP. ISO tudi ugotavlja, da lahko v številnih primerih ena sama kartica nadomesti dve ločeni listini.

Praktična posledica je preprosta: prihodnji IDP ne more začeti pri ravni denarnice. Če osnovna struktura dokumenta, podatkovni model in postavitev niso najprej standardizirani, vsaka digitalna plast nad njimi postane le zakrpanje nezdružljivih nacionalnih formatov. 1. del je temelj, od katerega je odvisen preostali sklad.

Plast 1 — ISO/IEC 18013-3: Varnost poverilnice

3. del je točka, kjer poverilnica preide iz podatkov na dokumentu v varnostni objekt. ISO opisuje 18013-3 kot del, ki določa mehanizme za:

Nadzor dostopa do strojno berljivih podatkov
Avtentikacijo dokumenta
Preverjanje celovitosti

ISO pa je tudi izrecen v tem, da 3. del ne obravnava vprašanj zasebnosti v zvezi s kasnejšo uporabo podatkov – in ta meja je pomembna.

Skratka, 18013-3 zagotavlja varnost poverilnice, ne celovitega upravljanja ekosistema. Pomaga odgovoriti na vprašanja, kot so: Ali je to poverilnico izdal zatrjevani organ? Ali so bili podatki spremenjeni? Ne odgovori pa povsem na: Ali bi ta preveritelj sploh smel zahtevati to polje? Ali bi bila ta zahteva dovoljena v tem kontekstu?

Gre tudi za aktivno plast, ne za zaključen produkt. ISO navaja dopolnilo iz leta 2022 za protokol PACE, dopolnilo iz leta 2023 za posodobitve pasivne avtentikacije in novo osnutek 18013-3, ki je trenutno v razvoju.

Plast 2 — ISO/IEC 18013-5: Osebna mobilna predstavitev

Če 1. del opredeljuje dokument, 3. del pa ga zavaruje, 5. del vozniško dovoljenje spremeni v mobilno poverilnico.

ISO določa, da 18013-5 pokriva vmesnik med mDL in bralcem ter med bralcem in infrastrukturo izdajatelja. Prav tako omogoča tretjim stranem – vključno z organi in preveritelji v drugih državah –, da:

Strojno pridobijo podatke mDL
Povežejo te podatke z imetnikom
Preverijo njihov izvor
Preverijo njihovo celovitost

Enako pomembno je, česar 18013-5 ne pokriva. ISO izrecno navaja elemente zunaj obsega, vključno z načinom pridobivanja privolitve imetnika za deljenje podatkov ter zahtevami za shranjevanje podatkov mDL in zasebnih ključev. 5. del ni celovit produkt denarnice, celovit model privolitve uporabnika niti celovit sistem upravljanja. Je transportna in verifikacijska plast za mobilno predstavitev.

Smernice za izvajanje organizacije AAMVA to dodatno zaostrijo z razlikovanjem med dvema modeloma pridobivanja podatkov:

Pridobivanje iz naprave, kjer se podatki berejo neposredno iz naprave imetnika.
Pridobivanje s strežnika, ki lahko izdajatelju omogoči opazovanje, kdaj se mDL uporablja, kateri podatki se delijo, in celo oceno fizične lokacije prek analize IP.

Druga točka ni razlog za zavrnitev standarda – je razlog za natančno opredelitev, kateri model pridobivanja bi moral prihodnji IDP privzeto uporabljati. AAMVA prav tako zahteva, da denarnica imetniku zagotovi popoln nadzor nad tem, kateri podatkovni elementi se delijo, kar se za prihodnji IDP bistveno bolje ujema kot starejši model »pokaži celoten dokument«.

Plast 3 — ISO/IEC 18013-7: Internetna predstavitev

5. del reši problem osebne prisotnosti. 7. del ta model razširi na oddaljeno uporabo.

ISO opisuje 18013-7:2025 kot razširitev 18013-5 z internetno predstavitvijo mDL bralcu. Internet v tej arhitekturi ni drugotna upoštevanja vredna zadeva; je izrecni del standarda.

