O
European Business Wallet

O eIDAS 2 é o Regulamento (UE) 2024/1183, em vigor desde 20 de maio de 2024, que alterou o Regulamento eIDAS original e estabeleceu o Quadro Europeu de Identidade Digital. Define o quadro de confiança em que a Business Wallet se baseará: serviços de confiança qualificados, listas de confiança e as especificações que tornam as carteiras interoperáveis em toda a União.

Nenhuma empresa é obrigada a ter uma carteira. As obrigações recaem sobre outros: os Estados-Membros devem disponibilizar pelo menos uma EUDI Wallet aos cidadãos e residentes, e as partes confiantes em setores regulados, banca, telecomunicações, energia, transportes, saúde, devem aceitá-la. A proposta da Business Wallet ainda está a percorrer o processo legislativo ordinário, e o Parlamento e o Conselho ainda a podem alterar. Nenhuma data está fixada até à adoção do texto final.

A EUDI Wallet é a carteira pessoal: contém os dados de identidade e os atributos de uma pessoa singular. A Business Wallet conteria os da organização. A proposta da Comissão separa deliberadamente as duas, alterando o eIDAS para que a emissão obrigatória da EUDI Wallet se refira apenas a pessoas singulares. Na prática, encaixar-se-iam uma na outra: a EUDI Wallet de um representante contém o mandato que prova que pode agir em nome da organização cujas credenciais estão na Business Wallet.

Um Serviço Qualificado de Entrega Registada Eletrónica (QERDS) é um serviço de confiança ao abrigo do eIDAS que transmite dados entre partes e produz prova de envio, receção e integridade, com uma marca temporal qualificada. É o correio registado do mercado único digital, e o mecanismo pelo qual um documento enviado para ou a partir de uma carteira se torna legalmente fiável, e não apenas transmitido.

Comece por um inventário: que documentos é que a sua organização pede a outros, e quais tem de produzir ela própria? Essas são as suas primeiras credenciais. Depois, identifique os processos em que atua como parte confiante, siga o Quadro de Arquitetura e Referência, e faça um piloto com um fornecedor de carteiras ou num dos projetos-piloto em larga escala. As organizações que mapearem agora as suas autorizações e mandatos serão as que estarão prontas para os ativar.

A Comissão citou dois valores: até 150 mil milhões de euros por ano no seu comunicado de imprensa, e pelo menos 160 mil milhões de euros por ano na sua página de política. Ambos são estimativas de um resultado modelado com base numa taxa de adoção assumida, e não um resultado garantido. Consulte a explicação das estimativas de poupança para conhecer os dois valores, os respetivos pressupostos e as razões pelas quais as fontes primárias não os conciliam.

Um prestador de serviços de confiança não é certificado uma vez e depois deixado sem acompanhamento. Ao abrigo do eIDAS, tornar-se qualificado, o estatuto que um serviço precisa de ter para ser reconhecido em toda a União, significa passar por uma avaliação de conformidade realizada por um organismo de avaliação da conformidade acreditado e, depois, ser incluído na lista de confiança do Estado-Membro que o supervisiona, o registo que uma parte confiante consulta antes de confiar numa assinatura, selo ou carimbo temporal. Cada Estado-Membro designa uma autoridade de supervisão que pode auditar um prestador qualificado a qualquer momento e retirar-lhe o estatuto. É esta cadeia, auditoria, lista de confiança, supervisão, e não um certificado privado, que permitiria que os selos e credenciais de uma carteira empresarial fossem considerados fiáveis em toda a União.