Neue Technische Richtlinien des DPP-Registers veröffentlicht

Die Testfunktionen werden schrittweise verfügbar sein, bevor sie in Betrieb gehen. Die neuen Veröffentlichungen umfassen sechs Themen­bereiche:

Leitfaden zur API-Integration für Wirtschaftsbeteiligte

Bietet praktische Anleitungen zur Integration von Systemen für Wirtschaftsbeteiligte mit den APIs des DPP-Re­gisters, einschließlich Authentifizierung, DPP-Registrierung, API-Nutzung und Fehlerbehandlung. Ist bestimmt für Wirtschaftsakteure und ihre technischen Teams/Entwickler, die eine Integration mit dem DPP-Register imple­mentieren.

OpenAPI-Spezifikationen

Bietet die OpenAPI-Spezifikationen, die das öffentliche DPP-Register und zugehörige API-Schnittstellen, Opera­tionen, Anfrage-/Antwortstrukturen und gängige API-Modelle definieren. Ist bestimmt für Entwickler und tech­nische Integrationsteams, die Integrationen mit den DPP Registry APIs implementieren oder generieren.

Leitfaden für semantische Daten

Erläutert den für DPPs verwendeten semantischen Datenansatz und wie die zugehörigen semantischen Res­sourcen strukturiert und verwendet werden, einschließlich Taxonomien, Validierungsschemata, SHACL-Shapes, JSON-LD-Kontexte, Versionierung und semantische Interoperabilität. Ist bestimmt für Wirtschaftsakteure, Ent­wickler und Daten-/Semantikexperten, die DPP-Daten implementieren oder validieren.

Semantische Datenartefakte

Bietet die semantischen Ressourcen, die zur Strukturierung, Interpretation und Validierung der semantischen Konformität von DPP-Daten erforderlich sind und ergänzen den Semantic Data Guide. Ist bestimmt für Entwickler, DPP-Dienstleister, Datenarchitekten und Semantikexperten, die DPP-Daten implementieren, generieren oder validieren.

Leitfaden zur technischen Integration von Dienstkonten

Erläutert die technische Integration mit DPP-Registry-Diensten mithilfe von Servicekonten, einschließlich der Authentifizierung mit private_key_jwt, der Verwaltung von Anmeldeinformationen und Schlüsseln, des Abrufs von Zugriffstoken und authentifizierter API-Aufrufe. Ist bestimmt für Wirtschaftsteilnehmer und ihre technischen Teams/Entwickler, die Dienstkonten für den maschinellen Zugriff auf DPP-Dienste nutzen.

Leitfaden zur selbstgehosteten Authentifizierung für Wirtschaftsbeteiligte

Bietet Anleitungen zur Sicherung und Validierung des Zugangs zu DPPs, die von Wirtschaftsbeteiligten gehostet werden, einschließlich JWT-Validierung, JWKS, Zielgruppenvalidierung, Autorisierung und Authentifizierungs­fehlerbehandlung. Ist bestimmt für Wirtschaftsakteure und ihre technischen Teams/Entwickler welche die die DPP-Daten auf ihrer eigenen Infrastruktur speichern und die erforderlichen Authentifizierungsmechanismen implementieren.

Der DVSI beschäftigt sich mit seinen externen Experten intensiv mit der technischen Umsetzung des DPP. Seine Empfehlung: Alle Wirtschaftsbeteiligten sollten sich die neuen Unterlagen genau anschauen.

Bei Fragen stehen Ihnen die DVSI-Experten Alexander Breunig (T: 0911/477112-44; E: breunig@dvsi.de) und Kathrin Grashausser (T: 0911/477112-55) zur Verfügung.

Hier geht es zu den neuen Veröffentlichungen.