Priročnik EU za mobilna vozniška dovoljenja že obravnava internetno predstavitev kot praktično, ne teoretično, in opisuje scenarije, kot so:

Prijava pri najemu vozila, kjer uporabniki delijo svojo mDL osebno ali na daljavo vnaprej
Cestni nadzori policije
Splošni profil uporabe mDL, zgrajen na ISO/IEC 18013-5 in 18013-7

Kljub temu so trenutne smernice AAMVA iskrene glede omejitev: uporaba mDL prek interneta je zelo zaželena, a nekateri podporni standardi še dozorévajo. V trenutni integraciji denarnice z brskalnikom obstajajo resnične vrzeli, in brez seznama zaupanja vrednih bralcev stran mdoc morda nima zanesljivega načina za potrditev določenih varnostnih lastnosti. Oddaljena predstavitev je realna – in se še razvija.

Kljub tem pridržkom je 18013-7 prvi resni odgovor na problem, ki ga papirni IDP ni niti poskušal rešiti: predstavitev vozniških pravic na daljavo, preden oseba pride do pulta ali kontrolne točke.

Plast 4 — W3C VC Data Model 2.0: Semantična plast

W3C Verifiable Credentials Data Model 2.0 ni standard za vozniška dovoljenja – in prav to je razlog, zakaj je pomemben.

Priporočilo opredeljuje razširljiv podatkovni model za preverljive poverilnice, pojasnjuje, kako jih je mogoče zaščititi pred spremembo, in opisuje ekosistem v smislu treh osrednjih vlog: izdajateljev, imetnikov in preveriteljev. Vozniško dovoljenje je navedeno kot eden od osrednjih primerov.

Za prihodnji IDP VC 2.0 prispeva splošni besednjak za trditve, predstavitve in registre preverljivih podatkov. W3C izrecno navaja, da lahko ti registri zavzamejo več oblik, med njimi:

Zaupanja vredne baze podatkov
Vladne baze identitetnih podatkov
Decentralizirane baze podatkov
Porazdeljene knjige (distributed ledgers)

To razgrajuje lažno binarnost med pristopom, ki temelji izključno na verigi blokov, in povsem lastniškim pristopom. Podatkovni model je širši od obojega.

VC 2.0 je prav tako jasen glede selektivnega razkritja. W3C ugotavlja, da vozniško dovoljenje lahko vsebuje več podatkov, kot jih je potrebnih za določen primer uporabe, in priporoča bodisi razdelitev informacij na manjše dele bodisi uporabo mehanizmov, ki omogočajo selektivno razkritje. Za prihodnji IDP to ni izbirna ugodnost za zasebnost – to je razlika med sodobno poverilnico in digitalnim fotokopirajem plastične kartice.

VC 2.0 pa ni popolna zamenjava za ISO 18013. W3C opozarja, da podatkovni model ne zahteva tradicionalnega modela zaupanja z verigo certifikacijskih organov. V praksi je VC 2.0 močna semantična plast, a nad njo morajo stati še izrecne plasti distribucije zaupanja in upravljanja preveriteljev.

Plast 5 — OpenID4VCI: Protokol izdaje

Prihodnji IDP potrebuje standardiziran način za prenos poverilnice od izdajatelja v denarnico. To je vloga OpenID za izdajo preverljivih poverilnic (OpenID4VCI) 1.0.

Specifikacija opredeljuje z OAuth zaščiten API za izdajo preverljivih poverilnic in je namerno neodvisna od formata. Med formati poverilnic, ki jih podpira:

ISO mdoc
SD-JWT VC
Poverilnice W3C VCDM

Podpira tudi vezavo imetnika in kasnejše predstavitve brez nadaljnjega sodelovanja izdajatelja. OpenID4VCI 1.0 je bil septembra 2025 potrjen kot končna specifikacija.

