vLEI Ecosystem Governance Rahmenwerk

Die Global Legal Entity Identifier Foundation (GLEIF) hat das Governance Framework für das digitalisierte und kryptografisch verifizierbare LEI-Ökosystem (vLEI) veröffentlicht, das auf dem Trust over IP Governance Metamodel basiert. Das vLEI Ecosystem Governance Framework wurde von Grund auf entwickelt, um die bestehende LEI-Governance der GLEIF zu ergänzen. Es definiert das vLEI-Betriebsmodell und beschreibt, wie sich die verschiedenen vLEI-ausstellenden Akteure des neuen digitalen Vertrauens-Ökosystems für das globale LEI-System qualifizieren und ihre Rollen darin wahrnehmen werden.

Das Rahmenwerk wurde in einjähriger Arbeit in voller Übereinstimmung mit den Standards und Empfehlungen der Trust over IP Foundation entwickelt, die von der Linux Foundation betrieben wird. Es ist das umfassendste Governance Framework, das auf der Grundlage des ToIP Governance Framework Meta-Modells entwickelt wurde.

Das Framework enthält wesentliche Details zu den Governance-Strukturen und -Prozessen, die die Entwicklung des vLEI-Ökosystems prägen werden, sowie zu den Diensten, die GLEIF bereitstellen wird, darunter das vLEI-Qualifizierungsprogramm, wesentliche Schlüssel- und Berechtigungsnachweisverwaltungsdienste und eine Kommunikationsplattform für den Informationsaustausch zwischen GLEIF und seinem Netzwerk von vLEI-Vergabestellen.

Die Dokumente eines Ecosystem Governance Frameworks bestehen aus einem Primärdokument, einem oder mehreren kontrollierten Dokumenten (separate unterstützende Dokumente, die sich auf spezielle Themen des Frameworks konzentrieren) und den Identifier Governance und Credential Frameworks.

Zusammenfassung der Änderungshistorie des vLEI Ecosystem Governance Framework

Primäres Dokument

Digitalisierter und kryptografisch verifizierbarer LEI (vLEI) Ecosystem Governance Framework Primärdokument (Verifiable LEI (vLEI) Ecosystem Governance Framework Primary Document)
Das Primärdokument ist das Hauptdokument des Rahmenwerks. GLEIF schlägt vor, dass das Primärdokument ein hervorragender Ausgangspunkt für das Lesen des Rahmenwerks ist.

Kontrollierte Dokumente
Dokumente für das Qualifizierungsprogramm der vLEI-Vergabestellen

Es gibt mehrere kontrollierte Dokumente, die sich mit den Rollen und Verantwortlichkeiten der Qualifizierten vLEI-Vergabestellen befassen. Diese Dokumente sind Teil des Abschnitts "Rechtliche Vereinbarung" des Rahmenwerks. Das wichtigste Rechtsdokument ist die Qualifizierungsvereinbarung für vLEI-Vergabestellen, die sieben Anhänge enthält.

Der vollständige Satz von Dokumenten für die vLEI-Vergabestelle kann über den folgenden Link aufgerufen werden.

Identifier Governance Frameworks und Credential Frameworks

Das Identifier Governance Framework konzentriert sich auf die autonomen Identifikatoren (AIDs) von GLEIF und die delegierten AIDs von QVI. Jedes vLEI Credential hat ein Credential Framework für jeden der fünf vLEI Credential Typen. Diese Rahmenwerke enthalten Richtlinien und Anforderungen für die Ausstellung, die Überprüfung und den Entzug jedes vLEI Credentials sowie die in jedem Credential enthaltenen Felder mit einem Link zum technischen Schema.

GLEIF Identifier Governance Rahmenwerk (GLEIF Identifier Governance Framework)
Ein Dokument, das den Zweck, die Prinzipien, die Richtlinien und die Spezifikationen beschreibt, die für die Verwendung des GLEIF Root Autonomic Identifier (AID) und seiner GLEIF Delegated AIDs im vLEI-Ökosystem gelten.

Qualifizierte vLEI-Vergabestelle Governance Framework und vLEI Credential Framework (Qualified vLEI Issuer Identifier Governance Framework and vLEI Credential Framework)
Das Dokument ist das maßgebliche Governance Framework für die Delegierten AIDs der Qualifizierten vLEI-Vergabestelle und das Credential Framework für den vLEI-Nachweis der Qualifizierten vLEI-Vergabestelle. Es legt den Zweck, die Prinzipien, Richtlinien und Spezifikationen fest, die für die Verwendung der Delegierten AIDs der Qualifizierten vLEI-Vergabestelle und des QVI vLEI Credentials im vLEI-Ökosystem gelten.

Rechtsträger vLEI Credential Framework (Legal Entity vLEI Credential Framework)
Ein Dokument, das die Anforderungen für ein vLEI-Credential, das von einer Qualifizierten vLEI-Vergabestelle an einen Rechtsträger ausgestellte vLEI-Credential auf Entity-Ebene, beschreibt.

Berechtigungsrahmen für vLEI-Credentials (Authorization vLEI Credential Framework)
Ein Dokument, das die Anforderungen für das Authorization vLEI Credential beschreibt, das eine einfache, sichere, sichere Anweisung und Autorisierung durch einen autorisierten Vertreter des Rechtsträgers (LAR) an einen Qualifizierten vLEI-Vergabestellen (QVI) für die Ausstellung und den Widerruf von Offiziellen Organisationsrollen vLEI-Vergabestellen (OOR vLEI-Vergabestellen) oder Engagement Context Role vLEI-Vergabestellen (ECR vLEI-Vergabestellen) oder an seine LARs für die Ausstellung und den Widerruf von ECR vLEI-Vergabestellen direkt durch den Rechtsträger.

