ELi digitaalne identiteediraamat (EUDI Wallet) ja elektrooniline allkiri

ELi digitaalne identiteediraamat (EUDI Wallet, European Digital Identity Wallet) muudab lähiaastatel seda, kuidas eurooplased end tuvastavad ja dokumente allkirjastavad. Selles artiklis käsitleme, mida EUDI Wallet tegelikult tähendab, kuidas see mõjutab väikeettevõtte elektroonilist allkirjastamist ja mida tuleks juba praegu korda ajada.

Mis on EUDI Wallet?

EUDI Wallet on ELi tasandil toimiv nutirakendus, kuhu kodanikud, elanikud ja ettevõtted saavad salvestada:

• ametlikku elektroonilist identiteeti
• erinevaid digitaalseid tunnistusi ja volitusi (nt juhiluba, diplom, ettevõtte volitused)
• võimalust allkirjastada dokumente elektrooniliselt ja tuvastada end teenustes nii veebis kui ka silmast silma

Selle aluseks on eIDAS 2.0 määrus (EL) 2024/1183, mis jõustus mais 2024 ja kohustab igat ELi liikmesriiki pakkuma hiljemalt 2026. aasta lõpuks vähemalt ühte ametlikku EUDI-rahvikut kodanikele, elanikele ja ettevõtetele. Soomes arendab Digi- ja rahvastikuministeerium (DVV) riiklikku rahakotti.

Kus me praegu oleme – Euroopa ja Suomi

EL-is on käimas mitu laiaulatuslikku pilootprojekti (nt POTENTIAL, EWC, DC4EU), milles testitakse rahakoti kasutamist igapäevastes olukordades:

• pangakonto avamine
• riigiteenustesse sisselogimine
• elektroonilise juhiloa näitamine
• digitaalsed reisidokumendid

Pilootprojektides osaleb sadu ettevõtteid ja ametiasutusi peaaegu kõikidest EL-i riikidest. Suomis ehitab DVV üles riiklikku rahakotti, mis on kavas avaldada hiljemalt 2026. aasta lõpus ja laiendada funktsioone järk-järgult. Praegu käib tugev autentimine endiselt Suomi.fi-tunnistautumise kaudu (pangatunnused, mobiilivarmenne) ja neid süsteeme ühendatakse tulevase rahakotiga.

Kuidas EUDI Wallet mõjutab elektroonilist allkirjastamist?

EUDI Wallet toob elektroonilise allkirja iga EL-i kodaniku taskusse. Seni on heakskiidetud (QES-tasemel) elektrooniline allkiri praktikas vajanud eraldi sertifikaati ja sellega seotud seadet. Rahakoti abil saab iga EL-i kodanik kasutada heakskiidetud allkirjasertifikaati otse oma telefonis.

Väikeettevõtte seisukohast tähendab see praktikas:

• klientide tuvastamine lihtsustub – üks ühtne viis kogu EL-i piirkonnas
• lepinguid saab allkirjastada otse kliendi telefonist
• piiriülene äritegevus lihtsustub, kui autentimine toimib eri riikides samamoodi
• eraldiseisvaid riigipõhiseid autentimismeetodeid on vaja vähem

Väikeettevõtjal ei ole vaja seda tehnoloogiat ise ehitada, vaid valida elektrooniline allkirjastamisteenus, mis integreerub EUDI-rahakotiga – samamoodi nagu praegused teenused integreeruvad pangatunnustusega.

Mida väikeettevõte konkreetselt saab?

1. Üks autentimine kogu EL-is

Klient või töötaja saab autentida end samamoodi kõikjal EL-is, olenemata teenuse või ettevõtte asukohast. Vähem riigipõhiseid sisselogimislahendusi ja vähem oma autentimislahendusi.

