Stiže europska lisnica za digitalni identitet. Evo što to znači za vaše poslovanje.

Tijekom iduće godine klijent će doći do vašeg pulta ili na stranicu za plaćanje vaše web trgovine i ponuditi da svoj identitet dokaže mobitelom. Ne fotografijom plastične iskaznice, nego kriptografski potpisanom vjerodajnicom koju je izdala njegova država, podijeljenom u nekoliko sekundi i uz njegov izričit pristanak. Europska unija odlučila je da će identitet funkcionirati upravo tako, a za dugačak popis djelatnosti prihvaćanje neće biti stvar izbora.

Zakonodavni mehanizam već je pokrenut. Uredba eIDAS 2.0, odnosno Uredba (EU) 2024/1183 kojom se nadograđuje europski okvir za elektroničku identifikaciju, stupila je na snagu u svibnju 2024., a nakon nje uslijedili su provedbeni akti koji razrađuju tehničke pojedinosti. Uredba uvodi dvije obveze važne za poslovanje. Prvo, svaka država članica, uključujući Hrvatsku, mora do kraja 2026. građanima ponuditi besplatnu lisnicu za digitalni identitet. Drugo, kad lisnice budu dostupne, njihovo prihvaćanje postaje obvezno: od 2027. nadalje tvrtke u reguliranim sektorima moraju prihvatiti europsku lisnicu za digitalni identitet (EUDI lisnicu) kao valjan dokaz identiteta kad god su zakonski obvezne identificirati klijenta.

Lisnica za identitet, ne za plaćanje

EUDI lisnica je aplikacija iza koje stoji država, a u njoj se nalaze provjerljive vjerodajnice: osobna iskaznica, vozačka dozvola, a s vremenom i diplome, recepti i punomoći. Počiva na načelu selektivnog otkrivanja podataka: tvrtka traži točno onaj podatak koji joj treba i ništa se drugo ne prenosi.

Trgovini koja prodaje proizvode s dobnim ograničenjem treba jedna činjenica: da je kupac stariji od 18 godina. Ne treba joj ime, adresa, pa čak ni datum rođenja. Lisnica dokazuje da je dobna granica prijeđena, a sve ostalo ostaje privatno. Banka koja otvara račun treba provjerene podatke o identitetu i dobiva ih u obliku potpisane vjerodajnice, a ne kao fotografiju dokumenta koju netko zatim mora pregledati, prepisati i pohraniti. Svako predočenje podataka kriptografski je provjerljivo. Dani zagledavanja u plastičnu iskaznicu, ili plaćanja nekome da se u nju zagledava preko videopoziva, zato su odbrojani.

Tko će je morati prihvaćati

Uredba je usmjerena na područja u kojima je provjera identiteta već zakonska obveza. Banke i platne institucije, telekomunikacijski operateri, opskrbljivači energijom i vodom, prijevozne i poštanske usluge te pružatelji zdravstvenih usluga svi su navedeni u tom okviru, kao i javni sektor te najveće internetske platforme, koje će lisnicu morati prihvaćati za prijavu i provjeru dobi. Najjednostavniji test: ako pri uključivanju novog klijenta danas tražite „ponesite osobnu iskaznicu”, provodite videoidentifikaciju ili čuvate fotokopiju u ladici, pretpostavite da se obveza odnosi i na vas.

Čak i ondje gdje prihvaćanje nije propisano, potaknut će ga tržište. Klijent koji je bankovni račun otvorio jednim dodirom neće imati strpljenja fotografirati obje strane osobne iskaznice da bi se učlanio u teretanu.

Rokovi su kraći nego što se čini

• 2024. – eIDAS 2.0 stupa na snagu, a slijede provedbeni akti.
• 2025. – tehnički standardi sazrijevaju, a u državama članicama provode se pilot-projekti velikih razmjera za otvaranje računa, registraciju SIM kartica, mobilne vozačke dozvole i e-recepte.
• Kraj 2026. – svaka država članica mora građanima staviti lisnicu na raspolaganje.
• Od 2027. – za regulirane sektore postupno počinju vrijediti obveze prihvaćanja.

Na papiru to izgleda kao mnogo vremena. U praksi nije. Prihvaćati lisnicu znači postati pouzdajuća strana (relying party): registrirati se kod nacionalnog tijela, uspostaviti protokole za provjeru (OpenID4VP za online procese, ISO/IEC 18013-5 za provjeru uživo, na licu mjesta), ispravno postupati s privolama i smanjenjem količine podataka te testirati s lisnicama koje se tek uvode. Organizacije koje krenu tek kad obveza počne vrijediti sve će to raditi u redu iza svih ostalih koji su također čekali.

