ES Digitālais maks (EUDI Wallet) un elektroniskais paraksts

ES digitālās identitātes makā (EUDI Wallet, European Digital Identity Wallet) tuvāko gadu laikā mainīs veidu, kā Eiropas iedzīvotāji autentificējas un paraksta dokumentus. Šajā rakstā aplūkosim, ko EUDI Wallet praktiski nozīmē, kā tas ietekmēs mazo uzņēmumu elektronisko parakstīšanu un ko vajadzētu sakārtot jau tagad.

Kas ir EUDI Wallet?

EUDI Wallet ir ES mēroga viedtālruņa lietotne, kurā pilsoņi, iedzīvotāji un uzņēmumi var saglabāt:

• oficiālo elektronisko identitāti
• dažādas digitālās apliecības un pilnvaras (piemēram, vadītāja apliecība, diploma apliecība, uzņēmuma pilnvaras)
• iespēju parakstīt dokumentus elektroniski un identificēties pakalpojumos gan tiešsaistē, gan klātienē

Pamatā ir eIDAS 2.0 regula (ES) 2024/1183, kas stājās spēkā 2024. gada maijā un uzliek par pienākumu katrai ES valstij nodrošināt vismaz vienu oficiālu EUDI maku pilsoņiem, iedzīvotājiem un uzņēmumiem vēlākais līdz 2026. gada beigām. Somijā Digitālās un iedzīvotāju datu aģentūra (DVV) veido nacionālo maku.

Kādā posmā esam tagad – Eurpa un Somija

ES notiek vairāki plaši pilotprojekti (tostarp POTENTIAL, EWC, DC4EU), kuros tiek testēta maka izmantošana ikdienas situācijās:

• bankas konta atvēršana
• pieteikšanās valsts iestāžu pakalpojumiem
• elektroniskās autovadītāja apliecības uzrādīšana
• digitālie ceļošanas dokumenti

Pilotprojektos piedalās simtiem uzņēmumu un iestāžu no gandrīz visām ES valstīm. Somijā DVV veido nacionālo maku, ko paredzēts publicēt ne vēlāk kā 2026. gada beigās un pakāpeniski paplašināt tā funkcijas. Pašlaik stingra autentifikācija joprojām tiek veikta, izmantojot Suomi.fi autentifikāciju (bankas akreditācijas datus, mobilās identitātes sertifikātu), un šīs sistēmas tiks integrētas topošajā makā.

Kā EUDI Wallet ietekmē elektroniskais paraksts?

EUDI Wallet nodrošinās elektronisko parakstu katram ES iedzīvotājam. Līdz šim lietotais akceptētais (QES līmeņa) elektroniskais paraksts praktiski prasīja atsevišķu sertifikātu un tam pievienotu ierīci. Ar maka palīdzību katrs ES iedzīvotājs varēs saņemt apstiprinātu paraksta sertifikātu tieši savā tālrunī.

No maza uzņēmuma viedokļa tas praktiski nozīmē:

• klientu identifikācija kļūst vieglāka – viens saskaņots veids visā ES teritorijā
• līgumus varēs parakstīt tieši no klienta tālruņa
• pārrobežu uzņēmējdarbība kļūst vienkāršāka, jo autentifikācija darbojas līdzīgi dažādās valstīs
• būs mazāk nepieciešami atsevišķi, valstīm raksturīgi autentifikācijas risinājumi

Mazajam uzņēmējam nav pašam jāveido šī tehnoloģija, bet gan jāizvēlas elektroniskā parakstu pakalpojums, kas laika gaitā integrēsies EUDI makā – tāpat kā pašreizējie pakalpojumi integrējas bankas autentifikācijā.

Ko mazais uzņēmums iegūs konkrēti?

1. Viena autentifikācija visā ES

Klients vai darbinieks var identificēties vienādi visā ES, neatkarīgi no pakalpojuma vai uzņēmuma atrašanās vietas. Mazāk valstij specifisku pieteikšanās risinājumu un mazāk pašu autentifikācijas risinājumu.

