A legfontosabb tények röviden
- Nincs központosítás: A széles körben elterjedt tévhitekkel ellentétben nem lesz központi európai EUDI-tárca és központi uniós adatbázis; minden tagállam saját interoperábilis megoldást fejleszt.
- A polgárok önkéntessége: A tárca használata a magánszemélyek számára teljesen önkéntes, míg az államoknak kötelező biztosítani, a szabályozott vállalatoknak pedig kötelező elfogadni.
- Sokkal több, mint e-kormányzat: Az EUDI tárca kifejezetten magánjellegű kereskedelmi tranzakciókhoz (bankok, platformok, szerződések) készült, nem csak hivatalos csatornákhoz.
- Valódi adatszuverenitás: Az önszuverén identitás (SSI ) elvének köszönhetően a felhasználók teljes, decentralizált ellenőrzést tartanak fenn személyazonosító adataik felett.
- Azonnali cselekvés szükségessége: A vállalatoknak most kell felkészülniük, mivel az eIDAS 2.0 menetrendje már folyamatban van, és a technikai integráció üzleti szempontból kritikussá válik.
Veszélyes féltudás az eIDAS 2.0 dzsungelében
Az európai digitalizáció a legnagyobb evolúciós ugrás előtt áll: a felülvizsgált eIDAS 2.0 rendelet részeként országszerte bevezetésre kerül az európai digitális személyazonosító tárca (EUDI Wallet). Minél közelebb kerülnek azonban a végső határidők, annál sűrűbbé válik a félreértések, félreértelmezések és egyszerű félretájékoztatások köde.
Ez a féltudás rendkívül veszélyes az európai vállalatok döntéshozói számára. Aki az EUDI-tárcát pusztán “kormányzati eszközként” utasítja el, vagy alaptalan adatvédelmi félelmek miatt kiváró magatartást tanúsít, az azt kockáztatja, hogy elveszíti a kapcsolatot a B2B és B2C onboardingban, és versenyhátrányba kerül.
A jogszabálynak megfelelő digitális folyamatok európai úttörőjeként a sproofnál nap mint nap tapasztaljuk, hogy milyen mítoszok gátolják a stratégiai fejlődést. Itt az ideje, hogy eloszlassuk az öt legmakacsabb tévhitet, és fényt derítsünk a stratégiai valóságra.
1. mítosz: “Az EU egy óriási központi adatbázist és egy egységes pénztárcát hoz létre”
Valószínűleg ez a legelterjedtebb kísértet. Sokan azt gyanítják, hogy az eIDAS 2.0 egy brüsszeli központosított informatikai projekt, amely az összes állampolgári adatot egy helyre gyűjti.
Éppen az ellenkezője a helyzet: az architektúra az önállósági identitás (SSI) elvén alapul, és szigorúan decentralizált módon szerveződik. Nem lesz univerzális uniós központi adatbázis. Minden uniós tagállam saját nemzeti pénztárcát fejleszt és tanúsít ( Ausztriában például az ID Austria környezet továbbfejlesztéseként, Németországban az eID infrastruktúrára alapozva).
Stratégiai fókusz: Ezek a nemzeti pénztárcák az architektúra- és referenciakeret (ARF ) révén technológiailag teljes mértékben átjárhatóak. Az adatok tárolása elsősorban helyben,a felhasználóvégkészülékén található, magasan védett területen (biztonságos elem) történik, nem pedig uniós szervereken.
2. mítosz: “Az EUDI tárca csak a hatóságokkal való kapcsolattartásra szolgál”
Az eIDAS 1.0 valóban elsősorban a hivatalos környezetre összpontosított, ami a magánszektorban alacsony elfogadottságot eredményezett. Ez az eIDAS 2.0-val alapvetően megváltozik.
Az EUDI pénztárca kifejezetten a magánjellegű kereskedelmi tranzakciók univerzális kulcsaként lett kialakítva . Célja, hogy az egész európai piacon zökkenőmentes digitális munkafolyamatok alapját képezze. A rendelet számos magánszektort kötelez a tárca elfogadására, többek között az alábbiakat
- Pénzügyi szolgáltatók és bankok (pl. a jogszabálynak megfelelő KYC onboardinghoz)
- Energiaszolgáltatók és távközlési szolgáltatók
- Nagy online platformok (a digitális piacokról szóló törvény szerinti kapuőrök)
- Szállítási és logisztikai vállalat
A jövőben, amikor az ügyfelek bankszámlát nyitnak, munkaszerződést kötnek vagy autót lízingelnek, az EUDI tárca lesz az elsődleges, zökkenőmentes, digitális és legbiztonságosabb azonosítási csatorna.
