Najważniejsze fakty w skrócie
- Brak centralizacji: W przeciwieństwie do powszechnych nieporozumień, nie będzie centralnego europejskiego portfela EUDI ani centralnej bazy danych UE; każde państwo członkowskie opracuje własne interoperacyjne rozwiązanie.
- Dobrowolność dla obywateli: Korzystanie z portfela jest całkowicie dobrowolne dla osób prywatnych, podczas gdy państwa są zobowiązane do jego zapewnienia, a regulowane firmy są zobowiązane do jego akceptacji.
- Znacznie więcej niż e-administracja: Portfel EUDI jest wyraźnie zaprojektowany do prywatnych transakcji komercyjnych (banki, platformy, umowy), a nie tylko do oficjalnych kanałów.
- Prawdziwa suwerenność danych: Dzięki zasadzie suwerennej tożsamości (SSI) użytkownicy zachowują pełną, zdecentralizowaną kontrolę nad swoimi danymi tożsamości.
- Natychmiastowa potrzeba działania: Firmy muszą przygotować się teraz, ponieważ harmonogram eIDAS 2.0 jest w toku, a integracja techniczna staje się krytyczna dla biznesu.
Niebezpieczna półwiedza w dżungli eIDAS 2.0
Europejska cyfryzacja wkrótce wykona swój największy skok ewolucyjny: ogólnokrajowe wprowadzenie Europejskiego Portfela Tożsamości Cyf rowej (EUDI Wallet) w ramach zmienionego rozporządzenia eIDAS 2.0. Jednak im bliżej ostatecznych terminów, tym gęstsza staje się mgła nieporozumień, błędnych interpretacji i zwykłych dezinformacji.
Ta połowiczna wiedza jest niezwykle niebezpieczna dla decydentów w europejskich firmach. Każdy, kto odrzuca portfel EUDI jako zwykłe “narzędzie rządowe” lub przyjmuje postawę wyczekującą z powodu nieuzasadnionych obaw o ochronę danych, ryzykuje utratę kontaktu w zakresie onboardingu B2B i B2C oraz poniesienie strat konkurencyjnych.
Jako europejski pionier w dziedzinie zgodnych z prawem procesów cyfrowych, w sproof codziennie doświadczamy mitów, które blokują strategiczny postęp. Czas rozwiać pięć najbardziej uporczywych nieporozumień i rzucić światło na strategiczną rzeczywistość.
Mit 1: “UE tworzy gigantyczną centralną bazę danych i jeden portfel”
Jest to prawdopodobnie najbardziej rozpowszechnione widmo. Wiele osób podejrzewa, że eIDAS 2.0 to scentralizowany projekt informatyczny z Brukseli, który gromadzi wszystkie dane obywateli w jednym miejscu.
Jest dokładnie odwrotnie: architektura opiera się na zasadzie Samodzielnej Tożsamości (SSI) i jest zorganizowana w sposób ściśle zdecentralizowany. Nie będzie uniwersalnej centralnej bazy danych UE. Każde państwo członkowskie UE opracuje i certyfikuje własny portfel krajowy (na przykład w Austrii, jako dalszy rozwój środowiska ID Austria, w Niemczech w oparciu o infrastrukturę eID).
Strategiczne ukierunkowanie: Te krajowe portfele są w pełni interoperacyjne technologicznie za pośrednictwem architektury i ram odniesienia (ARF). Dane są przede wszystkim przechowywane lokalnie w wysoce bezpiecznym obszarze(bezpieczny element) na urządzeniu końcowym użytkownika, a nie na serwerach UE.
Mit 2: “Portfel EUDI służy tylko do kontaktów z władzami”
eIDAS 1.0 rzeczywiście koncentrował się głównie na kontekście urzędowym, co doprowadziło do niskiego poziomu akceptacji w sektorze prywatnym. Zmienia się to zasadniczo wraz z eIDAS 2.0.
Portfel EUDI został zaprojektowany jako uniwersalny klucz do prywatnych transakcji handlowych. Ma on stanowić podstawę dla płynnych cyfrowych przepływów pracy na całym rynku europejskim. Rozporządzenie zobowiązuje dużą liczbę sektorów prywatnych do zaakceptowania portfela, w tym
- Dostawcy usług finansowych i banki (np. do zgodnego z prawem onboardingu KYC)
- Dostawcy energii i usług telekomunikacyjnych
- Duże platformy internetowe (strażnicy dostępu zgodnie z ustawą o rynkach cyfrowych)
- Firma transportowa i logistyczna
W przyszłości, gdy klienci będą chcieli otworzyć konto bankowe, podpisać umowę o pracę lub wziąć samochód w leasing, portfel EUDI będzie podstawowym, płynnym, cyfrowym i najbezpieczniejszym kanałem identyfikacji.
