Най-важните факти накратко
- Без централизация: противно на широко разпространените погрешни схващания, няма да има централен европейски портфейл EUDI и централна база данни на ЕС; всяка държава членка ще разработи свое собствено оперативно съвместимо решение.
- Доброволност за гражданите: Използването на портфейла е напълно доброволно за частните лица, докато държавите са задължени да го предоставят, а регулираните дружества са задължени да го приемат.
- Много повече от електронно управление: портфейлът EUDI е изрично предназначен за частни търговски транзакции (банки, платформи, договори), а не само за официални канали.
- Истински суверенитет на данните: Благодарение на принципа на самостоятелната идентичност (SSI ) потребителите запазват пълен, децентрализиран контрол върху данните си за самоличност.
- Незабавна необходимост от действие: Дружествата трябва да се подготвят сега, тъй като графикът на eIDAS 2.0 е в ход и техническата интеграция става критична за бизнеса.
Опасното полузнание в джунглата на eIDAS 2.0
Европейската дигитализация е на път да направи най-големия си еволюционен скок: въвеждането в цялата страна на Европейския портфейл за цифрова идентичност (EUDI Wallet) като част от преработения регламент eIDAS 2.0. Колкото повече обаче наближават крайните срокове, толкова по-гъста става мъглата от недоразумения, погрешни тълкувания и обикновена дезинформация.
Това половинчато знание е изключително опасно за вземащите решения в европейските компании. Всеки, който отхвърля портфейла на EUDI като обикновен “правителствен инструмент” или заема изчаквателна позиция поради необосновани опасения за защита на данните, рискува да изгуби връзка с B2B и B2C и да изпита конкурентни недостатъци.
Като европейски пионер в областта на законосъобразните цифрови процеси, ние в sproof ежедневно се сблъскваме с митовете, които блокират стратегическия напредък. Време е да разсеем петте най-упорити заблуди и да хвърлим светлина върху стратегическата реалност.
Мит 1: “ЕС създава гигантска централна база данни и единен портфейл”
Това е вероятно най-разпространеният призрак. Мнозина подозират, че eIDAS 2.0 е централизиран ИТ проект от Брюксел, който събира на едно място всички данни на гражданите.
Точно обратното: архитектурата се основава на принципа на самостоятелната идентичност (SSI) и е организирана по строго децентрализиран начин. Няма да има универсална централна база данни на ЕС. Всяка държава – членка на ЕС, ще разработи и сертифицира свой собствен национален портфейл ( в Австрия например като по-нататъшно развитие в средата на ID Austria, в Германия – въз основа на инфраструктурата на eID).
Стратегическа насоченост: Тези национални портфейли са напълно технологично оперативно съвместими чрез архитектурната и референтна рамка (ARF ). Данните се съхраняват предимно локално в силно защитена зона (secure element) на крайнотоустройство напотребителя, а не на сървъри на ЕС.
Мит 2: “Портфейлът на EUDI е предназначен само за работа с властите”
В действителност eIDAS 1.0 беше насочен предимно към официалния контекст, което доведе до слабо приемане в частния сектор. Това се променя коренно с eIDAS 2.0.
Портфейлът EUDI е изрично проектиран като универсален ключ за частни търговски транзакции. Предназначен е да формира основата за безпроблемни цифрови работни потоци на целия европейски пазар. Регламентът задължава голям брой частни сектори да приемат портфейла, включително
- Доставчици на финансови услуги и банки (напр. за законосъобразно въвеждане на KYC)
- Доставчици на енергия и доставчици на телекомуникационни услуги
- Големи онлайн платформи (пазачи в съответствие със Закона за цифровите пазари)
- Компания за транспорт и логистика
В бъдеще, когато клиентите искат да открият банкова сметка, да подпишат трудов договор или да вземат автомобил на лизинг, портфейлът EUDI ще бъде основният, безпроблемен, цифров и най-сигурен канал за идентификация.
