Svarīgākie fakti īsumā
- Pretēji plaši izplatītajam maldīgajam priekšstatam, nebūs ne centralizēta Eiropas EUDI maka, ne arī centrālās ES datubāzes; katra dalībvalsts izstrādās savu savstarpēji savietojamu risinājumu.
- Pilsoņu brīvprātība: Privātpersonas maku izmanto pilnīgi brīvprātīgi, savukārt valstīm ir pienākums to nodrošināt un regulētiem uzņēmumiem ir pienākums to pieņemt.
- Daudz vairāk nekā tikai e-pārvalde: EUDI maki ir īpaši izstrādāta privātiem komerciāliem darījumiem (bankām, platformām, līgumiem), ne tikai oficiāliem kanāliem.
- Patiesa datu suverenitāte: pateicoties patstāvīgas identitātes (SSI ) principam, lietotāji saglabā pilnīgu, decentralizētu kontroli pār saviem identitātes datiem.
- Tūlītēja nepieciešamība rīkoties: uzņēmumiem ir jāsagatavojas jau tagad, jo eIDAS 2.0 grafiks tiek īstenots un tehniskā integrācija kļūst kritiski svarīga uzņēmējdarbībai.
Bīstamās puszināšanas eIDAS 2.0 džungļos
Eiropas digitalizācija drīzumā piedzīvos savu lielāko evolūcijas lēcienu: pārskatītās eIDAS 2.0 regulas ietvaros visā valstī tiks ieviests Eiropas digitālais identitātes maks (EUDI Wallet). Tomēr, jo tuvāk tuvojas galīgie termiņi, jo biezāka kļūst pārpratumu, nepareizas interpretācijas un vienkārši dezinformācijas migla.
Šādas puszināšanas ir ārkārtīgi bīstamas lēmumu pieņēmējiem Eiropas uzņēmumos. Ikviens, kurš noraida EUDI maku kā vienkāršu “valdības rīku” vai nepamatotu bažu par datu aizsardzību dēļ ieņem nogaidošu nostāju, riskē zaudēt kontaktu B2B un B2C darbā un ciest no neizdevīgiem konkurences apstākļiem.
Kā juridiski atbilstošu digitālo procesu pionieris Eiropā mēs, sproof, ikdienā saskaramies ar mītiem, kas kavē stratēģisko progresu. Laiks kliedēt piecus noturīgākos maldīgos priekšstatus un izgaismot stratēģisko realitāti.
1. mīts: “ES veido milzīgu centrālo datubāzi un vienotu maku”.
Šis, iespējams, ir visizplatītākais spoks. Daudziem ir aizdomas, ka eIDAS 2.0 ir centralizēts Briseles IT projekts, kas visus iedzīvotāju datus apkopo vienā vietā.
Tieši otrādi – arhitektūra ir balstīta uz pašpietiekamas identitātes (SSI) principu un ir organizēta stingri decentralizēti. Universālas ES centrālās datubāzes nebūs. Katra ES dalībvalsts izstrādās un sertificēs savu nacionālo maku ( piemēram, Austrijā – kā turpmāku attīstību ID Austria vidē, Vācijā – pamatojoties uz eID infrastruktūru).
Stratēģiskais uzsvars: šie valstu maki ir pilnībā tehnoloģiski sadarbspējīgi, izmantojot arhitektūras un atsauces sistēmu (ARF ). Dati galvenokārt tiek glabāti lokāli īpaši drošā zonā (drošā elementā) lietotāja galaierīcē, nevis ES serveros.
2. mīts: “EUDI maku var izmantot tikai saziņai ar iestādēm”.
eIDAS 1.0 patiešām galvenokārt bija vērsta uz oficiālo kontekstu, un tas izraisīja zema līmeņa pieņemšanu privātajā sektorā. Ar eIDAS 2.0 tas būtiski mainās.
