Kronologisk oversikt over Cohentra-relevante saker fra Terjes morgenbrief, EUDI Weekly Brief og verifiserte primærkilder—med konkret produkt- og markedsbetydning.
64relevante signaler
Nyeste saker står øverst. Hele historikken med regelverk, standarder, sikkerhet, konkurrenter og nordiske testmuligheter beholdes under.
PrioriteringViser 64 av 64
Terjes morgenbrief
Regelverk
Mindre viktig64
EU-utkast varsler alderskontroll på sosiale plattformer
Et utkast til EUs varslede Kids Act, omtalt av Reuters, legger opp til at sosiale medier og videoplattformer skal kontrollere alder ved opprettelse av konto, mens spillplattformer skal gjøre det før nedlasting. Utkastet skisserer begrenset tilgang for barn under 15 år. Forslaget er ikke lagt fram eller vedtatt, og innholdet kan endres.
Betydning for Cohentra
Forslaget kan gjøre personvernbevarende aldersbevis til et stort relying-party-marked. Cohentra bør kunne formidle et aldersattributt uten navn eller fødselsdato, dokumentere formål og samtykke og holde denne kontrollen adskilt fra full identifisering.
Suverenitetskrav kan øke fragmenteringen i digital identitet
En bransjeanalyse fra Biometric Update peker på at valg av bevisformat, nasjonal kontroll over tillitsinfrastruktur og krav til hvor identitetsdata behandles, i økende grad påvirker hverandre. Ulike nasjonale modeller kan skape nye interoperabilitetsutfordringer selv om økosystemene bygger på åpne standarder. Dette er en markedsanalyse, ikke et nytt EUDI-krav.
Betydning for Cohentra
Cohentras brokerlag bør støtte flere bevisprofiler og holde format, nasjonal tillitsmodell, infrastruktur og kontrollregler som separate, versjonerbare policyvalg. Det reduserer risikoen for leverandør- og landbinding uten å anta at alle EUDI-implementasjoner bruker samme format.
ENISA har satt Single Reporting Platform i drift. Fra 11. september må produsenter av produkter med digitale elementer som omfattes av Cyber Resilience Act, rapportere aktivt utnyttede sårbarheter og alvorlige sikkerhetshendelser gjennom plattformen. Lovens hovedkrav til cybersikkerhet gjelder fra 11. desember 2027.
Betydning for Cohentra
Cohentra bør avklare hvilke distribuerte wallet-, broker- og valideringskomponenter som omfattes, og knytte sårbarhetshåndtering, leverandøransvar og hendelsesbevis til en dokumentert rapporteringsprosess. CRA-krav må vurderes separat fra EUDI-sertifisering.
EU-parlamentets industri- og energikomité har vedtatt sin posisjon om European Business Wallets og godkjent et mandat for forhandlinger med Rådet. Løsningen skal være frivillig for virksomheter, mens offentlige organer skal måtte akseptere den for blant annet identifikasjon, signering, forsegling, dokumentinnlevering og sikre varsler.
Betydning for Cohentra
Virksomhetswalleten går fra forslag til reelle forhandlinger og bygger videre på EUDI- og eIDAS-infrastrukturen. Cohentra bør prioritere organisasjonsidentitet, representasjonsfullmakter, elektroniske segl, sikre leveranser og sporbar validering mot autentiske virksomhetsregistre.
Visa, Mastercard og Ant samarbeider om identitet for AI-agenter
Ant International, Mastercard og Visa har startet et samarbeid om interoperabel Know-Your-Agent-verifikasjon på tvers av kortnettverk og betalingslommebøker. Initiativet omfatter sporbar kobling til ansvarlig operatør, felles vurderingskrav og løpende transaksjonsovervåking, mens hvert nettverk beholder egne risikobeslutninger.
Betydning for Cohentra
Dette er relevant for Cohentras arbeid med representasjon, fullmakter og etterprøvbare handlinger på vegne av brukere. Et brokerlag kan koble agentidentitet og samtykke til transaksjonsbevis. Samarbeidet er under utvikling og er ikke en ferdig standard eller et EUDI-krav.
