Kaj so “elektronska potrdila o lastnostih” (EAA)?

Nein. Eine Signatur bzw Unterschrift bestätigt die Willenserklärung zu einem Dokument, z.B. einem Vertrag. Ein EAA (Electronic Attestation of Attributes)… več

Nein. Eine Signatur bzw Unterschrift bestätigt die Willenserklärung zu einem Dokument, z.B. einem Vertrag. Ein EAA (Electronic Attestation of Attributes) bestätigt ein Merkmal oder eine Eigenschaft einer Person, z.B. die Volljährigkeit.

Mit dem Rollout der nationalen EUDI-Wallets (ab 2027/2028) werden EAAs zum Standard für digitale Nachweise in der EU. več

Mit dem Rollout der nationalen EUDI-Wallets (ab 2027/2028) werden EAAs zum Standard für digitale Nachweise in der EU.

Ja, Unternehmen können als „Issuer“ für spezifische Berufs- oder Firmenmerkmale fungieren. več

Ja, Unternehmen können als „Issuer“ für spezifische Berufs- oder Firmenmerkmale fungieren.

Definitiv. Ein PDF lässt sich leicht fälschen. Ein EAA ist kryptografisch versiegelt. Jede nachträgliche Änderung macht den Nachweis sofort ungültig…. več

Definitiv. Ein PDF lässt sich leicht fälschen. Ein EAA ist kryptografisch versiegelt. Jede nachträgliche Änderung macht den Nachweis sofort ungültig. Zudem kann die Gültigkeit (z. B. bei entzogenen Lizenzen) in Echtzeit geprüft werden.

Ein EAA (Electronic Attestation of Attributes) ist eine elektronische Bestätigung eines Attributs (z. B. Alter, Ausbildung oder Berechtigung), die von… več

Ein EAA (Electronic Attestation of Attributes) ist eine elektronische Bestätigung eines Attributs (z. B. Alter, Ausbildung oder Berechtigung), die von einem Aussteller signiert wird. Ein QEAA (Qualified Electronic Attestation of Attributes) ist eine spezielle Form davon, die von einem qualifizierten Vertrauensdiensteanbieter gemäß eIDAS-Verordnung ausgestellt wird. QEAAs erfüllen strengere rechtliche und technische Anforderungen und haben daher eine höhere rechtliche Verbindlichkeit und europaweite Anerkennung.

Nein. Moderne EAA-Systeme sind so konzipiert, dass der Aussteller nicht verfolgen kann, wo oder wann Sie Ihr Attribut vorzeigen. Die… več

Nein. Moderne EAA-Systeme sind so konzipiert, dass der Aussteller nicht verfolgen kann, wo oder wann Sie Ihr Attribut vorzeigen. Die Verifikation erfolgt direkt zwischen Ihnen und dem Empfänger. Dadurch bleibt Ihre Privatsphäre geschützt, und es entsteht kein zentrales Tracking Ihrer Nutzung.

Ja. EAAs können vom Aussteller widerrufen werden, zum Beispiel wenn sich ein Attribut ändert oder ungültig wird. Empfänger können den… več

Ja. EAAs können vom Aussteller widerrufen werden, zum Beispiel wenn sich ein Attribut ändert oder ungültig wird. Empfänger können den Widerrufsstatus bei der Verifikation prüfen, um sicherzustellen, dass das Attribut noch gültig ist.

več

Najpomembnejša dejstva na kratko

• Opredelitev: EAA so pravno varna digitalna dokazila o značilnostih (npr. starost, poklicna kvalifikacija, vozniško dovoljenje), ki jih potrdijo zaupanja vredni viri.
• Strateška korist: Omogočajo preverjanje določenih dejstev, ne da bi bilo treba razkriti celotno identiteto (selektivno razkritje – npr. “polnoletnost” namesto točnega datuma rojstva).
• Vključitev denarnice EUDI: EAA so osrednja vsebina prihodnje evropske digitalne denarnice.

• Interoperabilnost: EAA delujejo čezmejno po vsej EU, tako za javne organe kot za zasebna podjetja.

_______________________________________________________________

Z uvedbo uredbe eIDAS 2.0 in denarnice EUDI (European Digital Identity Wallet) se spreminja način dokazovanja naše identitete . Prej je bilo glavno vprašanje: “Kdo ste?”. V prihodnosti bo v ospredju vprašanje: “Za kaj ste pooblaščeni?”, “Kakšne kvalifikacije imate?” ali “Kaj vas odlikuje?”.