3. mítosz: “Az EUDI tárca használata minden polgár számára kötelező”
Magánszemélyek számára az EUDI tárca létrehozása és használata 100%-ban önkéntes. Senki sem kényszerül arra, hogy személyazonosságát digitálisan az okostelefonján hordozza; az analóg személyazonosító okmányok korlátozás nélkül érvényesek maradnak.
A “kötelesség” egy teljesen más oldalon áll:
- A tagállamok jogilag kötelesek ingyenesen biztosítani állampolgáraik számára az ilyen minősített pénztárcát.
- A szabályozott iparágakban működő vállalatok ( az úgynevezett támaszkodó felek) kötelesek technikailag lehetővé tenni és elfogadni az azonosítást ezeken a tárcákon keresztül.
Az Ön vállalata számára ez azt jelenti, hogy bár nem kényszerítheti ügyfeleit arra, hogy kapcsolatba lépjenek a tárcával, képesnek kell lennie arra, hogy a tárca felhasználóit szabályszerűen és akadálymentesen fogadja, hogy minimalizálja az elvándorlási arányt a bevezetés során.
4. mítosz: “Az EUDI tárcával mindenki azonnal láthatja az összes személyes adatomat”
Ennek éppen az ellenkezője igaz – az EUDI tárca hatalmas adatvédelmi előnyt kínál a fizikai dokumentumokkal szemben. Ha ma az analóg életben igazolni kell a korát, akkor a személyi igazolványát mutatja fel. A másik személy nemcsak a korát látja, hanem a teljes nevét, születési dátumát és lakcímét is.
Az EUDI tárca a legkorszerűbb kriptográfiai eljárásokat használja, mint például a szelektív közzétételt ( pl. SD-JWT-n keresztül) és az elektronikus attribútumigazolásokat (EAA).
Gyakorlati példa: Ha egy személynek igazolnia kell, hogy nagykorú, az EUDI tárca csak az age_over_18: true kriptográfiailag ellenőrzött attribútumot továbbítja. Az Ön rendszere anélkül kapja meg a jogszabálynak megfelelő megerősítést, hogy valaha is megtudná a személy pontos születési dátumát vagy nevét. Ez garantálja a GDPR adatminimalizálási elvének való radikális megfelelést.
5. mítosz: “Évekbe telik, mire a pénztárca készen áll a széles körű használatra – várhatunk és meglátjuk”
Ez a stratégiailag legveszélyesebb EUDI-tárca-mítosz. Bár a maximális felhasználói elfogadás fokozatosan történik mind a 27 EU-tagállamban, aki kivár a technológiai adaptációval, az lemarad a kritikus integrációs szakaszról.
Az eIDAS 2.0 menetrendje már folyamatban van, és a jövőbiztos platformok már kínálják a szükséges áthidaló megoldásokat. A sproofnál a stratégiai irányvonal részeként kifejlesztettük a sproof eID Hubot és az integrált Unified EUDI Wallet Connector kifejlesztett.
Egyetlen REST API segítségével zökkenőmentesen összekapcsoljuk a készülő EUDI tárcákat a már létrehozott, eIDAS-kompatibilis azonosítási eljárásokkal (például nemzeti eID, Video-Ident vagy Auto-Ident).
Készen áll a személyazonosság-kezelés következő generációjára?
Tegye az ügyfélfelvételt EUDI-képessé. Profitáljon a maximális biztonságból és a maximális konverzióból a zökkenőmentes, egész Európára kiterjedő személyazonosság-ellenőrzésnek köszönhetően.
GYIK a témában
-
+–Kann mein Unternehmen selbst digitale Nachweise (Attributes) für die EUDI-Wallet ausstellen?Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen… többet
Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen offizielle Nachweise direkt in die Wallet der Nutzer:innen ausgeben.
-
+–Was ist der Unterschied zwischen der Identifikation für die EUDI-Wallet und der Autorisierung im Alltag?Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die… többet
Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die Autorisierung (oder Authentifizierung) ist die tägliche Freigabe einer Aktion mittels eines schnellen zweiten Faktors, wie Push-Benachrichtigung oder Passkey.
-
+–Wie schützt sproof mein Unternehmen vor Cloud-Act-Risiken von US-Wettbewerbern im Kontext von Identitätsdaten?Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug…. többet
Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug. Alle Subunternehmer unterliegen ausschließlich europäischem Recht. Dies schützt sensible Ident- und Vertragsdaten im Gegensatz zu US-amerikanischen Plattformen effektiv vor den unkontrollierten Zugriffen von Drittstaaten, die durch Gesetze wie den US CLOUD Act begründet sind.
