O que a European Business Wallet significaria para bancos e setores regulados
Seria uma parte confiante
O artigo 3.º define a parte confiante numa European Business Wallet como uma pessoa singular, um operador económico ou um organismo do setor público que confia nas European Business Wallets. Um banco que integra um cliente empresarial, uma seguradora que verifica um mediador, ou qualquer empresa que tenha de estabelecer com quem está a tratar, caberia nessa categoria. A proposta não nomeia instituições financeiras em mais nenhum ponto. [1]
Nada o obrigaria a aceitá-la
A obrigação de aceitação do artigo 16.º recai sobre os organismos do setor público, e apenas sobre eles: no prazo de 24 meses após a entrada em vigor teriam de permitir que os operadores económicos se identificassem, assinassem ou selassem, apresentassem documentos e trocassem notificações através de uma wallet. A proposta não estabelece dever equivalente para partes confiantes privadas, e a utilização continuaria voluntária para as empresas. Aceitar uma Business Wallet seria uma decisão comercial, não um prazo de conformidade. [1] [5]
O que poderia verificar, e como
O artigo 6.º exigiria que as wallets suportassem protocolos e interfaces comuns que permitam a uma parte confiante solicitar e validar os dados de identificação do titular da wallet e as atestações eletrónicas de atributos, verificar a autenticidade e a validade da própria wallet e autenticar-se por seu turno quando tal for exigido. O artigo 5.º dá ao titular o outro lado dessa troca: a divulgação seletiva e o poder de autorizar uma parte confiante a solicitar atestações e de revogar depois essa autorização. [1]
Nos termos do artigo 8.º, os dados de identificação do titular conteriam pelo menos a denominação oficial do operador económico tal como registada no registo pertinente, acrescida do seu identificador único, e seriam emitidos como atestação eletrónica qualificada de atributos por um prestador qualificado de serviços de confiança, ou por um organismo do setor público responsável por uma fonte autêntica. Os Estados-Membros notificariam essas fontes autênticas à Comissão, que publicaria a lista em formato legível por máquina. [1]
Identificadores que já utiliza
O artigo 9.º reutilizaria o identificador único europeu, quando o operador económico disponha de um, em vez de criar um novo número. É o identificador atribuído ao abrigo da Diretiva do direito das sociedades, (UE) 2017/1132, e aquele que sustenta a interconexão dos registos comerciais e os registos dos beneficiários efetivos. Os considerandos indicam que o quadro deveria assentar no mesmo processo de emissão e registo para os operadores abrangidos pelo acervo em matéria de branqueamento de capitais. Os operadores sem identificador único europeu receberiam um, criado ao abrigo de um ato de execução. [1] [9]
Para além da identidade, os considerandos referem o tipo de atributos que uma wallet poderia transportar como atestações: endereço atual, número de IVA, número de identificação fiscal, identificador de entidade jurídica (LEI), número EORI e número de imposto especial de consumo. Cada um chegaria assinado pelo respetivo emitente, e não como digitalização. [1]
Quem pode assinar
O artigo 5.º permitiria ao titular de uma wallet autorizar vários utilizadores a operá-la e revogar essas autorizações. O artigo 6.º associa-lhe condições: as correspondências entre funções e atributos teriam de ser verificáveis, auditáveis, revogáveis e rastreáveis até aos seus emitentes legítimos, com conflitos de funções, delegação excessiva e autorizações caducadas detetados e impedidos em tempo real, e com lógica de autorização interoperável entre Estados-Membros. Verificar poderes de assinatura é hoje a parte da integração de clientes mais difícil de automatizar. [1]