Evropská
Business Wallet

eIDAS 2 je nařízení (EU) 2024/1183, platné od 20. května 2024, které novelizovalo původní nařízení eIDAS a zavedlo Evropský rámec digitální identity. Stanovuje rámec důvěry, na kterém by Business Wallet stavěla: kvalifikované důvěryhodné služby, seznamy důvěry a specifikace, díky nimž jsou peněženky interoperabilní v celé Unii.

Žádná firma nemá povinnost peněženku vlastnit. Povinnosti dopadají na jiné subjekty: členské státy musí občanům a rezidentům zajistit alespoň jednu EUDI Wallet a spoléhající se strany v regulovaných odvětvích, bankovnictví, telekomunikace, energetika, doprava, zdravotnictví, ji musí přijímat. Návrh Business Wallet stále prochází řádným legislativním postupem a Parlament a Rada ho mohou ještě změnit. Žádné datum není pevně stanoveno, dokud nebude přijat konečný text.

EUDI Wallet je osobní peněženka: nese identifikační údaje a atributy fyzické osoby. Business Wallet by nesla údaje organizace. Návrh Komise obě záměrně odděluje a novelizuje eIDAS tak, aby se povinné vydávání EUDI Wallet vztahovalo pouze na fyzické osoby. V praxi by se obě vzájemně propojovaly: EUDI Wallet zástupce obsahuje mandát, který prokazuje, že může jednat za organizaci, jejíž pověření se nacházejí v Business Wallet.

Kvalifikovaná služba elektronického doporučeného doručování je důvěryhodná služba podle eIDAS, která přenáší data mezi stranami a vytváří důkaz o odeslání, přijetí a integritě s kvalifikovaným časovým razítkem. Je to obdoba doporučené zásilky pro jednotný digitální trh a mechanismus, díky němuž se dokument zaslaný do peněženky nebo z ní stává právně spolehlivým, nikoli jen přeneseným.

Začněte inventurou: jaké dokumenty vaše organizace vyžaduje od ostatních a jaké musí sama vytvářet? To jsou vaše první pověření. Poté určete procesy, v nichž vystupujete jako spoléhající se strana, postupujte podle Architektonického a referenčního rámce a vyzkoušejte to s poskytovatelem peněženky nebo v jednom z rozsáhlých pilotních projektů. Organizace, které si nyní zmapují svá oprávnění a mandáty, budou připraveny je okamžitě zapnout.

Komise uvedla dvě čísla: až 150 miliard eur ročně ve své tiskové zprávě a nejméně 160 miliard eur ročně na své stránce s politikou. Obě čísla jsou odhady modelovaného výsledku při předpokládané míře využívání, nikoli zaručeným výsledkem. Podrobnosti k oběma číslům, jejich předpokladům a k tomu, proč se primární zdroje neshodují, najdete v článku Vysvětlení odhadů úspor.

Poskytovatel důvěryhodných služeb není certifikován jednou a poté ponechán svému osudu. Podle nařízení eIDAS znamená stát se kvalifikovaným, status, který služba potřebuje, aby byla uznávána v celé Unii, projít posouzením shody u akreditovaného subjektu posuzování shody a poté být zapsán na seznam důvěry dohlížejícího členského státu, rejstřík, který spoléhající se strana kontroluje předtím, než důvěřuje podpisu, pečeti nebo časovému razítku. Každý členský stát určí dozorový orgán, který může kdykoli zkontrolovat kvalifikovaného poskytovatele a odejmout mu status. Právě tento řetězec, kontrola, seznam důvěry, dohled, nikoli soukromý certifikát, by umožnil, aby byly pečetě a pověření Business Wallet důvěryhodné kdekoli v Unii.