vLEI 생태계 거버넌스 프레임워크

Global Legal Entity Identifier Foundation(GLEIF)은 IP를 통한 신뢰 거버넌스 메타모델에 기반한 검증 가능한 LEI(vLEI) 생태계 거버넌스 프레임워크를 발표했습니다. GLEIF의 기존 LEI 거버넌스를 보완하기 위해 처음부터 설계된 vLEI 생태계 거버넌스 프레임워크는 vLEI 운영 모델을 정의하고 새로운 디지털 신뢰 생태계의 다양한 vLEI 발급 이해관계자가 글로벌 LEI 시스템에서 자격을 갖추고 역할을 수행하는 방법을 설명합니다.

1년 만에 만들어진 이 프레임워크는 리눅스 재단에서 주최하는 Trust over IP 재단의 표준과 권고에 따라 완전히 만들어졌습니다. 이 프레임워크는 ToIP 거버넌스 프레임워크 메타모델을 기반으로 개발된 가장 포괄적인 거버넌스 프레임워크입니다.

이 프레임워크는 vLEI 인증 프로그램, 필수 키 및 자격 증명 관리 서비스, GLEIF와 vLEI 발급기관 네트워크 간의 정보 공유를 위한 커뮤니케이션 플랫폼 등 GLEIF가 제공할 서비스와 함께 vLEI 생태계 발전을 형성할 거버넌스 구조 및 프로세스에 대한 필수 세부 사항을 제공합니다.

생태계 거버넌스 프레임워크의 문서는 기본 문서, 하나 이상의 통제 문서(프레임워크 전용 주제에 초점을 맞춘 별도의 지원 문서), 식별자 거버넌스 및 자격 증명 프레임워크로 구성됩니다.

VLEI 생태계 거버넌스 프레임워크의 변경 내역 요약

기본 문서

검증 가능한 LEI (vLEI) 생태계 거버넌스 프레임워크 기본 문서 (Verifiable LEI (vLEI) Ecosystem Governance Framework Primary Document)
기본 문서는 마스터 프레임워크 문서입니다. GLEIF는 기본 문서가 프레임워크를 읽을 때 시작하기에 좋은 곳이라고 제안합니다.

관리 문서
VLEI 발급기관 인증 프로그램용 문서

공인 vLEI 발급자의 역할과 책임에 대한 여러 통제 문서가 있습니다. 이러한 문서는 프레임워크의 법적 계약 섹션에 포함되어 있습니다. 주요 법적 문서는 7개의 부록을 포함하는 vLEI 발급기관 자격 합의서입니다.

VLEI 발급기관 자격에 대한 전체 문서 세트는 다음 링크를 통해 액세스할 수 있습니다.

식별기호 거버넌스 프레임워크 및 자격 증명 프레임워크

식별기호 거버넌스 프레임워크는 GLEIF의 자율 식별기호(AID)와 QVI 위임 AID에 중점을 두고 있습니다. 각 vLEI 자격증명에는 다섯 가지 vLEI 자격증명 유형 각각에 대한 자격증명 프레임워크가 있습니다. 이러한 프레임워크에는 각 vLEI 자격증명 발급, 확인 및 철회에 대한 정책 및 요건과 각 자격증에 포함된 필드가 기술 스키마 링크와 함께 포함되어 있습니다.

GLEIF 식별자 거버넌스 프레임워크 (GLEIF Identifier Governance Framework)
VLEI 생태계에서 GLEIF 루트 자율 식별기호(AID) 및 해당 GLEIF 위임 AID의 사용에 적용되는 목적, 원칙, 정책 및 사양을 자세히 설명하는 문서입니다.

공인 vLEI 발급자 식별기호 거버넌스 프레임워크 및 vLEI 자격 증명 프레임워크 (Qualified vLEI Issuer Identifier Governance Framework and vLEI Credential Framework)
이 문서는 공인 vLEI 발급자 위임 AID에 대한 권위 있는 거버넌스 프레임워크 및 공인 vLEI 발급자 vLEI 자격 증명에 대한 자격 증명 프레임워크입니다. 이 프레임워크는 vLEI 생태계에서 공인 vLEI 발급자 위임 AID 및 QVI vLEI 자격증명 사용에 적용되는 목적, 원칙, 정책 및 사양을 명시합니다.

법인 vLEI 자격증명 프레임워크 (Legal Entity vLEI Credential Framework)
공인 vLEI 발급기관이 법인에 발급하는 법인 수준의 vLEI 자격증명인 vLEI 자격증명 요건을 자세히 설명하는 문서입니다.

인증 vLEI 자격증명 프레임워크 (Authorization vLEI Credential Framework)
간단하고 안전한 인증 vLEI 자격 증명에 대한 요구 사항을 자세히 설명하는 문서입니다, 법인 공식 대리인(LAR)이 공식 조직 역할 vLEI 역할 자격증명(OOR vLEI 역할 자격증명) 또는 참여 상황 역할 vLEI 자격증명(ECR vLEI 자격증명)의 발급 및 취소를 위해 공인 vLEI 발급자(QVI)에게, 또는 법인이 직접 ECR vLEI 자격증명 발급 및 취소를 위해 해당 LAR에게 안전한 지시 및 권한을 부여하는 문서입니다.

