Portfel cyfrowy UE (EUDI Wallet) i podpis elektroniczny

Cyfrowy portfel tożsamości UE (EUDI Wallet, European Digital Identity Wallet) w nadchodzących latach zmieni sposób, w jaki Europejczycy uwierzytelniają się i podpisują dokumenty. W tym artykule omówimy, co praktycznie oznacza EUDI Wallet, jak wpłynie on na podpis elektroniczny małych firm i co warto przygotować już teraz.

Czym jest EUDI Wallet?

EUDI Wallet to ogólnounijna aplikacja na smartfony, w której obywatele, rezydenci i firmy mogą przechowywać:

• oficjalną tożsamość elektroniczną
• różne cyfrowe certyfikaty i uprawnienia (np. prawo jazdy, dyplom ukończenia studiów, uprawnienia firmowe)
• możliwość podpisywania dokumentów elektronicznie i uwierzytelniania się w usługach zarówno online, jak i osobiście

Podstawą jest rozporządzenie eIDAS 2.0 (UE) 2024/1183, które weszło w życie w maju 2024 roku i zobowiązuje każde państwo UE do zaoferowania co najmniej jednego oficjalnego portfela EUDI obywatelom, rezydentom i firmom najpóźniej do końca 2026 roku. W Finlandii Agencja Danych Cyfrowych i Ludności (DVV) buduje krajowy portfel.

Jaki jest obecny stan – Europa i Finlandia

W UE realizowane są liczne szeroko zakrojone projekty pilotażowe (m.in. POTENTIAL, EWC, DC4EU), w ramach których testowane jest wykorzystanie portfela w codziennych sytuacjach:

• otwieranie konta bankowego
• logowanie do usług publicznych
• przedstawienie elektronicznego prawa jazdy
• cyfrowe dokumenty podróży

W pilotażach bierze udział setki firm i urzędów z prawie wszystkich krajów UE. W Finlandii DVV buduje krajowy portfel, który ma zostać uruchomiony najpóźniej pod koniec 2026 r., z możliwością stopniowego rozszerzania jego funkcjonalności. Obecnie silne uwierzytelnianie jest nadal realizowane za pośrednictwem Suomi.fi-tunnistautuminen (bankowość internetowa, mobilny certyfikat), a te systemy zostaną podłączone do przyszłego portfela.

Jak EUDI Wallet wpłynie na podpisy elektroniczne?

EUDI Wallet wprowadza podpis elektroniczny do kieszeni każdego obywatela UE. Dotychczas zatwierdzony podpis elektroniczny (na poziomie QES) praktycznie wymagał osobnego certyfikatu i związanego z nim urządzenia. Dzięki portfelowi każdy obywatel UE może uzyskać dostęp do zatwierdzonego certyfikatu podpisu bezpośrednio na swoim telefonie.

Z perspektywy małej firmy oznacza to w praktyce:

• łatwiejsza identyfikacja klientów – jeden jednolity sposób dla całego obszaru UE
• umowy można podpisywać bezpośrednio z telefonu klienta
• ułatwione prowadzenie działalności transgranicznej, gdy uwierzytelnianie działa w ten sam sposób w różnych krajach
• mniejsze zapotrzebowanie na oddzielne metody uwierzytelniania specyficzne dla danego kraju

Mały przedsiębiorca nie musi sam budować tej technologii, ale wybrać usługę podpisu elektronicznego, która z czasem zintegruje się z portfelem EUDI – podobnie jak obecne usługi integrują się z uwierzytelnianiem bankowym.

Co konkretnie zyska mała firma?

1. Jedno uwierzytelnianie w całej UE

Klient lub pracownik może uwierzytelnić się w ten sam sposób w całej UE, niezależnie od lokalizacji usługi lub firmy. Mniej specyficznych dla kraju rozwiązań logowania i mniej własnych konfiguracji uwierzytelniania.

