EdiVerify Open RP Bridge
Een open-source relying-party koppeling voor de NL Wallet en Europese EDI-wallets. De winkel vraagt één kenmerk, zoals age_over_18, en krijgt een ondertekend ja/nee terug. Geen paspoortkopieën, geen opslag van persoonsgegevens.
Status v0.2.0: Ed25519-tokens, OpenID4VP-verzoeken en SD-JWT VC-verificatie werken met 35 tests; mdoc en echte wallet-koppeling volgen
Pakketten
Apache-2.0
@ediverify/verifier-bridge
Stateless HTTP-service: maakt het verzoek, controleert het wallet-antwoord en geeft een ondertekend boolean-token. Ed25519-tokens, OpenID4VP (DCQL + presentation_definition) en SD-JWT VC-verifier. Publieke sleutel op /.well-known/jwks.json.
Apache-2.0
@ediverify/widget
Eén script-tag. Opent een checkout-venster voor NL Wallet, iDIN of Yivi en geeft het token terug via onVerified.
Mijlpalen
437,5 uur à € 80, samen € 35.000. Elke mijlpaal levert toetsbare, publiek beschikbare code op.
Presentation requests, signed request objects, direct_post, same- en cross-device flows, WRPAC/WRPRC relying-party certificaten.
CBOR/COSE DeviceResponse, MSO-validatie, issuer trust chain, selective disclosure van age_over_18 en rijbewijs.
SD-JWT VC met key binding en status list; Ed25519-tokens met JWKS zodat winkels offline kunnen verifiëren.
WooCommerce 2.0 met block checkout, nieuwe OpenCart- en PrestaShop-modules, toegankelijke widget 1.0 (NL/EN/DE/FR).
Interop-tests tegen de Nederlandse referentie-wallet en de EU reference wallet, audit-fixes, self-hosting gids en Docker image.
Zelf hosten of Managed Cloud
Dezelfde open-source code, zonder kunstmatige beperkingen. Het verschil zit in wie de certificaten, contracten en servers beheert.
| Self-Hosted Open Source Gratis, Apache-2.0 | EdiVerify Managed Cloud € 29/mnd + per check | |
|---|---|---|
| Broncode verifier-bridge, widget.js, plugins | Volledig, zelf te hosten | Zelfde code, door ons gehost |
| Relying Party-registratie (eIDAS 2.0 art. 5b) | Zelf aanvragen | Wij regelen het |
| WRPAC-toegangscertificaat en sleutelrotatie | Eigen PKI en beheer | Inbegrepen |
| iDIN-fallback | Eigen bankcontract | Kant-en-klaar |
| Hosting en dashboard | Eigen server | EU-hosting, 99,99% uptime, dashboard |
| Sleutel | test_ en eigen live_ | live_ met actief abonnement |
| Live in | Na eigen registratie | 10 minuten |
De sandbox (test_) is gratis voor iedereen. Op de gehoste dienst krijgt een live_-sleutel zonder abonnement 402 Payment Required.
Open core
De verifier-bridge, de widget en de plugins zijn volledig vrije software die je zelf kunt hosten. Matineus biedt daarnaast op ediverify.nl een optionele beheerde dienst, inclusief relying-party registratie en certificaatbeheer, voor winkels die geen eigen server willen. Dezelfde code, geen gesloten fork.