EU:n digilompakko (EUDI Wallet) ja sähköinen allekirjoitus

EU:n digitaalinen henkilöllisyyslompakko (EUDI Wallet, European Digital Identity Wallet) muuttaa lähivuosina tapaa, jolla eurooppalaiset tunnistautuvat ja allekirjoittavat asiakirjoja. Tässä artikkelissa käymme läpi, mitä EUDI Wallet käytännössä tarkoittaa, miten se vaikuttaa pienyrityksen sähköiseen allekirjoittamiseen ja mitä asioita kannattaa hoitaa kuntoon jo nyt.

Mikä EUDI Wallet on?

EUDI Wallet on EU-laajuinen älypuhelinsovellus, johon kansalaiset, asukkaat ja yritykset voivat tallentaa:

• virallisen sähköisen henkilöllisyyden
• erilaisia digitaalisia todistuksia ja valtuuksia (esim. ajokortti, tutkintotodistus, yritysvaltuudet)
• mahdollisuuden allekirjoittaa asiakirjoja sähköisesti ja tunnistautua palveluihin sekä verkossa että kasvokkain

Taustalla on eIDAS 2.0 -asetus (EU) 2024/1183, joka tuli voimaan toukokuussa 2024 ja velvoittaa jokaisen EU-maan tarjoamaan vähintään yhden virallisen EUDI-lompakon kansalaisille, asukkaille ja yrityksille viimeistään vuoden 2026 loppuun mennessä. Suomessa Digi- ja väestötietovirasto (DVV) rakentaa kansallista lompakkoa.

Missä vaiheessa ollaan nyt – Eurooppa ja Suomi

EU:ssa on käynnissä useita laajoja pilottihankkeita (mm. POTENTIAL, EWC, DC4EU), joissa testataan lompakon käyttöä arjen tilanteissa:

• pankkitilin avaaminen
• kirjautuminen viranomaispalveluihin
• sähköisen ajokortin näyttäminen
• digitaaliset matkustusasiakirjat

Pilotteihin osallistuu satoja yrityksiä ja viranomaisia lähes kaikista EU-maista. Suomessa DVV rakentaa kansallista lompakkoa, joka on tarkoitus julkaista viimeistään 2026 lopussa ja laajentaa ominaisuuksia vaiheittain. Tällä hetkellä vahva tunnistautuminen hoidetaan edelleen Suomi.fi-tunnistuksen kautta (pankkitunnukset, mobiilivarmenne), ja näitä järjestelmiä ollaan kytkemässä tulevaan lompakkoon.

Miten EUDI Wallet vaikuttaa sähköiseen allekirjoittamiseen?

EUDI Wallet tuo sähköisen allekirjoituksen jokaisen EU-kansalaisen taskuun. Tähän asti hyväksytty (QES-tason) sähköinen allekirjoitus on käytännössä vaatinut erillisen varmenteen ja siihen liittyvän laitteen. Lompakon myötä jokainen EU-kansalainen voi saada käyttöönsä hyväksytyn allekirjoitusvarmenteen suoraan puhelimeensa.

Pienyrityksen näkökulmasta tämä tarkoittaa käytännössä:

• asiakkaiden tunnistaminen helpottuu – yksi yhtenäinen tapa koko EU-alueella
• sopimukset voi allekirjoittaa suoraan asiakkaan puhelimesta
• rajat ylittävä liiketoiminta helpottuu, kun tunnistautuminen toimii samalla tavalla eri maissa
• erillisiä maakohtaisia tunnistusmenetelmiä tarvitaan vähemmän

Pienyrittäjän ei tarvitse itse rakentaa tätä tekniikkaa, vaan valita sähköinen allekirjoituspalvelu, joka aikanaan integroituu EUDI-lompakkoon – samalla tavalla kuin nykyiset palvelut integroituvat pankkitunnistautumiseen.

Mitä pienyritys saa konkreettisesti?

1. Yksi tunnistautuminen koko EU:ssa

Asiakas tai työntekijä voi tunnistautua samalla tavalla kaikkialla EU:ssa, riippumatta palvelun tai yrityksen sijainnista. Vähemmän maakohtaisia kirjautumisratkaisuja ja vähemmän omia tunnistusvirityksiä.

