Kõige olulisemad faktid lühidalt
- Ei tsentraliseerimist: Vastupidiselt levinud väärarusaamadele ei ole olemas Euroopa keskset EUDI rahakotti ega ELi keskset andmebaasi; iga liikmesriik töötab välja oma koostalitlusvõimelise lahenduse.
- Vabatahtlikkus kodanike jaoks: Rahakoti kasutamine on eraisikute jaoks täiesti vabatahtlik, samas kui riigid on kohustatud seda pakkuma ja reguleeritud ettevõtted on kohustatud seda aktsepteerima.
- Palju enamat kui e-valitsus: EUDI rahakott on selgesõnaliselt mõeldud eraõiguslike äritehingute (pangad, platvormid, lepingud), mitte ainult ametlike kanalite jaoks.
- Tõeline andmete suveräänsus: tänu isesuveräänse identiteedi põhimõttele säilitavad kasutajad täieliku ja detsentraliseeritud kontrolli oma identiteediandmete üle.
- Kohene vajadus tegutseda: ettevõtted peavad valmistuma kohe, sest eIDAS 2.0 ajakava on käimas ja tehniline integratsioon muutub ärikriitiliseks.
Ohtlik poolik teadmine eIDAS 2.0 džunglis
Euroopa digitaliseerimine teeb peagi oma suurima arenguhüppe: Euroopa digitaalse identiteedi rahakoti (EUDI Wallet) üleriigiline kasutuselevõtt osana läbivaadatud eIDAS 2.0 määrusest. Mida lähemale aga lõpptähtaeg läheneb, seda tihedamaks muutub arusaamatuste, vääritõlgenduste ja lihtsa valeinformatsiooni udu.
Selline poolteadlikkus on Euroopa ettevõtete otsustajate jaoks äärmiselt ohtlik. Igaüks, kes eitab EUDI rahakotti kui pelgalt “valitsuse vahendit” või võtab põhjendamatute andmekaitsekartuste tõttu äraootava hoiaku, riskib sellega, et kaotab B2B ja B2C sisseostmisel kontakti ja satub ebasoodsasse konkurentsiolukorda.
Õiguskohaste digitaalsete protsesside Euroopa teerajajana kogeme sproofis igapäevaselt müüte, mis takistavad strateegilist arengut. On aeg hajutada viis kõige püsivamat väärarusaama ja heita valgust strateegilisele reaalsusele.
Müüt 1: “EL loob hiiglasliku keskandmebaasi ja ühtse rahakoti”
See on ilmselt kõige levinum spekter. Paljud kahtlustavad, et eIDAS 2.0 on Brüsseli tsentraliseeritud IT-projekt, mis koondab kõik kodanike andmed ühte kohta.
Täiesti vastupidine on olukord: arhitektuur põhineb isesuveräänse identiteedi (SSI) põhimõttel ja on korraldatud rangelt detsentraliseeritult. Ei ole mingit universaalset ELi keskandmebaasi. Iga ELi liikmesriik töötab välja ja sertifitseerib oma riikliku rahakoti ( näiteks Austrias ID Austria keskkonna edasiarendamisena, Saksamaal eID-infrastruktuuri alusel).
Strateegiline fookus: Need riiklikud rahakotid on täielikult tehnoloogiliselt koostalitlusvõimelised arhitektuuri- ja tugiraamistiku (ARF ) kaudu. Andmeid säilitatakse peamiselt lokaalselt kasutajalõppseadmes asuvas üliturvalises piirkonnas (turvaline element), mitte ELi serverites.
Müüt 2: “EUDI rahakott on mõeldud ainult ametiasutustega suhtlemiseks”
eIDAS 1.0 oli tõepoolest peamiselt keskendunud ametlikule kontekstile, mis tõi kaasa vähese vastuvõtu erasektoris. See on eIDAS 2.0ga põhjalikult muutumas.
EUDI rahakott on selgesõnaliselt mõeldud universaalseks võtmeks eraõiguslikeks äritehinguteks. Selle eesmärk on luua alus sujuvatele digitaalsetele töövoogudele kogu Euroopa turul. Määrus kohustab paljusid erasektori sektoreid rahakotti aktsepteerima, sealhulgas järgmisi sektoreid
- finantsteenuste pakkujad ja pangad (nt seadusekohane KYC-registreerimine).
- Energiatarnijad ja telekommunikatsiooniteenuste pakkujad
- Suured veebiplatvormid (väravavalvurid vastavalt digitaalsete turgude seadusele)
- Transpordi- ja logistikafirma
Kui kliendid soovivad tulevikus avada pangakontot, sõlmida töölepingut või liisida autot, on EUDI rahakott peamine, sujuv, digitaalne ja kõige turvalisem identifitseerimiskanal.
