ES skaitmeninė piniginė (EUDI Wallet) ir elektroninis parašas

ES skaitmeninė tapatybės piniginė (EUDI Wallet, European Digital Identity Wallet) per ateinančius kelerius metus pakeis tai, kaip europiečiai identifikuojasi ir pasirašo dokumentus. Šiame straipsnyje apžvelgsime, ką EUDI Wallet reiškia praktiškai, kaip tai paveiks smulkaus verslo elektroninį pasirašymą ir kokius dalykus verta sutvarkyti jau dabar.

Kas yra EUDI Wallet?

EUDI Wallet yra visos ES išmaniojo telefono programa, į kurią piliečiai, gyventojai ir įmonės gali išsaugoti:

• oficialią elektroninę tapatybę
• įvairius skaitmeninius sertifikatus ir įgaliojimus (pvz., vairuotojo pažymėjimas, diplomo sertifikatas, įmonės įgaliojimai)
• galimybę elektroniniu būdu pasirašyti dokumentus ir identifikuotis paslaugoms tiek internete, tiek akis į akį

Pagrindas yra eIDAS 2.0 reglamentas (ES) 2024/1183, kuris įsigaliojo 2024 m. gegužės mėn. ir įpareigoja kiekvieną ES šalį pasiūlyti bent vieną oficialią EUDI piniginę piliečiams, gyventojams ir įmonėms ne vėliau kaip iki 2026 m. pabaigos. Lietuvoje Skaitmeninių ir gyventojų duomenų agentūra (DVV) stato nacionalinę piniginę.

Kokia dabar situacija – Europa ir Lietuva

ES vykdomi keli didelio masto bandomieji projektai (įskaitant POTENTIAL, EWC, DC4EU), kuriuose testuojamas piniginės naudojimas kasdienėse situacijose:

• banko sąskaitos atidarymas
• prisijungimas prie valdžios institucijų paslaugų
• elektroninio vairuotojo pažymėjimo rodymas
• skaitmeniniai kelionės dokumentai

Pilotiniuose projektuose dalyvauja šimtai įmonių ir institucijų iš beveik visų ES šalių. Suomijoje DVV kuria nacionalinę piniginę, kurią planuojama paleisti ne vėliau kaip 2026 m. pabaigoje, o funkcijas plėsti palaipsniui. Šiuo metu stiprus autentifikavimas vis dar atliekamas per **Suomi.fi-tunnistautuminen** (banko slaptažodžiai, mobilusis sertifikatas), ir šios sistemos yra jungiamos prie būsimos piniginės.

Kaip EUDI Wallet paveiks elektroninis parašas?

EUDI Wallet įdiegs elektroninis parašas kiekvieno ES piliečio kišenėje. Iki šiol kvalifikuotas (QES lygio) elektroninis parašas praktiškai reikalavo atskiro sertifikato ir susijusio įrenginio. Su pinigine kiekvienas ES pilietis galės gauti patvirtintą signature sertifikatą tiesiai į savo telefoną.

Mažos įmonės požiūriu tai praktiškai reiškia:

• klientų identifikavimas palengvinamas – vienas nuoseklus metodas visoje ES teritorijoje
• sutartis galima pasirašyti tiesiai iš kliento telefono
• tarpvalstybinis verslas palengvėja, kai tapatybės nustatymas veikia vienodai skirtingose šalyse
• atskirų šalies autentifikavimo metodų reikia mažiau

Smulkiajam verslininkui nereikia pačiam kurti šios technologijos, o pasirinkti elektroninio parašo paslaugą, kuri laikui bėgant integruosis su EUDI pinigine – lygiai taip pat, kaip dabartinės paslaugos integruojasi su banko tapatybės nustatymu.

Ką konkrečiai gauna smulkusis verslas?

1. Vienas identifikavimas visoje ES

Klientas ar darbuotojas gali atlikti autentifikavimą vienodai visoje ES, nepriklausomai nuo paslaugos ar įmonės vietos. Mažiau šalies specifinių prisijungimo sprendimų ir mažiau nuosavų autentifikavimo nuostatų.

