Въвеждането на цифровите идентичности в Германия става все по-конкретно: на 15 октомври 2026 г. германският Бундестаг прие Закона за цифровите идентичности (DIdG). Той допълва европейската правна рамка „eIDAS“ с национални разпоредби и по този начин създава важни предпоставки за германския EUDI-Wallet. Държавното приложение носи името d-you. Стартирането ѝ е планирано за 2 януари 2027 г.
За предприятията това повдига един практически въпрос: как в бъдеще ще могат да се интегрират цифровите удостоверения за самоличност в съществуващите процеси по регистрация, сключване на договори и административно обслужване?
Като партньор по стартирането, sproof съпътства въвеждането на d-you и тества как портфейлът може да се интегрира в оперативните процеси. Решаващо при това е дигиталното удостоверение да се превърне в полезна съставна част от един цялостен процес.
Какво представлява Законът за цифровите идентичности (DIdG)?
С преработения регламент eIDAS – често наричан eIDAS 2.0 – ЕС разшири рамката за европейските цифрови идентичности. Целта на EUDI-Wallet е да даде възможност за управление на данни за самоличността и други цифрови удостоверения на смартфона, както и за използването им при публични и частни услуги.
Законът за цифровите идентичности (DIdG) допълва тази европейска правна рамка, която се прилага пряко в Германия. Той урежда по-специално националните компетенции, надзора и административните правомощия във връзка с „Wallet“.
Три понятия помагат за класифицирането:
| Термин | Обяснение | Значение за вашата компания |
| eIDAS (електронна идентификация, удостоверяване и услуги, свързани с доверието) | Законодателна рамка на ЕС за електронната идентификация и услугите, създаващи доверие | Определя задължителните правила на играта и правната сигурност за целия цифров пазар |
| EUDI-Wallet (European Digital Identity Wallet; на български: Европейски цифров портфейл за цифрова идентичност) | Общ за ЕС стандарт за цифрови идентичности и удостоверения – пряко следствие от реформата по eIDAS 2.0 | Определя рамката, по която се ръководят всички системи в ЕС |
| d-you | Официално немско приложение за портфейл (стартира на 02.01.2027 г.) | Конкретното приложение, с което германските крайни потребители ще започнат да работят |
| PID (Лични идентификационни данни) | Цифрова лична карта | Основният елемент за идентификация, регистрация на нови клиенти и откриване на сметка |
| EAA (Електронно удостоверяване на атрибути) | Правно валидни цифрови доказателства за определени характеристики (например възраст, професионална квалификация, шофьорска книжка), заверени от надеждни източници | Те позволяват проверка на конкретни факти, без да се налага разкриването на цялата самоличност (селективно разкриване – например „пълнолетен“ вместо точната дата на раждане) |
| Емитент (емитент) | Организация, която издава цифрови удостоверения, например държавен орган или университет | Вашата компания може да проверява удостоверенията на признати изложители или сама да предоставя удостоверения на други |
| Доверяваща се страна (доверяваща се страна) | Предприятие или държавен орган, който изисква, проверява и използва данни за цифрова идентичност и удостоверения за целите на своите услуги | Вашата компания поема тази роля, когато приема удостоверения от EUDI-Wallet – например за проверка на самоличността или възрастта |
| Sandbox (тестова среда) | Изолирана среда, в която цифровите приложения и интерфейси могат да бъдат тествани при контролирани условия | Позволява на вашата компания да тества интеграцията на EUDI-Wallet и конкретни сценарии на употреба, преди да ги внедри в производствена среда |
| Оперативна съвместимост | Способността на различни системи да комуникират помежду си, както и да обменят и използват цифрови документи | Позволява използването на портфейли и удостоверения извън границите на отделните държави и доставчици. |
Какво могат да правят гражданите с d-you?
Целта на портфейла е да улесни цифровото удостоверяване на лични данни, квалификации и права. Потребителите сами решават кои документи да съхраняват и каква информация да споделят. Използването на d-you трябва да бъде доброволно и безплатно.
