Den Europæiske
Business Wallet

eIDAS 2 er forordning (EU) 2024/1183, i kraft siden 20. maj 2024, som ændrede den oprindelige eIDAS-forordning og etablerede den europæiske ramme for digital identitet. Den fastsætter tillidsrammen, som Business Wallet ville bygge på: kvalificerede tillidstjenester, tillidslister og de specifikationer, der gør tegnebøger interoperable i hele Unionen.

Ingen virksomhed er forpligtet til at have en tegnebog. Forpligtelserne ligger hos andre: medlemsstaterne skal stille mindst én EUDI-tegnebog til rådighed for borgere og indbyggere, og relying parties i regulerede sektorer, bank, telekom, energi, transport, sundhed, skal acceptere den. Forslaget om Business Wallet er stadig undervejs gennem den almindelige lovgivningsprocedure, og Parlamentet og Rådet kan stadig ændre det. Ingen dato er fastlagt, før den endelige tekst er vedtaget.

EUDI-tegnebogen er den personlige tegnebog: den bærer en fysisk persons identitetsdata og attributter. Business Wallet ville bære organisationens. Kommissionens forslag adskiller bevidst de to ved at ændre eIDAS, så obligatorisk udstedelse af EUDI-tegnebogen kun vedrører fysiske personer. I praksis ville de to gribe ind i hinanden: en repræsentants EUDI-tegnebog indeholder det mandat, der beviser, at vedkommende må handle for den organisation, hvis akkreditiver ligger i Business Wallet.

En kvalificeret elektronisk registreret leveringstjeneste er en tillidstjeneste under eIDAS, som overfører data mellem parter og producerer bevis for afsendelse, modtagelse og integritet, med et kvalificeret tidsstempel. Det er det digitale indre markeds anbefalede brev, og den mekanisme, hvormed et dokument sendt til eller fra en tegnebog bliver juridisk pålideligt, ikke bare overført.

Start med en opgørelse: hvilke dokumenter beder din organisation andre om, og hvilke skal den selv producere? Det er dine første akkreditiver. Identificer derefter de processer, hvor du selv fungerer som relying party, følg Architecture and Reference Framework, og pilotafprøv med en tegnebogsleverandør eller i et af de store pilotprojekter. De organisationer, der kortlægger deres godkendelser og mandater nu, vil være dem, der er klar til at aktivere dem.

Kommissionen har nævnt to tal: op til 150 milliarder euro om året i sin pressemeddelelse og mindst 160 milliarder euro om året på sin politikside. Begge er skøn over et modelleret resultat under en antaget udbredelse, ikke et garanteret resultat. Se forklaringen af besparelsesskønnene for begge tal, deres antagelser, og hvorfor de primære kilder ikke stemmer overens.

En udbyder af tillidstjenester bliver ikke certificeret én gang og så ladt alene. Under eIDAS betyder det at blive kvalificeret, den status en tjeneste skal have for at blive anerkendt i hele Unionen, at bestå en overensstemmelsesvurdering foretaget af et akkrediteret overensstemmelsesvurderingsorgan og derefter blive optaget på den tilsynsførende medlemsstats tillidsliste, det register en relying party tjekker, før den stoler på en signatur, et segl eller et tidsstempel. Hver medlemsstat udpeger et tilsynsorgan, der til enhver tid kan revidere en kvalificeret udbyder og trække dens status tilbage. Det er denne kæde, revision, tillidsliste, tilsyn, ikke et privat certifikat, der ville gøre det muligt for en business wallets segl og akkreditiver at blive betroet overalt i Unionen.