Skaitmeninių tapatybių įvedimas Vokietijoje tampa vis konkretesnis: 2026 m. spalio 15 d. Vokietijos Bundestagas priėmė Skaitmeninių tapatybių įstatymą (DIdG). Jis papildo Europos „eIDAS“ teisinį pagrindą nacionalinėmis nuostatomis ir taip sudaro svarbias prielaidas Vokietijos EUDI-Wallet. Valstybinė programa vadinasi „d-you“. Jos paleidimas numatytas 2027 m. sausio 2 d .
Todėl įmonėms kyla praktinis klausimas: kaip ateityje skaitmeninius tapatybės įrodymus bus galima integruoti į esamus klientų priėmimo, sutarčių sudarymo ir administravimo procesus?
Kaip paleidimo partneris, „sproof“ prisideda prie „d-you“ diegimo ir tiria, kaip šią elektroninę piniginę galima integruoti į įmonės veiklos procesus. Svarbiausia, kad skaitmeninis patvirtinimas taptų naudinga nepertraukiamo proceso dalimi.
Kas yra Skaitmeninių tapatybių įstatymas (DIdG)?
Priėmusi atnaujintą eIDAS reglamentą – dažnai vadinamą „eIDAS 2.0“ – ES išplėtė Europos skaitmeninių tapatybių sistemą. „EUDI-Wallet“ turėtų leisti valdyti tapatybės duomenis ir kitus skaitmeninius dokumentus išmaniajame telefone bei juos naudoti viešosiose ir privačiose paslaugose.
DIdG papildo šį Vokietijoje tiesiogiai taikomą Europos teisinį pagrindą. Jame visų pirma reglamentuojamos nacionalinės kompetencijos, priežiūra ir valdžios institucijų įgaliojimai, susiję su elektronine pinigine.
Trijų sąvokų pagalba galima tai suskirstyti:
| Sąvoka | Paaiškinimas | Svarba jūsų įmonei |
| eIDAS (elektroninė identifikacija, autentiškumo patvirtinimas ir patikimumo užtikrinimo paslaugos) | ES teisinis reguliavimo pagrindas, susijęs su elektronine tapatybės nustatymo ir patikimumo užtikrinimo paslaugomis | Nustato privalomas žaidimo taisykles ir teisinį tikrumą visai skaitmeninei rinkai |
| EUDI-Wallet (European Digital Identity Wallet; vokiečių kalba: Europos skaitmeninė piniginė, skirta skaitmeninei tapatybei) | ES masto standartas, skirtas skaitmeninėms tapatybėms ir tapatybės patvirtinimams – tiesioginė eIDAS 2.0 reformos pasekmė | Nustato pagrindinius principus, kuriais vadovaujasi visos ES sistemos |
| d-you | Oficiali vokiečių piniginės programėlė (paleidimo data: 2027 m. sausio 2 d.) | Konkreti programa, kurią vokiečių galutiniai vartotojai pradės naudoti pirmiausia |
| PID (asmens identifikavimo duomenys) | Skaitmeninė asmens tapatybės kortelė | Pagrindinis elementas, skirtas tapatybės nustatymui, naujų klientų registracijai ir sąskaitos atidarymui |
| EAA (Elektroninis savybių patvirtinimas) | Teisiškai patikimi skaitmeniniai įrodymai, patvirtinantys tam tikrus požymius (pvz., amžių, profesinį išsilavinimą, vairuotojo pažymėjimą), kuriuos patvirtina patikimi šaltiniai | Jie leidžia patikrinti konkrečius faktus, neatskleidžiant visos tapatybės (selektyvus informacijos atskleidimas – pvz., „pilnametis“ vietoj tikslios gimimo datos) |
| Emitentas (išleidėjas) | Organizacija, išduodanti skaitmeninius pažymėjimus, pavyzdžiui, valdžios institucija ar universitetas | Jūsų įmonė gali patikrinti pripažintų eksponentų pateiktus įrodymus arba pati pateikti įrodymus kitiems |
| Pasitikinti šalis (pasitikinti šalis) | Įmonė ar valdžios institucija, kuri prašo pateikti skaitmeninius tapatybės duomenis ir patvirtinimus, juos tikrina ir naudoja savo paslaugoms teikti | Jūsų įmonė prisiima šį vaidmenį, jei priima iš „EUDI-Wallet“ gautus dokumentus – pavyzdžiui, tapatybės ar amžiaus patikrinimui |
| Sandbox (bandymo aplinka) | Apsaugota aplinka, kurioje kontroliuojamomis sąlygomis galima išbandyti skaitmenines programas ir sąsajas | Leidžia jūsų įmonei išbandyti „EUDI-Wallet“ integraciją ir konkrečius naudojimo atvejus prieš pradedant ją naudoti gamybinėje aplinkoje |
| Sąveika | Įvairių sistemų gebėjimas tarpusavyje bendrauti, keistis skaitmeniniais įrodymais ir jais naudotis | Leidžia naudotis elektroninėmis piniginėmis ir patvirtinimais nepaisant šalių ir paslaugų teikėjų ribų. |
Ką piliečiai gali daryti naudodamiesi „d-you“?
