ELi digitaalne rahakott (EUDI Wallet) ja elektrooniline allkiri

ELi digitaalne isikutunnistuse rahakott (EUDI Wallet, European Digital Identity Wallet) muudab lähiaastatel viisi, kuidas eurooplased identifitseerivad ja allkirjastavad dokumente. Selles artiklis käsitleme, mida EUDI Wallet praktikas tähendab, kuidas see mõjutab väikeettevõtte elektroonilist allkirjastamist ja mida tasub juba praegu korda teha.

Mis on EUDI Wallet?

EUDI Wallet on ELi-ülene nutitelefoni rakendus, kuhu kodanikud, elanikud ja ettevõtted saavad salvestada:

• ametliku elektroonilise identiteedi
• erinevaid digitaalseid tõendeid ja volitusi (nt juhiluba, õppetunnistus, ettevõtte volitused)
• võimaluse allkirjastada dokumente elektrooniliselt ja identifitseerida teenustesse nii veebis kui ka näost näkku

Taustaks on eIDAS 2.0 määrus (EL) 2024/1183, mis jõustus mais 2024 ja kohustab iga ELi riiki pakkuma vähemalt ühte ametlikku EUDI-rahakotti kodanikele, elanikele ja ettevõtetele hiljemalt 2026. aasta lõpuks. Soomes ehitab Digi- ja rahvastikuregistri amet (DVV) riiklikku rahakotti.

Millises etapis me praegu oleme – Euroopa ja Soome

ELis on käimas mitmeid laiaulatuslikke pilootprojekte (nt POTENTIAL, EWC, DC4EU), milles testitakse rahakoti kasutamist igapäevastes olukordades:

• pangakonto avamine
• sisselogimine ametiasutuste teenusesse
• elektroonilise juhiloa näitamine
• digitaalsed reisidokumendid

Pilotprojektides osalevad sadu ettevõtteid ja ametiasutusi peaaegu kõigist EL-i riikidest. Eestis ehitab DVV riiklikku rahakotti, mis peaks valmima hiljemalt 2026. aasta lõpuks ja selle funktsioone laiendatakse järk-järgult. Praegu toimub tugev autentimine jätkuvalt **Suomi.fi-tuvastuse** kaudu (pangalingid, mobiil-ID), ja neid süsteeme hakatakse siduma tulevase rahakotiga.

Kuidas EUDI Wallet mõjutab elektroonilist allkirjastamist?

EUDI Wallet toob allkirjastamine iga ELi kodaniku tasku. Seni on heakskiidetud (QES-taseme) elektrooniline allkiri praktikas vajanud eraldi sertifikaati ja sellega seotud seadet. Rahakotiga saab iga ELi kodanik oma telefoni otse heakskiidetud allkirjasertifikaadi.

Väikeettevõtte vaatenurgast tähendab see praktikas:

• klientide tuvastamine muutub lihtsamaks – üks ühtne viis kogu EL-i piirkonnas
• lepinguid saab allkirjastada otse kliendi telefonist
• piiriülene äritegevus muutub lihtsamaks, kui tuvastamine toimib samamoodi erinevates riikides
• erinevaid riigipõhiseid tuvastusmeetodeid vajatakse vähem

Väikeettevõtjal ei ole vaja seda tehnoloogiat ise ehitada, vaid valida elektrooniline allkirjastamisteenus, mis aja jooksul integreerub EUDI-rahakotiga – samamoodi, nagu praegused teenused integreeruvad pangatuvastusega.

Mida väikeettevõte konkreetselt saab?

1. Üks autentimine kogu EL-is

Klient või töötaja saab ennast tuvastada samamoodi kõikjal EL-is, sõltumata teenuse või ettevõtte asukohast. Vähem riigipõhiseid sisselogimislahendusi ja vähem enda tuvastussüsteeme.

