Europejski
Portfel Biznesowy

eIDAS 2 to rozporządzenie (UE) 2024/1183, obowiązujące od 20 maja 2024 r., które zmieniło pierwotne rozporządzenie eIDAS i ustanowiło Europejskie Ramy Tożsamości Cyfrowej. Ustala ono ramy zaufania, na których opiera się Business Wallet: kwalifikowane usługi zaufania, listy zaufania oraz specyfikacje zapewniające interoperacyjność portfeli w całej Unii.

Żadna firma nie jest zobowiązana do posiadania portfela. Obowiązki dotyczą innych podmiotów: państwa członkowskie muszą udostępnić obywatelom i rezydentom co najmniej jeden EUDI Wallet, a strony ufające w regulowanych sektorach, takich jak bankowość, telekomunikacja, energetyka, transport czy zdrowie, muszą go akceptować. Propozycja Business Wallet wciąż przechodzi przez zwykłą procedurę legislacyjną, a Parlament i Rada wciąż mogą ją zmienić. Żadna data nie jest ustalona, dopóki nie zostanie przyjęty tekst końcowy.

EUDI Wallet to portfel osobisty: zawiera dane identyfikacyjne i atrybuty osoby fizycznej. Business Wallet zawierałby dane organizacji. Propozycja Komisji celowo rozdziela te dwa elementy, zmieniając eIDAS w taki sposób, że obowiązkowe wydawanie EUDI Wallet dotyczy wyłącznie osób fizycznych. W praktyce oba portfele współdziałałyby: EUDI Wallet przedstawiciela zawiera mandat dowodzący, że może on działać w imieniu organizacji, której poświadczenia znajdują się w Business Wallet.

Kwalifikowana usługa rejestrowanego doręczenia elektronicznego (QERDS) to usługa zaufania na podstawie eIDAS, która przekazuje dane między stronami i generuje dowody wysłania, odbioru oraz integralności, wraz z kwalifikowanym znacznikiem czasu. Jest to poczta rejestrowana jednolitego rynku cyfrowego oraz mechanizm, dzięki któremu dokument wysłany do portfela lub z portfela staje się prawnie wiarygodny, a nie tylko przekazany.

Zacznij od inwentaryzacji: jakich dokumentów Twoja organizacja wymaga od innych, a jakie musi sama wytworzyć? To są Twoje pierwsze poświadczenia. Następnie zidentyfikuj procesy, w których działasz jako strona ufająca, postępuj zgodnie z Architekturą i Ramami Referencyjnymi oraz przeprowadź pilotaż z dostawcą portfela lub w ramach jednego z dużych pilotaży. Organizacje, które teraz zmapują swoje upoważnienia i mandaty, będą tymi gotowymi do ich włączenia.

Komisja podała dwie liczby: do 150 mld euro rocznie w komunikacie prasowym oraz co najmniej 160 mld euro rocznie na swojej stronie dotyczącej polityki. Obie są szacunkami modelowanego wyniku przy założonym poziomie wykorzystania, a nie gwarantowanym rezultatem. Zobacz wyjaśnienie szacunków oszczędności, aby poznać obie liczby, ich założenia oraz przyczyny, dla których źródła pierwotne nie są ze sobą spójne.

Dostawca usług zaufania nie jest certyfikowany raz na zawsze. Zgodnie z eIDAS, uzyskanie statusu kwalifikowanego, czyli statusu wymaganego, aby usługa była uznawana w całej Unii, oznacza przejście oceny zgodności przeprowadzonej przez akredytowaną jednostkę oceniającą zgodność, a następnie umieszczenie na liście zaufania nadzorującego państwa członkowskiego, rejestrze, który strona ufająca sprawdza przed zaufaniem podpisowi, pieczęci lub znacznikowi czasu. Każde państwo członkowskie wyznacza organ nadzoru, który może w każdej chwili skontrolować kwalifikowanego dostawcę i cofnąć jego status. To właśnie ten łańcuch, kontrola, lista zaufania, nadzór, a nie prywatny certyfikat, pozwoliłby, aby pieczęcie i poświadczenia portfela biznesowego były zaufane w każdym miejscu Unii.