За планираното стартиране на 2 януари 2027 г. са предвидени първите доказателства и приложения. Допълнителни функции и услуги ще бъдат добавяни поетапно. Затова датата на стартиране не означава, че всички възможни случаи на приложение вече ще бъдат налични.
Какво се променя за предприятията?
За предприятията портфейлът EUDI предоставя възможност да получават данни за самоличността и разрешения директно в цифров формат и да ги интегрират в своите работни процеси.
Това може да бъде от значение, например, когато дадена компания идентифицира нови клиенти, когато висше учебно заведение проверява данните на кандидатите или когато даден договор изисква надеждно установяване на самоличността на подписалия го.
Ползата зависи от конкретния процес:
- По-малко преходи между медиите: по-рядко се налага информацията да се прехвърля от документи или да се предоставя допълнително чрез отделни канали.
- По-целенасочени заявки за данни: Предприятията могат да организират своите процеси така, че да изискват само информацията, необходима за конкретна цел.
- Опростяване на трансграничните процедури: Общата европейска рамка има за цел да улесни използването на цифрови идентичности отвъд националните граници.
Тези предимства обаче се реализират едва след правилното им внедряване. Представеното в цифров формат доказателство трябва да бъде проверено, присвоено към съответното дело и обработено в следващата система. Също така остават валидни и техническите, и правните изисквания за съответния конкретен случай.
Длъжни ли са предприятията да приемат EUDI-Wallet?
eIDAS предвижда задължение за приемане на EUDI-Wallet за определени услуги. За частните доставчици това зависи, наред с другото, от това дали съгласно законови или договорни изисквания те трябва да изискват силна автентификация на потребителя за онлайн идентификация. Регламентът посочва различни сектори, сред които банките, здравеопазването, образованието и телекомуникациите. За микропредприятията и малките предприятия са предвидени изключения; за много големите онлайн платформи се прилагат отделни разпоредби.
Ето защо предприятията трябва да проверят кои от конкретните им услуги са засегнати и какви срокове важат за тях. Едно обобщаващо твърдение, основано единствено на отрасъла, не е достатъчно.
Независимо от наличието на законово задължение, може да е целесъобразно да се подготви портфейлът навреме като допълнителен начин за идентификация.
Каква е връзката между портфейла и цифровия подпис?
EUDI-Wallet е от значение и за цифровите договорни процеси. Законодателната рамка предвижда, че портфейлите трябва да поддържат квалифицирани електронни подписи и печати.
За прилагането на практика е необходимо отделните стъпки да се съчетаят: идентифицирането на дадено лице, проверката на правомощията му, ако е необходимо, подписването на документа и последващото му валидиране.
Само по себе си успешното идентифициране все още не представлява завършен процес на подписване. Кои функции могат действително да се използват в даден момент зависи от наличните портфейли, свързаните услуги за удостоверяване и конкретната интеграция.
Какво трябва да подготвят предприятията в момента?
Един разумно подход започва от собствените процеси:
- Избор на примери за приложение: Къде днес се проверяват самоличността, възрастта, квалификациите или правомощията за представителство?
- Определяне на нуждите от данни: Каква информация действително е необходима и как ще бъде обработена впоследствие?
- Планиране на интеграцията: Как проверените данни се въвеждат в съществуващите системи за регистрация, сключване на договори или административно обслужване?
- Тестване на пилотни процеси: Действат ли прехвърлянето на данни, проверката и по-нататъшната обработка и в практиката?
- Предоставяне на алтернативни начини за достъп: Как хората могат да завършат същия процес, ако не използват портфейл?
Особено подходящ е ясно очертан конкретен случай на приложение с измерими цели – например по-малко ръчна доработка или по-кратко време за обработка.
Как „sproof“ съпътства въвеждането
sproof е един от партньорите на d-you при стартирането на проекта и допринася с опита си в областта на процесите, свързани с цифровата идентичност и цифровите подписи. В центъра на вниманието е връзката между държавната инфраструктура за електронни портфейли и системите, с които организациите работят ежедневно.