2. Elektroninis parašas tiesiai iš piniginės

EUDI pinigine pasirašytas dokumentas veikia pagal eIDAS taisykles, ir jo teisinis poveikis gali būti toks pat kaip dabartinių stiprių elektroninių parašų. Tai palengvina pardavimų, darbo ir tarptautines sutartis.

3. Sertifikatai ir įgaliojimai vienoje vietoje

Į piniginę taip pat galima saugoti profesines licencijas, diplomus ir įmonės veiklos įgaliojimus. Tai palengvina įdarbinimą, subrangovų tikrinimą ir užtikrinimą, kad tinkamas asmuo turi teisę pasirašyti įmonės vardu.

4. Mažiau prisijungimo duomenų ir slaptažodžių

Piniginę galima naudoti tiek internetu, tiek asmeniškai. Vartotojas kontroliuoja savo duomenis, o paslauga gauna tik tai, ko reikia. Tai sumažina su slaptažodžiais susijusią kibernetinio saugumo riziką.

5. Vieningas skaitmeninis kliento kelias

Kai autentifikavimas, parašas ir sertifikatai yra toje pačioje piniginėje, visas kliento kelias gali būti vykdomas skaitmeniniu būdu: autentifikavimas → parašas → duomenys tiesiai į sistemą → sąskaitų išrašymas.

Pasiruošimo kontrolinis sąrašas smulkiajam verslui

1. Įdiekite elektroninio parašo paslaugą, kuri palaiko stiprų autentifikavimą (pvz., EpicSign).
2. Sekite savo programinės įrangos tiekėjo pranešimus dėl EUDI palaikymo.
3. Įsitikinkite, kad dokumentų archyvavimas yra elektroniniu formatu.
4. Patikrinkite, ar jūsų įmonėje tvarkingas Suomi.fi identifikavimas.
5. Išsiaiškinkite, ar turite ES klientų, kuriems EUDI galėtų palengvinti bendradarbiavimą.

GDPR perspektyva: asmens duomenys ir piniginė

• Piniginė laikosi duomenų minimizavimo principo – gavėjas gauna tik tuos duomenis, kurie yra būtini.
• Vartotojas pats tvarko savo duomenis ir sprendžia, kuo dalintis.
• Paslaugų teikėjai negali stebėti vartotojo veiklos skirtingose paslaugose.
• Duomenų saugojimo laikotarpiai atitinka GDPR reikalavimus.

Pavyzdys: projektavimo įmonė ir tarptautiniai klientai

Mažai Helsinkio dizaino agentūrai projektai atliekami tiek Suomijos, tiek Vokietijos klientams. Šiandien autentifikavimo metodai skiriasi: Suomijoje – banko prisijungimo duomenys, Vokietijoje – eID kortelė. Su EUDI Wallet klientai iš abiejų šalių gali autentifikuoti ir pasirašyti sutartį taip pat, tiesiai iš savo telefono. Laikas sutaupomas ypač sutarties proceso pradžioje, kai nereikia atskirų šalies instrukcijų.

Dažnai užduodami klausimai

Santrauka

ES skaitmeninė piniginė yra didelis pokytis, tačiau mažoms įmonėms tai galiausiai reiškia paprastus privalumus: vieną, ES lygio būdą atpažinti klientus, elektroninis parašas tiesiai iš kliento telefono, mažiau rankinio dokumentų tikrinimo ir lengvesnį augimą ES viduje. Technologijos ir teisės aktai bus įgyvendinami etapais, tačiau kryptis aiški: skaitmeninė tapatybė ir parašai ateityje bus jūsų kišenėje, o ne aplankuose.

Šaltiniai

1. eIDAS 2.0 reglamentas (ES) 2024/1183 – skaitmeninės tapatybės sistema
2. Europos Komisija – European Digital Identity Wallet
3. Skaitmeninių ir gyventojų duomenų agentūra (DVV) – Suomijos skaitmeninė piniginė
4. Suomi.fi identification – elektroninis atpažinimas
5. ES bendrasis duomenų apsaugos reglamentas (GDPR) – EUR-Lex
6. EU Digital Identity – Large Scale Pilots (POTENTIAL, EWC, DC4EU, NOBID)

Šis straipsnis yra bendro pobūdžio ir nėra teisinis patarimas.