O JWT do emissor de um SD-JWT VC traz vct (um tipo de credencial que diferencia maiúsculas de minúsculas e nunca é divulgado seletivamente), iss, iat, exp e nbf opcionais, cnf para a vinculação à chave do portador e status, que aponta para uma lista de status de tokens. O typ mudou de vc+sd-jwt para dc+sd-jwt no fim de 2024 para evitar conflito com o tipo de mídia do W3C VC; é recomendável que os verificadores exijam dc+sd-jwt.
As chaves do emissor são encontradas pelos metadados em /.well-known/jwt-vc-issuer, por certificados X.509 em x5c ou por listas de confiança obtidas fora de banda, e os metadados de tipo na URL do vct podem descrever regras de exibição e de claims. O formato é usado pela carteira digital de identidade da UE (EU Digital Identity Wallet) ao lado do mdoc, com apresentação via OpenID4VP. Ainda é um rascunho, então fixe a versão indicada pelo perfil do seu ecossistema.