-
+–Mennyire biztonságos az EUDI pénztárca?Az EUDI pénztárcát úgy fejlesztették ki, hogy megfeleljen a biztonság, az adatvédelem és a megbízhatóság magas követelményeinek. A műszaki előírások… többet
Az EUDI pénztárcát úgy fejlesztették ki, hogy megfeleljen a biztonság, az adatvédelem és a megbízhatóság magas követelményeinek. A műszaki előírások a “security by design” és a “privacy by design” elvét követik, így a biztonsági és adatvédelmi szempontokat már a fejlesztés során figyelembe vették. Az EUDI pénztárca tanúsított biztonsági mechanizmusokat és a modern okostelefonok védett területeit használja az érzékeny adatok és a kriptográfiai kulcsok védelmére. A felhasználók megtartják a személyazonossági adataik feletti ellenőrzést, és maguk döntenek arról, hogy milyen információkat osztanak meg a hatóságokkal, vállalatokkal vagy más szervezetekkel. Emellett az EUDI tárca támogatja az adattakarékos eljárásokat, amelyek során csak a ténylegesen szükséges információk kerülnek nyilvánosságra. A cél az, hogy a digitális személyazonosságokat biztonságosan használhatóvá tegyük, miközben a lehető legjobban védjük a felhasználók magánéletét.
-
+–A sproof ident már EUDI-képes?Igen. sproof ident már felkészült a közelgő EUDI tárca integrálására, és támogatja a vállalatokat a meglévő azonosítási folyamatok jövőbiztosításában. A… többet
Igen. sproof ident már felkészült a közelgő EUDI tárca integrálására, és támogatja a vállalatokat a meglévő azonosítási folyamatok jövőbiztosításában. A platform egyesíti a jelenlegi azonosítási folyamatokat az európai EUDI ökoszisztéma követelményeivel. Ez azt jelenti, hogy a vállalatok már most is használhatják az olyan nemzeti eID-megoldásokat, mint az ID Austria vagy a német személyi igazolvány online azonosító funkciója, és ezzel egyidejűleg felkészülhetnek az EUDI wallet bevezetésére.
A sproof ident egyik fő előnye, hogy a különböző személyazonossági források és azonosítási folyamatok egy központi platformon keresztül integrálhatók. Ez megkönnyíti az EUDI-tárcára való fokozatos átállást anélkül, hogy a meglévő folyamatokat át kellene alakítani.
A sproof ident Demo Portal segítségével a vállalatok már ma biztonságos tesztkörnyezetben kipróbálhatják a valódi EUDI pénztárca- és azonosítási folyamatokat, és gyakorlati tapasztalatokat szerezhetnek a jövőbeli felhasználási esetekkel kapcsolatban. További információk a sproof ident Demo Portal oldalon találhatók.
-
+–Lehet-e az EUDI tárcában kezelni az összes megadott engedélyt?Igen, az EUDI Wallet célja, hogy a felhasználók számára átlátható áttekintést nyújtson az engedélyekről és az adatkiadásokról. A cél az,… többet
Igen, az EUDI Wallet célja, hogy a felhasználók számára átlátható áttekintést nyújtson az engedélyekről és az adatkiadásokról. A cél az, hogy a saját személyazonossági adatok feletti ellenőrzés mindenkor nyomon követhető és egyszerű legyen. Ennek érdekében minden EUDI-tárcának olyan funkciókat kell biztosítania, amelyekkel a hatóságokhoz, vállalatokhoz vagy más szolgáltatásokhoz való aktív kapcsolatok megtekinthetők. A felhasználók nyomon követhetik, hogy mely szervezetek milyen adatokhoz és milyen célból kaptak hozzáférést. Lehetővé kell tenni azt is, hogy az engedélyeket és a kapcsolatokat közvetlenül az EUDI tárcában lehessen kezelni. Ha az adatmegosztás a továbbiakban nem kívánatos, a hozzáférés visszavonható, illetve a meglévő kapcsolatok megszüntethetők. Ily módon az EUDI tárca támogatja a digitális identitás egyik központi elvét: a felhasználók megtartják az adataik feletti ellenőrzést, és maguk döntenek arról, hogy mikor és kivel osztják meg az információkat.
-
+–Mikor jön az EUDI pénztárca?Az EUDI-tárcát fokozatosan vezetik be az Európai Unió tagállamaiban. A jogi alapot az eIDAS 2.0-val teremtették meg, míg a technikai… többet
Az EUDI-tárcát fokozatosan vezetik be az Európai Unió tagállamaiban. A jogi alapot az eIDAS 2.0-val teremtették meg, míg a technikai specifikációk és a nemzeti implementációk jelenleg továbbfejlesztés alatt állnak.