EUDI maks ir īpaši izstrādāts kā universāla atslēga privātiem komerciāliem darījumiem. Tā ir paredzēta, lai veidotu pamatu netraucētām digitālajām darba plūsmām visā Eiropas tirgū. Regula uzliek par pienākumu daudziem privātiem sektoriem pieņemt šo maku, tostarp
- finanšu pakalpojumu sniedzējiem un bankām (piemēram, juridiski atbilstošas KYC ievades nodrošināšanai).
- Enerģijas piegādātāji un telekomunikāciju pakalpojumu sniedzēji
- Lielās tiešsaistes platformas (vārtsargi saskaņā ar Digitālo tirgu likumu).
- Transporta un loģistikas uzņēmums
Nākotnē, kad klienti vēlēsies atvērt bankas kontu, parakstīt darba līgumu vai nomāt automašīnu, EUDI maks būs galvenais, nepārtraukts, digitālais un visdrošākais identifikācijas kanāls.
3. mīts: “EUDI maku ir obligāti jāizmanto visiem iedzīvotājiem”.
Privātpersonām EUDI maka izveide un izmantošana ir 100% brīvprātīga. Neviens nav spiests nēsāt savu identitāti digitāli savā viedtālrunī; analogie personu apliecinošie dokumenti paliek spēkā bez ierobežojumiem.
“Pienākums” atrodas pavisam citā pusē:
- Dalībvalstīm ir juridisks pienākums nodrošināt saviem pilsoņiem šādu kvalificētu maku bez maksas.
- Regulēto nozaru uzņēmumiem ( tā sauktajām paļaujošajām pusēm) ir pienākums tehniski nodrošināt un pieņemt identifikāciju, izmantojot šos makus.
Jūsu uzņēmumam tas nozīmē, ka, lai gan jūs nevarat piespiest savus klientus mijiedarboties ar maku, jums jāspēj pieņemt maku lietotājus atbilstoši un bez šķēršļiem, lai pēc iespējas samazinātu atteikumu skaitu ievadīšanas laikā.
4. mīts: “Ar EUDI maku ikviens var uzreiz redzēt visus manus personas datus.”
Patiesībā ir tieši pretēji – EUDI maks piedāvā milzīgas datu aizsardzības priekšrocības salīdzinājumā ar fiziskiem dokumentiem. Ja jums šodien analogajā dzīvē ir nepieciešams pierādīt savu vecumu, jūs uzrādāt savu personas apliecību. Otra persona redzēs ne tikai jūsu vecumu, bet arī pilnu vārdu, uzvārdu, dzimšanas datumu un dzīvesvietas adresi.
EUDI makā tiek izmantoti jaunākie kriptogrāfijas procesi, piemēram, selektīva atklāšana ( piemēram, izmantojot SD-JWT) un elektroniskie atribūtu apliecinājumi (EAA).
Praktisks piemērs: ja personai ir jāpierāda, ka tā ir pilngadīga, EUDI maks pārraida tikai kriptogrāfiski pārbaudītu atribūtu age_over_18: true. Jūsu sistēma saņem juridiski atbilstošu apstiprinājumu, nezinot personas precīzu dzimšanas datumu vai vārdu. Tas garantē radikālu atbilstību GDPR datu minimizēšanas principam.
Mīts Nr. 5: “Paies vairāki gadi, līdz maki būs gatavi plašai lietošanai – mēs varam pagaidīt un redzēt.”
Šis ir stratēģiski visbīstamākais no visiem EUDI naudas maka mītiem. Lai gan visās 27 ES dalībvalstīs pakāpeniski notiek maksimāla lietotāju pieņemšana, tie, kas nogaida ar tehnoloģisko pielāgošanos, palaidīs garām kritisko integrācijas posmu.