OpenID godkjenner implementeringsutkast for nøkkelbundne ID-tokens
Oppdatert fra avstemningssaken omtalt i morgenbriefen 25. august: OpenID Foundation har godkjent første Implementer’s Draft av OpenID Connect Key Binding 1.0. Spesifikasjonen binder en offentlig nøkkel til et ID-token med DPoP-mekanismer. Godkjenningen gir et stabilt implementeringsgrunnlag, men er ikke en endelig standard.
Betydning for Cohentra
Cohentra bør evaluere nøkkelbinding i relevante autentiserings- og mellomlagsflyter for å begrense gjenbruk av stjålne tokens. Støtten bør knyttes til en konkret spesifikasjonsversjon og verifiseres i tester; dette er ikke i seg selv dokumentasjon på EUDI-samsvar.
Tyskland lanserer EUDI-lommeboken «d-you» 2. januar
Tysklands digitale departement har gitt den statlige EUDI-lommeboken navnet d-you og fastsatt lansering til 2. januar 2027. Rundt 40 partnere fra næringsliv, forskning og forvaltning skal tilby kontoåpning, alderskontroll, kontraktsinngåelse og andre tjenester fra første dag.
Betydning for Cohentra
Dette blir et konkret marked for Cohentras brokerlag. Tyske tillitsressurser, brukerstedsregistrering, sertifikater og attributtkrav bør kunne håndteres som en egen nasjonal profil uten å skape en separat kundeintegrasjon.
OpenID godkjenner utkast for hendelser og store tillitsregistre
OpenID Foundation har godkjent de første Implementer’s Drafts av Federation Subordinate Events Endpoint og Extended Subordinate Listing. Utvidelsene støtter historikk for registrering, tilbakekalling og nøkkelendringer samt effektiv innhenting fra store føderasjoner. De er stabile implementeringsutkast, ikke endelige spesifikasjoner.
Betydning for Cohentra
Cohentra bør vurdere utvidelsene for oppdatering av tillitsdata og dokumentasjon av nøkkel- og registreringshistorikk i økosystemer som bruker OpenID Federation. Dette kan styrke skalerbarhet og revisjonsspor, men må ikke likestilles med obligatoriske krav i alle EUDI-profiler.
IDScan-brudd eksponerer 170 millioner ID-dokumenter
IDScan.net har bekreftet uautorisert tilgang til en skydatabase med mer enn 170 millioner skannede ID-dokumenter, inkludert rundt 153 millioner førerkort. Angrepsmetoden og det endelige omfanget er fortsatt under etterforskning.
Betydning for Cohentra
Hendelsen viser risikoen ved å lagre rå ID-bilder etter verifisering. Cohentra bør prioritere dataminimering, korte slettefrister og lagring av verifiserte attributter og revisjonsspor fremfor dokumentkopier.
USA avklarer bruk av digitale ID-bevis i bankenes kundekontroll
FinCEN og amerikanske finanstilsyn presiserer at gyldige, offentlig utstedte digitale bevis, som mobile førerkort, kan brukes ved kontoåpning når bankens identitetsprogram og tekniske løsninger oppfyller CIP-regelen. Beviset må oppfylle regelens dokumentkrav, og banken må fortsatt vurdere tegn på svindel. Avklaringen innfører verken akseptplikt eller nye lovkrav.
Betydning for Cohentra
Dette gir Cohentra en konkret referanse for wallet-basert bank-onboarding. Brokerlaget bør dokumentere utsteder, gyldighet, kryptografisk enhetsbinding og kontrollresultater i et etterprøvbart KYC-spor. Den amerikanske avklaringen er ikke en godkjenning etter EUDI eller norske kundekontrollregler.
IDnow: sikkerhet veier tyngre enn fart for EUDI Wallet
IDnows undersøkelse blant 2 000 voksne i Frankrike og Tyskland viser at 46 prosent ofte avbryter kompliserte identitetskontroller. Samtidig rangerer flere svindelbeskyttelse, kontroll over delte data og sporbarhet høyere enn raskere flyter, og 63 prosent blir mer positive når selective disclosure forklares.