법인의 공식 조직 역할 vLEI 자격증명 프레임워크 (Legal Entity Official Organizational Role vLEI Credential Framework)
공인 vLEI 발급기관이 법인의 공식 대표자에게 발급하는 vLEI 역할 자격증명 요건을 자세히 설명하는 문서입니다.

법인 참여 컨텍스트 역할 vLEI 자격 증명 프레임워크 (Legal Entity Engagement Context Role vLEI Credential Framework)
공식적인 역할이 아닌 기능적 또는 기타 참여 맥락에서 법인의 대표자에게 발급되는 vLEI 역할 자격 증명에 대한 요구 사항을 자세히 설명하는 문서. 이러한 vLEI 역할 자격 증명은 법인 자체에서 발급 및 취소할 수 있으며, 공인 vLEI 발급기관이 이러한 부가가치 서비스를 법인에 제공할 수 있습니다.

나머지 관리 문서

용어집

검증 가능한 LEI(vLEI) 생태계 거버넌스 프레임워크 용어집 (verifiable LEI (vLEI) Ecosystem Governance Framework Glossary)
정의된 모든 용어가 나열된 문서가 프레임워크 문서에서 참조되었습니다.

위험 평가

검증 가능한 LEI(vLEI) 생태계 거버넌스 프레임워크 위험 평가 (verifiable LEI (vLEI) Ecosystem Governance Framework Risk Assessment)
VLEI 생태계 및 인프라의 운영과 관련된 특정 위험 범주를 평가하는 문서. 프레임워크의 목적상 위험 평가는 별도의 문서이지만, GLEIF 내 책임 관리자는 이러한 위험을 GLEIF 위험 등록의 일부로 관리합니다.

신뢰 보증 및 인증

검증 가능한 LEI(vLEI) 생태계 거버넌스 프레임워크 신뢰 보증 프레임워크 (verifiable LEI (vLEI) Ecosystem Governance Framework Trust Assurance Framework)
이 문서는 다른 프레임워크 문서의 '반드시' 진술에 초점을 맞추고 이러한 진술의 컴플라이언스 준수 여부를 평가하는 데 사용할 서비스 및 프로세스를 명시합니다.

거버넌스 요구 사항

검증 가능한 LEI(vLEI) 생태계 거버넌스 프레임워크 거버넌스 요건 (verifiable LEI (vLEI) Ecosystem Governance Framework Governance Requirements)

이 문서는 규제감독위원회의 GLEIF에 대한 규제 감독을 포함하여 글로벌 LEI 시스템에서의 GLEIF의 역할에 대한 거버넌스를 명시합니다. 모든 LEI는 이 거버넌스에 따라 관리되어야 하며, GLEIF는 글로벌 LEI 시스템에 대한 관리 역할을 수행합니다.

비즈니스 요구 사항

검증 가능한 LEI(vLEI) 생태계 거버넌스 프레임워크 비즈니스 요구 사항 (verifiable LEI (vLEI) Ecosystem Governance Framework Business Requirements)
이 문서는 GLEIF 및 공인 vLEI 발급자(QVI)의 vLEI 서비스에 대한 특정 비즈니스 요건을 명시합니다.

기술적 요구 사항

프레임워크의 기술 요구사항에 대한 3개의 개별 제어 문서가 있으며, 각 문서는 제목이 자명합니다.

검증 가능한 LEI(vLEI) 생태계 거버넌스 프레임워크 기술 요구사항 파트 1: KERI 인프라 (verifiable LEI (vLEI) Ecosystem Governance Framework Technical Requirements Part 1 KERI Infrastructure)

검증 가능한 LEI(vLEI) 생태계 거버넌스 프레임워크 기술 요건 파트 2: vLEI 자격증명 (verifiable LEI (vLEI) Ecosystem Governance Framework Technical Requirements Part 2 vLEI Credentials)

검증 가능한 LEI(vLEI) 생태계 거버넌스 프레임워크 기술 요구사항 파트 3: vLEI 자격 증명 스키마 레지스트리 (verifiable LEI (vLEI) Ecosystem Governance Framework Technical Requirements Part 3: vLEI Credential Schema Registry)

정보 신뢰 정책

검증 가능한 LEI (vLEI) 생태계 거버넌스 프레임워크 정보 신뢰 정책 (verifiable LEI (vLEI) Ecosystem Governance Framework Information Trust Policies)
이 문서는 프레임워크에 대한 정보 보안, 개인정보 보호, 가용성, 기밀성 및 처리 무결성 정책을 정의합니다.

생태계 거버넌스 프레임워크는 GLEIF에서 유지 관리하며 최소 1년에 한 번씩 개정을 검토합니다.