2. Podpisy elektroniczne bezpośrednio z portfela

Dokument podpisany portfelem EUDI będzie zgodny z przepisami eIDAS i może mieć taki sam skutek prawny, jak obecne silne podpisy elektroniczne. Ułatwi to zawieranie umów sprzedażowych, pracowniczych i międzynarodowych.

3. Certyfikaty i uprawnienia w jednym miejscu

W portfelu można przechowywać również licencje zawodowe, dyplomy i uprawnienia do reprezentowania firmy. Ułatwia to rekrutację, weryfikację podwykonawców i zapewnienie, że właściwa osoba jest upoważniona do podpisania umowy w imieniu firmy.

4. Mniej loginów i haseł

Portfel może być używany zarówno online, jak i osobiście. Użytkownik zarządza swoimi danymi, a usługa otrzymuje tylko to, czego potrzebuje. Zmniejsza to ryzyko związane z bezpieczeństwem haseł.

5. Zunifikowana cyfrowa ścieżka klienta

Kiedy uwierzytelnianie, podpis i certyfikaty znajdują się w jednym portfelu, cała ścieżka klienta może być realizowana cyfrowo: uwierzytelnianie → podpis → dane bezpośrednio do systemu → fakturowanie.

Lista kontrolna przygotowań dla małych firm

1. Wdróż usługę podpis elektroniczny, która obsługuje silne uwierzytelnianie (np. EpicSign).
2. Monitoruj biuletyny swojego dostawcy oprogramowania dotyczące wsparcia dla EUDI.
3. Upewnij się, że archiwizacja dokumentów odbywa się w formie elektronicznej.
4. Sprawdź, czy Twoja firma posiada skonfigurowane uwierzytelnianie Suomi.fi.
5. Dowiedz się, czy masz klientów w UE, dla których EUDI mogłoby ułatwić współpracę.

Perspektywa RODO: dane osobowe i portfel

• Portfel przestrzega zasady minimalizacji danych – odbiorca otrzymuje tylko niezbędne informacje.
• Użytkownik sam kontroluje swoje dane i decyduje, co udostępnić.
• Dostawcy usług nie mogą śledzić aktywności użytkownika w różnych usługach.
• Okresy przechowywania danych są zgodne z wymogami RODO.

Przykład: biuro projektowe i klienci międzynarodowi

Małe biuro projektowe w Helsinkach realizuje projekty zarówno dla klientów fińskich, jak i niemieckich. Obecnie metody uwierzytelniania są różne: w Finlandii bankowe kody, w Niemczech eID. Dzięki EUDI Wallet, klienci z obu krajów mogą uwierzytelniać się i podpisywać umowy w ten sam sposób bezpośrednio ze swojego telefonu. Oszczędza to czas, zwłaszcza na początku procesu umownego, gdy oddzielne instrukcje dla poszczególnych krajów nie są potrzebne.

Często zadawane pytania

Podsumowanie

Portfel cyfrowy UE stanowi dużą zmianę, ale dla małego przedsiębiorstwa ostatecznie oznacza proste korzyści: jeden, ogólnounijny sposób identyfikacji klientów, podpisy elektroniczne bezpośrednio z telefonu klienta, mniej manualnego sprawdzania dokumentów i łatwiejszy rozwój w obrębie UE. Technologia i prawo będą wprowadzane etapami, ale kierunek jest jasny: cyfrowa tożsamość i podpisy będą od teraz w kieszeni, a nie w segregatorach.

Źródła

1. Rozporządzenie eIDAS 2.0 (UE) 2024/1183 – ramy tożsamości cyfrowej
2. Komisja Europejska – European Digital Identity Wallet
3. Urząd ds. Informacji o Usługach Cyfrowych i Danych Ludności (DVV) – fiński portfel cyfrowy
4. Suomi.fi-tunnistus – uwierzytelnianie elektroniczne
5. Ogólne rozporządzenie o ochronie danych UE (RODO) – EUR-Lex
6. EU Digital Identity – Large Scale Pilots (POTENTIAL, EWC, DC4EU, NOBID)

Ten artykuł ma charakter ogólny i nie stanowi porady prawnej.