Betydning for Cohentra
Cohentra bør kombinere en friksjonsfri brokerflyt med tydelig formål, minst mulig datadeling og dokumenterbare kontrollspor. Flere identitetsmetoder og gode reserveflyter vil fortsatt være nødvendig mens EUDI-adopsjonen bygges opp.
Digipost åpner utstedelse og verifisering i norsk lommeboksandkasse
Digdir opplyser at Digipost har to operative tjenester i den nasjonale sandkassen: API for utstedelse av digitale bevis og en tjeneste for å be om og kontrollere bevis. Andre deltakere kan teste dem nå. En virksomhetslommebok er under utvikling, med anskaffelser, ansettelser og løpende dokumentkontroll som mulige bruksområder.
Betydning for Cohentra
Dette er et konkret norsk partner- og konkurransesignal for Cohentra. Brokeren bør kunne koble eksterne utstedere og kontrolltjenester til virksomhetsidentitet, fullmakter og revisjonsspor. Sandkassetilgang dokumenterer testmuligheter, ikke produksjonsgodkjenning eller EUDI-sertifisering.
France Identité har lagt Procivis One inn i EUDIW Unfold Playground som både utsteder og kontrollør. Løsningen kan dermed testes mot lommebøker og komponenter fra andre leverandører, etter tilsvarende aktiviteter i blant annet Tyskland, Litauen og Sveits.
Betydning for Cohentra
Konkurransen flyttes fra selve lommeboken til infrastrukturen som kobler utstedere, kontrollører og nasjonale økosystemer. Cohentra bør prioritere dokumentert interoperabilitet, policy-routing og revisjonsspor på tvers av sandkasser.
TrustED tester EUDI Wallet med personvernbevarende datarom
Det EU-finansierte TrustED-prosjektet har testet en EUDI-integrert identitetslommebok der frivillige oppretter og deler verifiserbare identitets- og frivillighetsbevis med organisasjoner. Rammeverket kombinerer walleten med datarom, føderert læring og personvernteknologi som nullkunnskapsbevis og homomorf kryptering.
Betydning for Cohentra
Piloten viser hvordan wallet-bevis kan brukes uten at rådata må samles sentralt. Cohentra bør kunne dokumentere selektiv deling, formål, mottaker, behandlingsgrunnlag og kontrollresultat på tvers av wallet- og dataromflyter.
Britiske DSIT har publisert reglene for bruk av UK CertifID-merket. Bare tjenester som er sertifisert mot DVS-rammeverk 1.0 eller nyere og publisert i det offentlige DVS-registeret, kan bruke merket under lisens.
Betydning for Cohentra
Merket blir et synlig tillitssignal i det britiske markedet. Cohentra bør holde britisk registreringsstatus, sertifiseringsversjon og rett til merkebruk som kontrollerbare policydata i en separat markedsprofil.
Kypros lyser ut EUDI-integrasjon til 9,8 millioner euro
Kypros' digitaliseringsdepartement har lyst ut en femårig kontrakt for å oppgradere Digital Citizen 2.0 og integrere funksjonene i landets nasjonale EUDI Wallet. Den anslåtte verdien er 9,778 millioner euro uten merverdiavgift, og tilbudsfristen er 13. oktober 2026.
Betydning for Cohentra
Anskaffelsen viser at nasjonale wallet-programmer kjøper integrasjon, drift og støtte som én samlet leveranse. Cohentra bør vurdere partner- eller underleverandørmuligheter og kunne dokumentere støtte for relying parties, attributtutstedere, signering og løpende forvaltning.
Den britiske overgangsperioden til Digital Verification Services Trust Framework 1.0 startet 2. september etter at et samsvarsvurderingsorgan ble akkreditert. Nye tjenester vurderes nå mot versjon 1.0, mens allerede sertifiserte tjenester får minst 15 måneder til overgang.
Betydning for Cohentra
Cohentra trenger en egen britisk sertifiserings- og policyadapter som skiller DVS-, holder- og orchestration-roller fra EUDI-rollene, og som dokumenterer rammeverksversjon, registerstatus, revisjon og overgangsfrist.
