Tärkeimmät tosiasiat lyhyesti
- Ei keskittämistä: Toisin kuin laajalle levinnyt harhaluulo, EUDI-lompakkoa tai EU:n keskustietokantaa ei tule olemaan, vaan kukin jäsenvaltio kehittää oman yhteentoimivan ratkaisunsa.
- Kansalaisten vapaaehtoisuus: Valtiot ovat velvollisia tarjoamaan sen ja säännellyt yritykset ovat velvollisia hyväksymään sen.
- Paljon muutakin kuin sähköinen hallinto: EUDI-lompakko on suunniteltu nimenomaan yksityisiä kaupallisia liiketoimia (pankit, alustat, sopimukset) varten, ei vain virallisia kanavia varten.
- Todellinen tietojen suvereniteetti: Itsenäisen identiteetin (SSI ) periaatteen ansiosta käyttäjät säilyttävät täydellisen, hajautetun määräysvallan henkilötietoihinsa.
- Välitön tarve toimia: Yritysten on valmistauduttava nyt, sillä eIDAS 2.0 -aikataulu on käynnissä ja teknisestä integroinnista on tulossa liiketoimintakriittistä.
Vaarallinen puolitietoisuus eIDAS 2.0 -viidakossa
Eurooppalainen digitalisaatio on ottamassa suurimman kehitysaskeleensa: eurooppalainen digitaalisen identiteetin lompakko (EUDI-lompakko ) otetaan käyttöön valtakunnallisesti osana tarkistettua eIDAS 2.0 -asetusta. Mitä lähemmäs lopulliset määräajat tulevat, sitä sakeammaksi muuttuu väärinkäsitysten, väärintulkintojen ja väärän tiedon sumu.
Tämä puolitieto on erittäin vaarallista eurooppalaisten yritysten päätöksentekijöille. Kaikki, jotka hylkäävät EUDI-lompakon pelkkänä “hallituksen välineenä” tai suhtautuvat odottavaan asenteeseen perusteettomien tietosuojapelkojen vuoksi, ovat vaarassa menettää kosketuspinnan B2B- ja B2C-asiakkaiden palveluunottoon ja joutua kärsimään kilpailuhaitoista.
Koska sproof on eurooppalainen edelläkävijä lainsäädännön mukaisten digitaalisten prosessien alalla, me sproofilla koemme päivittäin myyttejä, jotka estävät strategista edistystä. On aika kumota viisi sitkeintä harhaluuloa ja valottaa strategista todellisuutta.
Myytti 1: “EU on luomassa jättimäistä keskustietokantaa ja yhtä lompakkoa”
Tämä on luultavasti yleisin haamu. Monet epäilevät, että eIDAS 2.0 on Brysselin keskitetty tietotekniikkahanke, jossa kaikki kansalaisten tiedot niputetaan yhteen paikkaan.
Tilanne on täysin päinvastainen: arkkitehtuuri perustuu itsenäisen identiteetin (SSI) periaatteeseen, ja se on organisoitu tiukasti hajautetusti. EU:n yleistä keskustietokantaa ei tule olemaan. Kukin EU:n jäsenvaltio kehittää ja sertifioi oman kansallisen lompakkonsa ( esimerkiksi Itävallassa ID Austria -ympäristön jatkokehityksenä, Saksassa eID-infrastruktuurin pohjalta).
Strateginen painopiste: Nämä kansalliset lompakot ovat teknisesti täysin yhteentoimivia arkkitehtuuri- ja viitekehyksen (ARF ) avulla. Tiedot tallennetaan ensisijaisesti paikallisesti erittäin suojatulle alueelle (secure element) käyttäjänpäätelaitteeseen, ei EU:n palvelimille.
Myytti 2: “EUDI-lompakko on tarkoitettu vain viranomaisten kanssa asioimiseen.”
eIDAS 1.0 -järjestelmä keskittyi ensisijaisesti viranomaistoimintaan, mikä johti vähäiseen hyväksyntään yksityisellä sektorilla. Tämä on muuttumassa perusteellisesti eIDAS 2.0:n myötä.