Mit 3: “Korzystanie z portfela EUDI jest obowiązkowe dla wszystkich obywateli”
W przypadku osób prywatnych utworzenie i korzystanie z portfela EUDI jest w 100% dobrowolne. Nikt nie jest zmuszony do noszenia swojej tożsamości cyfrowo na smartfonie; analogowe dokumenty tożsamości pozostają ważne bez ograniczeń.
“Obowiązek” leży po zupełnie innej stronie:
- Państwa członkowskie są prawnie zobowiązane do bezpłatnego zapewnienia swoim obywatelom takiego kwalifikowanego portfela.
- Firmy z branż regulowanych (tzw. strony ufające) są zobowiązane do technicznego umożliwienia i akceptowania identyfikacji za pośrednictwem tych portfeli.
Dla Twojej firmy oznacza to, że chociaż nie możesz zmusić swoich klientów do interakcji z portfelem, musisz być w stanie przyjmować użytkowników portfela w sposób zgodny z przepisami i bez barier, aby zminimalizować wskaźniki rezygnacji podczas wdrażania.
Mit 4: “Dzięki portfelowi EUDI każdy może natychmiast zobaczyć wszystkie moje dane osobowe”
Wręcz przeciwnie – portfel EUDI oferuje ogromną przewagę w zakresie ochrony danych nad fizycznymi dokumentami. Jeśli musisz dziś udowodnić swój wiek w życiu analogowym, pokazujesz swój dowód osobisty. Druga osoba zobaczy nie tylko Twój wiek, ale także imię i nazwisko, datę urodzenia i adres zamieszkania.
Portfel EUDI wykorzystuje najnowocześniejsze procesy kryptograficzne, takie jak selektywne ujawnianie (np. za pośrednictwem SD-JWT) i elektroniczne poświadczenia atrybutów (EAA).
Praktyczny przykład: Jeśli dana osoba musi udowodnić, że jest pełnoletnia, portfel EUDI przesyła tylko zweryfikowany kryptograficznie atrybut age_over_18: true. Twój system otrzymuje zgodne z prawem potwierdzenie bez znajomości dokładnej daty urodzenia lub imienia i nazwiska danej osoby. Gwarantuje to radykalną zgodność z zasadą minimalizacji danych RODO.
Mit 5: “Miną lata, zanim portfel będzie gotowy do powszechnego użytku – możemy poczekać i zobaczyć”.
Jest to najbardziej strategicznie niebezpieczny ze wszystkich mitów dotyczących portfela EUDI. Chociaż maksymalne przyjęcie przez użytkowników odbywa się stopniowo we wszystkich 27 państwach członkowskich UE, ci, którzy czekają z adaptacją technologiczną, przegapią krytyczną fazę integracji.
Harmonogram eIDAS 2.0 jest w toku, a przyszłościowe platformy już oferują niezbędne rozwiązania pomostowe. W sproof, w ramach naszego strategicznego kierunku, opracowaliśmy eID Hub sproof i zintegrowany Unified EUDI Wallet Connector opracowany.
Korzystając z jednego interfejsu API REST, płynnie łączymy nadchodzące portfele EUDI z już ustanowionymi procedurami identyfikacji zgodnymi z eIDAS (takimi jak krajowe eID, Video-Ident lub Auto-Ident).
Gotowy na zarządzanie tożsamością nowej generacji?
Przygotuj swoich klientów do wdrożenia EUDI. Korzystaj z maksymalnego bezpieczeństwa i maksymalnej konwersji dzięki płynnej, ogólnoeuropejskiej weryfikacji tożsamości.
Najczęściej zadawane pytania na ten temat
-
+–Kann mein Unternehmen selbst digitale Nachweise (Attributes) für die EUDI-Wallet ausstellen?Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen… więcej
Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen offizielle Nachweise direkt in die Wallet der Nutzer:innen ausgeben.
-
+–Was ist der Unterschied zwischen der Identifikation für die EUDI-Wallet und der Autorisierung im Alltag?Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die… więcej
Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die Autorisierung (oder Authentifizierung) ist die tägliche Freigabe einer Aktion mittels eines schnellen zweiten Faktors, wie Push-Benachrichtigung oder Passkey.
-
+–Wie schützt sproof mein Unternehmen vor Cloud-Act-Risiken von US-Wettbewerbern im Kontext von Identitätsdaten?Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug…. więcej
Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug. Alle Subunternehmer unterliegen ausschließlich europäischem Recht. Dies schützt sensible Ident- und Vertragsdaten im Gegensatz zu US-amerikanischen Plattformen effektiv vor den unkontrollierten Zugriffen von Drittstaaten, die durch Gesetze wie den US CLOUD Act begründet sind.
