eDoklady – Všechny doklady v jedné aplikaci
Rok: 2024
Klient: Asseco
ÚVODNová éra prokazování totožnosti
Konečně elektronická občanka? Nejen. Společnost Asseco si nás vybrala jako partnera pro vývoj klíčové části aplikace, která v budoucnu umožní mít všechny důležité doklady na jednom místě. Seznamte se s eDoklady – digitální peněženkou pro snadné prokazování a ověřování totožnosti skrze chytrý telefon.
VÝZVABezpečné sdílení citlivých dat
Jak umožnit občanům i organizacím bezpečně nakládat s elektronickými doklady? Odpověď zní: ISO/IEC 18013-5. Naším hlavním úkolem bylo tento mezinárodní standard implementovat do nativních modulů pro React Native aplikaci, která zaručí uložení dokladů do bezpečného úložiště, výměnu zašifrovaných údajů, spolehlivou autentizaci protistran a další komplexní logiku pro plnohodnotné využívání elektronických průkazů.
ŘEŠENÍDigitální peněženka pro osobní doklady
Dle výše uvedené normy a protokolu OpenID4VP jsme vytvořili nativní moduly pro React Native aplikaci zaručující bezpečnou výměnu dat mezi občanem a ověřovatelem. Ti při osobním kontaktu mohou navázat spojení prostřednictvím QR kódu s sdílet vybrané údaje přes Bluetooth. Zašifrované doklady v zabezpečeném úložišti telefonu nelze zneužít. Přenos dat probíhá zabezpečenými kanály a uživatelé mají plnou kontrolu nad tím, jaké informace si předávají. Navíc jsou obě strany ověřeny a doklady ošetřeny časovým razítkem a mechanismem proti padělání.
ZAJÍMAVOSTIPrůkopník v digitální transformaci EU
eDoklady nejsou jen alternativou k občance a nástrojem, který umožní lidem prokázat se navzájem nebo ověřit totožnost uživatelů v obchodech a restauracích, na úřadech, policii nebo poště. Cílem aplikace je také připravit občany, úředníky i firmy na příchod evropské peněženky digitální identity, kterou bude v budoucnu možné prokazovat se napříč EU a využívat ji ke službám státu i soukromého sektoru.
Sdílení údajů při prokazování nebo ověřování totožnosti skrze aplikaci eDoklady funguje ve dvou módech: První scénář se opírá o tzv. proximity flow založený na standardu mDL (ISO/IEC 18013-5), kdy výměna dat probíhá mezi dvěma telefony. Druhý scénář se opírá o tzv. remote flow založený na protokolu OpenID4VP a přenos se odehrává mezi mobilním zařízením a webovou čtečkou. Sdílení dat a dokladů mezi občany a ověřovateli je tak možné online i offline.
“Práce Ackee předčila očekávání. Jejich tým prokázal působivé technické znalosti, rychlost práce i komunikace. Ackee splnilo požadavky projektu a s výsledkem jsme velmi spokojeni.“
Zdeněk VítekSolution Architect,
Asseco Central Europe, a.s.
Team
ManagementSoňa Daneshjoová
AndroidJan MottlMykhailo Liutov
iOSRostislav BabáčekAlexander Grigorov
TestingMariya Vorona