Мит 3: “Използването на портфейла EUDI е задължително за всички граждани”
За частни лица създаването и използването на портфейл на EUDI е 100% доброволно. Никой не е принуден да носи своята самоличност в цифров вид на своя смартфон; аналоговите документи за самоличност остават валидни без ограничения.
“Задължението” е от съвсем друга страна:
- Държавите членки са правно задължени да осигурят на своите граждани безплатно такова квалифицирано портмоне.
- Дружествата от регулираните отрасли ( т.нар. доверяващи се страни) са задължени да предоставят техническа възможност и да приемат идентификация чрез тези портфейли.
За вашата компания това означава, че въпреки че не можете да принудите клиентите си да взаимодействат с портфейла, трябва да можете да приемате потребители на портфейла по съвместим и безпрепятствен начин, за да сведете до минимум процента на отпадане по време на въвеждането.
Мит 4: “С портфейла EUDI всеки може да види всичките ми лични данни веднага”
Точно обратното – портфейлът EUDI предлага огромно предимство при защитата на данните в сравнение с физическите документи. Ако днес трябва да докажете възрастта си в аналоговия живот, показвате личната си карта. Другият човек ще види не само възрастта ви, но и пълното ви име, датата на раждане и домашния ви адрес.
Портфейлът EUDI използва най-съвременни криптографски процеси като селективно разкриване ( например чрез SD-JWT) и електронно удостоверяване на атрибути (EAA).
Практически пример: Ако дадено лице трябва да ви докаже, че е пълнолетно, портфейлът EUDI предава само криптографски потвърдения атрибут age_over_18: true. Вашата система получава законосъобразното потвърждение, без да знае точната дата на раждане или името на лицето. Това гарантира радикално съответствие с принципа на GDPR за минимизиране на данните.
Мит 5: “Ще минат години, преди портфейлът да бъде готов за широко използване – можем да изчакаме и да видим”
Това е най-опасният от стратегическа гледна точка мит за портфейла на EUDI. Въпреки че максималното приемане от потребителите се осъществява постепенно във всички 27 държави – членки на ЕС, тези, които изчакват с технологичната адаптация, ще пропуснат критичната фаза на интеграция.
Графикът на eIDAS 2.0 е в ход и бъдещите платформи вече предлагат необходимите решения за свързване. В sproof, като част от нашата стратегическа насока, ние разработихме sproof eID Hub и интегрираната Унифициран конектор за портфейл EUDI разработен.
С помощта на един-единствен REST API ние безпроблемно свързваме предстоящите портфейли EUDI с вече установени процедури за идентификация, съвместими с eIDAS (като национални електронни идентификатори, видеоидентификатори или автоматични идентификатори).
Готови ли сте за следващото поколение управление на идентичността?
Подгответе се за работа с клиенти в EUDI. Възползвайте се от максимална сигурност и максимална конверсия благодарение на безпроблемната проверка на самоличността в цяла Европа.
Често задавани въпроси по темата
-
+–Kann mein Unternehmen selbst digitale Nachweise (Attributes) für die EUDI-Wallet ausstellen?Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen… повече
Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen offizielle Nachweise direkt in die Wallet der Nutzer:innen ausgeben.
-
+–Was ist der Unterschied zwischen der Identifikation für die EUDI-Wallet und der Autorisierung im Alltag?Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die… повече
Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die Autorisierung (oder Authentifizierung) ist die tägliche Freigabe einer Aktion mittels eines schnellen zweiten Faktors, wie Push-Benachrichtigung oder Passkey.
-
+–Wie schützt sproof mein Unternehmen vor Cloud-Act-Risiken von US-Wettbewerbern im Kontext von Identitätsdaten?Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug…. повече
Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug. Alle Subunternehmer unterliegen ausschließlich europäischem Recht. Dies schützt sensible Ident- und Vertragsdaten im Gegensatz zu US-amerikanischen Plattformen effektiv vor den unkontrollierten Zugriffen von Drittstaaten, die durch Gesetze wie den US CLOUD Act begründet sind.