Ny gruppe vil samle Europas digitale tillitsrammeverk
En intensjonserklæring fra Global Digital Collaboration Conference etablerer en fast samarbeidsgruppe for et pan-europeisk tillitsrammeverk. Gruppen vil utvikle en felles referanse for gjensidig anerkjennelse mellom blant annet EUDI/EEA, sveitsisk e-ID, britiske DIATF, ukrainske Diia og kandidatlandenes løsninger.
Betydning for Cohentra
Initiativet støtter behovet for et brokerlag som kan koble flere juridiske og tekniske tillitsdomener uten én sentral plattform. Cohentra bør modellere policy, tillitsregistre, tilbakekalling, delegasjon og personvern per jurisdiksjon som versjonerbare profiler.
Authologic åpner EAA-utstedelse som registrert tillitstjeneste
Authologic er registrert som tillitstjenesteleverandør i Polen for elektroniske attributtbevis (EAA). Selskapet opplyser at virksomheter allerede kan utstede og verifisere EAA-er gjennom samme integrasjon, og prøve flytene i et eget EUDI-testmiljø.
Betydning for Cohentra
Dette er et direkte konkurranse- og partnersignal for Cohentra: brokerlaget må skille tydelig mellom EAA, QEAA og offentlige attributtbevis, rute til riktig utsteder og bevare dokumentasjon på tillitsnivået som ble brukt.
IDEMIA, Fragomen og SICPA samler digital identitet i én plattform
IDEMIA Public Security går inn som teknologipartner i Fragomen og SICPAs nye satsing på digital identitet. Plattformen skal samle biometrisk identitetskontroll, dokumentautentisering, verifiserbare bevis, digitale lommebøker og livssyklusstyring for bruk på tvers av land og regelverk.
Betydning for Cohentra
Dette er en direkte markedsreferanse for en samlet brokerplattform. Cohentra bør differensiere seg med EUDI-spesialisering, nordiske autentiske kilder, kvalifisert arkiv og et tydelig revisjonsspor gjennom hele bevisets livsløp.
Romania åpner RO Wallet-økosystemet for virksomheter
Romanias innenriksdepartement har åpnet den offisielle RO Wallet-portalen med en trinnvis utrullingsplan og et eget inngangspunkt for økosystempartnere. Banker, nettbutikker og offentlige tjenester beskrives som aktuelle relying parties, mens teknisk dokumentasjon og eksempelkode skal støtte integrasjon.
Betydning for Cohentra
Cohentra bør følge partnerkravene og testmulighetene i Romania som en konkret referanse for nasjonal wallet-onboarding. Et felles brokerlag kan redusere behovet for separate integrasjoner mot hvert lands registrering, sertifikater og bevisprofiler.
WHO samler aktører om interoperable digitale helsebevis
WHO og internasjonale partnere bruker Global Digital Collaboration Conference til å dele erfaringer fra operative tillitsnettverk og testmiljøer for digitale helsebevis. Arbeidet omfatter grensekryssende verifikasjon, samsvarstesting og samspill mellom W3C Verifiable Credentials, ISO mdoc og ulike wallet-plattformer.
Betydning for Cohentra
Helse viser hvordan samme bevis må kunne flyte mellom ulike sektorer, land og tekniske formater. Cohentra bør beholde et format-uavhengig valideringslag og dokumentere hvilken tillitsmodell, policy og kontrollør som ble brukt i hver transaksjon.
Sentrale mdoc-standarder blir gratis tilgjengelige
ISO, IEC, DIN og OpenWallet Foundation har inngått en avtale som gir kostnadsfri lesetilgang til sentrale standarder for mobile førerkort og andre digitale bevis, blant annet ISO/IEC 18013- og 23220-seriene.
Betydning for Cohentra
Lavere tilgangsterskel gjør det enklere for Cohentra og partnere å bygge og kontrollere interoperabilitet mot samme normative grunnlag. Testkrav og adaptere bør knyttes eksplisitt til standardversjonene som brukes.
GOV.UK Wallet åpner sandkasse for sertifiserte kontrollører
Britiske myndigheter har åpnet GOV.UK Wallet-sandkassen for registrerte og sertifiserte digitale verifikasjonstjenester. Testmiljøet inneholder wallet-app, dokumentbygger, bevisutsteder og sertifikatutsteder, og lar leverandører teste deling og kontroll av et digitalt førerkort.