-
+–Jak bezpieczny jest portfel EUDI?Portfel EUDI został opracowany w celu spełnienia wysokich wymagań w zakresie bezpieczeństwa, ochrony danych i wiarygodności. Specyfikacje techniczne są zgodne… więcej
Portfel EUDI został opracowany w celu spełnienia wysokich wymagań w zakresie bezpieczeństwa, ochrony danych i wiarygodności. Specyfikacje techniczne są zgodne z zasadami “security by design” i “privacy by design”, dzięki czemu aspekty bezpieczeństwa i ochrony danych są brane pod uwagę już na etapie rozwoju. Portfel EUDI wykorzystuje certyfikowane mechanizmy bezpieczeństwa i chronione obszary nowoczesnych smartfonów w celu ochrony wrażliwych danych i kluczy kryptograficznych. Użytkownicy zachowują kontrolę nad swoimi danymi tożsamości i sami decydują, jakie informacje są udostępniane władzom, firmom lub innym organizacjom. Ponadto portfel EUDI obsługuje procedury oszczędzania danych, w których ujawniane są tylko te informacje, które są rzeczywiście wymagane. Celem jest zapewnienie bezpiecznego korzystania z tożsamości cyfrowej przy jednoczesnej ochronie prywatności użytkowników w najlepszy możliwy sposób.
-
+–Czy sproof ident jest już gotowy na EUDI?Tak. sproof Ident jest już przygotowany do integracji nadchodzącego portfela EUDI i wspiera firmy w przyszłościowym dostosowaniu istniejących procesów identyfikacji…. więcej
Tak. sproof Ident jest już przygotowany do integracji nadchodzącego portfela EUDI i wspiera firmy w przyszłościowym dostosowaniu istniejących procesów identyfikacji. Platforma łączy obecne procesy identyfikacji z wymogami europejskiego ekosystemu EUDI. Oznacza to, że firmy mogą już korzystać z krajowych rozwiązań eID, takich jak ID Austria lub funkcja identyfikacji online niemieckiego dowodu osobistego, a jednocześnie przygotować się do wprowadzenia portfela EUDI.
Kluczową zaletą sproof ident jest to, że różne źródła tożsamości i procesy identyfikacji mogą być zintegrowane za pośrednictwem centralnej platformy. Ułatwia to stopniowe przejście na portfel EUDI bez konieczności przebudowy istniejących procesów.
Dzięki portalowi demonstracyjnemu sproof ident, firmy mogą wypróbować prawdziwy portfel EUDI i procesy identyfikacji już dziś w bezpiecznym środowisku testowym i zdobyć praktyczne doświadczenie w przyszłych przypadkach użycia. Więcej informacji można znaleźć na stronie sproof Ident Demo Portal.
-
+–Czy wszystkie udzielone zezwolenia mogą być zarządzane w portfelu EUDI?Tak, Portfel EUDI został zaprojektowany, aby zapewnić użytkownikom przejrzysty przegląd ich autoryzacji i publikacji danych. Celem jest zapewnienie, że kontrola… więcej
Tak, Portfel EUDI został zaprojektowany, aby zapewnić użytkownikom przejrzysty przegląd ich autoryzacji i publikacji danych. Celem jest zapewnienie, że kontrola nad ich własnymi danymi tożsamości jest identyfikowalna i prosta przez cały czas. W tym celu każdy portfel EUDI musi zapewniać funkcje, za pomocą których można przeglądać aktywne połączenia z władzami, firmami lub innymi usługami. Użytkownicy mogą śledzić, które organizacje uzyskały dostęp do jakich danych i w jakim celu zostały one udostępnione. Powinno być również możliwe zarządzanie autoryzacjami i połączeniami bezpośrednio w portfelu EUDI. Jeśli udostępnianie danych nie jest już pożądane, dostęp można cofnąć lub anulować istniejące połączenia. W ten sposób portfel EUDI wspiera główną zasadę tożsamości cyfrowej: użytkownicy zachowują kontrolę nad swoimi danymi i sami decydują, kiedy i komu informacje są udostępniane.
-
+–Kiedy pojawi się portfel EUDI?Portfel EUDI jest stopniowo wprowadzany w państwach członkowskich Unii Europejskiej. Podstawa prawna została stworzona wraz z eIDAS 2.0, podczas gdy… więcej
Portfel EUDI jest stopniowo wprowadzany w państwach członkowskich Unii Europejskiej. Podstawa prawna została stworzona wraz z eIDAS 2.0, podczas gdy specyfikacje techniczne i implementacje krajowe są obecnie dalej rozwijane.