To OpenID4VCI naredi strateško pomembnega za prihodnji ekosistem IDP. Namesto vzpostavljanja lastniških cevovodov od izdajatelja do denarnice za vsako jurisdikcijo ali ponudnika denarnice, ekosistem lahko opredeli upravljan profil izdaje na vrhu standardnega ogrodja za izdajo – pri tem pa ohrani možnost izbire, ali bo nastala poverilnica kodirana kot mdoc, VC ali drug podprt format. Ta prožnost je eden od najmočnejših argumentov za ohranitev modularnosti sklada prihodnjega IDP.

Plast 6 — OpenID4VP: Protokol zahtevka in predstavitve

Če OpenID4VCI prenese poverilnico v denarnico, jo OpenID za preverljive predstavitve (OpenID4VP) na nadzorovan način prenese nazaj ven.

Specifikacija opredeljuje mehanizem za zahtevanje in predstavitev poverilnic. Njegova osnova so sporočila in preusmeritve HTTPS, podpira pa tudi uporabo prek W3C Digital Credentials API namesto preusmeritev. OpenID4VP 1.0 je status končne specifikacije dosegel julija 2025.

To je pomembno, ker prihodnjemu skladu IDP daje spletno nativno predstavitveno plast, ki jo spletna mesta, aplikacije in spletni preveritelji lahko neposredno implementirajo. Več nedavnih dogodkov to potrjuje:

Avgusta 2025 je Fundacija OpenID objavila formalno varnostno analizo OpenID4VP, uporabljenega prek Digital Credentials API, pri kateri v preverjenem protokolnem modelu niso bile odkrite nobene nove ranljivosti.
Trenutni osnutek NIST za mDL gradi svoj model groženj okrog zahtevanja in predstavitve mDL prek OpenID4VP prek W3C Digital Credentials API, pri čemer se FIDO CTAP uporablja za uveljavljanje bližine in odpornost proti lažnemu predstavljanju v ustreznih tokovih.

Spletna stran sklada in stran mDL se zbližujeta. OpenID4VP ne smemo brati kot tekmeca ISO 18013-7 – je spletna protokolna plast, ki naredi internetno predstavitev praktično v resničnih okoljih brskalnikov, denarnic in preveriteljev.

Plast 7 — Registri zaupanja: Kjer sklad postane ekosistem

To je plast, ki jo številne razprave preskočijo – in plast, ki določa, ali celoten sistem dejansko deluje.

Preveritelj ne more storiti veliko s podpisano poverilnico, razen če ve tri stvari:

Kateri izdajatelji so legitimni
Kateri javni ključi so veljavni
Ali je zahtevna stranka sama pooblaščena

Na strani izdajatelja ponuja konkretni odgovor Digitalna storitev zaupanja organizacije AAMVA. Zaupajočim stranem zagotavlja enostaven, varen in odporen način za pridobivanje javnih ključev izdajateljev, razširjenih prek Seznama certifikatov preverjenih izdajateljev (VICAL). Smernice AAMVA opisujejo vlogo ponudnika VICAL v praktičnih izrazih: zberi javne ključe od legitimnih izdajateljev, preveri, da ti organi varno upravljajo svoje ključe, združi ključe v en VICAL in ga dostavi preveriteljem.

Na strani preveriteljev se Evropa loteva problema zaupanja z drugega zornega kota. V Arhitekturnem in referenčnem okviru EUDI se zaupujoče strani registrirajo, pridobijo dostopne certifikate in te certifikate uporabijo za avtentikacijo pri aplikacijah denarnice ob zahtevanju atributov. Denarnica nato preveri verigo certifikatov, preveri stanje preklica, zahtevo predstavi uporabniku in sprosti le odobrene atribute.

Model W3C VC tu prav tako prispeva, saj obravnava registre preverljivih podatkov kot ločeno vlogo v ekosistemu. Kot je bilo navedeno prej, so ti registri lahko zaupanja vredne baze podatkov, vladne baze identitetnih podatkov, decentralizirane baze podatkov ali porazdeljene knjige. Register zaupanja prihodnjega IDP ni treba zgraditi na verigi blokov. Biti mora upravljan, revizijsko sledljiv in strojno berljiv.

Če ISO 18013 opredeljuje, kako poverilnica izgleda in potuje, registri zaupanja odločijo, ali ji kdo sploh sme verjeti.