2. Elektroniskie paraksti tieši no maka

Ar EUDI maku parakstīts dokuments darbosies atbilstoši eIDAS regulai, un tā juridiskā ietekme var būt līdzvērtīga pašreizējiem spēcīgajiem elektroniskajiem parakstiem. Tas atvieglos pārdošanas, darba un starptautisko līgumu slēgšanu.

3. Sertifikāti un pilnvaras vienuviet

Makam varēs pievienot arī profesionālās licences, izglītības apliecības un pilnvaras rīkoties uzņēmuma vārdā. Tas atvieglos personāla atlasi, apakšuzņēmēju pārbaudes un nodrošinās, ka pareizā persona ir pilnvarota parakstīt uzņēmuma vārdā.

4. Mazāk pieteikšanās akreditācijas datu un paroļu

Maku var izmantot gan tiešsaistē, gan klātienē. Lietotājs pārvalda savus datus, un pakalpojums saņem tikai nepieciešamo. Tas samazina ar parolēm saistītos drošības riskus.

5. Vienots digitālais klientu ceļš

Kad autentifikācija, paraksts un sertifikāti ir vienā makā, viss klienta ceļš var tikt apstrādāts digitāli: autentifikācija → paraksts → dati tieši sistēmā → rēķinu izrakstīšana.

Sagatavošanās čeklists mazajam uzņēmumam

1. Ieviesiet elektroniskā paraksta pakalpojumu, kas atbalsta spēcīgu autentifikāciju (piemēram, EpicSign).
2. Sekojiet sava programmatūras piegādātāja paziņojumiem par EUDI atbalstu.
3. Nodrošiniet, lai dokumentu arhivēšana notiktu elektroniskā formā.
4. Pārliecinieties, ka jūsu uzņēmumam ir sakārtota Suomi.fi autentifikācija.
5. Noskaidrojiet, vai jums ir klienti ES, kuriem EUDI varētu atvieglot sadarbību.

GDPR viedoklis: personas dati un maks

• Maks ievēro datu minimizācijas principu – saņēmējs saņem tikai nepieciešamos datus.
• Lietotājs pats pārvalda savus datus un izlemj, ko kopīgot.
• Pakalpojumu sniedzēji nedrīkst izsekot lietotāja darbībai dažādos pakalpojumos.
• Datu glabāšanas laiki atbilst GDPR prasībām.

Piemērs: projektēšanas birojs un starptautiskie klienti

Neliels dizaina birojs Helsinkos veic projektus gan Somijas, gan Vācijas klientiem. Pašlaik autentifikācijas metodes ir dažādas: Somijā bankas dati, Vācijā eID karte. Ar EUDI Wallet palīdzību abu valstu klienti varēs autentificēties un parakstīt līgumu vienādi, tieši no sava tālruņa. Laiks tiks ietaupīts īpaši līgumu slēgšanas procesa sākumā, jo nebūs nepieciešamas atsevišķas, valstīm specifiskas instrukcijas.

Biežāk uzdotie jautājumi

Kopsavilkums

ES digitālais maks ir liela pārmaiņa, taču mazam uzņēmumam tas galu galā nozīmē vienkāršas priekšrocības: vienu, ES līmeņa veidu, kā identificēt klientus, elektroniskos parakstus tieši no klienta tālruņa, mazāk manuālas dokumentu pārbaudes un vieglāku izaugsmi ES ietvaros. Tehnoloģija un tiesību akti stāsies spēkā pakāpeniski, taču virziens ir skaidrs: digitālā identitāte un paraksti turpmāk būs kabatā, nevis mapēs.

Avoti

1. eIDAS 2.0 Regula (ES) 2024/1183 – Digitālās identitātes ietvars
2. Eiropas Komisija – European Digital Identity Wallet
3. Digitālā un iedzīvotāju datu aģentūra (DVV) – Somijas digitālais maciņš
4. Suomi.fi autentifikācija – elektroniskā identifikācija
5. ES Vispārīgā datu aizsardzības regula (GDPR) – EUR-Lex
6. EU Digital Identity – Liela mēroga pilotprojekti (POTENTIAL, EWC, DC4EU, NOBID)

Šis raksts ir vispārīgs un nav juridisks padoms.