Offizielle Organisationsrolle des Rechtsträgers vLEI Credential Framework (Legal Entity Official Organizational Role vLEI Credential Framework)
Ein Dokument, das die Anforderungen für vLEI-Rollen-Berechtigungsnachweise beschreibt, die von einer Qualifizierten vLEI-Vergabestelle an offizielle Vertreter eines Rechtsträgers ausgestellt werden.

Rechtsträger Engagement Context Role vLEI Credential Framework (Legal Entity Engagement Context Role vLEI Credential Framework)
Ein Dokument, das die Anforderungen für vLEI-Rollen-Berechtigungsnachweise festlegt, die an Vertreter eines Rechtsträgers in anderen Rollen als einer offiziellen Rolle, aber in funktionalen oder anderen Engagement-Kontexten ausgestellt werden. Diese vLEI-Rollenberechtigungsnachweise können von einem Rechtsträger selbst ausgestellt und widerrufen werden, oder eine Qualifizierte vLEI-Vergabestelle kann diese Mehrwertdienste für einen Rechtsträger bereitstellen.

Übrige kontrollierte Dokumente

Glossar

Verifizierbarer LEI (vLEI) Ecosystem Governance Framework Glossar (verifiable LEI (vLEI) Ecosystem Governance Framework Glossary)
Ein Dokument, das alle definierten Begriffe auflistet, wurde in den Rahmendokumenten referenziert.

Risikobewertung

Digitalisierter und kryptografisch verifizierbarer LEI (vLEI) Ecosystem Governance Framework Risikobewertung (verifiable LEI (vLEI) Ecosystem Governance Framework Risk Assessment)
Ein Dokument, in dem bestimmte Risikokategorien in Bezug auf den Betrieb des vLEI-Ökosystems und der Infrastruktur bewertet werden. Obwohl die Risikobewertung für die Zwecke des Rahmenwerks ein separates Dokument ist, werden die verantwortlichen Manager innerhalb von GLEIF diese Risiken als Teil des GLEIF-Risikoregisters verwalten.

Vertrauensgarantie und Zertifizierung

Digitalisierter und kryptografisch verifizierbarer LEI (vLEI) Ecosystem Governance Framework Trust Assurance Framework (verifiable LEI (vLEI) Ecosystem Governance Framework Trust Assurance Framework)
Dieses Dokument konzentriert sich auf die "MUSS"-Aussagen in den anderen Rahmendokumenten und spezifiziert die Dienste und Prozesse, die zur Bewertung der Compliance mit diesen Aussagen verwendet werden sollen.

Governance-Anforderungen

Digitalisierter und kryptografisch verifizierbarer LEI (vLEI) Ecosystem Governance Framework Governance-Anforderungen (verifiable LEI (vLEI) Ecosystem Governance Framework Governance Requirements)

Dieses Dokument spezifiziert die Governance von GLEIF in seiner Rolle im globalen LEI-System, einschließlich der regulatorischen Überwachung von GLEIF durch das Regulatory Oversight Committee. Jede LEI muss in Übereinstimmung mit dieser Governance verwaltet werden, die GLEIF die Rolle des Managements für das Globale LEI-System zuweist.

Geschäftliche Anforderungen

Digitalisierter und kryptografisch verifizierbarer LEI (vLEI) Ecosystem Governance Framework Geschäftsanforderungen (verifiable LEI (vLEI) Ecosystem Governance Framework Business Requirements)
Dieses Dokument legt bestimmte Geschäftsanforderungen für die vLEI-Dienste von GLEIF und Qualifizierten vLEI-Vergabestellen (QVIs) fest.

Technische Anforderungen

Es gibt drei separate kontrollierte Dokumente für die technischen Anforderungen des Frameworks, jedes mit einem selbsterklärenden Titel.

Digitalisierter und kryptografisch verifizierbarer LEI (vLEI) Ecosystem Governance Framework Technische Anforderungen Teil 1: KERI-Infrastruktur (verifiable LEI (vLEI) Ecosystem Governance Framework Technical Requirements Part 1 KERI Infrastructure)

Digitalisierter und kryptografisch verifizierbarer LEI (vLEI) Ecosystem Governance Framework Technical Requirements Part 2: vLEI Credentials (verifiable LEI (vLEI) Ecosystem Governance Framework Technical Requirements Part 2 vLEI Credentials)

Digitalisierter und kryptografisch verifizierbarer LEI (vLEI) Ecosystem Governance Framework Technische Anforderungen Teil 3: vLEI Credential Schema Registry (verifiable LEI (vLEI) Ecosystem Governance Framework Technical Requirements Part 3: vLEI Credential Schema Registry)

Information Vertrauensrichtlinien

Digitalisierter und kryptografisch verifizierbarer LEI (vLEI) Ecosystem Governance Framework Information Trust Policies (verifiable LEI (vLEI) Ecosystem Governance Framework Information Trust Policies)
Dieses Dokument definiert die Richtlinien für die Informationssicherheit, den Datenschutz, die Verfügbarkeit, die Vertraulichkeit und die Integrität der Verarbeitung für das Framework.

Das Ecosystem Governance Framework wird von GLEIF gepflegt und mindestens einmal im Jahr auf seine Aktualität hin überprüft.