EUDI-lompakko on nimenomaisesti suunniteltu yleisavaimeksi yksityisiä kaupallisia liiketoimia varten . Sen on tarkoitus muodostaa perusta saumattomille digitaalisille työnkuluille koko Euroopan markkinoilla. Asetuksessa velvoitetaan monet yksityiset alat hyväksymään lompakko, kuten
- Rahoituspalvelujen tarjoajat ja pankit (esim. lakisääteisen KYC-järjestelmän käyttöönottoa varten).
- Energiatoimittajat ja televiestintäpalvelujen tarjoajat
- Suuret verkkoalustat (digitaalisia markkinoita koskevan lain mukaiset portinvartijat).
- Kuljetus- ja logistiikkayritys
Kun asiakkaat haluavat tulevaisuudessa avata pankkitilin, allekirjoittaa työsopimuksen tai vuokrata auton, EUDI-lompakko on ensisijainen, saumaton, digitaalinen ja turvallisin tunnistuskanava.
Myytti 3: “EUDI-lompakon käyttö on pakollista kaikille kansalaisille”.
Yksityishenkilöille EUDI-lompakon luominen ja käyttö on 100-prosenttisesti vapaaehtoista. Ketään ei pakoteta kantamaan henkilöllisyyttään digitaalisesti älypuhelimessa, vaan analogiset henkilöllisyystodistukset pysyvät voimassa rajoituksetta.
“Velvollisuus” on aivan eri puolella:
- Jäsenvaltioilla on lakisääteinen velvollisuus tarjota kansalaisilleen tällainen pätevä lompakko maksutta.
- Säänneltyjen toimialojen yritykset ( niin sanotut luotettavat osapuolet) ovat velvollisia teknisesti mahdollistamaan ja hyväksymään tunnistamisen näiden lompakoiden kautta.
Yrityksesi kannalta tämä tarkoittaa sitä, että vaikka et voi pakottaa asiakkaitasi toimimaan lompakon kanssa, sinun on pystyttävä ottamaan lompakon käyttäjät vastaan sääntöjenmukaisesti ja esteettömästi, jotta minimoit vaihtuvuus onboardingin aikana.
Myytti 4: “EUDI-lompakon avulla kaikki näkevät kaikki henkilökohtaiset tietoni välittömästi”.”
Päinvastoin – EUDI-lompakko tarjoaa valtavan edun tietosuojaan verrattuna fyysisiin asiakirjoihin. Jos sinun on todistettava ikäsi nykyään analogisessa elämässä, näytät henkilökorttisi. Toinen henkilö näkee ikäsi lisäksi myös koko nimesi, syntymäaikasi ja kotiosoitteesi.
EUDI-lompakossa käytetään uusimpia salausprosesseja, kuten valikoivaa julkistamista ( esim. SD-JWT:n avulla) ja sähköisiä attribuuttitodistuksia (Electronic Attestations of Attributes, EAA).
Käytännön esimerkki: Jos henkilön on todistettava, että hän on täysi-ikäinen, EUDI-lompakko välittää vain kryptografisesti todennetun attribuutin age_over_18: true. Järjestelmäsi saa lainmukaisen vahvistuksen tietämättä henkilön tarkkaa syntymäaikaa tai nimeä. Tämä takaa, että GDPR:n tietojen minimoinnin periaatetta noudatetaan radikaalisti.
Myytti 5: “Kestää vuosia, ennen kuin lompakko on valmis laajamittaiseen käyttöön – voimme odottaa ja katsoa.”
Tämä on strategisesti vaarallisin kaikista EUDI-lompakkomyytteistä. Vaikka suurin mahdollinen käyttöaste saavutetaan vähitellen kaikissa 27 EU:n jäsenvaltiossa, ne, jotka odottavat teknologista mukauttamista, jäävät paitsi kriittisestä integrointivaiheesta.
eIDAS 2.0 -aikataulu on käynnissä, ja tulevaisuutta varten suunnitellut alustat tarjoavat jo nyt tarvittavat siltaratkaisut. Me sproofilla olemme osana strategista suuntautumistamme kehittäneet sproof eID Hubin ja integroidut Unified EUDI Wallet Connector kehitetty.