A jelenlegi várakozások szerint az első EUDI pénztárcamegoldások 2026 végétől lesznek elérhetők. A széles körű bevezetés és használat azonban az összes uniós tagállamban fokozatosan fog megvalósulni, és a mindenkori nemzeti végrehajtási tervektől függ.
A vállalatoknak és a hatóságoknak már ma meg kell vizsgálniuk az EUDI-tárca követelményeit és felhasználási eseteit, hogy idejekorán felkészülhessenek a digitális személyazonosság területén bekövetkező változásokra.
A sproof ident segítségével már ma elérhető a digitális azonosítási és bizalmi folyamatok fehércímkés megoldása. Szívesen támogatjuk a vállalatokat a meglévő folyamatok elemzésében, az EUDI-pénztárca potenciáljának értékelésében és a jövőbiztos EUDI-stratégia kidolgozásában.
-
+–Milyen előnyökkel jár az EUDI pénztárca Németországban?Az EUDI Wallet a németországi felhasználók számára biztonságos módot kínál arra, hogy okostelefonjukon kezeljék a digitális személyazonossági adatokat és személyazonossági… többet
Az EUDI Wallet a németországi felhasználók számára biztonságos módot kínál arra, hogy okostelefonjukon kezeljék a digitális személyazonossági adatokat és személyazonossági igazolásokat, és szükség esetén továbbadják azokat. Célja, hogy egyszerűsítse a digitális személyazonosságok kezelését, ugyanakkor erősítse a személyes adatok feletti ellenőrzést. Az EUDI Wallet egyik előnye, hogy a digitális személyazonossági igazolásokat adatkímélő módon lehet használni. A jövőben például bizonyos információk – például az életkor vagy a jogosultság – egyéb személyes adatok közlése nélkül ellenőrizhetők. Az EUDI wallet másik előnye az európai szintű orientáció. A digitális személyazonosságokat és személyazonossági igazolásokat nemcsak Németországban, hanem az Európai Unión belül határokon átnyúlóan is használni kell tudni. Így az EUDI tárca támogatja az európai polgárok, vállalatok és közintézmények interoperábilis digitális személyazonosságát. Emellett az EUDI Wallet célja, hogy a különböző digitális személyazonossági igazolásokat egyetlen alkalmazásban egyesítse, és lehetővé tegye a digitális szolgáltatások biztonságos és felhasználóbarát használatát.
-
+–Milyen előnyökkel jár az EUDI pénztárca Ausztriában?Az EUDI Wallet az osztrák felhasználók számára biztonságos és felhasználóbarát módot kínál a digitális személyazonossági adatok és személyazonossági igazolások okostelefonon… többet
Az EUDI Wallet az osztrák felhasználók számára biztonságos és felhasználóbarát módot kínál a digitális személyazonossági adatok és személyazonossági igazolások okostelefonon történő kezelésére. Lehetővé teszi az információk célzott és adattakarékos megosztását a hatóságokkal, vállalatokkal vagy más szervezetekkel. Az EUDI Wallet előnyei közé tartozik a személyazonosító igazolványok és igazolások digitális használata, a személyes adatok feletti nagyobb ellenőrzés, valamint az, hogy bizonyos tulajdonságok – például az életkor – egyéb személyes adatok közlése nélkül igazolhatóak. Az EUDI Wallet különleges előnye, hogy Európa-szerte elterjedt. A jövőben nemcsak Ausztriában, hanem más EU-tagállamokban is lehetővé kell tenni a digitális igazolások használatát. Ily módon az EUDI Wallet támogatja az egységesített digitális személyazonosságot Európában.
-
+–Hogyan kombinálhatók a különböző identitáselemek?Az EUDI Wallet segítségével a különböző digitális igazolások és személyazonossági adatok egyetlen folyamatban kombinálhatók és megoszthatók. A felhasználók maguk döntenek… többet
Az EUDI Wallet segítségével a különböző digitális igazolások és személyazonossági adatok egyetlen folyamatban kombinálhatók és megoszthatók. A felhasználók maguk döntenek arról, hogy egy adott felhasználási esethez milyen információkat kívánnak megosztani. Számlanyitáskor például egyszerre továbbítható a digitális személyazonosság (PID), a lakcímigazolás és a jövedelemigazolás. Ez az ún. több hitelesítő dokumentum bemutatása biztonságos és hatékony adatátvitelt tesz lehetővé anélkül, hogy az egyes dokumentumokat kézzel kellene feltölteni vagy ellenőrizni. A vállalatok számára ez gyorsabb és zökkenőmentes folyamatokat jelent, például a KYC vagy az onboarding eljárásokban, míg a felhasználók számára az egyszerű és adatvédelmi szempontból kedvező feldolgozási folyamatok jelentenek előnyt.