Tiek izstrādāts eIDAS 2.0 grafiks, un nākotnes platformas jau piedāvā nepieciešamos savienojuma risinājumus. Uzņēmumā sproof mūsu stratēģiskā virziena ietvaros mēs esam izstrādājuši sproof eID Hub un integrēto eID platformu, kas ir daļa no mūsu stratēģiskā virziena. Unified EUDI Wallet Connector izstrādāts.
Izmantojot vienotu REST API, mēs bez problēmām sasaistām gaidāmos EUDI makus ar jau izveidotām, eIDAS prasībām atbilstošām identifikācijas procedūrām (piemēram, valsts eID, Video-Ident vai Auto-Ident).
Vai esat gatavi nākamās paaudzes identitātes pārvaldībai?
Sagatavojiet savu klientu uzņemšanu EUDI. Iegūstiet maksimālu drošību un maksimālu konversiju, pateicoties vienotai identitātes pārbaudei visā Eiropā.
Biežāk uzdotie jautājumi par šo tēmu
-
+–Kann mein Unternehmen EAAs für die EUDI-Wallet ausstellen?Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen… vairāk
Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen offizielle Nachweise als EAA direkt in die Wallet der Nutzer:innen ausgeben.
-
+–Was ist der Unterschied zwischen der Identifikation für die EUDI-Wallet und der Autorisierung im Alltag?Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die… vairāk
Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die Autorisierung (oder Authentifizierung) ist die tägliche Freigabe einer Aktion mittels eines schnellen zweiten Faktors, wie Push-Benachrichtigung oder Passkey.
-
+–Wie schützt sproof mein Unternehmen vor Cloud-Act-Risiken?Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug…. vairāk
Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug. Alle Subunternehmer unterliegen ausschließlich europäischem Recht. Dies schützt sensible Ident- und Vertragsdaten im Gegensatz zu US-amerikanischen Plattformen effektiv vor den unkontrollierten Zugriffen von Drittstaaten, die durch Gesetze wie den US CLOUD Act begründet sind.
-
+–Wie sicher ist die EUDI-Wallet?Die EUDI-Wallet wurde entwickelt, um hohe Anforderungen an Sicherheit, Datenschutz und Vertrauenswürdigkeit zu erfüllen. Dabei folgen die technischen Spezifikationen den… vairāk
Die EUDI-Wallet wurde entwickelt, um hohe Anforderungen an Sicherheit, Datenschutz und Vertrauenswürdigkeit zu erfüllen. Dabei folgen die technischen Spezifikationen den Grundsätzen „Security by Design“ und „Privacy by Design“, sodass Sicherheits- und Datenschutzaspekte bereits bei der Entwicklung berücksichtigt werden. Die EUDI-Wallet nutzt zertifizierte Sicherheitsmechanismen und geschützte Bereiche moderner Smartphones, um sensible Daten und kryptografische Schlüssel zu schützen. Nutzerinnen und Nutzer behalten dabei die Kontrolle über ihre Identitätsdaten und entscheiden selbst, welche Informationen mit Behörden, Unternehmen oder anderen Organisationen geteilt werden. Darüber hinaus unterstützt die EUDI-Wallet datensparsame Verfahren, bei denen nur die tatsächlich erforderlichen Informationen offengelegt werden. Ziel ist es, digitale Identitäten sicher nutzbar zu machen und gleichzeitig die Privatsphäre der Nutzerinnen und Nutzer bestmöglich zu schützen.
-
+–Ist sproof Ident bereits EUDI-ready?Ja. sproof Ident ist bereits auf die Integration der kommenden EUDI-Wallet vorbereitet und unterstützt Unternehmen dabei, bestehende Identifikationsprozesse zukunftssicher zu… vairāk
Ja. sproof Ident ist bereits auf die Integration der kommenden EUDI-Wallet vorbereitet und unterstützt Unternehmen dabei, bestehende Identifikationsprozesse zukunftssicher zu gestalten. Die Plattform verbindet aktuelle Identifikationsverfahren mit den Anforderungen des europäischen EUDI-Ökosystems. Dadurch können Unternehmen bereits heute nationale eID-Lösungen wie die ID Austria oder die Online-Ausweisfunktion des deutschen Personalausweises nutzen und sich gleichzeitig auf die Einführung der EUDI-Wallet vorbereiten.
