Prihaja evropska denarnica za digitalno identiteto. Kaj to pomeni za vaše podjetje.

Nekega dne v prihodnjem letu bo k vašemu pultu stopila stranka – ali prišla na vašo spletno blagajno – in vam ponudila, da svojo identiteto dokaže s telefonom. Ne s fotografijo plastične kartice. S kriptografsko podpisanim dokazilom, ki ga je izdala njena država in ki ga z izrecnim soglasjem deli v nekaj sekundah. EU se je odločila, da bo identiteta delovala tako, in za dolg seznam panog sprejemanje tega ne bo stvar izbire.

Pravno kolesje se je že zavrtelo. eIDAS 2.0 – Uredba (EU) 2024/1183, ki posodablja evropski okvir za elektronsko identifikacijo – je začela veljati maja 2024, sledili pa so ji izvedbeni akti, ki določajo tehnične podrobnosti. Za podjetja prinaša dve pomembni obveznosti. Prvič, vsaka država članica mora svojim državljanom do konca leta 2026 ponuditi brezplačno denarnico za digitalno identiteto – tudi Hrvaška. Drugič, ko bodo denarnice na voljo, bo njihovo sprejemanje obvezno: od leta 2027 dalje bodo morala podjetja v reguliranih sektorjih evropsko denarnico za digitalno identiteto (denarnico EUDI) sprejemati kot veljavno dokazilo o identiteti, kadar koli bodo morala stranko po zakonu identificirati.

Denarnica za identiteto, ne za plačila

Denarnica EUDI je aplikacija, ki jo zagotavlja država in ki hrani preverljiva dokazila: vašo osebno izkaznico, vozniško dovoljenje, sčasoma pa tudi diplome, recepte in pooblastila. Temeljno načelo njene zasnove je selektivno razkritje – podjetje zahteva natanko tisti atribut, ki ga potrebuje, nič drugega pa se ne prenese.

Trgovina, ki prodaja izdelke s starostno omejitvijo, potrebuje eno samo dejstvo: da je stranka starejša od 18 let. Ne imena, ne naslova, niti datuma rojstva – denarnica dokaže starostni prag, vse drugo pa ostane zasebno. Banka, ki odpira račun, potrebuje preverjene podatke o identiteti in jih prejme kot podpisano dokazilo, ne kot fotografijo dokumenta, ki ga mora nato nekdo pregledati, pretipkati in shraniti. Vsako predložitev je mogoče kriptografsko preveriti, zato so dnevi, ko je bilo treba strmeti v plastično kartico – ali nekomu plačati, da vanjo strmi prek videoklica – šteti.

Kdo jo bo moral sprejemati

Uredba cilja na področja, kjer je preverjanje identitete že zakonska zahteva. Banke in plačilne institucije, telekomunikacijski operaterji, podjetja za oskrbo z energijo in vodo, prevozne in poštne storitve ter izvajalci zdravstvenih storitev so navedeni v okviru – prav tako javni sektor in največje spletne platforme, ki bodo morale denarnico sprejemati za prijavo in preverjanje starosti. Najpreprostejši test: če pri vas vključitev nove stranke danes pomeni „prinesite osebni dokument“, videoidentifikacijo ali fotokopijo v predalu, predpostavite, da vas to zadeva.

Tudi tam, kjer sprejemanje ne bo obvezno, bo pritisk prišel s trga. Stranka, ki je bančni račun odprla z enim dotikom, ne bo imela veliko potrpljenja, da bi za včlanitev v fitnes fotografirala obe strani osebne izkaznice.

Časovnica je tesnejša, kot se zdi

• 2024 – eIDAS 2.0 začne veljati; sledijo izvedbeni akti.
• 2025 – tehnični standardi dozorijo; v državah članicah potekajo obsežni pilotni projekti, ki zajemajo odpiranje računov, registracijo kartic SIM, mobilna vozniška dovoljenja in e-recepte.
• Konec leta 2026 – vsaka država članica mora svojim državljanom dati na voljo denarnico.
• Od leta 2027 – za regulirane sektorje postopoma začnejo veljati obveznosti sprejemanja.

Na papirju je to videti kot dovolj časa. V praksi ni. Sprejemanje denarnice pomeni, da postanete zanašajoča se stranka (relying party): registrirati se morate pri nacionalnem organu, vzpostaviti protokole za preverjanje (OpenID4VP za spletne postopke, ISO/IEC 18013-5 za preverjanje v živo, v neposredni bližini), pravilno upravljati soglasja, upoštevati načelo najmanjšega obsega podatkov ter vse preizkusiti z denarnicami, ki šele prihajajo na trg. Organizacije, ki bodo začele, ko bo obveznost že pritisnila, bodo vse to počele v vrsti za vsemi drugimi, ki so čakali.