Müüt 3: “EUDI rahakoti kasutamine on kõigile kodanikele kohustuslik”
Eraisikute jaoks on EUDI rahakoti loomine ja kasutamine 100% vabatahtlik. Kedagi ei sunnita oma identiteeti digitaalselt nutitelefonis kandma; analoogsed isikut tõendavad dokumendid jäävad piiranguteta kehtima.
“Kohustus” on hoopis teisel pool:
- Liikmesriigid on seadusega kohustatud tagama oma kodanikele sellise kvalifitseeritud rahakoti tasuta.
- Reguleeritud tööstusharudes tegutsevad ettevõtted ( nn sõltuvad osapooled) on kohustatud tehniliselt võimaldama ja aktsepteerima identifitseerimist nende rahakottide kaudu.
Teie ettevõtte jaoks tähendab see, et kuigi te ei saa oma kliente rahakotiga suhtlema sundida, peate olema võimeline võtma rahakoti kasutajaid vastu seaduskuulekalt ja takistusteta, et minimeerida kliendipöördumise määra sisseelamise ajal.
Müüt 4: “EUDI rahakotiga näevad kõik kohe kõik minu isiklikud andmed”
Vastupidine on tõsi – EUDI rahakott pakub füüsiliste dokumentidega võrreldes tohutut andmekaitselist eelist. Kui teil on tänapäeval analoogses elus vaja tõestada oma vanust, näitate oma ID-kaarti. Teine inimene näeb mitte ainult teie vanust, vaid ka teie täisnime, sünniaega ja kodust aadressi.
EUDI rahakott kasutab nüüdisaegseid krüptograafilisi protsesse, nagu näiteks valikuline avalikustamine ( nt SD-JWT kaudu) ja elektroonilised atribuutide kinnitused (EAA).
Praktiline näide: Kui isik peab tõendama, et ta on täisealine, edastab EUDI rahakott ainult krüptograafiliselt kontrollitud atribuuti age_over_18: true. Teie süsteem saab seadustele vastava kinnituse, ilma et teaksite isiku täpset sünniaega või nime. See tagab radikaalse vastavuse GDPRi andmete minimeerimise põhimõttele.
Müüt 5: “Kulub aastaid, enne kui rahakott on valmis laialdaseks kasutamiseks – me võime oodata ja näha”
See on strateegiliselt kõige ohtlikum kõigist EUDI rahakoti müütidest. Kuigi kasutajate maksimaalne kasutuselevõtt toimub järk-järgult kõigis 27 ELi liikmesriigis, jäävad need, kes ootavad tehnoloogilise kohandamisega, kriitilisest integratsioonifaasist ilma.
eIDAS 2.0 ajakava on käimas ja tulevikukindlad platvormid pakuvad juba praegu vajalikke sillalahendusi. Sproofis oleme oma strateegilise suuna raames välja töötanud sproof eID Hubi ja integreeritud Unified EUDI Wallet Connector välja töötatud.
Kasutades ühtset REST API-d, ühendame tulevased EUDI rahakotid sujuvalt juba kehtestatud eIDASi nõuetele vastavate identifitseerimismenetlustega (nagu riiklikud eID-d, Video-Ident või Auto-Ident).
Kas olete valmis järgmise põlvkonna identiteedihalduseks?
Tehke oma kliendi sisenemine EUDI-kõlblikuks. Kasu maksimaalsest turvalisusest ja maksimaalsest konversioonist tänu sujuvale, üleeuroopalisele identiteedi kontrollile.
Korduma kippuvad küsimused sel teemal
-
+–Kann mein Unternehmen selbst digitale Nachweise (Attributes) für die EUDI-Wallet ausstellen?Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen… rohkem
Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen offizielle Nachweise direkt in die Wallet der Nutzer:innen ausgeben.
-
+–Was ist der Unterschied zwischen der Identifikation für die EUDI-Wallet und der Autorisierung im Alltag?Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die… rohkem
Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die Autorisierung (oder Authentifizierung) ist die tägliche Freigabe einer Aktion mittels eines schnellen zweiten Faktors, wie Push-Benachrichtigung oder Passkey.
-
+–Wie schützt sproof mein Unternehmen vor Cloud-Act-Risiken von US-Wettbewerbern im Kontext von Identitätsdaten?Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug…. rohkem
Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug. Alle Subunternehmer unterliegen ausschließlich europäischem Recht. Dies schützt sensible Ident- und Vertragsdaten im Gegensatz zu US-amerikanischen Plattformen effektiv vor den unkontrollierten Zugriffen von Drittstaaten, die durch Gesetze wie den US CLOUD Act begründet sind.
