Kontekst

Bu gün saytlar və qurumlar şəxsin e-poçt ünvanını və ya telefon nömrəsini öz kodlarını göndərməklə yoxlayır: hər sayt ayrıca SMS/e-poçt xərci ödəyir, şəxs isə hər qeydiyyatda eyni kodu gözləyir. Tamga Wallet-da bu sübut bir dəfə alınıb saxlanıla bilər; sayt kod göndərmək əvəzinə rəqəmsal sənədi tələb edir (ADR-0011 ilə eyni "bir dəfə yoxla, hər yerdə istifadə et" prinsipi).

Aİ çərçivəsi (araşdırma, 2026-09-29). eIDAS (electronic IDentification, Authentication and trust Services)Elektron identifikasiya və etibar xidmətləri üzrə Aİ tənzimləməsi; eIDAS 2.0 Avropa Rəqəmsal Şəxsiyyət Cüzdanını (EUDI Wallet) təqdim edir. 2.0 və EUDI ARF (Architecture and Reference Framework)Rolları, arxitekturanı, etibar modelini və qaydaları təsvir edən sənədlər toplusu. Tamga ARF Aİ ARF-nin strukturunu izləyir. e-poçt və ya telefon üçün ayrıca PID (Person Identification Data)Dövlətin ən yüksək təminat səviyyəsində verdiyi əsas şəxsiyyət məlumatları. Tamga bu rolu öz üzərinə götürmür; onun şəxsiyyət sənədi PID deyil. sahəsi və ya müəyyən edilmiş attestationŞəxs və ya əşya haqqında imzalanmış və rəqəmsal cüzdanda daşınan bəyanat, məsələn tələbə sənədi və ya diplom. növü nəzərdə tutmur; bu cür məlumatlar kvalifikasiyalı olmayan elektron attestasiya (EAA (Electronic Attestation of Attributes)eIDAS termini — şəxsin diplom və ya üzvlük kimi atributlarını təsdiqləyən rəqəmsal sənəd.) kimi istənilən provayder tərəfindən verilə bilər. Brauzer dünyasında oxşar iş davam edir (e-poçt yoxlama protokolu layihəsi: e-poçt provayderinin imzaladığı SD-JWT ilə ünvan sübutu). Bu qərar həmin işlə ziddiyyət təşkil etmir; format baxımından SD-JWT VC (Selective Disclosure JWT Verifiable Credential)Seçici paylaşım (selective disclosure) imkanı olan JSON əsaslı rəqəmsal sənəd formatı, EUDI Wallet-da və Tamga-da onlayn təqdimat üçün istifadə olunur — burada rəqəmsal cüzdan istifadə olunur. ilə eyni yoldadır.

Qərar

K1 — İki rəqəmsal sənəd növü

vct	Claim	Format
urn:tamga:contact:EmailAddress:1	email (kiçik hərflərə çevrilmiş)	selective disclosure
urn:tamga:contact:PhoneNumber:1	phone_number (E.164, məs. +905321234567)	selective disclosure

Yeni vct (Verifiable Credential Type)SD-JWT VC-də rəqəmsal sənəd növünün daimi identifikatoru; Tamga-da bu, urn:tamga:edu:Diploma:1 kimi bir URN-dir. sahə adı: contact (ADR-0010 URN formatı). Metadata katalogdadır, #integrity məcburidir; müddət 1 il, status siyahısı (status list)Sıxılmış, imzalanmış siyahı, burada hər rəqəmsal sənədin etibarlı, dayandırılmış və ya ləğv edilmiş olduğunu bildirən bir mövqeyi var. mövcuddur. Bir şəxs bir neçə ünvan əlavə edə bilər; hər ünvan ayrıca rəqəmsal sənəddir.

K2 — Sahiblik sübutu: birdəfəlik kod

Axın şəxsiyyət sənədi ilə eynidir (OpenID4VCI (OpenID for Verifiable Credential Issuance)Sənədi verən qurumun rəqəmsal sənədi rəqəmsal cüzdana çatdırmaq üçün istifadə etdiyi protokol. authorization code + PAR (Pushed Authorization Request)İcazə sorğusunun əvvəlcə serverə göndərildiyi OAuth addımı, beləliklə onun məzmunu brauzer ünvanında görünmür. + PKCE + WUA (Wallet Unit Attestation)Cüzdan provayderinin cüzdan vahidi və onun açarlarının təhlükəsizliyi haqqında verdiyi atribut sənədi; cari Aİ mətnlərində bu, WIA və açar atribut sənədinə bölünür.): rəqəmsal cüzdan brauzerdə Tamga şəxsiyyət xidmətini açır, şəxs ünvanı daxil edir, 6 rəqəmli kod e-poçt və ya SMS ilə göndərilir, düzgün kod daxil edildikdə rəqəmsal sənəd verilir.

