Kontekst

Hazırkı yoxlayan tərəf (verifier)Təqdim edilən rəqəmsal sənədi yoxlayan tərəf: imza, etibar siyahısındakı sənədi verən qurum, status və siyasət. Yoxlayan tərəf olaraq da adlandırılır. qeydi yalnız bunları daşıyır:

• client_id,
• hüquqi ad,
• giriş sertifikatının barmaq izi,
• istifadə əhatələri (məqsəd + tələb olunan sahələr).

Aİ boşluq təhlilində (2026-09-29) bunun natamam olduğu üzə çıxdı. Aİ-də hər yoxlayan tərəf milli qeydiyyat qurumuna ümumi məlumat dəsti bildirir (CIR 2025/848 Əlavə I; TS6 v1.2.2). Rəqəmsal cüzdan təsdiq ekranında məxfilik siyasətinin keçidini göstərməlidir (RPA_10). İstifadəçinin silinmə tələbi (TS7) və məlumatların mühafizəsi orqanına şikayəti (TS8) də bu qeyddəki əlaqə məlumatlarına əsaslanır.

Layihə rəhbərliyi Aİ-də toplanan məlumatların Tamga-da da toplanmasını təsdiqlədi.

Qərar

K1 — Yoxlayan tərəfin qeydi: Aİ ümumi məlumat dəsti

Etibar siyahısındakı (trust list)Bir ölkənin kök sertifikatlarının, sənədi verən qurumlarının və qeydiyyatlı yoxlayan tərəflərinin imzalanmış siyahısı. Bu gün Tamga-da etibar bu siyahılara əsaslanır; ortaq jurnal (ledger) sonra gələcək. relying_parties[] qeydi aşağıdakı sahələri daşıyır. Adlar TS5 WalletRelyingParty sinfinin qarşılığıdır.

TS6	Sahə	Tamga	Məcburi
1	Rəsmi ad	legal_name	bəli
2	Kommersiya adı (istifadəçiyə görünən)	trade_name	bəli
3, 6	Rəsmi identifikasiya nömrəsi	identifiers[] ({scheme, value}; Türkiyə: TR-VKN vergi identifikasiya nömrəsi, TR-MERSIS; ölkə prefiksi ilə)	bəli
4	Ünvan	postal_address	bəli
5	Veb-sayt	info_uri	xeyr
7	Əlaqə	contact {support_uri, email, phone}; ən azı biri, support_uri tövsiyə olunur	bəli
8	Xidmətin təsviri	service_description (çoxdilli)	bəli
9	Tələb olunan məlumatlar	scopes[].vct + scopes[].claims (hazırda mövcuddur)	bəli
10	Məqsəd	scopes[].purpose + purpose_localized (hazırda mövcuddur)	bəli
—	Məxfilik siyasəti (hər istifadə üçün)	scopes[].privacy_policy_uri	bəli
11	Dövlət qurumudurmu	is_public_sector_body	bəli
12–13	Səlahiyyət növü	entitlements[] (service_provider, non_q_eaa_provider, pub_eaa_provider, …; ETSI TS 119 475 URI uyğunlaşdırması)	bəli
14–16	Vasitəçi əlaqəsi	uses_intermediaries[] (RP) / served_relying_parties[] (vasitəçi); ADR-0017	şərti
—	Məlumatların mühafizəsi orqanı	supervisory_authority {name, country, email / phone / form_uri}; Türkiyə: KVKK Qurumu	bəli

K2 — Sənədi verən qurumlar da eyni identifikasiya və əlaqə sahələrini daşıyır

issuers[] qeydi aşağıdakı sahələri daşıyır: trade_name, identifiers[], postal_address, info_uri, contact, supervisory_authority. sənədi verən qurum (issuer)Rəqəmsal sənədləri imzalayan və verən qurum: universitet, peşə təşkilatı, dövlət qurumu və ya şirkət. üçün entitlements avtomatik yazılır: sinif EAA → non_q_eaa_provider, PUB → pub_eaa_provider. Bu sahələr ETSI TS 119 602 (LoTE (List of Trusted Entities)ETSI TS 119 602 siyahı formatı; Tamga öz siyahılarının LoTE görünüşünü dərc edir və xarici LoTE siyahılarını oxuya bilir.) siyahılarındakı ünvan və əlaqə məlumatlarının mənbəyidir.