Kaj se v vsakdanu dejansko spremeni

• Odpiranje računov. Izpolnjevanje obrazcev in videoidentifikacija se strneta v en sam korak z denarnico. Kar je trajalo več minut – in med potjo odvrnilo merljiv delež prosilcev – traja nekaj sekund.
• Prodaja s starostno omejitvijo. Na spletu in za pultom vprašanje „Ste starejši od 18 let?“ dobi dokazljiv odgovor da ali ne, brez predaje celotnega osebnega dokumenta in brez dodatnih podatkov za shranjevanje.
• Dogodki in potovanja. Kjer se mora karta ujemati z osebo, se ujemanje digitalno preveri ob nakupu. Na vhodu osebje skenira karto, namesto da bi dokumente primerjalo z imeni.
• Vse vrste vpisov. Članstva, kartice SIM, najemi, dostava blaga z omejitvami – en preverjen korak, brez fotokopij, brez pretipkavanja, brez predala z dokumenti za skladnost.

Denarnice za identiteto in plačilne denarnice bodo delovale skupaj

Pogosta zmota je, da denarnica EUDI nadomešča Apple Wallet in Google Wallet. Ne nadomešča – rešujejo različne težave. Državna dokazila bodo v državni denarnici; vstopnice, članstva, kartice zvestobe in kartice za dostop pa bodo ostale tam, kjer so danes, s potisnimi obvestili in priročnostjo NFC, ki ju uporabniki že pričakujejo.

Zmagali bodo postopki, ki bodo povezali oboje. Stranko enkrat preverite z njeno denarnico EUDI ob vpisu ali nakupu, nato pa tisto, kar dejansko nosi s seboj – vstopnico, članstvo, kartico za dostop – izdajte neposredno v denarnico, ki jo odpre vsak dan. Preverjeno na začetku, potem pa brez zapletov.

Prav to kombinacijo razvijamo.

Kje je Walletap danes

Walletap Verify je naš izdelek za preverjanje dokazil iz denarnice EUDI in deluje že danes – ne obstaja le na prosojnici z načrtom razvoja. Opravlja preverjanje starosti (18+, 21+, 65+) in celovito preverjanje identitete prek protokola OpenID4VP, pri čemer izmenjuje dokazila mDoc po standardu ISO/IEC 18013-5 – ista standarda, ki ju mora podpirati vsaka nacionalna denarnica – celoten postopek pa od začetka do konca deluje z referenčno denarnico EU. Vgradite ga lahko v katero koli spletno stran, zato lahko spletna trgovina ali postopek rezervacije doda preverjanje identitete z denarnico, ne da bi bilo treba karkoli predelati. In ker je del iste platforme, ki izdaja in upravlja kartice za mobilne denarnice, je zgoraj opisani postopek „najprej preveri, nato izdaj“ ena integracija, ne dva dobavitelja.

Razvijamo ga po modelu posrednika, ki ga predvideva uredba, zato zahtevni del skladnosti – infrastrukturo zanašajoče se stranke, upravljanje soglasij, najmanjši obseg podatkov – nosimo mi in ne vsako podjetje, ki se poveže z nami.

Kako se pravočasno pripraviti

1. Popišite točke preverjanja identitete. Naštejte vsako mesto, kjer preverjate, kdo je nekdo ali koliko je star – vključitev stranke, spletna blagajna, pult, vhod.
2. Ovrednotite sedanje stanje. Vsako od teh preverjanj stane čas zaposlenih, provizije za posamezno preverjanje in stranke, ki odnehajo. Ta številka je vaš poslovni argument.
3. Odločite se, kdo bo odgovoren za skladnost. Samostojna registracija in delovanje kot zanašajoča se stranka sta pravi inženirski in pravni projekt; prek posrednika pa to postane integracija.
4. Pilotni projekt začnite zdaj, z referenčno denarnico. Orodja za testiranje obstajajo že danes. Ekipe, ki bodo pilotne projekte izvajale leta 2026, bodo že tiho v produkciji, ko bo konkurenca leta 2027 šele brala dokumentacijo.

Leto 2027 se zdi daleč. Od njega nas loči en cikel integracije in testiranja, zadevni sektorji pa se ne premikajo hitro. Če bi raje videli preverjanje v živo kot prosojnice, stopite v stik z nami – pilotne partnerje vključujemo že zdaj.