ES digitālais maciņš (EUDI Wallet) un elektroniskais paraksts

ES digitālais identitātes maciņš (EUDI Wallet, European Digital Identity Wallet) tuvāko gadu laikā mainīs veidu, kā eiropieši autentificējas un paraksta dokumentus. Šajā rakstā mēs aplūkosim, ko EUDI Wallet praktiski nozīmē, kā tas ietekmē maza uzņēmuma elektronisko parakstīšanu un ko ir vērts sakārtot jau tagad.

Kas ir EUDI Wallet?

EUDI Wallet ir ES mēroga lietotne viedtālrunim, kurā iedzīvotāji, rezidenti un uzņēmumi var saglabāt:

• oficiālu elektronisko identitāti
• dažādus digitālos sertifikātus un pilnvaras (piem., autovadītāja apliecība, izglītības apliecība, uzņēmuma pilnvaras)
• iespēju parakstīt dokumentus elektroniski un autentificēties pakalpojumos gan tiešsaistē, gan klātienē

Tā pamatā ir eIDAS 2.0 regula (ES) 2024/1183, kas stājās spēkā 2024. gada maijā un līdz 2026. gada beigām uzliek par pienākumu katrai ES dalībvalstij nodrošināt vismaz vienu oficiālu EUDI maciņu saviem iedzīvotājiem, rezidentiem un uzņēmumiem. Somijā Digitālās un iedzīvotāju informācijas pārvalde (DVV) izstrādā nacionālo maciņu.

Kādā posmā mēs pašlaik atrodamies – Eiropa un Somija

ES notiek vairāki liela mēroga pilotprojekti (piemēram, POTENTIAL, EWC, DC4EU), kuros tiek testēta maka izmantošana ikdienas situācijās:

• bankas konta atvēršana
• Pieslēgšanās valsts pārvaldes pakalpojumiem
• elektroniskās autovadītāja apliecības uzrādīšana
• digitālie ceļojumu dokumenti

Izmēģinājumu projektos piedalās simtiem uzņēmumu un valsts iestāžu gandrīz visās ES dalībvalstīs. Somijā DVV izstrādā valsts digitālo maciņu, kura paredzēts laist klajā ne vēlāk kā 2026. gada beigās un pakāpeniski paplašināt tā funkcijas. Pašlaik stingra autentifikācija joprojām tiek nodrošināta, izmantojot Suomi.fi autentifikāciju (bankas paroles, mobilā sertifikāts), un šīs sistēmas tiks pieslēgtas nākamajam digitālajam maciņam.

Kā EUDI Wallet ietekmē elektronisko parakstīšanu?

EUDI Wallet nodrošinās elektroniskās parakstīšanas iespējas katram ES pilsonim. Līdz šim apstiprināts elektroniskais paraksts (QES līmenī) praktiski prasīja atsevišķu sertifikātu un tam pievienotu ierīci. Ar digitālo maciņu katrs ES pilsonis varēs iegūt apstiprinātu paraksta sertifikātu tieši savā tālrunī.

No maza uzņēmuma viedokļa tas praktiski nozīmē:

• klientu identifikācija kļūst vieglāka – viens vienots veids visā ES
• līgumus var parakstīt tieši no klienta tālruņa
• pārrobežu darījumdarbība kļūst vienkāršāka, jo autentifikācija darbojas vienādi dažādās valstīs
• būs nepieciešams mazāk atsevišķu valstīm specifisku autentifikācijas metožu

Maza uzņēmuma īpašniekam nav pašam jāveido šī tehnoloģija, bet gan jāizvēlas elektroniskais paraksts pakalpojums, kas laika gaitā integrēsies EUDI makā – līdzīgi tam, kā pašreizējie pakalpojumi integrējas bankas autentifikācijā.

Ko konkrēti iegūst mazais uzņēmums?

1. Viena autentifikācija visā ES

Klients vai darbinieks varēs autentificēties vienādi visā ES neatkarīgi no pakalpojuma vai uzņēmuma atrašanās vietas. Mazāk valstu specifisku pieteikšanās risinājumu un mazāk pašu autentifikācijas mehānismu.