K3 — Rəqəmsal cüzdan

• Təsdiq ekranında kommersiya adı, məqsəd və məxfilik siyasətinin keçidi göstərilir (RPA_06, RPA_10).
• Qeyddəki əlaqə və məlumatların mühafizəsi orqanı haqqında məlumatlar silinmə tələbi (TS7) və şikayət (TS8) axınları üçün mənbədir.

K4 — Fərdi məlumatlar

Etibar siyahısı ictimaiyyətə açıqdır. Buna görə yoxlayan tərəf və sənədi verən qurum qeydi yalnız qurumlar (hüquqi şəxslər) üçündür. Fiziki şəxs kimi yoxlayan tərəf qeydiyyatı pilotda dəstəklənmir. Əlaqə məlumatı korporativ ünvandır (dəstək səhifəsi, korporativ e-poçt/telefon); şəxsin adı yazılmır.

K5 — Keçid

• Siyahı formatına yeni sahələr könüllü olaraq əlavə edilir; köhnə qeydlər pozulmur.
• Nəşr edən tərəf hər yeni və ya yenilənən qeyddə K1/K2-nin məcburi sahələrini tələb edir. Pilotdan əvvəl bütün qeydlər tamamlanır.
• Qeydiyyat sertifikatı (WRPRC (Wallet-Relying Party Registration Certificate)Yoxlayan tərəfin hansı sahələri hansı səbəblə tələb edə biləcəyini bildirən qeydiyyat sertifikatı., verifier_info) və qeydiyyat API-si (TS5) növbəti addımdır.

Nəzərdən keçirilmiş variantlar

Variant	Nəticə	Səbəb
Hazırkı məhdud qeyd	rədd	Məxfilik siyasəti, əlaqə və məlumatların mühafizəsi orqanı yoxdur; RPA_10, TS7, TS8 təmin edilə bilmir
Aİ sahə adlarını eynilə (camelCase)	rədd	Tamga siyahıları snake_case-dir; TS5 uyğunluğu cədvəllə sənədləşdirilir, ixracda Aİ adları istifadə olunur
Aİ məlumat dəsti, Tamga adları ilə	qəbul	Eyni məzmun; LoTE və gələcəkdə TS5 API ixracı uyğunlaşdırma ilə

Dəyişməzlər

Kod	Qayda
RPR1	Hər yeni və ya yenilənən yoxlayan tərəf qeydi hər istifadə əhatəsi üçün bir məxfilik siyasəti keçidi və ən azı bir əlaqə vasitəsi daşıyır.
RPR2	Yoxlayan tərəf və sənədi verən qurum qeydləri yalnız qurumlar üçündür; qeyddə şəxsin adı və ya şəxsi əlaqə məlumatı olmur.
RPR3	Hər yoxlayan tərəf qeydi səlahiyyətli məlumatların mühafizəsi orqanını və ona müraciət yolunu göstərir.

Nəticələr

• @tamga-network/trust sxemi: yeni sahələr (könüllü). Trust publisher: yeni/yenilənən qeyddə məcburi sahələrin yoxlanılması.
• apps/trust-publisher/registry: mövcud qeydlər (Tamga yoxlama xidməti, qurumlar) tamamlanır. Qurumların rəsmi məlumatları qurumların özlərindən alınır.
• Rəqəmsal cüzdanın təsdiq ekranı: kommersiya adı + məxfilik siyasətinin keçidi.
• LoTE (SPEC-ID-0002 §8.1.1): sənədi verən qurumun ünvanı və əlaqə məlumatları bu sahələrdən.
• SPEC-TRUST-0001 və FW-TF-0001 iştirak qaydaları yenilənir.

Status

Accepted — 2026-09-29. Layihə rəhbərliyinin təsdiqi ilə. DECISIONS: D-REG-1. Tətbiq növbədədir.