• Kod 10 dəqiqə etibarlıdır, ən çox 5 cəhd; hər axın üçün ən çox 3 göndərmə, hər ünvan üçün saatda ən çox 5 göndərmə.
• Kod yaddaşda yalnız heş şəklində saxlanılır; müqayisə sabit müddətlidir.
• şəxsiyyətin yoxlanılması (identity proofing)Rəqəmsal sənəd verilmədən əvvəl şəxsin iddia etdiyi kimi olduğunu yoxlamaq, məsələn şəxsiyyət vəsiqəsi və canlılıq yoxlaması ilə. tələb olunmur: rəqəmsal sənəd yalnız "bu ünvan bu cüzdanın sahibinin nəzarətində idi" deyir, şəxsin kim olduğunu bildirmir.

K3 — Məlumatlar və jurnal

• Ünvan yalnız axın müddətində yaddaşda saxlanılır; rəqəmsal sənəd verildikdən sonra silinir. Verilənlər bazasına yalnız ünvanın açarlı heşi yazılır (eyni ünvan yenidən sübut edildikdə köhnə sənəd ləğv edilir).
• Jurnala ünvan, nömrə və ya kod yazılmır (hətta maskalanmış şəkildə də). Ekranda ünvan yalnız maskalanmış şəkildə göstərilir.

K4 — Format və kateqoriya

Yalnız SD-JWT VC; mdocCBOR-da kodlaşdırılmış ISO/IEC 18013-5 mobil sənəd formatı; üzbəüz təqdimetmə və mobil sürücülük vəsiqəsi üçün istifadə olunur. təqdimatı verilmir (ADR-0013 şəxsiyyət sənədinə məxsusdur). category claim-i yoxdur: rəqəmsal sənəd kvalifikasiyalı deyil və dövlət qurumunun attestasiyası deyil.

K5 — Göndərmə provayderləri

Provayder parametrlə seçilir; heç biri təyin edilməyibsə, növ metadata-da elan edilmir və sorğu rədd edilir.

Kanal	Seçim	Status
E-poçt	HTTP e-poçt API-si (resend)	test və pilot
SMS	email-relay — SMS mətni test gələnlər qutusuna e-poçtla	yalnız test
SMS	yerli SMS provayderi (netgsm, təsdiqlənmiş göndərən adı)	kod hazırdır, pilotdan əvvəl aktivləşdirilmir
Hər ikisi	log — kod konsola	yalnız lokal inkişaf; canlı mühitdə başlatma xətası

Nəzərdən keçirilən variantlar

Seçim	Nəticə	Səbəb
Ünvanı şəxsiyyət sənədinə əlavə etmək	rədd	Şəxsiyyət sənədi şəxsiyyətin sübutuna bağlıdır; ünvan tez-tez dəyişir, bir neçə ola bilər
Bir sənəddə e-poçt + telefon	rədd	Ayrı sübutlar, ayrı həyat dövrü; şəxs yalnız birini göstərə bilməlidir
Şəxsiyyətin yoxlanılmasını ilkin şərt etmək	rədd	Lazımsız məlumat; sahiblik sübutu şəxsiyyətdən asılı deyil
Kodu rəqəmsal cüzdanda daxil etmək	sonraya	Brauzer axını şəxsiyyət sənədi ilə ortaqdır; tətbiqdaxili ekran məhsul mərhələsində

İnvariantlar

Kod	Qayda
CT1	Əlaqə sənədi yalnız kod düzgün daxil edildikdən sonra verilir; kod birdəfəlik, müddətli və cəhd sayı məhduddur.
CT2	Ünvan, nömrə və kod jurnala, hadisə qeydinə və ya verilənlər bazasına açıq şəkildə yazılmır; yalnız açarlı heş saxlanılır.
CT3	Əlaqə sənədi şəxsiyyət məlumatı (ad, TCKN, doğum tarixi) daşımır və category claim-i ehtiva etmir.
CT4	Test göndərmə yolları (log, email-relay) real istifadəçilərə açıq mühitdə istifadə edilmir.

Nəticələr

• packages/schemas: iki növ (EmailAddress 1.0.0, PhoneNumber 1.0.0). Etibar siyahısı: Tamga şəxsiyyət xidməti hər iki növ üçün səlahiyyətlidir.
• apps/id (operator repozitoriyası): ünvan və kod ekranları (ingilis / türk dilində), göndərmə provayderləri, limitlər; parametrlər TAMGA_CONTACT_*, TAMGA_RESEND_API_KEY, TAMGA_NETGSM_*.
• Rəqəmsal cüzdan: Rəqəmsal sənədlər → "Rəqəmsal sənəd əlavə et" menyusunda yoxlanılmış e-poçt / telefon əlavə edilir (yoxlayan tərəf üçün təqdim olunur); rəqəmsal sənəd adları və sahə etiketləri lüğətdədir.
• Qurum ADR-i (səlahiyyətli mənbə qurumdadır, ADR-0020) təklif e-məktubunu qurumun göndərməsini nəzərdə tutur; əlaqə rəqəmsal sənədi qurumun şəxslə əlaqə saxlayacağı ünvanı şəxsin özünün təqdim etməsini təmin edir.

Status

Accepted — 2026-09-29. Adlar və əhatə dairəsi layihə rəhbərliyi tərəfindən təsdiqləndi. DECISIONS: D-CONTACT-1.