Elektronska potrdila o lastnostih (EAA) so digitalni odgov or na ta vprašanja. So prevod naših analognih spričeval – od vozniških dovoljenj do diplom – v digitalni svet.

Kaj je atribut?

Preden spregovorimo o tehnologiji, pojasnimo izraz: atribut je lastnost ali značilnost, ki opisuje osebo ali organizacijo (entiteto). Lahko si ga predstavljamo kot delček sestavljanke, ki ustvarja celotno sliko identitete.

Atributi zajemajo ogromno informacij:

• Osebni identifikacijski podatki (PID): Kot so vaše ime, kraj rojstva ali državljanstvo.
• Poklicne značilnosti: Akademski nazivi, strokovni nazivi ali uradne licence.
• Pravice in dovoljenja: Pravice in pooblastila: posebna pooblastila, kot je pooblastilo za podpisovanje v podjetju ali vozniško dovoljenje.

Preskok v digitalni svet

V okviru digitalne identitete se atributi uporabljajo za nedvomno dokazovanje lastnosti na spletu , ne da bi bili fizično prisotni. Razlikujemo med dvema kategorijama:

1. Statični atributi: Podatki, ki se (skoraj) nikoli ne spremenijo, na primer datum rojstva.
2. Dinamični atributi: Na primer vaš trenutni naslov za registracijo, trenutni poklicni status ali starost.

Da bi ti atributi veljali za zaupanja vredne spletne podatke, morajo izvirati iz varnega vira – na primer iz vladnih registrov, izobraževalnih ustanov ali certificiranih organov. Šele ta digitalna potrditev spremeni preprost atribut v dokazilo, odporno proti ponarejanju (EAA), s katerim se lahko identificirate v spletnih storitvah.

Kaj so elektronska potrdila o lastnostih?

EAA je torej digitalni podatkovni zapis, ki potrjuje enega ali več atributov osebe in ga je elektronsko podpisal ali zapečatil kvalificirani ali nekvalificirani ponudnik storitev zaupanja (TSP).

Ključna razlika: medtem ko klasična eID pogosto prenese celoten zapis podatkov, EAA zagotavlja specifične informacije. Kvalificirano elektronsko potrdilo o atributih (QEAA) ima najvišjo dokazno vrednost, saj ga izdajo ponudniki pod državnim nadzorom.

Tri vrste potrdil v skladu z eIDAS 2.0

Vsako digitalno potrdilo nima enake pravne veljave. Za zagotovitev interoperabilnosti po vsej Evropi EU opredeljuje tri posebne kategorije atributnih potrdil. Ta se razlikujejo predvsem po izdajatelju in pravni veljavnosti:

1. Atributi, ki se sami izdajajo (self-asserted): (npr. naslov za dostavo). So praktični za obrazce, vendar nimajo uradne dokazne vrednosti.
2. Elektronska potrdila (EAA): izdajajo jih preverjeni viri. So digitalno podpisani in bistveno varnejši od običajnih dokumentov. (EAA vključujejo EAA in PuB-EAA).
3. Kvalificirana elektronska potrdila (QEAA): Najvišja raven . Izdajo jih kvalificirani ponudniki skrbniških storitev (QTSP) pod državnim nadzorom. QEAA je pravno enakovreden papirnemu dokumentu z uradnim žigom in je priznan po vsej EU.

Tip	Fokus in založnik	Raven zaupanja in dokazna vrednost	Vir podatkov	Praktični primer
Q-EAA ( kvalificirani)	Državni certifikat: Izdajo jih kvalificirane skrbniške službe (QTSP).	Največ: obveznost priznavanja po vsej EU in največja dokazna vrednost na sodišču.	Uradni dokumenti ali suvereni podatki.	Akademske diplome, zdravniške licence ali notarske listine.
EAA ( nekvalificirani)	Zasebni sektor: izdajajo jih podjetja ali organizacije.	Prilagodljivo: pravno sprejemanje je odvisno od konteksta (npr. splošni pogoji).	katerikoli vir (odvisno od poslovnih potreb).	Digitalne izkaznice zaposlenih, kartice strank ali vstopnice za dogodke.
PuB-EAA ( javno)	Uradno: neposredno od organov javnega sektorja.	Zelo visoka: temelji na celovitosti državnih registrov; priznana po vsej EU.	Uradni državni registri (npr. registri prebivalstva).	rojstni list, dokazilo o prebivališču ali vozniško dovoljenje.

Preverjanje trga: Kako razširjeni bodo ti dokazi?