Ši „Wallet“ programa turėtų palengvinti asmeninių duomenų, kvalifikacijų ir teisių patvirtinimą skaitmeniniu būdu. Vartotojai patys nusprendžia, kokius patvirtinimus įkelti ir kokią informaciją atskleisti. „d-you“ naudojimas turi būti savanoriškas ir nemokamas.
Planuojant paleidimą 2027 m. sausio 2 d., numatyti pirmieji įrodimai ir taikymo atvejai. Kitos funkcijos ir paslaugos bus įdiegiamos palaipsniui. Todėl paleidimo data nereiškia, kad jau bus prieinami visi įmanomi taikymo atvejai.
Kas pasikeis įmonėms?
Įmonėms „EUDI-Wallet“ suteikia galimybę tiesiogiai skaitmeniniu būdu priimti tapatybės duomenis ir leidimus bei juos integruoti į savo veiklos procesus.
Tai gali būti svarbu, pavyzdžiui, kai įmonė identifikuoja naujus klientus, aukštoji mokykla tikrina kandidatų duomenis arba sutartyje reikalaujama patikimai priskirti ją pasirašančiam asmeniui.
Nauda priklauso nuo konkretaus proceso:
- Mažiau duomenų perdavimo pertrūkių: informaciją rečiau tenka perkelti iš dokumentų arba pateikti vėliau per atskirus kanalus.
- Tikslesni duomenų užklausimai: įmonės gali pritaikyti savo procesus taip, kad būtų prašoma pateikti tik tuos duomenis, kurie reikalingi konkrečiam tikslui.
- Paprastesnės tarpvalstybinės procedūros: bendra Europos sistema turėtų palengvinti skaitmeninių tapatybių naudojimą peržengiant valstybių sienas.
Tačiau šie privalumai atsiranda tik tinkamai juos įgyvendinus. Elektroniniu būdu pateiktas įrodymas turi būti patikrintas, priskirtas tinkamai procedūrai ir apdorotas tolesnėje sistemoje. Taip pat išlieka aktualūs atitinkamo taikymo atvejo techniniai ir teisiniai reikalavimai.
Ar įmonės privalo priimti „EUDI-Wallet“?
eIDAS numato, kad tam tikroms paslaugoms privaloma priimti „EUDI-Wallet“. Privačių paslaugų teikėjų atveju tai priklauso, be kita ko, nuo to, ar jie pagal teisės aktų ar sutarčių nuostatas privalo reikalauti stipraus vartotojo autentifikavimo, siekiant identifikuoti vartotoją internete. Reglamente nurodomos įvairios sritys, tarp jų – bankininkystė, sveikatos priežiūra, švietimas ir telekomunikacijos. Mikrįmonėms ir mažosioms įmonėms taikomos išimtys; labai didelėms internetinėms platformoms taikomos atskiros nuostatos.
Todėl įmonės turėtų patikrinti, kurios iš jų konkrečių paslaugų yra susijusios su šiais pokyčiais ir kokie terminai joms taikomi. Vien tik remiantis veiklos sritimi pateikti bendro pobūdžio teiginiai yra nepakankami.
Nepaisant teisinės prievolės, gali būti tikslinga iš anksto pasirūpinti „Wallet“ kaip papildomu tapatybės nustatymo būdu.
Koks ryšys tarp piniginės ir skaitmeninio parašo?
„EUDI-Wallet“ taip pat yra svarbi skaitmeniniams sutarčių sudarymo procesams. Teisinė sistema numato, kad elektroninės piniginės turi užtikrinti galimybę naudoti kvalifikuotus elektroninius parašus ir antspaudus.
Siekiant įgyvendinti šį procesą įmonėje, turi būti suderinti šie etapai: asmens tapatybės nustatymas, prireikus – jo įgaliojimų patikrinimas, dokumento pasirašymas ir galutinis patvirtinimas.
Sėkmingas identifikavimas savaime dar nereiškia, kad parašo patvirtinimo procesas yra baigtas. Tai, kokias funkcijas konkrečiu momentu iš tiesų galima naudoti, priklauso nuo turimų piniginių pasiūlos, prijungtų patikimumo paslaugų ir konkrečios integracijos.
Ką įmonės turėtų dabar paruošti?
Protinga pradžia – nuo savo pačių procesų:
- Pasirinkite taikymo atvejus: kur šiuo metu tikrinama tapatybė, amžius, kvalifikacija ar įgaliojimai atstovauti?
- Duomenų poreikio nustatymas: kokia informacija iš tikrųjų reikalinga ir kaip ji vėliau bus apdorojama?
- Integracijos planavimas: kaip patikrinti duomenys patenka į esamas naujų klientų priėmimo, sutarčių ar administravimo sistemas?
- Bandomųjų procesų testavimas: ar duomenų perkėlimas, tikrinimas ir tolesnis apdorojimas veikia ir praktikoje?
