EUs digitale lommebok (EUDI Wallet) og elektronisk signatur

EUs digitale identitetslommebok (EUDI Wallet, European Digital Identity Wallet) vil i de kommende årene endre måten européere autentiseres og signerer dokumenter på. I denne artikkelen går vi gjennom hva EUDI Wallet praktisk talt innebærer, hvordan den påvirker elektronisk signering for småbedrifter, og hvilke ting som bør ordnes allerede nå.

Hva er EUDI Wallet?

EUDI Wallet er en EU-omfattende smarttelefonapplikasjon der borgere, innbyggere og bedrifter kan lagre:

• offisiell elektronisk identitet
• ulike digitale sertifikater og fullmakter (f.eks. førerkort, vitnemål, bedriftsfullmakter)
• muligheten til å signere dokumenter elektronisk og autentisere seg til tjenester både online og ansikt til ansikt

Bakgrunnen er eIDAS 2.0-forordningen (EU) 2024/1183, som trådte i kraft i mai 2024 og som pålegger alle EU-land å tilby minst én offisiell EUDI-lommebok til borgere, innbyggere og bedrifter innen utgangen av 2026. I Norge bygger Digitaliseringsdirektoratet (Digdir) en nasjonal lommebok.

Hvor er vi nå – Europa og Norge

I EU pågår det flere omfattende pilotprosjekter (bl.a. POTENTIAL, EWC, DC4EU) der lommebokens bruk i hverdagssituasjoner testes:

• åpning av bankkonto
• pålogging til offentlige tjenester
• visning av elektronisk førerkort
• digitale reisedokumenter

Pilotene involverer hundrevis av bedrifter og myndigheter fra nesten alle EU-land. I Norge bygger Digdir en nasjonal lommebok, som etter planen skal lanseres senest ved utgangen av 2026, med gradvis utvidelse av funksjonalitet. For øyeblikket håndteres sterk autentisering fortsatt via Suomi.fi-autentisering (bankidentifikasjon, mobilsertifikat), og disse systemene kobles til den kommende lommeboken.

Hvordan påvirker EUDI Wallet elektronisk signering?

EUDI Wallet gir elektronisk signering i lommen til enhver EU-borger. Frem til nå har en godkjent elektronisk signatur (QES-nivå) i praksis krevd et eget sertifikat og tilhørende enhet. Med lommeboken kan enhver EU-borger få et godkjent signeringssertifikat direkte på telefonen sin.

Fra et småbedriftsperspektiv betyr dette i praksis:

• det blir enklere å identifisere kunder – én enhetlig måte i hele EU-området
• kontrakter kan signeres direkte fra kundens telefon
• grenseoverskridende virksomhet forenkles når autentisering fungerer på samme måte i forskjellige land
• færre separate landspesifikke autentiseringsmetoder er nødvendig

Småbedriftseiere trenger ikke bygge denne teknologien selv, men velge en elektronisk signaturtjeneste som etter hvert integreres med EUDI-lommeboken – på samme måte som dagens tjenester integreres med bankautentisering.

Hva får småbedriften konkret?

1. Én autentisering i hele EU

Kunder eller ansatte kan autentisere seg på samme måte overalt i EU, uavhengig av tjenestens eller bedriftens plassering. Færre landspesifikke påloggingsløsninger og færre egne autentiseringsoppsett.

2. Elektroniske signaturer direkte fra lommeboken

Et dokument signert med EUDI-lommeboken vil fungere i henhold til eIDAS-regelverket, og den juridiske virkningen kan være på samme nivå som dagens sterke elektroniske signaturer. Dette forenkler salgs-, arbeids- og internasjonale kontrakter.

3. Attester og fullmakter på samme sted

Profesjonslisenser, eksamensbevis og fullmakter til å handle på vegne av en bedrift kan også lagres i lommeboken. Dette forenkler rekruttering, kontroll av underleverandører og sikrer at riktig person har fullmakt til å signere på vegne av bedriften.

4. Færre innloggingsopplysninger og passord

Lommeboken kan brukes både på nett og ansikt til ansikt. Brukeren kontrollerer egne data, og tjenesten mottar bare det den trenger. Dette reduserer sikkerhetsrisikoen knyttet til passord.

5. Enhetlig digital kunde-reise

Når autentisering, signatur og sertifikater er i samme lommebok, kan hele kundereisen håndteres digitalt: autentisering → signatur → data direkte inn i systemet → fakturering.

Forberedelsesliste for småbedriften

1. Ta i bruk en tjeneste for elektronisk signatur som støtter sterk autentisering (f.eks. EpicSign).
2. Følg med på kunngjøringene fra din egen programvareleverandør angående EUDI-støtte.
3. Sørg for at arkivering av dokumenter er i elektronisk format.
4. Sjekk at bedriften din har Suomi.fi-tunnistautuminen i orden.
5. Finn ut om du har kunder innenfor EU som EUDI kan forenkle samarbeidet med.

GDPR-perspektiv: Personopplysninger og lommeboken

• Lommeboken følger prinsippet om dataminimering – mottakeren mottar bare de dataene som er nødvendige.
• Brukeren kontrollerer selv sine data og bestemmer hva som skal deles.
• Tjenesteleverandører har ikke lov til å spore brukerens aktivitet i ulike tjenester.
• Lagringsperioder for data følger GDPRs krav.

Eksempel: et designbyrå og internasjonale kunder

Et lite designbyrå i Helsingfors utfører prosjekter for både finske og tyske kunder. For tiden er autentiseringsmetodene forskjellige: i Finland bankID, i Tyskland eID-kort. Med EUDI Wallet kan kunder fra begge land autentisere seg og signere kontrakten på samme måte direkte fra telefonen sin. Tiden spares spesielt i begynnelsen av kontrakts-prosessen, når separate landsspesifikke instruksjoner ikke er nødvendige.

Ofte stilte spørsmål

Sammendrag

EUs digitale lommebok er en stor endring, men for små bedrifter betyr det til syvende og sist enkle fordeler: én, EU-nivåvis måte å identifisere kunder på, elektroniske signaturer direkte fra kundens telefon, mindre manuell dokumentverifisering og enklere vekst innenfor EU. Teknologi og lovgivning vil tre i kraft trinnvis, men retningen er klar: digital identitet og signaturer er heretter i lommen, ikke i permer.

Kilder

1. eIDAS 2.0-forordning (EU) 2024/1183 – rammeverk for digital identitet
2. Europakommisjonen – European Digital Identity Wallet
3. Digital- og befolkningsdataverket (DVV) – Finlands digitale lommebok
4. Suomi.fi-autentisering – elektronisk autentisering
5. EUs personvernforordning (GDPR) – EUR-Lex
6. EU Digital Identity – Large Scale Pilots (POTENTIAL, EWC, DC4EU, NOBID)

Denne artikkelen er av generell karakter og utgjør ikke juridisk rådgivning.