Qoşulma
Tamga Network-a qoşulun
Tamga Network etibar şəbəkəsidir: qurumlar rəqəmsal sənəd verir, yoxlayan tərəflər onları yoxlayır, rəqəmsal cüzdanlar onları saxlayır, imzalanmış etibar siyahıları isə kimin kim olduğunu göstərir. Şəbəkəyə qoşulmağın üç yolu var.
Məlumatlar qurumda qalır
Şəbəkə qurumun verilənlər bazasına daxil olmur və şəxslərin məlumatlarını saxlamır. Sənəd verilərkən məlumatlar qurumun idarə etdiyi bir nöqtədən (endpoint) oxunur, qurumun öz açarı ilə imzalanır və şəxsin telefonuna göndərilir.
Qoşulmağın üç yolu
sənədi verən qurumlar və yoxlayan tərəflər
Qurumlar
Universitetlər, xəstəxanalar, peşə palataları, dövlət qurumları, şirkətlər və tədbir təşkilatçıları rəqəmsal sənəd verir; işəgötürənlər, veb-saytlar və giriş nöqtələri onları yoxlayır.
- əvvəlcə sınayın: sandbox-da test qurumu yaradın (sandbox.tamga.network)
- qeydiyyat məlumatları və X.509 sertifikatı
- imzalanmış etibar siyahısında qeyd
- yerləşdirilmiş (hosted) sənəd vermə xidməti və ya öz serveriniz (açıq mənbəli paketlər)
Avropa İttifaqı (Aİ) ilə uyğun rəqəmsal cüzdanlar
Cüzdan provayderləri
Şəbəkənin rəqəmsal cüzdan qaydalarına əməl edən istənilən cüzdan Tamga rəqəmsal sənədlərini saxlaya bilər. Tamga Wallet şəbəkənin ilk rəqəmsal cüzdanıdır, yeganəsi deyil.
- öz cüzdan provayderiniz: əvvəlcə sandbox siyahısında qeydiyyatdan keçir və orada başdan-sona sınaqdan keçirilir
- etibar siyahısında cüzdan provayderi kimi qeydiyyat
- cüzdan nüsxəsi və açar attestasiyaları
- istinad yoxlayan tərəfə qarşı uyğunluq testləri
federasiya
Dövlətlər və milli siyahılar
Dövlət və ya etibar siyahısının operatoru öz siyahısını özü aparır. Şəbəkə bu siyahını sabitlənmiş imzalayan və razılaşdırılmış əhatə ilə oxuyur; onu köçürmür və onun üzərində söz sahibi olmur.
- ETSI formatında xarici siyahı (TS 119 602)
- sabitlənmiş imza sertifikatı və müəyyən edilmiş əhatə
- şəbəkənin idarəetmə orqanları vasitəsilə təsdiq
Hansı qurumlar
- Təhsil
- tələbə sənədi, diplom, sertifikatlar
- Səhiyyə
- peşə fəaliyyəti üçün lisenziya, palata üzvlüyü, iş yeri sənədi (hazırlanır)
- Dövlət qurumları
- səlahiyyətli mənbədən, dövlət adından verilən rəqəmsal sənədlər
- Şirkətlər
- əməkdaş və səlahiyyət sənədləri, binaya giriş
- Tədbirlər
- şəxsə bağlı, girişdə birdəfəlik istifadə olunan biletlər
Qoşulma nəyi dəyişir
Təsdiq sorğularına ehtiyac qalmır
yoxlayan tərəflər rəqəmsal sənədi özləri yoxlayır; heç kimin quruma zəng etməsinə və ya yazmasına ehtiyac qalmır.
Saxtakarlığa yer qalmır
qurumun imzası və imzalanmış etibar siyahısında qeydi olmadan etibarlı rəqəmsal sənəd mövcud ola bilməz.
Nəzarət
dərhal ləğv etmək və ya dayandırmaq mümkündür; Qurum Konsolunda sənəd vermə statistikası göstərilir, fərdi məlumatlar isə heç vaxt.
Məlumatların minimuma endirilməsi
şəxslər yalnız tələb olunanı paylaşır; qurum rəqəmsal sənədin kimə təqdim edildiyini heç vaxt bilmir.
Avropa standartları
SD-JWT VC, OpenID4VCI / OpenID4VP, X.509 və imzalanmış etibar siyahıları — Aİ rəqəmsal cüzdanının əsas komponentləri.
Açıq mənbə
şəbəkənin paketləri Apache-2.0 lisenziyalıdır; sənəd vermə qurumun öz serverlərində də işləyə bilər.
Quruma nə lazımdır
Qeydiyyat məlumatları
- rəsmi ad və göstərilən ad
- rəsmi identifikator (VÖEN, kommersiya reyestri nömrəsi)
- poçt ünvanı, veb-sayt, qurumun əlaqə məlumatları
- məlumatların qorunması üzrə səlahiyyətli orqan; dövlət qurumu olub-olmaması
- məxfilik siyasətinin linki (rəqəmsal cüzdanda göstərilir)
Hüquqi
- iştirak müqaviləsi
- yerləşdirilmiş xidmətdən istifadə edildikdə məlumatların emalı müqaviləsi: məlumatlara nəzarət edən qurumdur
- sənəd verdiyi şəxslər üçün yenilənmiş məxfilik bildirişi
- bu rəqəmsal sənədi verməyə səlahiyyətli olduğunu təsdiq edən əsas
Texniki
- qurumun öz açar anbarında (KMS / HSM) yaradılmış imza açarı; yalnız sertifikat sorğusu (CSR) göndərilir
- qeydlərin önündə OpenAPI müqaviləsinə uyğun sorğu nöqtəsi və/və ya API çağırışları
- ləğv prosesi (API və ya Qurum Konsolu)
- texniki, məlumatların qorunması və təhlükəsizlik üzrə əlaqə şəxsləri
Qoşulma necə həyata keçirilir
1 · Əhatə
hansı rəqəmsal sənədlər, hansı pilot qrup
2 · Rəqəmsal sənəd növü
açıq katalogdan seçim və ya birlikdə yeni növün hazırlanması
3 · Hüquqi məsələlər
müqavilələr və məxfilik bildirişi
4 · Qeydiyyat
qeydiyyat məlumatları, sertifikat, etibar siyahısında qeyd
5 · İnteqrasiya
sorğu nöqtəsi və/və ya API, sandbox-da başdan-sona sınaqdan keçirilir
6 · Pilot, sonra canlı istifadə
əvvəlcə kiçik qrup, sonra hamı
Sənəd vermək deyil, yoxlamaq istəyirsiniz?
İşəgötürənlər, veb-saytlar və giriş nöqtələri qeydiyyatlı yoxlayan tərəf kimi qoşulur: hər istifadə halı üçün hansı rəqəmsal sənədi və sahələri tələb etdiklərini, məqsədi və məxfilik siyasətini qeydiyyatdan keçirirlər. Yoxlayan tərəf qeydiyyatdan keçirdiyindən artıq məlumat tələb etdikdə rəqəmsal cüzdan şəxsi xəbərdar edir.
Müraciət
Təşkilatınızın adını və necə qoşulmaq istədiyinizi — sənəd vermək, yoxlamaq, cüzdan provayderi kimi və ya milli siyahı ilə — yazaraq bizimlə əlaqə saxlayın. Sizə tələblər üzrə tam bələdçi ilə cavab veririk.
partners@tamga.networkAddım-addım bələdçi: Qurum kimi qoşulma (tərtibatçı sənədləri) →