Ein wesentlicher Vorteil von sproof Ident besteht darin, dass unterschiedliche Identitätsquellen und Identifikationsverfahren über eine zentrale Plattform integriert werden können. Dies erleichtert den schrittweisen Übergang zur EUDI-Wallet, ohne bestehende Prozesse neu aufbauen zu müssen.
Mit dem sproof Ident Demo Portal können Unternehmen bereits heute reale EUDI-Wallet- und Identifikationsprozesse in einer sicheren System testen und praktische Erfahrungen mit zukünftigen Anwendungsfällen sammeln.
Weitere Informationen finden Sie unter sproof Ident Demo Portal
-
+–Können in der EUDI-Wallet alle erteilten Berechtigungen verwaltet werden?Ja. Die EUDI-Wallet soll Nutzerinnen und Nutzern eine transparente Übersicht über ihre erteilten Berechtigungen und Datenfreigaben bieten. Ziel ist es,… vairāk
Ja. Die EUDI-Wallet soll Nutzerinnen und Nutzern eine transparente Übersicht über ihre erteilten Berechtigungen und Datenfreigaben bieten.
Ziel ist es, die Kontrolle über die eigenen Identitätsdaten jederzeit nachvollziehbar und einfach zu gestalten. Jede EUDI-Wallet muss dafür Funktionen bereitstellen, mit denen aktive Verbindungen zu Behörden, Unternehmen oder anderen Diensten eingesehen werden können. Nutzerinnen und Nutzer können nachvollziehen, welche Organisationen Zugriff auf welche Daten erhalten haben und zu welchem Zweck diese freigegeben wurden.
Darüber hinaus sollen Berechtigungen und Verbindungen direkt in der EUDI-Wallet verwaltet werden können. Wenn eine Datenfreigabe nicht mehr gewünscht ist, können entsprechende Zugriffe widerrufen oder bestehende Verbindungen beendet werden. Dadurch unterstützt die EUDI-Wallet einen zentralen Grundsatz der digitalen Identität: Nutzerinnen und Nutzer behalten die Kontrolle über ihre Daten und entscheiden selbst, wann und mit wem Informationen geteilt werden.
-
+–Wann kommt die EUDI-Wallet?Die Einführung der EUDI-Wallet erfolgt schrittweise in den Mitgliedstaaten der Europäischen Union. Die rechtlichen Grundlagen wurden mit eIDAS 2.0 geschaffen,… vairāk
Die Einführung der EUDI-Wallet erfolgt schrittweise in den Mitgliedstaaten der Europäischen Union. Die rechtlichen Grundlagen wurden mit eIDAS 2.0 geschaffen, während die technischen Spezifikationen und nationalen Implementierungen derzeit weiterentwickelt werden.
Nach aktuellem Stand wird erwartet, dass erste EUDI-Wallet-Lösungen ab Ende 2026 verfügbar werden. Die flächendeckende Einführung und Nutzung in allen EU-Mitgliedstaaten wird jedoch schrittweise erfolgen und von den jeweiligen nationalen Umsetzungsplänen abhängen.
Unternehmen und öffentliche Stellen sollten sich bereits heute mit den Anforderungen und Anwendungsfällen der EUDI-Wallet beschäftigen, um sich frühzeitig auf die kommenden Veränderungen im Bereich digitaler Identitäten vorzubereiten.
Mit sproof Ident steht bereits heute eine White-Label-Lösung für digitale Identifikations- und Vertrauensprozesse zur Verfügung. Gerne unterstützen wir Unternehmen dabei, bestehende Prozesse zu analysieren, EUDI-Wallet-Potenziale zu bewerten und eine zukunftssichere EUDI-Strategie zu entwickeln.
