The European
Business Wallet

eIDAS 2 on asetus (EU) 2024/1183, voimassa 20. toukokuuta 2024 alkaen, joka muutti alkuperäistä eIDAS-asetusta ja perusti eurooppalaisen digitaalisen identiteetin kehyksen. Se määrittää luottamuskehyksen, jolle Business Wallet rakentuisi: hyväksytyt luottamuspalvelut, luottamusluettelot ja määritykset, jotka tekevät lompakoista yhteentoimivia koko unionissa.

Mikään yritys ei ole velvoitettu pitämään lompakkoa. Velvoitteet kohdistuvat muihin: jäsenvaltioiden on asetettava kansalaisten ja asukkaiden saataville ainakin yksi EUDI-lompakko, ja säänneltyjen sektoreiden luottavien osapuolten, pankkitoiminnan, teleliikenteen, energian, liikenteen ja terveydenhuollon, on hyväksyttävä se. Business Wallet -ehdotus etenee edelleen tavanomaisessa lainsäädäntömenettelyssä, ja parlamentti ja neuvosto voivat vielä muuttaa sitä. Mitään päivämäärää ei ole vahvistettu ennen lopullisen tekstin hyväksymistä.

EUDI-lompakko on henkilökohtainen lompakko: se kantaa luonnollisen henkilön identiteettitietoja ja attribuutteja. Business Wallet kantaisi organisaation tietoja. Komission ehdotus erottaa nämä kaksi tarkoituksella, muuttamalla eIDAS:ia niin, että EUDI-lompakon pakollinen myöntäminen koskee vain luonnollisia henkilöitä. Käytännössä ne liittyisivät yhteen: edustajan EUDI-lompakko sisältäisi valtuutuksen, joka todistaa hänen voivan toimia sen organisaation puolesta, jonka todisteet ovat Business Wallet -lompakossa.

Hyväksytty sähköinen kirjattu toimituspalvelu on eIDAS-asetuksen mukainen luottamuspalvelu, joka siirtää tietoja osapuolten välillä ja tuottaa näyttöä lähettämisestä, vastaanottamisesta ja eheydestä hyväksytyllä aikaleimalla. Se on digitaalisten sisämarkkinoiden kirjattu posti, ja mekanismi, jolla lompakkoon tai lompakosta lähetetystä asiakirjasta tulee oikeudellisesti luotettava, ei vain välitetty.

Aloita kartoituksesta: mitä asiakirjoja organisaationne pyytää muilta, ja mitä sen on itse tuotettava? Ne ovat ensimmäiset todisteenne. Tunnistakaa sitten prosessit, joissa toimitte luottavana osapuolena, noudattakaa Architecture and Reference Frameworkia, ja pilotoikaa lompakontarjoajan kanssa tai yhdessä laajamittaisista pilottihankkeista. Organisaatiot, jotka kartoittavat valtuutuksensa ja mandaattinsa nyt, ovat ne, jotka ovat valmiita ottamaan ne käyttöön.

Komissio on maininnut kaksi lukua: enintään 150 miljardia euroa vuodessa lehdistötiedotteessaan ja vähintään 160 miljardia euroa vuodessa politiikkasivullaan. Molemmat ovat arvioita mallinnetusta tuloksesta oletetulla käyttöönottoasteella, eivät taattu tulos. Katso säästöarvioiden selitys, jossa käydään läpi molemmat luvut, niiden oletukset ja se, miksi alkuperäiset lähteet eivät täsmää keskenään.

Luottamuspalvelun tarjoajaa ei sertifioida kerran ja jätetä sitten oman onnensa nojaan. eIDAS-asetuksen mukaan hyväksytyksi tuleminen, asema, jota palvelu tarvitsee tullakseen tunnustetuksi kaikkialla unionissa, tarkoittaa akkreditoidun vaatimustenmukaisuuden arviointilaitoksen suorittaman vaatimustenmukaisuuden arvioinnin läpäisemistä ja sen jälkeen lisäämistä valvovan jäsenvaltion luottamusluetteloon, rekisteriin, josta luottava osapuoli tarkistaa asian ennen kuin se luottaa allekirjoitukseen, sinettiin tai aikaleimaan. Jokainen jäsenvaltio nimeää valvontaviranomaisen, joka voi milloin tahansa tarkastaa hyväksytyn tarjoajan ja peruuttaa sen aseman. Juuri tämä ketju, tarkastus, luottamusluettelo, valvonta, ei yksityinen sertifikaatti, mahdollistaisi sen, että Business Walletin sinetit ja todisteet olisivat luotettavia kaikkialla unionissa.