Zavedati se je treba, da vsi tipi EAA ne bodo istočasno preplavili trga. Na podlagi časovnega načrta eIDAS 2.0 lahko porazdelitev v denarnicah ocenimo na naslednji način:

• Q-EAA in PuB-EAA (zelo visoka): To bo osnova za denarnico EUDI. Ker morajo države članice uradne dokumente (kot so osebne izkaznice in vozniška dovoljenja) zagotoviti v digitalni obliki, bo vsak uporabnik denarnice samodejno imel te zelo varne atribute.

• EAA (srednje do naraščajoče): Žogica je na strani zasebnega sektorja. Razširjenost je odvisna od tega, kako hitro bodo podjetja (kot so letalske družbe, verige fitnesov ali delodajalci) prepoznala dodano vrednost in izdala lastna digitalna potrdila.

Strateški pomen za podjetja in organe

Vključevanje EAA je veliko več kot le tehnični trik – je velik vzvod za poslovne procese. Odvisno od primera uporabe in zahtevane pravne moči se uporabljajo različne vrste EAA:

1. Brezhibna vključitev v sistem in KYC (Q-EAA)
   Strogo regulirani sektorji, kot so banke ali zavarovalnice, lahko v realnem času preverijo podatke o identiteti in dokazila (npr. o dohodku ali poklicnih kvalifikacijah). Namesto ročnega pregledovanja dokumentov sistem takoj potrdi Q-EAA – kar močno zmanjša število odpovedi med vkrcavanjem.
2. Upravljanje digitalnih pooblastil (EAA in Q-EAA)
   V logistiki ali industriji je mogoče licence, pripadnost podjetjem ali varnostna navodila preveriti neposredno v denarnici EUDI.
   Primer: Fitnes studio odobri popuste s preprostim EAA (identifikacijsko številko zaposlenega), medtem ko voznik nevarnega blaga predloži Q-EAA za svoje vozniško dovoljenje.
3. Avtomatizacija organa (PuB-EAA)
   Po načelu “enkratne uporabe” spletni organi sprejemajo PuB-EAA neposredno iz drugih državnih registrov. Dokazil o stalnem prebivališču ali pokojninskem statusu ni več treba pridobivati v papirni obliki, kar zmanjšuje birokracijo za državljane in organe.
4. Varstvo podatkov s “selektivnim razkrivanjem”
   ERS omogočajo razkritje le tistega, kar je nujnopotrebno.
   Načelo: sistem za dokazovanje starosti potrdi le “starejši od 18 let”, ne da bi bilo treba posredovati natančen datum rojstva ali ime.
5. Medobratovalnost brez meja
   Zahvaljujoč vseevropskemu standardu je atribut, izdan v Nemčiji (npr. certifikat obrtnega mojstra), takoj digitalno priznan v Španiji ali na Poljskem. To močno olajša čezmejno mobilnost kvalificirane delovne sile in storitev.

Pomembno za zasebne uporabnike

• Ničelno sledenje: v nasprotju s prijavami velikih tehnoloških podjetij izdajatelji ne vedo, kje in kdaj uporabljate svoj atribut. Vaša digitalna sled ostaja nevidna.

• Prostovoljno: uporaba denarnice in EAA je popolnoma prostovoljna. Sami se odločite, katere podatke boste hranili v digitalni obliki in komu jih boste pokazali.

Zaključek: Zakaj so EAA prihodnost identitete

ERK so veliko več kot le digitalne kopije papirnatih dokumentov. So ključ do podatkovno učinkovite družbe. Zaradi funkcij, kot je selektivno razkritje, uporabniki ohranijo popolno suverenost nad svojimi podatki, medtem ko imajo podjetja koristi od avtomatiziranih postopkov, odpornih proti ponarejanju.

Strateška prednost za vaše podjetje: Podjetja, ki se že v zgodnji fazi postavijo v vlogo zanašajočih se strank ali izdajateljev, močno zmanjšajo prizadevanja za ročno preverjanje in povečajo pravno varnost v digitalnih kanalih.

Pogosta vprašanja o tej temi

Nein. Die Kontrolle liegt bei Ihnen. Die EAAs befinden sich sicher verschlüsselt in Ihrer persönlichen EUDI-Wallet auf Ihrem Smartphone, nicht… več

Nein. Die Kontrolle liegt bei Ihnen. Die EAAs befinden sich sicher verschlüsselt in Ihrer persönlichen EUDI-Wallet auf Ihrem Smartphone, nicht in einer zentralen Cloud-Datenbank der Regierung.