Yhden REST API:n avulla yhdistämme tulevat EUDI-lompakot saumattomasti jo vakiintuneisiin, eIDAS-yhteensopiviin tunnistusmenettelyihin (kuten kansallisiin eID-tunnisteisiin, Video-Ident-tunnisteeseen tai Auto-Ident-tunnisteeseen).
Oletko valmis seuraavan sukupolven identiteetinhallintaan?
Tee asiakkaan käyttöönotto EUDI-valmiiksi. Hyödy maksimaalisesta turvallisuudesta ja maksimaalisesta konversiosta saumattoman, Euroopan laajuisen henkilöllisyyden todentamisen ansiosta.
Aiheeseen liittyvät usein kysytyt kysymykset
-
+–Kann mein Unternehmen selbst digitale Nachweise (Attributes) für die EUDI-Wallet ausstellen?Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen… enemmän
Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen offizielle Nachweise direkt in die Wallet der Nutzer:innen ausgeben.
-
+–Was ist der Unterschied zwischen der Identifikation für die EUDI-Wallet und der Autorisierung im Alltag?Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die… enemmän
Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die Autorisierung (oder Authentifizierung) ist die tägliche Freigabe einer Aktion mittels eines schnellen zweiten Faktors, wie Push-Benachrichtigung oder Passkey.
-
+–Wie schützt sproof mein Unternehmen vor Cloud-Act-Risiken von US-Wettbewerbern im Kontext von Identitätsdaten?Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug…. enemmän
Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug. Alle Subunternehmer unterliegen ausschließlich europäischem Recht. Dies schützt sensible Ident- und Vertragsdaten im Gegensatz zu US-amerikanischen Plattformen effektiv vor den unkontrollierten Zugriffen von Drittstaaten, die durch Gesetze wie den US CLOUD Act begründet sind.
-
+–Kuinka turvallinen EUDI-lompakko on?EUDI-lompakko on kehitetty täyttämään korkeat vaatimukset turvallisuuden, tietosuojan ja luotettavuuden osalta. Teknisissä eritelmissä noudatetaan periaatteita “security by design” ja “privacy… enemmän
EUDI-lompakko on kehitetty täyttämään korkeat vaatimukset turvallisuuden, tietosuojan ja luotettavuuden osalta. Teknisissä eritelmissä noudatetaan periaatteita “security by design” ja “privacy by design”, joten turvallisuus- ja tietosuojanäkökohdat otetaan huomioon jo kehitystyössä. EUDI-lompakossa käytetään sertifioituja turvamekanismeja ja nykyaikaisten älypuhelinten suojattuja alueita arkaluonteisten tietojen ja salausavainten suojaamiseksi. Käyttäjät hallitsevat identiteettitietojaan ja päättävät itse, mitä tietoja he jakavat viranomaisten, yritysten tai muiden organisaatioiden kanssa. Lisäksi EUDI-lompakko tukee tietojen säästämismenettelyjä, joissa luovutetaan vain ne tiedot, joita todella tarvitaan. Tavoitteena on tehdä digitaalisista identiteeteistä turvallisesti käytettäviä ja suojata samalla käyttäjien yksityisyys parhaalla mahdollisella tavalla.
-
+–Onko sproof ident jo EUDI-valmis?Kyllä. sproof ident on jo valmistautunut tulevan EUDI-lompakon integrointiin ja tukee yrityksiä nykyisten tunnistamisprosessien varmentamisessa tulevaisuuteen. Alusta yhdistää nykyiset tunnistamisprosessit… enemmän
Kyllä. sproof ident on jo valmistautunut tulevan EUDI-lompakon integrointiin ja tukee yrityksiä nykyisten tunnistamisprosessien varmentamisessa tulevaisuuteen. Alusta yhdistää nykyiset tunnistamisprosessit eurooppalaisen EUDI-ekosysteemin vaatimuksiin. Tämä tarkoittaa, että yritykset voivat jo nyt käyttää kansallisia eID-ratkaisuja, kuten ID Austriaa tai saksalaisen henkilökortin online-tunnistustoimintoa, ja samalla valmistautua EUDI-lompakon käyttöönottoon.
