Trumpai apie svarbiausius faktus
- Priešingai plačiai paplitusiems klaidingiems įsitikinimams, nebus centrinės Europos EUDI piniginės ir centrinės ES duomenų bazės; kiekviena valstybė narė sukurs savo sąveikųjį sprendimą.
- Piliečių savanoriškumas: Valstybės privalo ją teikti, o reguliuojamos įmonės privalo ją priimti.
- Daug daugiau nei e. valdžia: EUDI piniginė skirta ne tik oficialiems kanalams, bet ir privatiems komerciniams sandoriams (bankams, platformoms, sutartims).
- Tikrasis duomenų suverenumas: pagal savarankiškos tapatybės (SSI ) principą naudotojams suteikiama visiška decentralizuota jų tapatybės duomenų kontrolė.
- Būtina imtis skubių veiksmų: įmonės turi pasiruošti dabar, nes eIDAS 2.0 tvarkaraštis jau vykdomas, o techninė integracija tampa itin svarbi verslui.
Pavojingos pusiau žinios eIDAS 2.0 džiunglėse
Europos skaitmeninimo srityje netrukus įvyks didžiausias evoliucinis šuolis: visoje šalyje bus įdiegta Europos skaitmeninė tapatybės piniginė (EUDI piniginė), kuri yra peržiūrėto eIDAS 2.0 reglamento dalis. Tačiau kuo labiau artėja galutiniai terminai, tuo tirštesnė darosi nesusipratimų, klaidingų interpretacijų ir paprasčiausios dezinformacijos migla.
Šis pusiau žinojimas yra labai pavojingas sprendimus priimantiems Europos įmonių vadovams. Visi, kurie atmeta EUDI piniginę kaip paprastą “vyriausybės įrankį” arba dėl nepagrįstų duomenų apsaugos nuogąstavimų laikosi požiūrio, kad reikia laukti, rizikuoja prarasti ryšį su B2B ir B2C įdarbinimu ir patirti konkurencinių trūkumų.
Būdami Europos teisiškai suderinamų skaitmeninių procesų pionieriai, “sproof” kasdien susiduriame su mitais, kurie stabdo strateginę pažangą. Laikas išsklaidyti penkis labiausiai įsisenėjusius klaidingus įsitikinimus ir nušviesti strateginę tikrovę.
1 mitas: “ES kuria milžinišką centrinę duomenų bazę ir vieną piniginę”
Tai tikriausiai labiausiai paplitusi šmėkla. Daugelis įtaria, kad eIDAS 2.0 yra centralizuotas Briuselio IT projektas, kuriame visi piliečių duomenys suvedami į vieną vietą.
Visiškai priešingai: architektūra grindžiama savarankiškos tapatybės (SSI) principu ir yra griežtai decentralizuota. Nebus jokios universalios centrinės ES duomenų bazės. Kiekviena ES valstybė narė sukurs ir sertifikuos savo nacionalinę piniginę ( pavyzdžiui, Austrijoje, toliau plėtojant ID Austria aplinką, Vokietijoje – remiantis eID infrastruktūra).
Strateginis dėmesys: šios nacionalinės piniginės yra visiškai technologiškai sąveikios per architektūros ir atskaitos sistemą (ARF ). Duomenys visų pirma saugomi vietoje, itin saugioje naudotojo galutinioįrenginio srityje (saugus elementas), o ne ES serveriuose.
2 mitas: “EUDI piniginė skirta tik bendravimui su valdžios institucijomis”
Iš tiesų eIDAS 1.0 iš esmės buvo orientuota į oficialų kontekstą, todėl privačiajame sektoriuje ji buvo menkai pripažinta. Tai iš esmės keičiasi su eIDAS 2.0.
EUDI piniginė yra sukurta kaip universalus raktas privatiems komerciniams sandoriams. Ji skirta sukurti vientisų skaitmeninių darbo srautų visoje Europos rinkoje pagrindą. Reglamentu daug privačių sektorių įpareigojami priimti piniginę, įskaitant
- finansinių paslaugų teikėjai ir bankai (pvz., teisės aktų reikalavimus atitinkantis KYC įtraukimas į sistemą).
- Energijos tiekėjai ir telekomunikacijų paslaugų teikėjai
- Didelės interneto platformos (sargai pagal Skaitmeninių rinkų įstatymą).
- Transporto ir logistikos įmonė
Ateityje, kai klientai norės atsidaryti banko sąskaitą, pasirašyti darbo sutartį ar išsinuomoti automobilį, EUDI piniginė bus pagrindinis, vientisas, skaitmeninis ir saugiausias identifikavimo kanalas.