-
+–Kui turvaline on EUDI rahakott?EUDI rahakott on välja töötatud nii, et see vastaks kõrgetele nõuetele turvalisuse, andmekaitse ja usaldusväärsuse osas. Tehnilised spetsifikatsioonid järgivad põhimõtteid… rohkem
EUDI rahakott on välja töötatud nii, et see vastaks kõrgetele nõuetele turvalisuse, andmekaitse ja usaldusväärsuse osas. Tehnilised spetsifikatsioonid järgivad põhimõtteid “security by design” ja “privacy by design”, nii et turvalisuse ja andmekaitse aspekte on juba arendamisel arvesse võetud. EUDI rahakott kasutab tundlike andmete ja krüptograafiliste võtmete kaitsmiseks sertifitseeritud turvamehhanisme ja kaasaegsete nutitelefonide kaitstud alasid. Kasutajad säilitavad kontrolli oma identiteediandmete üle ja otsustavad ise, millist teavet jagatakse ametiasutuste, ettevõtete või muude organisatsioonidega. Lisaks toetab EUDI rahakott andmesäästu menetlusi, mille puhul avaldatakse ainult tegelikult vajalik teave. Eesmärk on muuta digitaalsed identiteedid turvaliselt kasutatavaks, kaitstes samal ajal kasutajate eraelu puutumatust parimal võimalikul viisil.
-
+–Kas sproof ident on juba EUDI-kõlblik?Jah. sproof ident on juba valmis tulevase EUDI rahakoti integreerimiseks ja toetab ettevõtteid olemasolevate identifitseerimisprotsesside tulevikukindlaks muutmisel. Platvorm ühendab praegused… rohkem
Jah. sproof ident on juba valmis tulevase EUDI rahakoti integreerimiseks ja toetab ettevõtteid olemasolevate identifitseerimisprotsesside tulevikukindlaks muutmisel. Platvorm ühendab praegused identifitseerimisprotsessid Euroopa EUDI ökosüsteemi nõuetega. See tähendab, et ettevõtted saavad juba praegu kasutada riiklikke eID-lahendusi, nagu ID Austria või Saksamaa ID-kaardi online-tunnistusfunktsioon, ja samal ajal valmistuda EUDI rahakoti kasutuselevõtuks.
Sproof identi peamine eelis on see, et erinevaid identiteediallikaid ja identifitseerimisprotsesse saab integreerida keskse platvormi kaudu. See hõlbustab järkjärgulist üleminekut EUDI rahakotile, ilma et oleks vaja olemasolevaid protsesse ümber ehitada.
Sproof ident demoportaali abil saavad ettevõtted juba täna turvalises testkeskkonnas proovida tõelist EUDI rahakotti ja identifitseerimisprotsesse ning saada praktilisi kogemusi tulevaste kasutusjuhtumite puhul. Lisateavet leiate aadressil sproof ident Demo Portal.
-
+–Kas kõiki antud volitusi saab hallata EUDI rahakotis?Jah, EUDI rahakott on loodud selleks, et anda kasutajatele läbipaistev ülevaade nende lubadest ja andmete avaldamisest. Eesmärk on tagada, et… rohkem
Jah, EUDI rahakott on loodud selleks, et anda kasutajatele läbipaistev ülevaade nende lubadest ja andmete avaldamisest. Eesmärk on tagada, et kontroll oma identiteediandmete üle oleks alati jälgitav ja lihtne. Selleks peab iga EUDI rahakott pakkuma funktsioone, mille abil saab vaadata aktiivseid ühendusi ametiasutuste, ettevõtete või muude teenustega. Kasutajad saavad jälgida, millistele organisatsioonidele on antud juurdepääs millistele andmetele ja mis eesmärgil need on avaldatud. Samuti peaks olema võimalik volitusi ja ühendusi hallata otse EUDI rahakotis. Kui andmete jagamist enam ei soovita, saab juurdepääsu tühistada või olemasolevad ühendused katkestada. Sel viisil toetab EUDI rahakott digitaalse identiteedi keskset põhimõtet: kasutajad säilitavad kontrolli oma andmete üle ja otsustavad ise, millal ja kellega teavet jagatakse.
-
+–Millal tuleb EUDI rahakott?EUDI rahakott võetakse Euroopa Liidu liikmesriikides järk-järgult kasutusele. Õiguslik alus loodi eIDAS 2.0-ga, samas kui tehnilisi spetsifikatsioone ja riiklikke rakendusi… rohkem
EUDI rahakott võetakse Euroopa Liidu liikmesriikides järk-järgult kasutusele. Õiguslik alus loodi eIDAS 2.0-ga, samas kui tehnilisi spetsifikatsioone ja riiklikke rakendusi arendatakse praegu edasi.