Един пример за това е сътрудничеството с Частния медицински университет „Парацелз“ (PMU). Заедно се тестват трансгранични процеси и се проучва внедряването на цифрови удостоверения в реални условия.
С помощта на sproof ident и sproof eID Hub sproof подпомага организациите да интегрират процедури за цифрова идентификация в съществуващите си процеси и да подготвят свързването с бъдещите EUDI-портфейли. При това проверката на самоличността и последващите стъпки по подписването могат да се разглеждат като едно цяло – от първия контакт до подписания документ.
Сега е подходящ момент за компаниите да изберат подходящи приложения, да изяснят въпросите, свързани с интеграцията, и да тестват първите процеси. Който извърши тази подготвителна работа, ще може целенасочено да използва новите функции на портфейла, веднага щом те станат достъпни.
Как EUDI-Wallet се вписва във вашите съществуващи процеси?
Заедно със sproof ще определите подходящи случаи на приложение и ще подготвите интеграцията в процесите ви за идентификация и подписване.
Обсъждане на интеграцията с EUDI →
-
+–Was ist der Unterschied zwischen d-you und der EUDI-Wallet?d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit,… повече
d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit, die auf gemeinsamen europäischen Standards basieren. d-you ist der Name der von der deutschen Bundesregierung entwickelten Wallet-App. Sie soll diese europäischen Vorgaben in Deutschland umsetzen und grenzüberschreitend nutzbar sein. Mehr über d-you →
-
+–Müssen Unternehmen jede europäische EUDI-Wallet unterstützen oder reicht d-you?Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden… повече
Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden Dienste auch EUDI-Wallets aus anderen EU-Mitgliedstaaten akzeptieren, die den Anforderungen der eIDAS-Verordnung entsprechen. Die Pflicht bezieht sich somit auf das europäische Wallet-System, nicht auf eine einzelne nationale App. Gemeinsame technische Standards sollen die grenzüberschreitende Nutzung ermöglichen und die Integration erleichtern. Eine allgemeine Pflicht für sämtliche Unternehmen besteht jedoch nicht. Mit sproof Ident können Unternehmen alle EUDI-Wallets über eine zentrale Schnittstelle in ihre bestehenden Prozesse integrieren.
-
+–Wie können Unternehmen d-you in bestehende Prozesse integrieren?Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte… повече
Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte Relying Party registrieren und festlegen, welche Daten sie für welchen Zweck abfragen möchten. Ein Integrationsdienst wie sproof Ident kann die technische Anbindung übernehmen und den Zugang zu verschiedenen EUDI-Wallets über eine zentrale Schnittstelle ermöglichen.
-
+–Ersetzt d-you bestehende Identifizierungsverfahren wie VideoIdent?d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von… повече
d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von den gesetzlichen Anforderungen und den verfügbaren Funktionen und Nachweisen ab. Bestehende Verfahren bleiben insbesondere für Personen relevant, die keine EUDI-Wallet nutzen möchten oder können.
-
+–Müssen Unternehmen zum Start von d-you bereits angebunden sein?Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt… повече
Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt vom konkreten Dienst und den geltenden Vorgaben ab. Unternehmen sollten ihre betroffenen Prozesse und die jeweiligen Fristen frühzeitig prüfen.
-
+–Wofür können Unternehmen d-you nutzen?Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das… повече
Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das kann die Registrierung, das Onboarding oder die Vorbereitung eines Vertragsabschlusses vereinfachen und manuelle Prüfungen reduzieren. Nutzer geben die benötigten Daten gezielt frei. Welche Anwendungen konkret möglich sind, hängt von den verfügbaren Nachweisen und dem schrittweisen Ausbau der Wallet ab. Besprechen Sie mit uns Ihren Anwendungsfall →
-
+–Können mit d-you auch rechtsgültige elektronische Signaturen erstellt werden?Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche… повече
Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Die Signaturfunktion soll im Zuge des weiteren Ausbaus hinzukommen und ist daher nicht automatisch bereits zum Start verfügbar.