3 mitas: “Naudotis EUDI pinigine privaloma visiems piliečiams”
Privatiems asmenims EUDI piniginės sukūrimas ir naudojimas yra 100 % savanoriškas. Niekas nėra verčiamas savo tapatybę nešiotis skaitmeniniu būdu išmaniajame telefone; analogiški asmens tapatybės dokumentai galioja be apribojimų.
“Pareiga” yra visai kitoje pusėje:
- Valstybės narės teisiškai įpareigotos savo piliečiams nemokamai suteikti tokią kvalifikuotą piniginę.
- Reguliuojamų pramonės šakų įmonės ( vadinamosios pasikliaujančios šalys) privalo techniškai įgalinti ir priimti identifikavimą šiomis piniginėmis.
Jūsų įmonei tai reiškia, kad nors negalite priversti klientų bendrauti su pinigine, turite sugebėti priimti piniginės naudotojus laikantis reikalavimų ir be kliūčių, kad būtų kuo labiau sumažintas klientų pasitraukimo iš rinkos lygis.
4 mitas: “Naudojant EUDI piniginę, visi iš karto gali matyti visus mano asmeninius duomenis”
Priešingai – EUDI piniginė suteikia didžiulį duomenų apsaugos pranašumą, palyginti su fiziniais dokumentais. Jei šiandien analoginiame gyvenime reikia įrodyti savo amžių, rodote asmens tapatybės kortelę. Kitas asmuo pamatys ne tik jūsų amžių, bet ir visą vardą, pavardę, gimimo datą ir gyvenamosios vietos adresą.
EUDI piniginėje naudojami pažangiausi kriptografiniai procesai, tokie kaip selektyvus atskleidimas ( pvz., per SD-JWT) ir elektroninis atributų patvirtinimas (EAA).
Praktinis pavyzdys: jei asmuo turi jums įrodyti, kad yra pilnametis, EUDI piniginė perduoda tik kriptografiškai patikrintą atributą age_over_18: true. Jūsų sistema gauna teisiškai tinkamą patvirtinimą, niekada nežinodama tikslios asmens gimimo datos ar vardo. Taip užtikrinama radikali atitiktis BDAR duomenų minimizavimo principui.
5 mitas: “Praeis daug metų, kol piniginės bus paruoštos plačiam naudojimui – galime palaukti ir pamatyti”.
Tai strategiškai pavojingiausias iš visų EUDI piniginės mitų. Nors visose 27 ES valstybėse narėse palaipsniui vyksta maksimalus naudotojų įsisavinimas, tie, kurie laukia su technologiniu pritaikymu, praleis kritinį integracijos etapą.
Šiuo metu rengiamas eIDAS 2.0 tvarkaraštis, o ateities platformos jau siūlo būtinus jungiamuosius sprendimus. Įgyvendindami savo strateginę kryptį, “sproof” sukūrėme “sproof eID Hub ” ir integruotą unifikuotą EUDI piniginių jungtį sukurta.
Naudodami vieną REST API, būsimas EUDI pinigines sklandžiai susiejame su jau įdiegtomis, eIDAS reikalavimus atitinkančiomis identifikavimo procedūromis (pvz., nacionalinėmis eID, Video-Ident arba Auto-Ident).
Ar esate pasirengę naujos kartos tapatybių valdymui?
Pasiruoškite klientų įlaipinimą EUDI. Naudokitės didžiausiu saugumu ir didžiausia konversija dėl vientisos, visoje Europoje taikomos tapatybės patikros.
DUK šia tema
-
+–Kann mein Unternehmen EAAs für die EUDI-Wallet ausstellen?Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen… daugiau
Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen offizielle Nachweise als EAA direkt in die Wallet der Nutzer:innen ausgeben.
-
+–Was ist der Unterschied zwischen der Identifikation für die EUDI-Wallet und der Autorisierung im Alltag?Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die… daugiau
Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die Autorisierung (oder Authentifizierung) ist die tägliche Freigabe einer Aktion mittels eines schnellen zweiten Faktors, wie Push-Benachrichtigung oder Passkey.
-
+–Wie schützt sproof mein Unternehmen vor Cloud-Act-Risiken?Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug…. daugiau
Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug. Alle Subunternehmer unterliegen ausschließlich europäischem Recht. Dies schützt sensible Ident- und Vertragsdaten im Gegensatz zu US-amerikanischen Plattformen effektiv vor den unkontrollierten Zugriffen von Drittstaaten, die durch Gesetze wie den US CLOUD Act begründet sind.