- Numatyti alternatyvius būdus: kaip asmenys gali užbaigti tą pačią procedūrą, jei nenaudoja piniginės?
Ypač tinka aiškiai apibrėžtas taikymo atvejis su išmatuojamais tikslais – pavyzdžiui, mažiau rankinio papildomo darbo arba trumpesnis apdorojimo laikas.
Kaip „sproof“ prisidėjo prie šio proceso
„sproof“ yra vienas iš „d-you“ starto partnerių ir dalijasi patirtimi skaitmeninės tapatybės ir parašo procesų srityje. Pagrindinis dėmesys skiriamas valstybinės piniginės infrastruktūros ir sistemų, su kuriomis organizacijos dirba kasdien, sąsajai.
Vienas iš pavyzdžių – bendradarbiavimas su „Paracelsus“ privačiuoju medicinos universitetu (PMU). Kartu bandomi tarpvalstybiniai procesai ir tiriamas skaitmeninių įrodymų integravimas realiomis sąlygomis.
Naudodama „sproof ident“ ir „sproof eID Hub“, „sproof“ padeda organizacijoms integruoti skaitmenines tapatybės nustatymo procedūras į esamus procesus ir pasirengti būsimų EUDI piniginių prijungimui. Tokiu būdu tapatybės patikrinimą ir tolesnius pasirašymo etapus galima vertinti kaip vieną procesą – nuo pirmojo kontakto iki pasirašyto dokumento.
Įmonėms dabar yra tinkamas laikas pasirinkti tinkamas programas, išspręsti integracijos klausimus ir išbandyti pirmuosius procesus. Tie, kurie atliks šį parengiamąjį darbą, galės tikslingai naudoti naujas „Wallet“ funkcijas, kai tik jos taps prieinamos.
Kaip „EUDI-Wallet“ įsilieja į jūsų esamus procesus?
Kartu su „sproof“ nustatysite tinkamus taikymo atvejus ir pasirengsite integracijai į savo tapatybės nustatymo ir parašų procesus.
-
+–Was ist der Unterschied zwischen d-you und der EUDI-Wallet?d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit,… daugiau
d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit, die auf gemeinsamen europäischen Standards basieren. d-you ist der Name der von der deutschen Bundesregierung entwickelten Wallet-App. Sie soll diese europäischen Vorgaben in Deutschland umsetzen und grenzüberschreitend nutzbar sein. Mehr über d-you →
-
+–Müssen Unternehmen jede europäische EUDI-Wallet unterstützen oder reicht d-you?Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden… daugiau
Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden Dienste auch EUDI-Wallets aus anderen EU-Mitgliedstaaten akzeptieren, die den Anforderungen der eIDAS-Verordnung entsprechen. Die Pflicht bezieht sich somit auf das europäische Wallet-System, nicht auf eine einzelne nationale App. Gemeinsame technische Standards sollen die grenzüberschreitende Nutzung ermöglichen und die Integration erleichtern. Eine allgemeine Pflicht für sämtliche Unternehmen besteht jedoch nicht. Mit sproof Ident können Unternehmen alle EUDI-Wallets über eine zentrale Schnittstelle in ihre bestehenden Prozesse integrieren.
-
+–Wie können Unternehmen d-you in bestehende Prozesse integrieren?Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte… daugiau
Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte Relying Party registrieren und festlegen, welche Daten sie für welchen Zweck abfragen möchten. Ein Integrationsdienst wie sproof Ident kann die technische Anbindung übernehmen und den Zugang zu verschiedenen EUDI-Wallets über eine zentrale Schnittstelle ermöglichen.
-
+–Ersetzt d-you bestehende Identifizierungsverfahren wie VideoIdent?d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von… daugiau
d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von den gesetzlichen Anforderungen und den verfügbaren Funktionen und Nachweisen ab. Bestehende Verfahren bleiben insbesondere für Personen relevant, die keine EUDI-Wallet nutzen möchten oder können.
-
+–Müssen Unternehmen zum Start von d-you bereits angebunden sein?Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt… daugiau
Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt vom konkreten Dienst und den geltenden Vorgaben ab. Unternehmen sollten ihre betroffenen Prozesse und die jeweiligen Fristen frühzeitig prüfen.
-
+–Wofür können Unternehmen d-you nutzen?Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das… daugiau
Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das kann die Registrierung, das Onboarding oder die Vorbereitung eines Vertragsabschlusses vereinfachen und manuelle Prüfungen reduzieren. Nutzer geben die benötigten Daten gezielt frei. Welche Anwendungen konkret möglich sind, hängt von den verfügbaren Nachweisen und dem schrittweisen Ausbau der Wallet ab. Besprechen Sie mit uns Ihren Anwendungsfall →
-
+–Können mit d-you auch rechtsgültige elektronische Signaturen erstellt werden?Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche… daugiau
Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Die Signaturfunktion soll im Zuge des weiteren Ausbaus hinzukommen und ist daher nicht automatisch bereits zum Start verfügbar.