-
+–Колко сигурен е портфейлът EUDI?Портфейлът EUDI е разработен така, че да отговаря на високи изисквания по отношение на сигурността, защитата на данните и надеждността…. повече
Портфейлът EUDI е разработен така, че да отговаря на високи изисквания по отношение на сигурността, защитата на данните и надеждността. Техническите спецификации следват принципите “сигурност още при проектирането” и “защита на личните данни още при проектирането”, така че аспектите на сигурността и защитата на данните са взети предвид още при разработването. Портфейлът EUDI използва сертифицирани механизми за сигурност и защитени зони на съвременните смартфони за защита на чувствителни данни и криптографски ключове. Потребителите запазват контрола върху данните за самоличността си и сами решават каква информация да споделят с властите, компаниите или други организации. Освен това портфейлът EUDI поддържа процедури за пестене на данни, при които се разкрива само действително необходимата информация. Целта е цифровите самоличности да се използват по сигурен начин, като същевременно се защитава по най-добрия възможен начин неприкосновеността на личния живот на потребителите.
-
+–Готов ли е вече sproof ident за EUDI?Да. sproof ident вече е подготвена за интегриране на предстоящия портфейл EUDI и подпомага компаниите да адаптират съществуващите процеси за… повече
Да. sproof ident вече е подготвена за интегриране на предстоящия портфейл EUDI и подпомага компаниите да адаптират съществуващите процеси за идентификация към бъдещето. Платформата съчетава настоящите процеси за идентификация с изискванията на европейската екосистема EUDI. Това означава, че дружествата вече могат да използват национални решения за електронна идентификация, като например ID Austria или функцията за онлайн идентификация на германската лична карта, и същевременно да се подготвят за въвеждането на портфейла EUDI.
Основното предимство на sproof ident е, че различните източници на идентичност и процеси на идентификация могат да бъдат интегрирани чрез централна платформа. Това улеснява постепенното преминаване към портфейла EUDI, без да се налага да се възстановяват съществуващите процеси.
С демонстрационния портал sproof ident компаниите могат да изпробват реални процеси за портфейл и идентификация EUDI още днес в защитена тестова среда и да придобият практически опит в бъдещи случаи на използване. Допълнителна информация можете да намерите на sproof ident Demo Portal
-
+–Могат ли всички предоставени разрешения да се управляват в портфейла на EUDI?Да, портфейлът на EUDI е създаден, за да предоставя на потребителите прозрачен преглед на техните разрешения и публикувани данни. Целта… повече
Да, портфейлът на EUDI е създаден, за да предоставя на потребителите прозрачен преглед на техните разрешения и публикувани данни. Целта е да се гарантира, че контролът върху собствените им данни за самоличност е проследим и лесен по всяко време. За тази цел всеки EUDI портфейл трябва да предоставя функции, с които могат да се преглеждат активните връзки с органи, дружества или други услуги. Потребителите могат да проследят кои организации са получили достъп до кои данни и с каква цел те са били публикувани. Също така трябва да е възможно да се управляват разрешенията и връзките директно в портфейла EUDI. Ако споделянето на данни вече не е желано, достъпът може да бъде отнет или съществуващите връзки да бъдат анулирани. По този начин портфейлът EUDI подкрепя основния принцип на цифровата идентичност: потребителите запазват контрола върху своите данни и сами решават кога и с кого да споделят информация.
-
+–Кога ще бъде пуснат портфейлът EUDI?Портфейлът EUDI се въвежда постепенно в държавите – членки на Европейския съюз. Правната основа е създадена с eIDAS 2.0, а… повече
Портфейлът EUDI се въвежда постепенно в държавите – членки на Европейския съюз. Правната основа е създадена с eIDAS 2.0, а техническите спецификации и националните реализации в момента се доразвиват.