-
+–Wie sicher ist die EUDI-Wallet?Die EUDI-Wallet wurde entwickelt, um hohe Anforderungen an Sicherheit, Datenschutz und Vertrauenswürdigkeit zu erfüllen. Dabei folgen die technischen Spezifikationen den… daugiau
Die EUDI-Wallet wurde entwickelt, um hohe Anforderungen an Sicherheit, Datenschutz und Vertrauenswürdigkeit zu erfüllen. Dabei folgen die technischen Spezifikationen den Grundsätzen „Security by Design“ und „Privacy by Design“, sodass Sicherheits- und Datenschutzaspekte bereits bei der Entwicklung berücksichtigt werden. Die EUDI-Wallet nutzt zertifizierte Sicherheitsmechanismen und geschützte Bereiche moderner Smartphones, um sensible Daten und kryptografische Schlüssel zu schützen. Nutzerinnen und Nutzer behalten dabei die Kontrolle über ihre Identitätsdaten und entscheiden selbst, welche Informationen mit Behörden, Unternehmen oder anderen Organisationen geteilt werden. Darüber hinaus unterstützt die EUDI-Wallet datensparsame Verfahren, bei denen nur die tatsächlich erforderlichen Informationen offengelegt werden. Ziel ist es, digitale Identitäten sicher nutzbar zu machen und gleichzeitig die Privatsphäre der Nutzerinnen und Nutzer bestmöglich zu schützen.
-
+–Ist sproof Ident bereits EUDI-ready?Ja. sproof Ident ist bereits auf die Integration der kommenden EUDI-Wallet vorbereitet und unterstützt Unternehmen dabei, bestehende Identifikationsprozesse zukunftssicher zu… daugiau
Ja. sproof Ident ist bereits auf die Integration der kommenden EUDI-Wallet vorbereitet und unterstützt Unternehmen dabei, bestehende Identifikationsprozesse zukunftssicher zu gestalten. Die Plattform verbindet aktuelle Identifikationsverfahren mit den Anforderungen des europäischen EUDI-Ökosystems. Dadurch können Unternehmen bereits heute nationale eID-Lösungen wie die ID Austria oder die Online-Ausweisfunktion des deutschen Personalausweises nutzen und sich gleichzeitig auf die Einführung der EUDI-Wallet vorbereiten.
Ein wesentlicher Vorteil von sproof Ident besteht darin, dass unterschiedliche Identitätsquellen und Identifikationsverfahren über eine zentrale Plattform integriert werden können. Dies erleichtert den schrittweisen Übergang zur EUDI-Wallet, ohne bestehende Prozesse neu aufbauen zu müssen.
Mit dem sproof Ident Demo Portal können Unternehmen bereits heute reale EUDI-Wallet- und Identifikationsprozesse in einer sicheren System testen und praktische Erfahrungen mit zukünftigen Anwendungsfällen sammeln.
Weitere Informationen finden Sie unter sproof Ident Demo Portal
-
+–Können in der EUDI-Wallet alle erteilten Berechtigungen verwaltet werden?Ja. Die EUDI-Wallet soll Nutzerinnen und Nutzern eine transparente Übersicht über ihre erteilten Berechtigungen und Datenfreigaben bieten. Ziel ist es,… daugiau
Ja. Die EUDI-Wallet soll Nutzerinnen und Nutzern eine transparente Übersicht über ihre erteilten Berechtigungen und Datenfreigaben bieten.
Ziel ist es, die Kontrolle über die eigenen Identitätsdaten jederzeit nachvollziehbar und einfach zu gestalten. Jede EUDI-Wallet muss dafür Funktionen bereitstellen, mit denen aktive Verbindungen zu Behörden, Unternehmen oder anderen Diensten eingesehen werden können. Nutzerinnen und Nutzer können nachvollziehen, welche Organisationen Zugriff auf welche Daten erhalten haben und zu welchem Zweck diese freigegeben wurden.
Darüber hinaus sollen Berechtigungen und Verbindungen direkt in der EUDI-Wallet verwaltet werden können. Wenn eine Datenfreigabe nicht mehr gewünscht ist, können entsprechende Zugriffe widerrufen oder bestehende Verbindungen beendet werden. Dadurch unterstützt die EUDI-Wallet einen zentralen Grundsatz der digitalen Identität: Nutzerinnen und Nutzer behalten die Kontrolle über ihre Daten und entscheiden selbst, wann und mit wem Informationen geteilt werden.
-
+–Wann kommt die EUDI-Wallet?Die Einführung der EUDI-Wallet erfolgt schrittweise in den Mitgliedstaaten der Europäischen Union. Die rechtlichen Grundlagen wurden mit eIDAS 2.0 geschaffen,… daugiau
Die Einführung der EUDI-Wallet erfolgt schrittweise in den Mitgliedstaaten der Europäischen Union. Die rechtlichen Grundlagen wurden mit eIDAS 2.0 geschaffen, während die technischen Spezifikationen und nationalen Implementierungen derzeit weiterentwickelt werden.