2. Elektroonilised allkirjad otse rahakotist

EUDI-rahakotiga allkirjastatud dokument toimib eIDAS-reeglite kohaselt ja selle õiguslik mõju võib olla sama tasemega kui praegustel tugevatel elektroonilistel allkirjadel. See lihtsustab müügi-, töö- ja rahvusvahelisi lepinguid.

3. Tõendid ja volitused samas kohas

Rahakotti saab salvestada ka kutselube, diplomeid ja ettevõtte nimel tegutsemise õigusi. See lihtsustab värbamist, alltöövõtjate kontrollimist ja tagab, et õige isik on volitatud ettevõtte nimel allkirjastama.

4. Vähem sisselogimistunnuseid ja paroole

Rahakotti saab kasutada nii veebis kui ka näost näkku. Kasutaja haldab oma andmeid ise ja teenus saab ainult seda, mida ta vajab. See vähendab paroolidega seotud turbeariske.

5. Ühtne digitaalne klienditeekond

Kui tuvastamine, allkirjastamine ja tõendid on ühes rahakotis, saab kogu klienditeekonda hallata digitaalselt: tuvastamine → allkirjastamine → andmed otse süsteemi → arvepidamine.

Ettevalmistuste kontrollnimekiri väikeettevõttele

1. Kasutage elektroonilise allkirjastamise teenust, mis toetab tugevat autentimist (nt EpicSign).
2. Jälgi oma tarkvara tarnija teateid EUDI-toe osas.
3. Veenduge, et dokumentide arhiveerimine on elektroonilisel kujul.
4. Kontrollige, et teie ettevõttel oleks Soome.fi-autentimine korras.
5. Selgitage välja, kas teil on ELi-siseseid kliente, kellele EUDI võiks koostööd lihtsustada.

GDPR-i vaatenurk: isikuandmed ja rahakott

• Rahakott järgib andmete minimeerimise põhimõtet – vastuvõtja saab ainult need andmed, mis on vajalikud.
• Kasutaja haldab ise oma andmeid ja otsustab, mida jagab.
• Teenusepakkujad ei tohi jälgida kasutaja tegevust eri teenustes.
• Andmete säilitusajad järgivad GDPR-i nõudeid.

Näide: disainibüroo ja rahvusvahelised kliendid

Väike disainibüroo Helsingis teeb projekte nii Soome kui ka Saksa klientidele. Praegu on tuvastamisviisid erinevad: Soomes pangalingid, Saksas eID-kaart. EUDI Walleti abil saavad mõlema riigi kliendid tuvastada end ja allkirjastada lepingu samal viisil otse oma telefonist. Aega säästab eriti lepingulise protsessi alguses, kui eraldi riigipõhiseid juhised pole vajalikud.

Korduma kippuvad küsimused

Kokkuvõte

EL-i digitaalne rahakott on suur muutus, kuid väikeettevõttele tähendab see lõpuks lihtsaid eeliseid: ühtne, EL-i tasandi viis klientide tuvastamiseks, elektroonilised allkirjad otse kliendi telefonist, vähem käsitsi dokumentide kontrollimist ja lihtsam kasv EL-is. Tehnoloogia ja seadusandlus jõustuvad järk-järgult, kuid suund on selge: digitaalne isikutuvastus ja allkirjad on edaspidi taskus, mitte kaustades.

Allikad

1. eIDAS 2.0 määrus (EL) 2024/1183 – digitaalse identiteedi raamistik
2. Euroopa Komisjon – European Digital Identity Wallet
3. Digi- ja rahvastikuregistri amet (DVV) – Soome digitaalne rahakott
4. Suomi.fi-autentimine – elektrooniline autentimine
5. EL-i isikuandmete kaitse üldmäärus (GDPR) – EUR-Lex
6. EU Digital Identity – laiaulatuslikud pilootprojektid (POTENTIAL, EWC, DC4EU, NOBID)

Käesolev artikkel on üldiseloomuga ja ei anna õigusnõu.