Što se zapravo mijenja u svakodnevnom poslovanju

• Otvaranje računa. Ispunjavanje obrazaca i videoidentifikacija svode se na jednu interakciju s lisnicom. Postupak koji je trajao minutama, a usput gubio mjerljiv dio podnositelja zahtjeva, sada traje nekoliko sekundi.
• Prodaja proizvoda s dobnim ograničenjem. I online i na blagajni pitanje „imate li više od 18 godina?” dobiva provjerljiv odgovor da ili ne, bez predaje cijelog identifikacijskog dokumenta i bez dodatnih podataka za pohranu.
• Događanja i putovanja. Kad ulaznica ili karta mora glasiti na određenu osobu, to se digitalno potvrđuje već pri kupnji. Na ulazu osoblje skenira ulaznicu umjesto da uspoređuje dokumente s imenima.
• Sve vrste upisa i registracija. Članstva, SIM kartice, najam, dostava robe s ograničenom prodajom: jedna provjerena interakcija, bez fotokopija, bez prepisivanja i bez ladice s dokumentacijom za usklađenost.

Lisnice za identitet i novčanici za plaćanje radit će zajedno

Česta je zabluda da EUDI lisnica zamjenjuje Apple Wallet i Google Wallet. Ne zamjenjuje ih jer rješavaju različite probleme. Vjerodajnice koje izdaje država bit će u državnoj lisnici, a ulaznice, članske iskaznice, loyalty kartice i pristupne kartice ostat će ondje gdje su i danas, uz push obavijesti i jednostavnost NFC-a na koje su korisnici već navikli.

Uspjet će procesi koji povezuju jedno i drugo. Klijenta jednom provjerite putem njegove EUDI lisnice pri upisu ili kupnji, a zatim ono što zaista nosi sa sobom (ulaznicu, člansku iskaznicu, pristupnu karticu) izdajte izravno u Wallet koji otvara svaki dan. Provjereno na početku, a nakon toga bez trenja.

Upravo tu kombinaciju razvijamo.

Gdje je Walletap danas

Walletap Verify naš je proizvod za provjeru vjerodajnica iz EUDI lisnice i radi već danas, a ne samo na slajdu s planom razvoja. Provodi provjere dobi (18+, 21+, 65+) i potpunu provjeru identiteta putem protokola OpenID4VP, uz razmjenu mDoc vjerodajnica prema normi ISO/IEC 18013-5. To su isti standardi koje mora podržavati svaka nacionalna lisnica, a cijeli postupak, od zahtjeva do odgovora, uspješno prolazi s referentnom lisnicom EU-a. Ugrađuje se u bilo koju web stranicu, pa web trgovina ili sustav za rezervacije može dodati provjeru identiteta putem lisnice bez prerade postojećeg sustava. A budući da je dio iste platforme koja izdaje wallet kartice i upravlja njima, opisani postupak „provjeri pa izdaj” jedna je integracija, a ne dva dobavljača.

Razvijamo ga prema modelu posrednika koji predviđa uredba, pa najzahtjevniji dio usklađenosti (tehnička infrastruktura pouzdajuće strane, upravljanje privolama, smanjenje količine podataka) ostaje na nama, a ne na svakoj tvrtki koja ga integrira.

Kako se pripremiti na vrijeme

1. Popišite trenutke provjere identiteta. Navedite svako mjesto na kojem provjeravate tko je netko ili koliko ima godina: uključivanje novih klijenata, naplata, pult, ulaz.
2. Izračunajte cijenu postojećeg stanja. Svaka od tih provjera stoji vas vremena osoblja, naknada po provjeri i klijenata koji odustanu. Taj je iznos vaš poslovni argument.
3. Odlučite tko preuzima odgovornost za usklađenost. Ako se sami registrirate i djelujete kao pouzdajuća strana, to je ozbiljan tehnički i pravni projekt. Preko posrednika sve se svodi na integraciju.
4. Pokrenite pilot već sada, s referentnom lisnicom. Alati za testiranje postoje već danas. Timovi koji pilot provedu 2026. već će tiho raditi u produkciji dok njihova konkurencija 2027. bude tek čitala dokumentaciju.

Godina 2027. zvuči daleko. No od nje vas dijeli jedan ciklus integracije i testiranja, a sektori o kojima je riječ ne kreću se brzo. Ako biste radije vidjeli provjeru uživo nego prezentaciju, javite nam se. Upravo uključujemo pilot-partnere.