Obecnie oczekuje się, że pierwsze rozwiązania portfelowe EUDI będą dostępne od końca 2026 roku. Jednak powszechne wprowadzenie i stosowanie we wszystkich państwach członkowskich UE będzie odbywać się stopniowo i będzie zależeć od odpowiednich krajowych planów wdrożeniowych.
Firmy i organy publiczne powinny już dziś przyjrzeć się wymaganiom i przypadkom użycia portfela EUDI, aby przygotować się na nadchodzące zmiany w obszarze tożsamości cyfrowych na wczesnym etapie.
Dzięki sproof ident, rozwiązanie white-labelled dla cyfrowej identyfikacji i procesów zaufania jest dostępne już dziś. Chętnie wesprzemy firmy w analizie istniejących procesów, ocenie potencjału portfela EUDI i opracowaniu przyszłościowej strategii EUDI.
-
+–Jakie są zalety portfela EUDI w Niemczech?Portfel EUDI oferuje użytkownikom w Niemczech bezpieczny sposób zarządzania danymi tożsamości cyfrowej i dowodami tożsamości na smartfonie oraz przekazywania ich… więcej
Portfel EUDI oferuje użytkownikom w Niemczech bezpieczny sposób zarządzania danymi tożsamości cyfrowej i dowodami tożsamości na smartfonie oraz przekazywania ich w razie potrzeby. Został zaprojektowany w celu uproszczenia obsługi tożsamości cyfrowych, a jednocześnie wzmocnienia kontroli nad danymi osobowymi. Jedną z zalet EUDI Wallet jest możliwość korzystania z cyfrowych dowodów tożsamości w sposób oszczędzający dane. W przyszłości, na przykład, niektóre informacje – takie jak wiek lub upoważnienie – mogą być weryfikowane bez ujawniania jakichkolwiek innych danych osobowych. Kolejną zaletą portfela EUDI jest jego ogólnoeuropejska orientacja. Tożsamości cyfrowe i dowody tożsamości powinny być wykorzystywane nie tylko w Niemczech, ale także ponad granicami w Unii Europejskiej. W ten sposób portfel EUDI wspiera interoperacyjną tożsamość cyfrową dla obywateli, firm i instytucji publicznych w Europie. Ponadto portfel EUDI połączy różne cyfrowe dowody tożsamości w jednej aplikacji i umożliwi bezpieczne, przyjazne dla użytkownika korzystanie z usług cyfrowych.
-
+–Jakie są zalety portfela EUDI w Austrii?Portfel EUDI oferuje austriackim użytkownikom bezpieczny i przyjazny dla użytkownika sposób zarządzania danymi tożsamości cyfrowej i dowodem tożsamości na smartfonie…. więcej
Portfel EUDI oferuje austriackim użytkownikom bezpieczny i przyjazny dla użytkownika sposób zarządzania danymi tożsamości cyfrowej i dowodem tożsamości na smartfonie. Umożliwia udostępnianie informacji władzom, firmom lub innym organizacjom w sposób ukierunkowany i oszczędzający dane. Zalety EUDI Wallet obejmują cyfrowe wykorzystanie dowodów osobistych i dowodów, większą kontrolę nad danymi osobowymi oraz możliwość udowodnienia pewnych atrybutów – takich jak wiek – bez ujawniania jakichkolwiek innych danych osobowych. Szczególną zaletą Portfela EUDI jest jego ogólnoeuropejska orientacja. W przyszłości powinno być możliwe korzystanie z cyfrowego dowodu nie tylko w Austrii, ale także za granicą w innych państwach członkowskich UE. W ten sposób Portfel EUDI wspiera ustandaryzowaną tożsamość cyfrową w Europie.
-
+–Jak można łączyć różne elementy tożsamości?Dzięki EUDI Wallet różne cyfrowe dowody i dane tożsamości mogą być łączone i udostępniane w jednym procesie. Użytkownicy sami decydują,… więcej
Dzięki EUDI Wallet różne cyfrowe dowody i dane tożsamości mogą być łączone i udostępniane w jednym procesie. Użytkownicy sami decydują, które informacje chcą udostępnić dla konkretnego przypadku użycia. Na przykład podczas otwierania konta, tożsamość cyfrowa (PID), dowód adresu i dowód dochodu mogą być przesyłane w tym samym czasie. Ta tak zwana prezentacja wielu poświadczeń umożliwia bezpieczny i wydajny transfer danych bez konieczności ręcznego przesyłania lub sprawdzania poszczególnych dokumentów. Dla firm oznacza to szybsze i płynniejsze procesy, na przykład w procedurach KYC lub onboardingu, podczas gdy użytkownicy korzystają z prostego i przyjaznego dla ochrony danych przetwarzania.
