Zrobiłem narzędzie: certyfikat pilota BSP (A1/A3, A2) jako karta w Apple Wallet — drone-cert.com

Przez landi , 15 Lipiec 2026

Cześć,

jestem autorem i chciałem się podzielić hobbystycznym projektem, który zrobiłem najpierw dla siebie, a potem stwierdziłem, że może się przydać innym.

Znacie to: lot w terenie, ktoś prosi o pokazanie uprawnień, a Wy szukacie PDF-a z drony.gov.pl gdzieś w mailach albo w chmurze, najlepiej bez zasięgu. Postanowiłem to sobie uprościć.

drone-cert.com zamienia PDF-y pobrane z KSID (drony.gov.pl) w karty Apple Wallet:

  • certyfikat kompetencji pilota BSP (A1/A3 i A2, osobno lub razem),
  • potwierdzenie rejestracji operatora (numer UAS-PL),
  • karta działa offline, jak karta pokładowa,
  • na karcie jest oryginalny kod QR z dokumentu — służby skanują i trafiają do oficjalnego rejestru,
  • plik jest przetwarzany w pamięci, niczego nie zapisuję na serwerze.

Dla jasności: karta to kopia informacyjna dla wygody, nie zastępuje oficjalnego dokumentu. I druga rzecz, żeby nie było zaskoczenia: wygenerowanie zestawu kart kosztuje 10 zł — tyle, żeby domena, serwer i konto Apple Developer się utrzymały. To projekt po godzinach, nie biznes.

Na razie tylko Apple Wallet (iPhone). Jak będzie zainteresowanie, pomyślę o Google Wallet.

Będę wdzięczny za każdy feedback — co nie działa, czego brakuje, co byście zmienili. Chętnie odpowiem na pytania techniczne (pkpass, podpisywanie itd.).

Link: https://drone-cert.com 

Tagi

Komentarze2

Anonim (niezweryfikowany)

2 tygodnie 3 dni temu

Zanim skorzystam — kwestia RODO, bo PDF z KSID to jednak pełne dane osobowe (imię, nazwisko, numer certyfikatu, UAS-PL, a czasem i PESEL). Rozumiem, że plik jest przetwarzany w pamięci i nie ląduje na serwerze, ale z punktu widzenia RODO to i tak jest przetwarzanie danych osobowych — sam fakt, że nie jest zapisywany na dysku, nie zwalnia z obowiązków. Przynajmniej kilka rzeczy byłoby warto doprecyzować: Polityka prywatności — czy gdzieś jest opisane, kto jest administratorem danych, jaka jest podstawa prawna przetwarzania (zgoda? uzasadniony interes?) i jak długo dane „żyją" w pamięci? Logi serwera — nawet jeśli sam PDF nie jest zapisywany, to requesty trafiają w logach nginx/apache (IP, timestamp). One też mogą zawierać dane osobowe pośrednio. Przekazanie do Apple — generowany plik pkpass trafia do Apple via Wallet. Czy to traktujesz jako przekazanie danych do podmiotu trzeciego i czy to jest opisane? Prawo do usunięcia — skoro nic nie jest zapisywane, to de facto usunięcie następuje po zamknięciu sesji, ale warto to wprost napisać. Nie piszę tego, żeby szukać dziury w całym — wręcz przeciwnie, fajnie by było, jakbyś te jedno zdanie o RODO dorzucił na stronie, bo to odstraszy część obaw i pewnie zachęci więcej osób do skorzystania.