Sproof identin keskeinen etu on, että eri identiteettilähteet ja tunnistamisprosessit voidaan integroida keskitetyn alustan kautta. Tämä helpottaa asteittaista siirtymistä EUDI-lompakkoon ilman, että nykyisiä prosesseja tarvitsee rakentaa uudelleen.
Sproof Ident Demo Portal -portaalin avulla yritykset voivat kokeilla todellisia EUDI-lompakko- ja tunnistusprosesseja turvallisessa testiympäristössä ja saada käytännön kokemusta tulevista käyttötapauksista. Lisätietoja on osoitteessa sproof ident Demo Portal.
-
+–Voidaanko kaikkia myönnettyjä valtuutuksia hallinnoida EUDI-lompakossa?Kyllä, EUDI Wallet on suunniteltu antamaan käyttäjille avoin yleiskuva heidän valtuutuksistaan ja tietojen luovutuksista. Tavoitteena on varmistaa, että omien henkilötietojen… enemmän
Kyllä, EUDI Wallet on suunniteltu antamaan käyttäjille avoin yleiskuva heidän valtuutuksistaan ja tietojen luovutuksista. Tavoitteena on varmistaa, että omien henkilötietojen hallinta on aina jäljitettävissä ja yksinkertaista. Tätä varten jokaisen EUDI-lompakon on tarjottava toimintoja, joiden avulla voidaan tarkastella aktiivisia yhteyksiä viranomaisiin, yrityksiin tai muihin palveluihin. Käyttäjät voivat seurata, mitkä organisaatiot ovat saaneet pääsyn mihinkin tietoihin ja mihin tarkoitukseen niitä on luovutettu. Valtuutuksia ja yhteyksiä olisi myös voitava hallinnoida suoraan EUDI-lompakossa. Jos tietojen jakamista ei enää haluta, käyttöoikeudet voidaan peruuttaa tai olemassa olevat yhteydet katkaista. Tällä tavoin EUDI-lompakko tukee digitaalisen identiteetin keskeistä periaatetta: käyttäjät säilyttävät tietojensa hallinnan ja päättävät itse, milloin ja kenelle tietoja jaetaan.
-
+–Milloin EUDI-lompakko on tulossa?EUDI-lompakko otetaan asteittain käyttöön Euroopan unionin jäsenvaltioissa. Oikeusperusta luotiin eIDAS 2.0:lla, ja teknisiä eritelmiä ja kansallisia toteutuksia kehitetään parhaillaan edelleen…. enemmän
EUDI-lompakko otetaan asteittain käyttöön Euroopan unionin jäsenvaltioissa. Oikeusperusta luotiin eIDAS 2.0:lla, ja teknisiä eritelmiä ja kansallisia toteutuksia kehitetään parhaillaan edelleen.
Tällä hetkellä odotetaan, että ensimmäiset EUDI-lompakkoratkaisut ovat saatavilla vuoden 2026 lopulla. Laajamittainen käyttöönotto ja käyttö kaikissa EU:n jäsenvaltioissa tapahtuu kuitenkin asteittain ja riippuu kunkin jäsenvaltion kansallisista täytäntöönpanosuunnitelmista.
Yritysten ja viranomaisten olisi jo nyt tarkasteltava EUDI-lompakon vaatimuksia ja käyttötapauksia, jotta ne voivat varautua digitaalisten identiteettien alalla tuleviin muutoksiin jo varhaisessa vaiheessa.
sproof identin avulla on jo nyt saatavilla valkoisen merkin ratkaisu digitaaliseen tunnistamiseen ja luottamusprosesseihin. Tuemme mielellämme yrityksiä nykyisten prosessien analysoinnissa, EUDI-lompakkopotentiaalin arvioinnissa ja tulevaisuuden EUDI-strategian kehittämisessä.
