EU sitt digitale lommebok (EUDI Wallet) og elektronisk signatur

EUs digitale identitetslommebok (EUDI Wallet, European Digital Identity Wallet) vil i løpet av de neste årene endre måten europeere identifiserer seg og signerer dokumenter på. I denne artikkelen ser vi på hva EUDI Wallet betyr i praksis, hvordan det påvirker småbedrifters elektroniske signering, og hva som bør tas hånd om allerede nå.

Hva er EUDI Wallet?

EUDI Wallet er en smarttelefonapplikasjon på EU-nivå der borgere, innbyggere og bedrifter kan lagre:

• offisiell elektronisk identitet
• ulike digitale sertifikater og fullmakter (f.eks. førerkort, vitnemål, bedriftsfullmakter)
• muligheten til å signere dokumenter elektronisk og autentisere seg til tjenester både på nett og ansikt til ansikt

Bakgrunnen er eIDAS 2.0-forordningen (EU) 2024/1183, som trådte i kraft i mai 2024 og forplikter hvert EU-land til å tilby minst én offisiell EUDI-lommebok til borgere, innbyggere og bedrifter senest innen utgangen av 2026. I Finland bygger Digi- og befolkningsdataagenturet (DVV) en nasjonal lommebok.

Hvor er vi nå – Europa og Finland

I EU pågår flere omfattende pilotprosjekter (bl.a. POTENTIAL, EWC, DC4EU) der lommebokens bruk i hverdagslige situasjoner testes:

• åpne bankkonto
• innlogging til offentlige tjenester
• vise elektronisk førerkort
• digitale reisedokumenter

Pilotene involverer hundrevis av bedrifter og myndigheter fra nesten alle EU-land. I Finland utvikler DVV den nasjonale lommeboken, som forventes lansert senest ved utgangen av 2026, med funksjonalitet som utvides gradvis. For tiden håndteres sterk autentisering fortsatt via Suomi.fi-identifikasjon (bankidentifikasjon, mobil sertifikat), og disse systemene kobles til den kommende lommeboken.

Hvordan påvirker EUDI Wallet elektronisk signering?

EUDI Wallet bringer den elektronisk signature til hver EU-borgers lomme. Til nå har en godkjent (QES-nivå) elektronisk signature i praksis krevd et separat sertifikat og en tilhørende enhet. Med lommeboken kan hver EU-borger få tilgang til et godkjent signeringssertifikat direkte på telefonen sin.

Fra et småbedriftsperspektiv betyr dette praktisk talt:

• identifikasjon av kunder blir enklere – én enhetlig metode i hele EU-området
• agreement kan signeres direkte fra kundens telefon
• grenseoverskridende virksomhet blir enklere når autentisering fungerer på samme måte i ulike land
• spesifikke nasjonale identifikasjonsmetoder trengs mindre

Småbedriftseiere trenger ikke bygge denne teknologien selv, men velge en elektronisk signeringstjeneste som etter hvert integreres med EUDI-lommeboken – på samme måte som dagens tjenester integreres med bankID-autentisering.

Hva får en liten bedrift konkret?

1. Én autentisering i hele EU

Kunden eller medarbeideren kan autentisere seg på samme måte overalt i EU, uavhengig av tjenestens eller bedriftens plassering. Færre landspesifikke påloggingsløsninger og færre egne autentiseringsløsninger.

2. Elektroniske signaturer direkte fra lommeboken

Et dokument signert med EUDI-lommeboken fungerer i henhold til eIDAS-reglene, og dets juridiske virkning kan være lik dagens sterke elektroniske signaturer. Dette forenkler salgs-, ansettelses- og internasjonale avtaler.

3. Sertifikater og fullmakter på samme sted

Lommeboken kan også lagre profesjonelle lisenser, vitnemål og fullmakter til å handle på vegne av en bedrift. Dette forenkler rekruttering, sjekk av underleverandører og verifisering av at riktig person har fullmakt til å signere på vegne av bedriften.

4. Færre innloggings-ID-er og passord

Lommeboken kan brukes både på nettet og ansikt til ansikt. Brukeren administrerer sine egne data, og tjenesten mottar bare det den trenger. Dette reduserer sikkerhetsrisikoer knyttet til passord.

5. Enhetlig digital kundereise

Når autentisering, signatur og attester er i samme lommebok, kan hele kundereisen håndteres digitalt: autentisering → signatur → data direkte inn i systemet → fakturering.

Sjekkliste for forberedelse for småbedrifter

1. Ta i bruk en elektronisk signeringstjeneste som støtter sterk autentisering (f.eks. EpicSign).
2. Følg med på kunngjøringer fra din egen programvareleverandør angående EUDI-støtte.
3. Sørg for at dokumentarkivering er i elektronisk form.
4. Kontroller at bedriften din har Suomi.fi-identifikasjon i orden.
5. Finn ut om du har EU-interne kunder for hvem EUDI kan lette samarbeidet.

GDPR-perspektiv: personopplysninger og lommeboken

• Lommeboken følger prinsippet om dataminimering – mottakeren får kun de opplysningene som er nødvendige.
• Brukeren kontrollerer selv sine data og bestemmer hva som skal deles.
• Tjenesteleverandører har ikke lov til å spore brukerens aktivitet på tvers av ulike tjenester.
• Oppbevaringstider for data følger GDPRs krav.

Eksempel: et designbyrå og internasjonale kunder

Et lite designbyrå i Helsingfors jobber med prosjekter for både finske og tyske kunder. For tiden er identifikasjonsmetodene forskjellige: i Finland bankidentifikasjon, i Tyskland eID-kort. Med EUDI Wallet kan kunder fra begge land identifisere seg og signere en kontrakt på samme måte direkte fra telefonen. Tiden spares spesielt i begynnelsen av kontraktsfasen, når separate nasjonale instruksjoner ikke er nødvendige.

Ofte stilte spørsmål

Sammendrag

EUs digitale lommebok representerer en stor endring, men for små bedrifter betyr det til syvende og sist enkle fordeler: en felles, EU-dekkende måte å identifisere kunder på, elektroniske signaturer direkte fra kundens telefon, mindre manuell dokumentgjennomgang og enklere vekst innen EU. Teknologien og lovverket vil bli implementert gradvis, men retningen er klar: digital identitet og signaturer vil i fremtiden være i lommen, ikke i mapper.

Kilder

1. eIDAS 2.0-forordningen (EU) 2024/1183 – rammeverk for digital identitet
2. Europakommisjonen – European Digital Identity Wallet
3. Digitalisierungs- und befolkningsdata byrå (DVV) – Finlands digitale lommebok
4. Suomi.fi-autentisering – elektronisk autentisering
5. EUs personvernforordning (GDPR) – EUR-Lex
6. EU Digital Identity – Large Scale Pilots (POTENTIAL, EWC, DC4EU, NOBID)

Denne artikkelen er av generell karakter og utgjør ikke juridisk rådgivning.