Betydning for Cohentra
Cohentra får et konkret britisk sammenlignings- og testløp for brokerrollen. Løsningen bør dokumentere kilden til primærbeviset, sertifiseringsstatus, avledede bevis og kontrollresultatet separat fra EUDI-profilen.
Norsk EUDI-sandkasse støtter virksomhetsidentitet fra Brønnøysundregistrene
Brønnøysundregistrene tilbyr nå utstedelse av European Business Wallet Organization Identifier (EBWOID) i den norske lommeboksandkassen. Beviset bygger på registerdata, bruker syntetiske testdata og er foreløpig tilgjengelig i SD-JWT-format.
Betydning for Cohentra
Cohentra får et konkret norsk testgrunnlag for virksomhetsidentitet, utstedelse og verifikasjon. Dette er særlig relevant for bank- og bedriftsflyter der organisasjonsidentitet, fullmakt og sporbar evidens må knyttes sammen.
Digdir viser EUDI-protokoller og sandkasse på JavaZone
Digdir demonstrerer på JavaZone hvordan digitale bevis lagres, presenteres og verifiseres med OpenID4VP, SD-JWT og mDoc, og hvordan den nasjonale lommeboksandkassen brukes til å utforske nye tjenester og bruksområder.
Betydning for Cohentra
Foredraget gir Cohentra en norsk, praktisk referanse for protokollvalg og sandkassetesting. Det er også en aktuell arena for å følge utviklermiljøet og identifisere mulige pilot- og integrasjonspartnere.
EUDI-utrulling nærmer seg, men nytteverdien avhenger av brukersteder
EUDI-infrastrukturen beveger seg mot utrulling ved utgangen av 2026, men sertifisering, nasjonale forskjeller og mangel på attraktive brukersteder kan gi en gradvis start. Brukernes frivillige adopsjon vil avhenge av konkrete tjenester som faktisk forenkler hverdagen.
Betydning for Cohentra
Cohentra bør kombinere teknisk wallet-beredskap med ferdige arbeidsflyter for bank, betaling, signering og dokumentert samtykke. Ett integrasjonspunkt har først verdi når utstedere og brukersteder kan kobles raskt sammen.
NIST krever egen identitet og avgrensede fullmakter for AI-agenter
NIST anbefaler at AI-agenter behandles som egne identiteter med unike identifikatorer, egne bevis og avgrensede rettigheter knyttet til personen eller systemet de handler for. Delte brukerpassord og langlivede API-nøkler skaper uakseptable ansvarsgap.
Betydning for Cohentra
Cohentra kan bruke broker- og evidensmodellen til å dokumentere hvem agenten representerer, hva den har lov til å gjøre, hvor lenge fullmakten gjelder og hvilket revisjonsspor hver handling etterlater.
Login.gov kan bli et felles identitetslag for amerikansk offentlig sektor
Et utkast fra USAs budsjettmyndighet vil kreve at de fleste føderale publikumstjenester tilbyr Login.gov. Forslaget beholder rom for andre identitetsleverandører, men vil gjøre den felles tjenesten til en sentral del av myndighetenes digitale identitetsinfrastruktur.
Betydning for Cohentra
Modellen viser både skalaeffekten og konsentrasjonsrisikoen i et felles identitetslag. Cohentra bør tilby ett standardisert integrasjonspunkt uten å gjøre kundene avhengige av én wallet eller identitetsleverandør.
ARF åpner arbeid med sletting, misbruk og representasjon
Den femte ARF-iterasjonen startet 26. august og omfatter sletting av data hos relying parties, rapportering av ulovlige eller mistenkelige dataforespørsler og bruk av wallet på vegne av en annen person. Diskusjonspapirene er ennå ikke publisert i veikartet.
Betydning for Cohentra
Cohentra bør holde fullmakter, slettingskrav, misbruksvarsler og samtykkespor som versjonerbare funksjoner, slik at løsningen kan følge de kommende ARF-presiseringene.