2. Elektroniskie paraksti tieši no maka

Dokuments, kas parakstīts ar EUDI maku, atbilst eIDAS noteikumiem, un tam var būt tāds pats juridiskais spēks kā pašreizējiem stingrajiem elektroniskajiem parakstiem. Tas atvieglo pārdošanas, darba un starptautiskos līgumus.

3. Sertifikāti un pilnvaras vienuviet

Makā var arī saglabāt profesionālās licences, diplomus un uzņēmuma vārdā veiktas darījumu tiesības. Tas atvieglo personāla atlasi, apakšuzņēmēju pārbaudi un nodrošināšanu, ka pareizā persona ir pilnvarota parakstīt uzņēmuma vārdā.

4. Mazāk pieteikšanās datu un paroļu

Maku var izmantot gan tiešsaistē, gan klātienē. Lietotājs pārvalda savu informāciju, un pakalpojums saņem tikai to, kas tam nepieciešams. Tas samazina ar parolēm saistītos drošības riskus.

5. Vienots digitālais klientu ceļš

Kad autentifikācija, elektroniskais paraksts un sertifikāti atrodas vienā makā, viss klientu ceļš var tikt apstrādāts digitāli: autentifikācija → paraksts → informācija tieši sistēmā → rēķinu izrakstīšana.

Sagatavošanās kontrolsaraksts mazajam uzņēmumam

1. Ieviest elektroniskais paraksts pakalpojumu, kas atbalsta stingru autentifikācija (piemēram, EpicSign).
2. Sekojiet sava programmatūras piegādātāja paziņojumiem par EUDI atbalstu.
3. Pārliecinieties, ka dokumentu arhivēšana notiek elektroniskā formātā.
4. Pārliecinieties, vai jūsu uzņēmumam ir sakārtota Suomi.fi-tunnistautuminen.
5. Noskaidrojiet, vai jums ir klienti ES, kuriem EUDI varētu atvieglot sadarbību.

GDPR skatupunkts: personas dati un maks

• Maksis atbilst datu minimizēšanas principam — saņēmējs saņem tikai nepieciešamos datus.
• Lietotājs pats pārvalda savus datus un izlemj, ko kopīgot.
• Pakalpojumu sniedzēji nedrīkst sekot lietotāja darbībām dažādos pakalpojumos.
• Datu glabāšanas laiki atbilst GDPR prasībām.

Piemērs: dizaina birojs un starptautiskie klienti

Neliels dizaina birojs Helsinkos veic projektus gan Somijas, gan Vācijas klientiem. Pašlaik autentifikācijas metodes ir dažādas: Somijā banku piekļuves dati, Vācijā eID karte. Ar EUDI Wallet abiem valstu klientiem ir iespēja autentificēties un parakstīt līgumu vienādi tieši no sava tālruņa. Laiks tiek ietaupīts īpaši līgumu procesa sākumā, kad nav nepieciešamas atsevišķas katrai valstij specifiskas instrukcijas.

Biežāk uzdotie jautājumi

Kopsavilkums

ES digitālais maks ir liels pavērsiens, taču mazam uzņēmumam tas galu galā nozīmē vienkāršus ieguvumus: vienu ES līmeņa veidu klientu identifikācijai, elektroniskos parakstus tieši no klienta tālruņa, mazāk manuālas dokumentu pārbaudes un vieglāku izaugsmi ES ietvaros. Tehnoloģija un tiesību akti tiek ieviesti pakāpeniski, taču virziens ir skaidrs: digitālā identitāte un paraksti turpmāk būs jūsu kabatā, nevis mapēs.

Avoti

1. eIDAS 2.0 regula (ES) 2024/1183 – digitālās identitātes ietvars
2. Eiropas Komisija – European Digital Identity Wallet
3. Digitālo un iedzīvotāju datu aģentūra (DVV) – Somijas digitālais maks
4. Suomi.fi autentifikācija — elektroniskā autentifikācija
5. ES datu aizsardzības regula (GDPR) – EUR-Lex
6. EU Digital Identity — Large Scale Pilots (POTENTIAL, EWC, DC4EU, NOBID)

Šis raksts ir vispārīgs un nav juridisks padoms.