2. Elektroonilised allkirjad otse rahakotist

EUDI-rahakotiga allkirjastatud dokument toimib eIDAS-reeglite kohaselt ja selle õiguslik mõju võib olla samal tasemel kui praegustel tugevatel elektroonilistel allkirjadel. See hõlbustab müügi-, töö- ja rahvusvahelisi lepinguid.

3. Tunnistused ja volitused samas kohas

Rahakotti saab salvestada ka kutselube, diplomid ja ettevõtte nimel tegutsemise õigusi. See hõlbustab värbamist, alltöövõtjate kontrollimist ja tagab, et õige isik on volitatud ettevõtte nimel allkirjastama.

4. Vähem sisselogimistunnuseid ja paroole

Rahakotti saab kasutada nii veebis kui ka näost näkku. Kasutaja haldab oma andmeid ja teenus saab ainult seda, mida ta vajab. See vähendab paroolidega seotud küberjulgeolekuriske.

5. Ühtne digitaalne klienditeekond

Kui autentimine, allkiri ja tunnistused on samas rahakotis, saab kogu klienditeekonna digitaalselt hallata: autentimine → allkiri → andmed otse süsteemi → arveldamine.

Väikeettevõtte ettevalmistuse kontrollnimekiri

1. Võtke kasutusele elektrooniline allkirjastamisteenus, mis toetab tugevat autentimist (nt EpicSign).
2. Jälgige oma tarkvaratarnija teateid EUDI toe kohta.
3. Veenduge, et dokumentide arhiveerimine on elektroonilisel kujul.
4. Kontrollige, kas teie ettevõttel on Suomi.fi-tunnistautuminen korras.
5. Selgitage välja, kas teil on EL-i-siseseid kliente, kelle jaoks EUDI võiks koostööd hõlbustada.

GDPR-i vaatenurk: isikuandmed ja rahakott

• Rahakott järgib andmete minimeerimise põhimõtet – vastuvõtja saab ainult need andmed, mis on vajalikud.
• Kasutaja haldab ise oma andmeid ja otsustab, mida jagada.
• Teenusepakkujad ei tohi jälgida kasutaja tegevust erinevates teenustes.
• Andmete säilitamise ajad järgivad GDPR-i nõudeid.

Näide: projekteerimisbüroo ja rahvusvahelised kliendid

Väike disainibüroo Helsingis teeb projekte nii Soome kui ka Saksa klientidele. Praegu on tuvastamisviisid erinevad: Soomes pangalingid, Saksamaal eID-kaart. EUDI Walletiga saavad mõlema riigi kliendid tuvastada ja lepingut allkirjastada samamoodi otse oma telefonist. Aeg säästetakse eriti lepingutingimuste alguses, kui eraldi riigipõhiseid juhiseid pole vaja.

Korduma kippuvad küsimused

Kokkuvõte

EL-i digitaalne rahakott on suur muudatus, kuid väikeettevõtte jaoks tähendab see lõppkokkuvõttes lihtsaid eeliseid: üks, ELi-tasandil toimiv viis klientide tuvastamiseks, elektroonilised allkirjad otse kliendi telefonist, vähem käsitsi dokumentide kontrollimist ja lihtsam kasv EL-i piires. Tehnoloogia ja õigusaktid jõustuvad järk-järgult, kuid suund on selge: digitaalne isikuandmed ja allkirjad on tulevikus taskus, mitte kaustades.

Allikad

1. eIDAS 2.0 määrus (EL) 2024/1183 – digitaalse identiteedi raamistik
2. Euroopa Komisjon – European Digital Identity Wallet
3. Digi- ja Rahvastikuandmete Amet (DVV) – Soome digitaalne rahakott
4. Suomi.fi tuvastamine – elektrooniline tuvastamine
5. EL-i isikuandmete kaitse üldmäärus (GDPR) – EUR-Lex
6. EU Digital Identity – Large Scale Pilots (POTENTIAL, EWC, DC4EU, NOBID)

See artikkel on üldist laadi ja ei ole õigusnõuanne.