Praegu eeldatakse, et esimesed EUDI rahakoti lahendused on kättesaadavad alates 2026. aasta lõpust. Laialdane kasutuselevõtt ja kasutamine kõigis ELi liikmesriikides toimub siiski järk-järgult ja sõltub vastavatest riiklikest rakenduskavadest.
Ettevõtted ja riigiasutused peaksid juba täna tutvuma EUDI rahakoti nõuete ja kasutusjuhtumitega, et valmistuda varakult digitaalsete identiteetide valdkonna eelseisvateks muudatusteks.
Sproof ident on juba täna saadaval valge sildiga lahendus digitaalsete identifitseerimis- ja usaldusprotsesside jaoks. Toetame ettevõtteid hea meelega olemasolevate protsesside analüüsimisel, EUDI rahakoti potentsiaali hindamisel ja tulevikukindla EUDI strateegia väljatöötamisel.
-
+–Millised on EUDI rahakoti eelised Saksamaal?EUDI rahakott pakub Saksamaa kasutajatele turvalist võimalust hallata digitaalseid identiteediandmeid ja isikut tõendavaid dokumente oma nutitelefonis ning neid vajadusel edasi… rohkem
EUDI rahakott pakub Saksamaa kasutajatele turvalist võimalust hallata digitaalseid identiteediandmeid ja isikut tõendavaid dokumente oma nutitelefonis ning neid vajadusel edasi anda. Selle eesmärk on lihtsustada digitaalsete identiteetide käitlemist ja samal ajal tugevdada kontrolli isikuandmete üle. Üks EUDI Walleti eeliseid on võimalus kasutada digitaalseid isikutõendeid andmesäästlikult. Tulevikus saab näiteks teatud teavet – näiteks vanust või volitusi – kontrollida ilma muid isikuandmeid avaldamata. EUDI rahakoti teine eelis on selle üleeuroopaline suunitlus. Digitaalseid identiteete ja isikut tõendavaid dokumente ei peaks saama kasutada mitte ainult Saksamaal, vaid ka piiriüleselt Euroopa Liidus. Seega toetab EUDI rahakott koostalitlusvõimelist digitaalset identiteeti kodanike, ettevõtete ja avalike asutuste jaoks Euroopas. Lisaks koondab EUDI rahakott erinevad digitaalsed isikutõendid ühte rakendusse ja võimaldab digitaalsete teenuste turvalist ja kasutajasõbralikku kasutamist.
-
+–Millised on EUDI rahakoti eelised Austrias?EUDI Wallet pakub Austria kasutajatele turvalist ja kasutajasõbralikku võimalust hallata digitaalseid identiteediandmeid ja isikut tõendavaid andmeid oma nutitelefonis. See võimaldab… rohkem
EUDI Wallet pakub Austria kasutajatele turvalist ja kasutajasõbralikku võimalust hallata digitaalseid identiteediandmeid ja isikut tõendavaid andmeid oma nutitelefonis. See võimaldab jagada teavet ametiasutuste, ettevõtete või muude organisatsioonidega sihipäraselt ja andmesäästlikult. EUDI Walleti eeliste hulka kuuluvad ID-kaartide ja tõendite digitaalne kasutamine, suurem kontroll isikuandmete üle ning võimalus tõendada teatavaid omadusi – näiteks vanust – ilma muid isikuandmeid avaldamata. EUDI rahakoti eriline eelis on selle üleeuroopaline suunitlus. Tulevikus peaks olema võimalik kasutada digitaalseid tõendeid mitte ainult Austrias, vaid ka piiriüleselt teistes ELi liikmesriikides. Seega toetab EUDI rahakott standardiseeritud digitaalset identiteeti Euroopas.
-
+–Kuidas saab erinevaid identiteedi komponente kombineerida?EUDI rahakoti abil saab erinevaid digitaalseid tõendeid ja identiteediandmeid kombineerida ja jagada ühes protsessis. Kasutajad otsustavad ise, millist teavet nad… rohkem
EUDI rahakoti abil saab erinevaid digitaalseid tõendeid ja identiteediandmeid kombineerida ja jagada ühes protsessis. Kasutajad otsustavad ise, millist teavet nad soovivad konkreetsel kasutusjuhul jagada. Näiteks konto avamisel võib üheaegselt edastada digitaalse identiteedi (PID), aadressitõendi ja sissetulekutõendi. Selline nn mitme tunnuse esitamine võimaldab turvalist ja tõhusat andmeedastust, ilma et oleks vaja üksikuid dokumente käsitsi üles laadida või kontrollida. Ettevõtete jaoks tähendab see kiiremaid ja sujuvamaid protsesse, näiteks KYC- või vastuvõtumenetlustes, samal ajal kui kasutajad saavad kasu lihtsast ja andmekaitsesõbralikust töötlemisest.
