Was die European Business Wallet für Banken und regulierte Branchen bedeuten würde
Sie wären eine vertrauende Partei
Artikel 3 definiert eine European-Business-Wallet-vertrauende Partei als natürliche Person, Wirtschaftsakteur oder öffentliche Stelle, die sich auf European Business Wallets stützt. Eine Bank, die einen Firmenkunden onboardet, ein Versicherer, der einen Makler prüft, oder jedes Unternehmen, das feststellen muss, mit wem es zu tun hat, fiele in diese Kategorie. Finanzinstitute werden im Vorschlag an keiner anderen Stelle genannt. [1]
Nichts würde Sie zur Annahme verpflichten
Die Annahmepflicht in Artikel 16 trifft öffentliche Stellen, und nur diese: binnen 24 Monaten nach Inkrafttreten müssten sie Wirtschaftsakteuren ermöglichen, sich über eine Wallet zu identifizieren, zu signieren oder zu siegeln, Dokumente einzureichen und Zustellungen auszutauschen. Für private vertrauende Parteien sieht der Vorschlag keine entsprechende Pflicht vor, und die Nutzung bliebe für Unternehmen freiwillig. Eine Business Wallet anzunehmen wäre eine geschäftliche Entscheidung, keine Compliance-Frist. [1] [5]
Was Sie prüfen könnten, und wie
Artikel 6 würde von Wallets verlangen, gemeinsame Protokolle und Schnittstellen zu unterstützen, damit eine vertrauende Partei Identifizierungsdaten des Wallet-Inhabers und elektronische Attributsbescheinigungen anfordern und validieren, die Echtheit und Gültigkeit der Wallet selbst überprüfen und sich ihrerseits authentifizieren kann, wo dies erforderlich ist. Artikel 5 gibt dem Inhaber die andere Seite dieses Austauschs: selektive Offenlegung sowie die Befugnis, eine vertrauende Partei zur Anforderung von Bescheinigungen zu ermächtigen und diese Ermächtigung später zu widerrufen. [1]
Nach Artikel 8 würden Identifizierungsdaten des Wallet-Inhabers mindestens den amtlichen Namen des Wirtschaftsakteurs, wie im einschlägigen Register eingetragen, sowie dessen eindeutige Kennung enthalten und als qualifizierte elektronische Attributsbescheinigung von einem qualifizierten Vertrauensdiensteanbieter oder von einer für eine authentische Quelle zuständigen öffentlichen Stelle ausgestellt. Die Mitgliedstaaten würden diese authentischen Quellen der Kommission melden, die die Liste maschinenlesbar veröffentlichen würde. [1]
Kennungen, die Sie bereits verwenden
Artikel 9 würde die European Unique Identifier wiederverwenden, sofern ein Wirtschaftsakteur eine besitzt, statt eine neue Nummer zu vergeben. Das ist die nach der Gesellschaftsrechtsrichtlinie (EU) 2017/1132 zugewiesene Kennung und diejenige, auf der die vernetzten Unternehmensregister und die Register der wirtschaftlich Berechtigten aufbauen. Die Erwägungsgründe halten fest, dass sich der Rahmen für Akteure, die unter das Geldwäschebekämpfungsrecht fallen, auf dasselbe Ausstellungs- und Erfassungsverfahren stützen sollte. Akteure ohne European Unique Identifier erhielten eine Kennung nach Maßgabe eines Durchführungsrechtsakts. [1] [9]
Über die Identität hinaus nennen die Erwägungsgründe die Art von Attributen, die eine Wallet als Bescheinigung tragen könnte: aktuelle Anschrift, Umsatzsteuer-Identifikationsnummer, Steuernummer, Legal Entity Identifier, EORI-Nummer und Verbrauchsteuernummer. Jedes davon käme von seinem Aussteller signiert an, nicht als Scan. [1]
Wer unterschreiben darf
Artikel 5 würde es einem Wallet-Inhaber erlauben, mehrere Nutzer zur Bedienung seiner Wallet zu ermächtigen und diese Ermächtigungen zu widerrufen. Artikel 6 knüpft daran Bedingungen: Zuordnungen zwischen Rollen und Attributen müssten überprüfbar, prüffähig, widerrufbar und auf ihre rechtmäßigen Aussteller zurückführbar sein, wobei Rollenkonflikte, Überdelegation und abgelaufene Ermächtigungen in Echtzeit erkannt und verhindert werden und die Berechtigungslogik über die Mitgliedstaaten hinweg interoperabel ist. Die Prüfung der Zeichnungsberechtigung ist heute der am schwersten zu automatisierende Teil des Onboardings. [1]