2. Sähköiset allekirjoitukset suoraan lompakosta

EUDI-lompakolla allekirjoitettu asiakirja toimii eIDAS-sääntöjen mukaisesti, ja sen oikeusvaikutus voi olla samaa tasoa kuin nykyisillä vahvoilla sähköisillä allekirjoituksilla. Tämä helpottaa myynti-, työ- ja kansainvälisiä sopimuksia.

3. Todistukset ja valtuudet samassa paikassa

Lompakkoon voidaan tallentaa myös ammattilupia, tutkintotodistuksia ja yrityksen puolesta asiointioikeuksia. Tämä helpottaa rekrytointia, aliurakoitsijoiden tarkistusta ja sen varmistamista, että oikea henkilö on oikeutettu allekirjoittamaan yrityksen puolesta.

4. Vähemmän kirjautumistunnuksia ja salasanoja

Lompakkoa voi käyttää sekä verkossa että kasvokkain. Käyttäjä hallitsee omia tietojaan, ja palvelu saa vain sen, mitä se tarvitsee. Tämä vähentää salasanoihin liittyviä tietoturvariskejä.

5. Yhtenäinen digitaalinen asiakaspolku

Kun tunnistautuminen, allekirjoitus ja todistukset ovat samassa lompakossa, koko asiakaspolku voidaan hoitaa digitaalisesti: tunnistautuminen → allekirjoitus → tiedot suoraan järjestelmään → laskutus.

Valmistautumisen checklist pienyritykselle

1. Ota käyttöön sähköinen allekirjoituspalvelu, joka tukee vahvaa tunnistusta (esim. EpicSign).
2. Seuraa oman ohjelmistotoimittajasi tiedotteita EUDI-tuen osalta.
3. Varmista, että dokumenttien arkistointi on sähköisessä muodossa.
4. Tarkista, että yritykselläsi on Suomi.fi-tunnistautuminen kunnossa.
5. Selvitä, onko sinulla EU:n sisäisiä asiakkaita, joille EUDI voisi helpottaa yhteistyötä.

GDPR-näkökulma: henkilötiedot ja lompakko

• Lompakko noudattaa tietojen minimointiperiaatetta – vastaanottaja saa vain ne tiedot, jotka ovat tarpeellisia.
• Käyttäjä hallitsee itse tietojaan ja päättää, mitä jakaa.
• Palveluntarjoajat eivät saa seurata käyttäjän toimintaa eri palveluissa.
• Tietojen säilytysajat noudattavat GDPR:n vaatimuksia.

Esimerkki: suunnittelutoimisto ja kansainväliset asiakkaat

Pieni suunnittelutoimisto Helsingissä tekee projekteja sekä suomalaisille että saksalaisille asiakkaille. Nykyään tunnistautumistavat ovat erilaisia: Suomessa pankkitunnukset, Saksassa eID-kortti. EUDI Walletin myötä molempien maiden asiakkaat voivat tunnistautua ja allekirjoittaa sopimuksen samalla tavalla suoraan puhelimestaan. Aikaa säästyy erityisesti sopimusprosessin alussa, kun erillisiä maakohtaisia ohjeita ei tarvita.

Usein kysytyt kysymykset

Yhteenveto

EU:n digilompakko on iso muutos, mutta pienelle yritykselle se tarkoittaa lopulta yksinkertaisia hyötyjä: yhden, EU-tasoisen tavan tunnistaa asiakkaat, sähköiset allekirjoitukset suoraan asiakkaan puhelimesta, vähemmän manuaalista dokumenttien tarkistusta ja helpompi kasvu EU:n sisällä. Tekniikka ja lainsäädäntö tulevat voimaan vaiheittain, mutta suunta on selvä: digitaalinen henkilöllisyys ja allekirjoitukset ovat jatkossa taskussa, ei mapeissa.

Lähteet

1. eIDAS 2.0 -asetus (EU) 2024/1183 – digitaalinen identiteettikehys
2. Euroopan komissio – European Digital Identity Wallet
3. Digi- ja väestötietovirasto (DVV) – Suomen digilompakko
4. Suomi.fi-tunnistus – sähköinen tunnistautuminen
5. EU:n tietosuoja-asetus (GDPR) – EUR-Lex
6. EU Digital Identity – Large Scale Pilots (POTENTIAL, EWC, DC4EU, NOBID)

Tämä artikkeli on yleisluontoinen eikä ole oikeudellista neuvontaa.