Prihodnji IDP je sklad, ne ena sama specifikacija

Kako deluje transakcija prihodnjega IDP od konca do konca

Tukaj je sklad v delovanju, razdeljen na štiri ključne trenutke življenjskega cikla poverilnice.

1. Izdaja. Nacionalni organ – ali tesno upravljan pooblaščeni izdajatelj – preveri osnovno evidenco dovoljenja in izda poverilnico v imetnikovo denarnico. OpenID4VCI je danes najpraktičnejša razpoložljiva plast za izdajo, ker že podpira formate ISO mdoc, SD-JWT VC in W3C VCDM. Sam ISO 18013-5 pušča zbiranje privolitev in shranjevanje zasebnih ključev zunaj obsega, in prav zato morata izdaja in upravljanje denarnice delovati nad osnovno transportno plastjo ISO.

2. Osebna predstavitev. Pri cestnem nadzoru ali pri pultu za najem vozila denarnica predstavi poverilnico z uporabo bližinskega toka na podlagi 18013-5. Bralec potrdi izvor in celovitost z izdajateljevimi ključi, pridobljenimi iz registra zaupanja – namesto da bi samostojno sprejel odločitev o zaupanju. Imetnik odobri le polja, potrebna za to specifično situacijo.

3. Oddaljena predstavitev. Za predhodne preverbe pri najemu vozila ali druge spletne postopke preveritelj zahteva minimalen nabor atributov prek internetno zmožnega toka z uporabo 18013-7 in/ali OpenID4VP. Denarnica prikaže, kateri atributi so zahtevani, imetnik odobri, preveritelj pa prejme strukturirano predstavitev namesto skenograma ali nalaganja PDF-ja. Trenutna arhitektura NIST, zgrajena okrog OpenID4VP in Digital Credentials API, dokazuje, da je to zdaj praktična inženirska pot.

4. Zaupanje in pooblastitev preveriteljev. Denarnica ne zaupa slepo vsakemu prosilcu. Zreli ekosistem avtenticira zaupajočo stran, potrdi verigo certifikatov, preveri stanje preklica in uporabniku zagotovi pregled nad tem, kdo zahteva katere podatke. Model EUDI je tu še posebej močan, saj obravnava registracijo preveriteljev in dostopne certifikate kot bistvene dele sistema, ne kot izbirne dodatke.

Prav zato mora biti prihodnji IDP sklad. Nobena posamezna plast ga ne zmore zagotoviti. Ne samo ISO. Ne samo VC. Ne samo OpenID. In zagotovo ne PDF, priložen obrazcu.

Kaj v skladu prihodnjega IDP še manjka

Najtežji preostali problem ni več ustvarjanje nove kriptografije – temveč doseganje upravljane interoperabilnosti.

Razmislimo, kje se ekosistem nahaja danes:

NIST je opisal trenutno krajino standardov kot razvijajoče se področje na ločenih področjih.
AAMVA je vzpostavila regionalno storitev zaupanja za Severno Ameriko.
Evropa v svojo arhitekturo denarnice vgrajuje zaupanje zaupajočih strani na podlagi certifikatov.
OpenID je dokončal specifikacije za izdajo in predstavitev ter širi infrastrukturo za ugotavljanje skladnosti.

To so še vedno odgovori, specifični za posamezni ekosistem. Še ni ene same globalne čezmejne plasti zaupanja za vozniške poverilnice. Preostalo delo je opredeliti:

Katere dele sklada so obvezni
Kateri formati poverilnic so sprejemljivi
Kako se zaupanje izdajateljev in preveriteljev distribuira
Kako se preverja skladnost
Kako se čezmejno priznavanje upravlja brez ogrožanja zasebnosti

Zaključek: Prihodnji IDP je sklad, ne dokument

Prihodnji IDP se ne bo pojavil zato, ker bo ena organizacija za standardizacijo napisala en dokument. Nastane takrat, ko bo skladen sklad opredeljen, upravljan in sprejet v vseh jurisdikcijah. Ta sklad ima že prepoznavne plasti: