11.1. Emissione di Attestati Elettronici

Questa sezione descrive il flusso di emissione di un Attestato Elettronico di Dati di Identificazione Personale (PID) e di Attestati Elettronici di Attributi ((Q)EAA) con un elevato livello di sicurezza. I flussi ad alto livello sono specificati in Flussi ad Alto Livello per l'Emissione di Attestati Elettronici. Nelle sezioni successive, Credential Issuer indica il Fornitore di Attestati Elettronici. PID Provider indica il Fornitore di Attestati Elettronici di Dati di Identificazione Personale. (Q)EAA Provider indica il Fornitore di Attestati Elettronici di Attributi.

L'emissione utilizza [OpenID4VCI], profilato da [OPENID4VC-HAIP], come richiesto da [CIR2024/2982], ed è controllata da [ETSI TS 119 472-3]. Il supporto all'Authorization Code Grant è specificato in Issuance Flow. Dove [ETSI TS 119 472-3] lo richiede, la Wallet Unit supporta il Pre-Authorized Code Grant. Il Trust Framework applicabile è selezionato come specificato in Selection at Issuance. Lo schema per le Credential Offer nel flusso EUDI Wallet è specificato in Flusso Credential Offer. L'emissione del PID prima della notifica EUDIW è specificata in Emissione del PID prima della notifica EUDIW.

Indice dei Contenuti per l'Emissione di Attestati Elettronici

• 11.1.1. Flussi ad Alto Livello per l'Emissione di Attestati Elettronici
  • 11.1.1.1. Flusso ad Alto Livello per PID
  • 11.1.1.2. Flusso ad Alto Livello per IT-Wallet ID
  • 11.1.1.3. Flusso ad Alto Livello per (Q)EAA
• 11.1.2. Flussi Dettagliati per l'Emissione di Attestati Elettronici
  • 11.1.2.1. Issuance Flow
  • 11.1.2.2. Refresh Token Flow
    • 11.1.2.2.1. Considerazioni di Sicurezza
  • 11.1.2.3. Re-issuance Flow
    • 11.1.2.3.1. Re-issuance Flow: Considerazioni di Sicurezza
  • 11.1.2.4. Flusso Credential Offer
    • 11.1.2.4.1. Esempi non normativi
• 11.1.3. Autenticazione eID Substantial con Verifica MRTD per Emissione IT-Wallet ID
  • 11.1.3.1. Principi di Progettazione
  • 11.1.3.2. Architettura di Sistema
  • 11.1.3.3. Flusso High-Level
  • 11.1.3.4. Gestione Sessione
  • 11.1.3.5. Flusso Low-Level
    • 11.1.3.5.1. Fase 1: Richiesta di Autorizzazione OAuth
    • 11.1.3.5.2. Fase 2: Autenticazione Primaria
    • 11.1.3.5.3. Fase 3: Flusso di Validazione MRTD PoP
    • 11.1.3.5.4. Fase 4: Risposta di Autorizzazione OAuth
  • 11.1.3.6. Gestione Errori
    • 11.1.3.6.1. Errori Risposta MRTD PoP
    • 11.1.3.6.2. Errori Risposta di Validazione MRTD PoP
    • 11.1.3.6.3. Mappatura Codici di Stato HTTP
  • 11.1.3.7. Considerazioni di Sicurezza
    • 11.1.3.7.1. Gestione Sicura di Sessione
    • 11.1.3.7.2. Generazione Challenge Crittografico
    • 11.1.3.7.3. Gestione Ciclo di Vita Nonce
    • 11.1.3.7.4. Metadati del Provider EAA
    • 11.1.3.7.5. Controlli di Sicurezza
  • 11.1.3.8. Considerazioni Implementative