Wat de European Business Wallet zou betekenen voor banken en gereguleerde sectoren
U zou een vertrouwende partij zijn
Artikel 3 definieert een European Business Wallet-vertrouwende partij als een natuurlijke persoon, een marktdeelnemer of een overheidsinstantie die vertrouwt op European Business Wallets. Een bank die een zakelijke klant onboardt, een verzekeraar die een tussenpersoon controleert, of elke onderneming die moet vaststellen met wie zij zakendoet, zou in die categorie vallen. Het voorstel noemt financiële instellingen nergens anders. [1]
Niets zou u verplichten er een te accepteren
De acceptatieverplichting in artikel 16 rust op overheidsinstanties, en alleen op hen: binnen 24 maanden na inwerkingtreding zouden zij marktdeelnemers in staat moeten stellen zich te identificeren, te ondertekenen of te zegelen, documenten in te dienen en kennisgevingen uit te wisselen via een wallet. Het voorstel legt geen gelijkwaardige plicht op aan private vertrouwende partijen, en het gebruik zou voor bedrijven vrijwillig blijven. Een Business Wallet accepteren zou een commerciële beslissing zijn, geen nalevingsdeadline. [1] [5]
Wat u zou kunnen controleren, en hoe
Artikel 6 zou van wallets vereisen dat zij gemeenschappelijke protocollen en interfaces ondersteunen waarmee een vertrouwende partij identificatiegegevens van de wallet-eigenaar en elektronische attesteringen van attributen kan opvragen en valideren, de authenticiteit en geldigheid van de wallet zelf kan verifiëren, en zich op haar beurt kan authenticeren waar dat vereist is. Artikel 5 geeft de eigenaar de andere kant van die uitwisseling: selectieve openbaarmaking, en de bevoegdheid om een vertrouwende partij toestemming te geven attesteringen op te vragen en die toestemming later in te trekken. [1]
Op grond van artikel 8 zouden identificatiegegevens van de wallet-eigenaar ten minste de officiële naam van de marktdeelnemer bevatten zoals opgenomen in het betreffende register, plus de unieke identificatiecode, en zouden zij worden uitgegeven als gekwalificeerde elektronische attestering van attributen door een gekwalificeerde vertrouwensdienstverlener, of door een overheidsinstantie die verantwoordelijk is voor een authentieke bron. Lidstaten zouden die authentieke bronnen melden aan de Commissie, die de lijst machineleesbaar zou publiceren. [1]
Identificatiecodes die u al gebruikt
Artikel 9 zou de European Unique Identifier hergebruiken waar een marktdeelnemer er een heeft, in plaats van een nieuw nummer aan te maken. Dat is de identificatiecode die wordt toegekend op grond van de vennootschapsrechtrichtlijn, (EU) 2017/1132, en de code achter de gekoppelde ondernemingsregisters en de registers van uiteindelijk begunstigden. De overwegingen stellen dat het kader moet steunen op hetzelfde uitgifte- en registratieproces voor marktdeelnemers die onder het antiwitwasacquis vallen. Marktdeelnemers zonder European Unique Identifier zouden er een krijgen op grond van een uitvoeringshandeling. [1] [9]
Naast identiteit noemen de overwegingen het soort attributen dat een wallet als attestering zou kunnen dragen: het huidige adres, btw-nummer, fiscaal referentienummer, Legal Entity Identifier, EORI-nummer en accijnsnummer. Elk daarvan zou ondertekend door de uitgever binnenkomen, niet als scan. [1]
Wie mag tekenen
Artikel 5 zou een wallet-eigenaar in staat stellen meerdere gebruikers te machtigen zijn wallet te bedienen en die machtigingen weer in te trekken. Artikel 6 verbindt daar voorwaarden aan: koppelingen tussen rollen en attributen zouden verifieerbaar, auditeerbaar, intrekbaar en herleidbaar tot hun rechtmatige uitgevers moeten zijn, waarbij rolconflicten, te ruime delegatie en verlopen machtigingen in real time worden gedetecteerd en voorkomen, en de autorisatielogica interoperabel is tussen lidstaten. Het controleren van tekenbevoegdheid is het onderdeel van onboarding dat vandaag het moeilijkst te automatiseren is. [1]