ETSI stabiliserer krav til EAA-tjenesteleverandører
ETSI EN 319 471 har nådd stabilt utkast. Standarden beskriver policy- og sikkerhetskrav for tilbydere av elektroniske attributtattester og løfter den tidligere tekniske spesifikasjonen TS 119 471 mot europeisk standardstatus.
Betydning for Cohentra
Cohentra bør mappe leverandørstyring, sikkerhetskontroller og revisjonsbevis mot utkastet, men beholde implementasjonen versjonerbar frem til standarden er endelig publisert.
En ny undersøkelse blant 1 554 reisende i Storbritannia, Frankrike og Tyskland viser økende, men ulik kjennskap til digitale identitetslommebøker. Frankrike ligger høyest med 25 prosent, mens tillit veier tyngre enn ren bekvemmelighet for forventet bruk.
Betydning for Cohentra
Cohentra bør tilby markedstilpasset kommunikasjon, tydelig formålsforklaring og synlig dokumentasjon av tillit. Én felles teknisk integrasjon trenger fortsatt ulike innføringsløp per marked.
Oslo kommune tar konkrete lommebokpiloter inn i sandkassen
Oslo kommune forbereder sin første pilot i Digdirs nasjonale lommeboksandkasse til høsten. Kommunen undersøker blant annet digitale firma- og skatteattester i anskaffelser og vil dele erfaringene med resten av kommunesektoren gjennom KS og KS Digital.
Betydning for Cohentra
Dette er en direkte norsk test- og markedsmulighet for Cohentra som mellomlag mellom wallets, offentlige datakilder, kommunale fagsystemer og dokumenterbar kontroll av bevis.
Svenske Digg planlegger en første statlig identitetslommebok og et testmiljø for eksterne aktører i desember 2026. Grunnleggende attributtbevis følger i 2027, mens sertifisert EUDI-lommebok er planlagt i 2029.
Betydning for Cohentra
Det svenske testmiljøet blir en nærliggende arena for Cohentra og understreker behovet for å støtte både overgangsløsninger og senere sertifiserte wallets.
Seks nasjonale ID-systemer viser verdien av et mellomlag
En kartlegging av Gulfstatene viser nasjonale digitale ID-systemer med ulike dokumentkrav, personvernregler og kontrollprosesser. En integrasjon for ett marked kan ikke uten videre gjenbrukes i et annet.
Betydning for Cohentra
Signalet støtter broker-modellen: én felles kundeintegrasjon kombinert med markedsspesifikke regler, tillitslister og revisjonsspor.
Uke 34: kataloger og autentiske kilder er nå operative krav
Artikkel 6–9 i gjennomføringsforordning (EU) 2025/1569 fikk anvendelse 19. august. Kravene dekker attributtkataloger, kataloger over attestordninger og elektronisk verifikasjon mot autentiske kilder eller nasjonalt utpekte mellomledd.
Betydning for Cohentra
Cohentra bør prioritere versjonerte katalogdata, autentisk-kildeadaptere, sporbar identifikasjon av verifikasjonspunkt og bevaring av signerte eller forseglede kontrollresultater.
IDnow Trust Services har fullført en QEAA-spesifikk samsvarsvurdering av attributtkontroll, teknisk utstedelse, livssyklusstyring og IT-sikkerhet uten registrerte avvik. Rapporten er sendt til svenske PTS for kvalifisert status og oppføring på EUs tillitsliste.
Betydning for Cohentra
Dette er et tydelig konkurransesignal for Cohentra: identitetskontroll, autentiske kilder og kvalifiserte attributtbevis samles i én leverandørkjede. Cohentra bør prioritere tilsvarende sporbarhet og et åpent integrasjonspunkt mot flere QTSP-er.
Shufti samler identitet, signering og transaksjonskontroll
Shufti har samlet identitetskontroll, kvalifisert elektronisk signering, transaksjonsovervåking og Travel Rule-etterlevelse i én plattform.
Betydning for Cohentra
Konkurrentmodellen viser verdien av en samlet arbeidsflyt. Cohentras tydeligste differensiering er EUDI-samhandling, kvalifisert arkiv og nordiske integrasjoner.