Понастоящем се очаква първите решения за портфейли на EUDI да бъдат достъпни от края на 2026 г. Широкото въвеждане и използване във всички държави – членки на ЕС, обаче ще се осъществи постепенно и ще зависи от съответните национални планове за изпълнение.
Дружествата и публичните органи трябва още днес да се запознаят с изискванията и случаите на използване на портфейла EUDI, за да се подготвят на ранен етап за предстоящите промени в областта на цифровите идентичности.
Със sproof ident още днес е налично решение с бял етикет за цифрова идентификация и процеси на доверие. С удоволствие ще окажем подкрепа на компаниите при анализа на съществуващите процеси, оценката на потенциала на портфейла EUDI и разработването на стратегия за EUDI, съобразена с бъдещето.
-
+–Какви са предимствата на портфейла EUDI в Германия?Портфейлът EUDI Wallet предлага на потребителите в Германия сигурен начин да управляват цифрови данни за самоличност и удостоверения за самоличност… повече
Портфейлът EUDI Wallet предлага на потребителите в Германия сигурен начин да управляват цифрови данни за самоличност и удостоверения за самоличност на своя смартфон и да ги предават при необходимост. То е предназначено да опрости работата с цифрови самоличности и същевременно да засили контрола върху личните данни. Едно от предимствата на EUDI Wallet е възможността за използване на цифрови доказателства за самоличност по начин, който спестява данни. В бъдеще например определена информация – като възраст или разрешение – може да бъде проверена, без да се разкриват други лични данни. Друго предимство на портфейла EUDI е неговата общоевропейска насоченост. Цифровите самоличности и удостоверенията за самоличност трябва да могат да се използват не само в Германия, но и трансгранично в рамките на Европейския съюз. По този начин портфейлът EUDI подкрепя оперативно съвместима цифрова идентичност за гражданите, дружествата и публичните институции в Европа. Освен това портфейлът EUDI ще обедини различни цифрови удостоверения за самоличност в едно приложение и ще даде възможност за сигурно и удобно за потребителите използване на цифрови услуги.
-
+–Какви са предимствата на портфейла EUDI в Австрия?Портфейлът EUDI Wallet предлага на австрийските потребители сигурен и лесен за използване начин за управление на цифрови данни за самоличност… повече
Портфейлът EUDI Wallet предлага на австрийските потребители сигурен и лесен за използване начин за управление на цифрови данни за самоличност и удостоверения за самоличност на техния смартфон. То дава възможност за споделяне на информация с органи, дружества или други организации по целенасочен и спестяващ данни начин. Предимствата на EUDI Wallet включват цифрово използване на лични карти и доказателства за самоличност, по-голям контрол върху личните данни и възможност за доказване на определени признаци – например възраст – без разкриване на друга лична информация. Особено предимство на EUDI Wallet е неговата общоевропейска ориентация. В бъдеще би трябвало да е възможно използването на цифрови доказателства не само в Австрия, но и трансгранично в други държави – членки на ЕС. По този начин портфейлът EUDI Wallet подкрепя стандартизираната цифрова идентичност в рамките на Европа.
-
+–Как могат да се комбинират различни компоненти на идентичността?С портфейла EUDI различни цифрови доказателства и данни за самоличност могат да се комбинират и споделят в рамките на един… повече
С портфейла EUDI различни цифрови доказателства и данни за самоличност могат да се комбинират и споделят в рамките на един процес. Потребителите сами решават коя информация искат да споделят за конкретен случай на употреба. При откриване на сметка например цифровата самоличност (PID), доказателството за адрес и доказателството за доход могат да се предават едновременно. Това т.нар. представяне на множество удостоверения позволява сигурно и ефективно предаване на данни, без да е необходимо ръчно да се качват или проверяват отделни документи. За компаниите това означава по-бързи и безпроблемни процеси, например в процедурите KYC или onboarding, а потребителите се възползват от проста и щадяща защитата на данните обработка.
