Hoewel digitalisering een efficiëntieslag teweeg heeft gebracht in processen van overheid en bedrijfsleven, heeft het ook geleid tot grotere risico’s voor de privacy en (cyber)veiligheid. Er is een verandering nodig in de manier waarop we gegevens delen. We dienen zelf weer in controle te komen over onze gegevens en te kunnen vertrouwen op informatie mèt een fundamentele borging van privacy. Deze verandering is de laatste jaren wereldwijd volop in ontwikkeling onder de noemer Self-Sovereign Identity.

Steeds meer organisaties ontdekken de mogelijkheden van SSI en werken ideeën en pilots uit. Helaas ontbreekt in de meeste gevallen een gezamenlijke aanpak. Het gevolg is een wildgroei van losse identiteitssystemen en ketens, waarbij autonomie, vertrouwen en privacy telkens opnieuw moeten worden afgewogen en geborgd. Dat vergroot de kans op fouten en maakt het lastig voor gebruikers en toezichthouders om die systemen en ketens te doorgronden. Daarmee is het ook lastig te controleren en dus te weten of privacy en andere waarden voldoende beschermd zijn.

Interoperabiliteit is een must

De grote fragmentatie van identiteitssystemen en ketens heeft tot gevolg dat er meerdere decentrale oplossingen ontstaan die niet met elkaar kunnen communiceren. Bovendien belemmeren culturele, organisatorische, politieke, juridische en economische grenzen het delen van data en de identificatie van mensen en organisaties. 

Interoperabiliteit is noodzakelijk en dient geborgd te worden aan het begin van de verschillende ontwikkelingen. Dat kunnen we doen door hetzelfde profiel van standaarden te hanteren: een Interoperabiliteit Profiel (hierna: Interop Profiel). Daarom bouwt de DBC met partners aan het Dutch Decentralized Identity Profile (DDIP).

Wat is een Interop Profiel?

Een Interop Profiel is een set aan technische protocollen en standaarden waar verschillende partijen zich aan hebben gecommitteerd. Hierdoor zijn de gegevens die uitgegeven worden voor een bepaald gebruiksscenario ook bruikbaar bij andere gebruiksscenario's die voldoen aan het Interop Profiel.

afbeelding 1. De driehoek van vertrouwen: hoe werkt de uitwisseling van credentials met SSI?

SSI stelt mensen en organisaties in staat om betrouwbaar digitaal gegevens uit te wisselen. Een Interop Profiel voor SSI biedt de volgende voordelen:

1. Het stelt issuers in staat holders te laten kiezen uit meerdere wallets die voldoen aan het Interop Profiel. Daarmee blijft keuzevrijheid geborgd. De holder kan dus zelf kiezen welke wallet te gebruiken. De wallet staat daarmee los van de organisaties waarmee gegevens worden uitgewisseld.

2. Daarnaast kunnen de uitgegeven credentials gepresenteerd worden bij alle verifiers die DDIP ondersteunen zonder dat hier aanvullende technische afspraken over gemaakt hoeven worden. 

3. Holders kunnen met de wallet van hun keuze terecht bij alle issuers en verifiers die hetzelfde Interop Profiel hanteren. Het is dus niet nodig om voor elk gebruiksscenario een aparte wallet te gebruiken. 

4. Verifiers bereiken direct alle holders die een van de wallets gebruiken binnen het Interop Profiel. Technisch betekent dit dat met slechts één integratie alle gegevens die zijn uitgegeven binnen een Interop Profiel als verifiable presentation ontvangen kunnen worden.