OpenID Foundation anbefaler at nasjonale digitale ID-systemer bygges for bred deltakelse, gjenbrukbare tillitsbevis og internasjonal samhandling. Anbefalingen løfter frem åpne standarder for presentasjon, utstedelse, føderasjon og deling av sikkerhetssignaler.
Betydning for Cohentra
Retningen støtter Cohentras wallet-uavhengige brokerrolle: standardiserte adaptere, samsvarstesting og støtte for flere utstedere og kontrollører bør prioriteres fremfor binding til én nasjonal lommebok.
Storbritannia krever sertifisert digital ID ved alderskontroll
Britiske myndigheter presiserer at digitale aldersbevis ved alkoholsalg må bygge på identitetskontroll med minst middels sikkerhetsnivå, utført og levert av en registrert og revidert leverandør.
Betydning for Cohentra
Cohentra må kunne dokumentere kontrollnivå, leverandørkjede og holder-binding for hvert presenterte aldersbevis.
NIST forbereder identitetsbevis for postkvantekryptografi
NIST har videreført arbeidet med digitale identitetsressurser knyttet til SP 800-63, risikoverktøy og internasjonal samhandling. Oppdraget omfatter også å styrke amerikanske PIV-identitetsbevis mot fremtidige kvantedatamaskiner.
Betydning for Cohentra
Cohentra bør gjøre kryptografi og valideringspolicy versjonerbar, registrere algoritme og nøkkelparametere i Evidence Records og planlegge fornyelse av langtidsbevarte signaturer og tidsstempler.
Svindlere kom gjennom offentlig identitetskontroll
US Government Accountability Office fant at falske kontoer hadde passert Login.govs identitetskontroll og anbefalte sterkere svindelkontroll, overvåking og ekstra verifikasjonslag.
Betydning for Cohentra
En bestått ID-kontroll må ikke behandles som endelig. Cohentra bør støtte kontinuerlig risiko, step-up og sporbar håndtering av mistenkelige forespørsler.
Digitale identiteter må også kunne kontrollere AI-agenter
Identitetsmarkedet beveger seg fra kun å verifisere personer til også å dokumentere hvilken person som autoriserte en AI-agent, agentens identitet og grensene for fullmakten.
Betydning for Cohentra
Delegering, agentidentitet, tillatte handlinger og tilbakekalling er et naturlig fremtidig utvidelsesområde for Cohentras Evidence Records.
SEON får eIDAS2-sertifisering på høyt identitetsnivå
SEONs identitetskontroll er sertifisert etter ETSI TS 119 461 og kombinerer dokument- og NFC-kontroll, ansiktsbiometri, livstegn og beskyttelse mot deepfakes.
Betydning for Cohentra
Dette synliggjør hvilket sikkerhets- og dokumentasjonsnivå Cohentra må kunne integrere, formidle og bevise i regulerte onboardingløp.
Uke 33: sentrale EUDI-forordninger fikk anvendelse
Tre sentrale EUDI-forordninger fikk anvendelse i EU 11. august. Samtidig registrerte ETSI en ny Open Banking-sertifikatprofil, mens neste viktige milepæl var krav til kataloger og autentiske kilder.
Betydning for Cohentra
Produktbaselinen må nå behandles som bindende gjennomføringskrav i EU, med versjonert støtte for sertifikater, presentasjon og evidens.
Worldline og Lissi lanserer EUDI-mellomledd for banker
Worldline og Lissi tilbyr banker ett driftet integrasjonspunkt mot europeiske EUDI-lommebøker, kombinert med autentisering og svindelkontroll.
Betydning for Cohentra
Dette er en direkte konkurrentmodell. Cohentra bør differensiere seg med kvalifisert arkiv, samtykkebevis, nordisk tilpasning og kundekontroll over tillitsressurser.
Italia åpner IT-Wallet for tester med private virksomheter
Italia har åpnet et kontrollert testmiljø der private virksomheter kan prøve registrering, sikkerhet og interoperabilitet før full tilpasning til EUDI-rammeverket.
Betydning for Cohentra
Den italienske modellen er en praktisk referanse for hvordan private relying parties kobles til et nasjonalt wallet-økosystem.