Nach aktuellem Stand wird erwartet, dass erste EUDI-Wallet-Lösungen ab Ende 2026 verfügbar werden. Die flächendeckende Einführung und Nutzung in allen EU-Mitgliedstaaten wird jedoch schrittweise erfolgen und von den jeweiligen nationalen Umsetzungsplänen abhängen.
Unternehmen und öffentliche Stellen sollten sich bereits heute mit den Anforderungen und Anwendungsfällen der EUDI-Wallet beschäftigen, um sich frühzeitig auf die kommenden Veränderungen im Bereich digitaler Identitäten vorzubereiten.
Mit sproof Ident steht bereits heute eine White-Label-Lösung für digitale Identifikations- und Vertrauensprozesse zur Verfügung. Gerne unterstützen wir Unternehmen dabei, bestehende Prozesse zu analysieren, EUDI-Wallet-Potenziale zu bewerten und eine zukunftssichere EUDI-Strategie zu entwickeln.
-
+–Was sind die Vorteile der EUDI-Wallet in Deutschland?Die EUDI-Wallet bietet Nutzerinnen und Nutzern in Deutschland eine sichere Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten… daugiau
Die EUDI-Wallet bietet Nutzerinnen und Nutzern in Deutschland eine sichere Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten und bei Bedarf gezielt weiterzugeben. Sie soll den Umgang mit digitalen Identitäten vereinfachen und gleichzeitig die Kontrolle über persönliche Daten stärken. Zu den Vorteilen der EUDI-Wallet gehört die Möglichkeit, digitale Nachweise datensparsam zu verwenden. So können künftig beispielsweise bestimmte Informationen – wie das Alter oder eine Berechtigung – nachgewiesen werden, ohne weitere personenbezogene Daten offenzulegen. Ein weiterer Vorteil der EUDI-Wallet ist ihre europaweite Ausrichtung. Digitale Identitäten und Nachweise sollen nicht nur in Deutschland, sondern auch grenzüberschreitend innerhalb der Europäischen Union genutzt werden können. Dadurch unterstützt die EUDI-Wallet eine interoperable digitale Identität für Bürgerinnen und Bürger, Unternehmen sowie öffentliche Einrichtungen in Europa. Darüber hinaus soll die EUDI-Wallet verschiedene digitale Nachweise in einer einzigen Anwendung bündeln und eine sichere, benutzerfreundliche Nutzung digitaler Dienste ermöglichen.
-
+–Was sind die Vorteile der EUDI-Wallet in Österreich?Die EUDI-Wallet bietet österreichischen Nutzerinnen und Nutzern eine sichere und benutzerfreundliche Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu… daugiau
Die EUDI-Wallet bietet österreichischen Nutzerinnen und Nutzern eine sichere und benutzerfreundliche Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten. Sie ermöglicht es, Informationen gezielt und datensparsam mit Behörden, Unternehmen oder anderen Organisationen zu teilen. Zu den Vorteilen der EUDI-Wallet zählen die digitale Nutzung von Ausweisen und Nachweisen, eine höhere Kontrolle über persönliche Daten sowie die Möglichkeit, bestimmte Attribute – beispielsweise das Alter – nachzuweisen, ohne weitere personenbezogene Informationen offenzulegen. Ein besonderer Vorteil der EUDI-Wallet ist ihre europaweite Ausrichtung. Digitale Nachweise sollen künftig nicht nur in Österreich, sondern auch grenzüberschreitend in anderen EU-Mitgliedstaaten genutzt werden können. Dadurch unterstützt die EUDI Wallet eine einheitliche digitale Identität innerhalb Europas.
-
+–Wie können verschiedene Identitätsbausteine kombiniert werden?Mit der EUDI-Wallet können verschiedene digitale Nachweise und Identitätsdaten in einem einzigen Vorgang kombiniert und geteilt werden. Nutzerinnen und Nutzer… daugiau
Mit der EUDI-Wallet können verschiedene digitale Nachweise und Identitätsdaten in einem einzigen Vorgang kombiniert und geteilt werden. Nutzerinnen und Nutzer entscheiden dabei selbst, welche Informationen sie für einen bestimmten Anwendungsfall freigeben. Bei einer Kontoeröffnung können beispielsweise die digitale Identität (PID), ein Adressnachweis und ein Einkommensnachweis gleichzeitig übermittelt werden. Diese sogenannte Multi-Credential-Präsentation ermöglicht eine sichere und effiziente Datenweitergabe, ohne dass einzelne Dokumente manuell hochgeladen oder geprüft werden müssen. Für Unternehmen bedeutet das schnellere und medienbruchfreie Prozesse, etwa bei KYC- oder Onboarding-Verfahren, während Nutzerinnen und Nutzer von einer einfachen und datenschutzfreundlichen Abwicklung profitieren.
