vLEI bygger videre på det etablerede Legal Entity Identifier (LEI)-system, som GLEIF driver og vedligeholder som Global LEI System (GLEIS).
vLEI giver en sikker og øjeblikkelig organisationsidentifikation gennem kryptografisk verificering. Dette reducerer verificeringstiden og omkostningerne betydeligt. Det forenkler også regeloverholdelse for finansielle institutioner og virksomheder.
vLEI er i sin kerne en kryptografisk verificerbar digital reference, som indeholder organisationens LEI. Ligesom et digitalt pas muliggør det sikker og øjeblikkelig identitetsverificering for organisationer og deres repræsentanter. GLEIF, det styrende organ for vLEI-økosystemet, overvåger certificeringen af Qualified vLEI Issuers (QVI), som udsteder og vedligeholder vLEI.
vLEI-systemet muliggør verificering af både organisationsidentitet og roller inden for organisationen inklusive deres autorisationer. Dette gør vLEI sikrere og mere pålidelig end traditionelle identifikationsmetoder og giver tydelig, verificerbar information for pålidelige organisationsinteraktioner.
Opsummering af vLEI-konceptet
- Kryptografisk verificerbar digital identitet for organisationer globalt
- Interoperabilitet gennem åbne standarder og royaltyfrie protokoller
- Direkte organisationskontrol over digitale referencer og identitetsdata
- Forbedring af det eksisterende LEI-system med kryptografisk verificering
- Skalerbar gennem referencedelegering samtidig med at sikkerheden opretholdes
Tillidens kæde
vLEI-økosystemet er en kryptografisk tillidsstruktur. GLEIFs Root Autonomic Identifier (AID) fungerer som kryptografisk Root of Trust. QVI’er godkendt af GLEIF tildeles referencer, som muliggør, at de kan udstede vLEI til juridiske enheder. Disse juridiske enheder kan derefter godkende udstedelse af ECR- eller OOR-referencer til deres repræsentanter. Dette skaber en verificerbar kæde, hvor alle referencer kan spores kryptografisk tilbage til GLEIFs Root of Trust.
Typer af vLEI-referencer
vLEI-økosystemet inkluderer fire hovedtyper af referencer:
- Legal Entity vLEI Credential: Den grundlæggende organisationsidentifikator.
- Official Organizational Role (OOR): Verificerer individer i officielle organisationsroller.
- Engagement Context Role (ECR): Validerer individer i funktionelle roller.
- QVI Authorization vLEI Credential: Gør det muligt for QVI at udstede referencer godkendt af juridiske enheder.
Teknisk infrastruktur
vLEI-økosystemet bygger på tre centrale tekniske komponenter:
- KERI (Key Event Receipt Infrastructure): Tilbyder identifikations- og nøglehåndteringsarkitektur for vLEI-økosystemet. KERI bruger selvcertificerende identifikatorer og har “pre-rotation,” en mekanisme der beskytter mod nøglelækage og trusler fra kvantedatamaskiner ved at forhåndsforpligte fremtidige nøgleændringer.
- ACDC (Authentic Chained Data Containers): Det standardiserede referenceformat som muliggør:
- Kryptografisk bevis på autenticitet
- Referencerkædning for verificerbare relationer
- Personvernbeskyttende selektiv deling af information
- Plattformuafhængig kompatibilitet
- Validatorer: Økosystemet bruger to typer validatorer:
- Vidner: Distribuerede verifikatorer af nøglehændelser, som udgør en del af det omgivende verifikationsmiljø.
- Observatører: Innehavere af Key Event Receipt Logs (KERL), som tilbyder konsensus om verifikationsstatus.
Udstedelsesprocessen
Juridiske enheder skal indgå kontrakt med en GLEIF-certificeret QVI som Nord vLEI for at få vLEI-referencer. QVI’en verificerer enhedens identitet og bekræfter deres aktive LEI-status. Den juridiske enheds autoriserede repræsentanter (LAR) kan derefter godkende udstedelsen af rollereferencer til individer i deres organisation. Alle referencer opretholder en kryptografisk verificerbar kæde tilbage til GLEIFs Root of Trust.
Fordelene ved vLEI
vLEI-økosystemet (verifiable Legal Entity Identifier) forbedrer forretningsprocesser og efterlevelse ved at fokusere på nøgleområder, der drager nytte af øget effektivitet og sikkerhed.
- Regulatorisk efterlevelse: Organisationer kan bruge vLEI til at give kryptografisk verificerbare dokumenter og opretholde omfattende revisionsspor. Dette system forenkler regulatoriske rapporteringer og styrker revisionsprocesser, hvilket reducerer tiden og ressourcerne tidligere brugt på efterlevelsesaktiviteter.
- Virksomhedsverifikation: Traditionelle metoder for virksomhedsverifikation indebærer ofte lange manuelle kontroller og flere mellemled. Med vLEI strømlinjeformes disse trin gennem kryptografiske valideringer. Organisationer kan verificere potentielle forretningspartnere øjeblikkeligt, hvilket reducerer risikoen for bedrageri og samtidig accelererer forretningsaktiviteten. Specielt finansielle institutioner drager nytte af hurtigere due diligence-processer og mere effektive tillidsforhold.
- Supply chain management: Inden for supply chain management muliggør vLEI nye niveauer af tillid og operationel effektivitet. Organisationer kan hurtigt verificere handelspartneres referencer, håndtere e-fakturering smidigt og fremskynde toldbehandlinger. Dette styrker forsyningskæden, øger tilliden og reducerer forsinkelser, som ofte forekommer i international handel og logistik.
- Digital forretningsvirksomhed: Effekten af vLEI på digital forretningsvirksomhed er betydelig. Organisationer kan automatisere KYC-processer (Know Your Customer), etablere sikre kommunikationskanaler og sikre, at betalingsinstruktioner kommer fra verificerede kilder. Integrationen af vLEI med digitale tegnebøger og decentraliserede finansielle platforme muliggør, at virksomheder kan handle mere effektivt i den digitale økonomi.
Persondata og sikkerhed
vLEI-økosystemet implementerer databeskyttelse gennem ACDC-specifikationen, som muliggør selektiv deling af information samtidig med, at kryptografisk verificerbarhed opretholdes. Dette gør, at organisationer kan efterleve databeskyttelsesregler samtidig med, at de har kontrol over deres sensitive information.
Fremtiden for organisationsidentitet
vLEI-økosystemet repræsenterer en vigtig innovation inden for verifikation af organisationsidentitet. Ved at kombinere kryptografisk sikkerhed, distribueret verifikation, standardiserede referencer og global tilgængelighed giver det et fundament for sikre digitale interaktioner. Dets design sikrer tilpasningsevne til nye teknologier samtidig med, at der opretholdes høje sikkerheds- og verifikationsstandarder gennem KERI-protokollens funktioner og ACDC-specifikationens databeskyttelsesegenskaber.