-
+–Was sind die Vorteile der EUDI-Wallet in Deutschland?Die EUDI-Wallet bietet Nutzerinnen und Nutzern in Deutschland eine sichere Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten… vairāk
Die EUDI-Wallet bietet Nutzerinnen und Nutzern in Deutschland eine sichere Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten und bei Bedarf gezielt weiterzugeben. Sie soll den Umgang mit digitalen Identitäten vereinfachen und gleichzeitig die Kontrolle über persönliche Daten stärken. Zu den Vorteilen der EUDI-Wallet gehört die Möglichkeit, digitale Nachweise datensparsam zu verwenden. So können künftig beispielsweise bestimmte Informationen – wie das Alter oder eine Berechtigung – nachgewiesen werden, ohne weitere personenbezogene Daten offenzulegen. Ein weiterer Vorteil der EUDI-Wallet ist ihre europaweite Ausrichtung. Digitale Identitäten und Nachweise sollen nicht nur in Deutschland, sondern auch grenzüberschreitend innerhalb der Europäischen Union genutzt werden können. Dadurch unterstützt die EUDI-Wallet eine interoperable digitale Identität für Bürgerinnen und Bürger, Unternehmen sowie öffentliche Einrichtungen in Europa. Darüber hinaus soll die EUDI-Wallet verschiedene digitale Nachweise in einer einzigen Anwendung bündeln und eine sichere, benutzerfreundliche Nutzung digitaler Dienste ermöglichen.
-
+–Was sind die Vorteile der EUDI-Wallet in Österreich?Die EUDI-Wallet bietet österreichischen Nutzerinnen und Nutzern eine sichere und benutzerfreundliche Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu… vairāk
Die EUDI-Wallet bietet österreichischen Nutzerinnen und Nutzern eine sichere und benutzerfreundliche Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten. Sie ermöglicht es, Informationen gezielt und datensparsam mit Behörden, Unternehmen oder anderen Organisationen zu teilen. Zu den Vorteilen der EUDI-Wallet zählen die digitale Nutzung von Ausweisen und Nachweisen, eine höhere Kontrolle über persönliche Daten sowie die Möglichkeit, bestimmte Attribute – beispielsweise das Alter – nachzuweisen, ohne weitere personenbezogene Informationen offenzulegen. Ein besonderer Vorteil der EUDI-Wallet ist ihre europaweite Ausrichtung. Digitale Nachweise sollen künftig nicht nur in Österreich, sondern auch grenzüberschreitend in anderen EU-Mitgliedstaaten genutzt werden können. Dadurch unterstützt die EUDI Wallet eine einheitliche digitale Identität innerhalb Europas.
-
+–Wie können verschiedene Identitätsbausteine kombiniert werden?Mit der EUDI-Wallet können verschiedene digitale Nachweise und Identitätsdaten in einem einzigen Vorgang kombiniert und geteilt werden. Nutzerinnen und Nutzer… vairāk
Mit der EUDI-Wallet können verschiedene digitale Nachweise und Identitätsdaten in einem einzigen Vorgang kombiniert und geteilt werden. Nutzerinnen und Nutzer entscheiden dabei selbst, welche Informationen sie für einen bestimmten Anwendungsfall freigeben. Bei einer Kontoeröffnung können beispielsweise die digitale Identität (PID), ein Adressnachweis und ein Einkommensnachweis gleichzeitig übermittelt werden. Diese sogenannte Multi-Credential-Präsentation ermöglicht eine sichere und effiziente Datenweitergabe, ohne dass einzelne Dokumente manuell hochgeladen oder geprüft werden müssen. Für Unternehmen bedeutet das schnellere und medienbruchfreie Prozesse, etwa bei KYC- oder Onboarding-Verfahren, während Nutzerinnen und Nutzer von einer einfachen und datenschutzfreundlichen Abwicklung profitieren.
