Co by European Business Wallet znamenala pro banky a regulovaná odvětví
Byli byste spoléhající se stranou
Článek 3 definuje spoléhající se stranu European Business Wallet jako fyzickou osobu, hospodářský subjekt nebo subjekt veřejného sektoru, který se spoléhá na European Business Wallets. Banka přijímající firemního klienta, pojišťovna prověřující zprostředkovatele nebo jakýkoli podnik, který musí zjistit, s kým jedná, by do této kategorie spadal. Návrh finanční instituce nikde jinde nezmiňuje. [1]
Nic by vás nenutilo ji přijmout
Povinnost přijímání podle článku 16 dopadá na subjekty veřejného sektoru, a pouze na ně: do 24 měsíců od vstupu v platnost by musely hospodářským subjektům umožnit identifikaci, podepisování nebo pečetění, podávání dokumentů a výměnu oznámení prostřednictvím peněženky. Návrh nestanoví obdobnou povinnost pro soukromé spoléhající se strany a používání by pro podniky zůstalo dobrovolné. Přijímání Business Wallet by bylo obchodním rozhodnutím, nikoli lhůtou pro splnění povinnosti. [1] [5]
Co byste mohli ověřit a jak
Článek 6 by vyžadoval, aby peněženky podporovaly společné protokoly a rozhraní, jimiž může spoléhající se strana vyžádat a validovat identifikační údaje držitele peněženky a elektronická potvrzení atributů, ověřit pravost a platnost samotné peněženky a sama se autentizovat tam, kde je to požadováno. Článek 5 dává držiteli druhou stranu této výměny: selektivní zpřístupnění a oprávnění pověřit spoléhající se stranu vyžádáním potvrzení a toto pověření později odvolat. [1]
Podle článku 8 by identifikační údaje držitele obsahovaly alespoň úřední název hospodářského subjektu, jak je zapsán v příslušném rejstříku, a jeho jedinečný identifikátor a byly by vydávány jako kvalifikované elektronické potvrzení atributů kvalifikovaným poskytovatelem služeb vytvářejících důvěru nebo subjektem veřejného sektoru odpovědným za autentický zdroj. Členské státy by tyto autentické zdroje oznamovaly Komisi, která by seznam zveřejňovala ve strojově čitelné podobě. [1]
Identifikátory, které už používáte
Článek 9 by znovu použil evropský jedinečný identifikátor tam, kde jej hospodářský subjekt má, místo vytváření nového čísla. Jde o identifikátor přidělovaný podle směrnice o právu obchodních společností, (EU) 2017/1132, a o tentýž, na němž stojí propojené obchodní rejstříky a rejstříky skutečných majitelů. Body odůvodnění uvádějí, že rámec by se měl u subjektů spadajících pod acquis v oblasti boje proti praní peněz opírat o tentýž proces vydávání a evidence. Subjekty bez evropského jedinečného identifikátoru by jej získaly na základě prováděcího aktu. [1] [9]
Kromě identity body odůvodnění jmenují druh atributů, které by peněženka mohla nést jako potvrzení: aktuální adresu, DIČ, daňové referenční číslo, identifikátor právnické osoby (LEI), číslo EORI a číslo pro spotřební daň. Každý z nich by přišel podepsaný svým vydavatelem, nikoli jako sken. [1]
Kdo smí podepisovat
Článek 5 by držiteli peněženky umožnil pověřit více uživatelů jejím ovládáním a tato pověření odvolat. Článek 6 k tomu připojuje podmínky: vazby mezi rolemi a atributy by musely být ověřitelné, auditovatelné, odvolatelné a dohledatelné až k jejich oprávněným vydavatelům, přičemž konflikty rolí, nadměrné delegování a prošlá pověření by byly zjišťovány a blokovány v reálném čase a logika oprávnění by byla interoperabilní napříč členskými státy. Ověření podpisového oprávnění je dnes nejhůře automatizovatelnou částí přijímání klienta. [1]