France Identité kan brukes som legitimasjon på flyplasser
Frankrikes digitale ID kan brukes ved bagasjeinnlevering og ombordstigning på franske flyplasser, et tydelig eksempel på wallet-adopsjon gjennom konkrete hverdagstjenester.
Betydning for Cohentra
Reiseliv viser behovet for samhandling mellom wallet, kontrollør, underliggende relying party og dokumenterbar evidens.
Itsme tilbyr ett integrasjonspunkt mot akkrediterte wallets og håndterer blant annet access- og registration certificates, attributtvalidering, policy, samtykke og dataminimering.
Betydning for Cohentra
Tjenesten validerer broker-forretningsmodellen direkte, men skjerper behovet for tydelig differensiering på evidens, nordiske integrasjoner og operasjonell kontroll.
Romania bygger sin wallet på tysk åpen kildekode, komponenter og sertifiseringsopplegg, med PID og aldersbevis som tidlige bruksområder.
Betydning for Cohentra
Nasjonale wallets kan samle seg rundt gjenbrukbare plattformer. Cohentra bør prioritere felles protokoller og samsvar fremfor spesialintegrasjoner per land.
Sikkerhetsforsker demonstrerer relay-angrep mot EUs aldersbevis
En sikkerhetsforsker demonstrerte at QR-koden i juliutgaven av EUs åpne referanseapp for alderskontroll kunne videresendes til en ekstern enhet med et gyldig bevis, som returnerte en ekte signatur. Testen gjaldt demonstratoren, ikke en sertifisert nasjonal EUDI Wallet.
Betydning for Cohentra
Cohentra bør binde alderspresentasjonen til brukerøkt, relying party, nonce, tidsvindu og transaksjonskontekst, samt oppdage relay og gjenbruk uten å samle inn mer identitet enn formålet krever.
Uke 31: signeringsstandarder er fortsatt i bevegelse
ETSI-høringen om neste revisjon av protokollen for ekstern signering ble avsluttet, mens EAA/PID-profiler og forholdet til W3C VC fortsatt var under teknisk avklaring.
Betydning for Cohentra
Behold versjonerbare adaptere rundt signering, attestformater og validering, med SD-JWT VC og ISO mdoc som stabil implementeringsbase.
Tysk EUDI-sandkasse åpner for flere digitale bevis
Tysklands offisielle sandkasse lar virksomheter og offentlige etater teste PID og elektroniske attributtbevis som førerkort, vitnemål og yrkeskvalifikasjoner.
Betydning for Cohentra
Sandkassen er en praktisk referanse for Cohentras VC-utstedelse, VP-verifikasjon og evidens før norske testmuligheter er fullt tilgjengelige.
ARF 3.0 samler flere wallet-tjenester under én virksomhet
ARF 3.0 introduserer gjenbrukbare samsvarstester og en ny datamodell der én registrert relying-party-organisasjon kan ha flere tjenester, som igjen kan ha flere tekniske instanser.
Betydning for Cohentra
Cohentra bør modellere organisasjon, kundetjeneste og teknisk instans separat, og mappe broker-, validerings- og arkivfunksjonene mot de dokumenterbare samsvarstestene.
EU-kommisjonen inviterer tjenestetilbydere innen blant annet reise, transport, utdanning og offentlige tjenester til et program for å utforske og teste EUDI-baserte kundereiser.
Betydning for Cohentra
Programmet kan gi Cohentra tidlig kontakt med pilotprosjekter, bruksområder og potensielle kunder i wallet-økosystemet.
ETSI utvider samarbeid om digitale tillitstjenester, elektronisk signering, cybersikkerhet og EUDI-standarder på tvers av europeiske og internasjonale miljøer.
Betydning for Cohentra
ETSI-kompatible grensesnitt og kontrollkrav bør ligge i kjernen av Cohentras signerings-, arkiv- og formidlingsstrategi.
Nye gjennomføringsregler konkretiserer forholdet mellom en intermediary med wallet access certificate og den underliggende relying party den opptrer på vegne av.
Betydning for Cohentra
Reglene styrker Cohentras forretningsmodell, men krever et robust kunderegister, sertifikatforvaltning, automatisering og sporbarhet.