-
+–Mitkä ovat EUDI-lompakon edut Saksassa?EUDI Wallet tarjoaa saksalaisille käyttäjille turvallisen tavan hallita digitaalisia henkilötietoja ja henkilöllisyystodistuksia älypuhelimessa ja välittää niitä tarvittaessa eteenpäin. Se on… enemmän
EUDI Wallet tarjoaa saksalaisille käyttäjille turvallisen tavan hallita digitaalisia henkilötietoja ja henkilöllisyystodistuksia älypuhelimessa ja välittää niitä tarvittaessa eteenpäin. Se on suunniteltu yksinkertaistamaan digitaalisten identiteettien käsittelyä ja samalla vahvistamaan henkilötietojen valvontaa. Yksi EUDI Walletin eduista on mahdollisuus käyttää digitaalisia henkilöllisyystodistuksia tietoja säästävällä tavalla. Jatkossa esimerkiksi tietyt tiedot – kuten ikä tai valtuutus – voidaan todentaa paljastamatta muita henkilötietoja. Toinen EUDI-lompakon etu on sen Euroopan laajuinen suuntautuminen. Digitaalisia henkilöllisyyksiä ja henkilöllisyystodistuksia ei pitäisi voida käyttää vain Saksassa, vaan myös yli rajojen Euroopan unionissa. Näin EUDI-lompakko tukee kansalaisten, yritysten ja julkisten laitosten yhteentoimivaa digitaalista identiteettiä Euroopassa. Lisäksi EUDI-lompakon tarkoituksena on niputtaa erilaiset digitaaliset henkilöllisyystodistukset yhteen sovellukseen ja mahdollistaa digitaalisten palvelujen turvallinen ja käyttäjäystävällinen käyttö.
-
+–Mitkä ovat EUDI-lompakon edut Itävallassa?EUDI Wallet tarjoaa itävaltalaisille käyttäjille turvallisen ja käyttäjäystävällisen tavan hallita digitaalisia henkilötietoja ja henkilöllisyystodistuksia älypuhelimella. Se mahdollistaa tietojen jakamisen viranomaisten,… enemmän
EUDI Wallet tarjoaa itävaltalaisille käyttäjille turvallisen ja käyttäjäystävällisen tavan hallita digitaalisia henkilötietoja ja henkilöllisyystodistuksia älypuhelimella. Se mahdollistaa tietojen jakamisen viranomaisten, yritysten tai muiden organisaatioiden kanssa kohdennetusti ja tietoja säästäen. EUDI Walletin etuja ovat muun muassa henkilökorttien ja todisteiden digitaalinen käyttö, henkilötietojen parempi hallinta ja mahdollisuus todistaa tietyt ominaisuudet – kuten ikä – paljastamatta muita henkilötietoja. EUDI Walletin erityisenä etuna on sen Euroopan laajuinen suuntautuminen. Tulevaisuudessa digitaalisia todisteita pitäisi voida käyttää Itävallan lisäksi myös muissa EU:n jäsenvaltioissa. Näin EUDI Wallet tukee yhtenäistä digitaalista identiteettiä Euroopassa.
-
+–Miten eri identiteettikomponentteja voidaan yhdistää?EUDI-lompakon avulla erilaisia digitaalisia todisteita ja henkilötietoja voidaan yhdistää ja jakaa yhdessä prosessissa. Käyttäjät päättävät itse, mitä tietoja he haluavat… enemmän
EUDI-lompakon avulla erilaisia digitaalisia todisteita ja henkilötietoja voidaan yhdistää ja jakaa yhdessä prosessissa. Käyttäjät päättävät itse, mitä tietoja he haluavat jakaa tiettyä käyttötarkoitusta varten. Esimerkiksi tiliä avattaessa digitaalinen identiteetti (PID), osoitetodistus ja tulotodistus voidaan lähettää samanaikaisesti. Tämä niin sanottu monitodistusesitys mahdollistaa turvallisen ja tehokkaan tiedonsiirron ilman, että yksittäisiä asiakirjoja tarvitsee ladata tai tarkistaa manuaalisesti. Yrityksille tämä tarkoittaa nopeampia ja saumattomia prosesseja esimerkiksi KYC- tai onboarding-menettelyissä, kun taas käyttäjät hyötyvät yksinkertaisesta ja tietosuojaystävällisestä käsittelystä.
