Europeiska
Business Wallet

eIDAS 2 är förordning (EU) 2024/1183, i kraft sedan den 20 maj 2024, som ändrade den ursprungliga eIDAS-förordningen och inrättade den europeiska ramen för digital identitet. Den fastställer det tillförlitlighetsramverk som Business Wallet bygger på: kvalificerade tillförlitlighetstjänster, tillförlitlighetslistor och de specifikationer som gör plånböcker interoperabla inom hela unionen.

Inget företag är skyldigt att inneha en plånbok. Skyldigheterna faller på andra: medlemsstaterna måste tillhandahålla minst en EUDI-plånbok till medborgare och invånare, och förlitande parter inom reglerade sektorer, bank, telekom, energi, transport, hälsa, måste acceptera den. Förslaget om Business Wallet befinner sig fortfarande i det ordinarie lagstiftningsförfarandet, och parlamentet och rådet kan fortfarande ändra det. Inget datum är fastställt förrän den slutliga texten har antagits.

EUDI-plånboken är den personliga plånboken: den bär en fysisk persons identitetsuppgifter och attribut. Business Wallet skulle bära organisationens. Kommissionens förslag skiljer medvetet de två åt genom att ändra eIDAS så att den obligatoriska utfärdandet av EUDI-plånboken endast gäller fysiska personer. I praktiken skulle de gripa in i varandra: en representants EUDI-plånbok innehar mandatet som bevisar att de får agera för organisationen vars intyg finns i Business Wallet.

En kvalificerad elektronisk registrerad leveranstjänst är en tillförlitlighetstjänst enligt eIDAS som överför data mellan parter och skapar bevis på avsändning, mottagande och integritet, med en kvalificerad tidsstämpel. Det är den digitala inre marknadens rekommenderade post, och mekanismen genom vilken ett dokument som skickas till eller från en plånbok blir rättsligt tillförlitligt, inte bara överfört.

Börja med en inventering: vilka dokument begär din organisation av andra, och vilka måste den ta fram själv? Det är dina första intyg. Identifiera därefter de processer där du agerar som förlitande part, följ arkitektur- och referensramverket, och pilottesta med en plånboksleverantör eller i ett av de storskaliga pilotprojekten. De organisationer som kartlägger sina tillstånd och mandat nu blir de som är redo att aktivera dem.

Kommissionen har angett två siffror: upp till 150 miljarder euro per år i sitt pressmeddelande, och minst 160 miljarder euro per år på sin policysida. Båda är uppskattningar av ett modellerat resultat vid ett antaget upptag, inte ett garanterat resultat. Se förklaringen av besparingsuppskattningarna för båda siffrorna, deras antaganden och varför de primära källorna inte stämmer överens med varandra.

En leverantör av betrodda tjänster certifieras inte en gång och lämnas sedan därhän. Enligt eIDAS innebär det att bli kvalificerad, den status en tjänst behöver för att erkännas i hela unionen, att klara en bedömning av överensstämmelse utförd av ett ackrediterat organ för bedömning av överensstämmelse och därefter läggas till på den tillsynsansvariga medlemsstatens tillförlitlighetslista, det register en förlitande part kontrollerar innan den litar på en signatur, ett sigill eller en tidsstämpel. Varje medlemsstat utser ett tillsynsorgan som när som helst kan granska en kvalificerad leverantör och återkalla dess status. Det är denna kedja, granskning, tillförlitlighetslista, tillsyn, inte ett privat certifikat, som skulle göra det möjligt för en business wallets sigill och intyg att betros var som helst inom unionen.