Cyfrowy portfel UE (EUDI Wallet) a podpis elektroniczny

Europejski Portfel Tożsamości Cyfrowej (EUDI Wallet) w nadchodzących latach zmieni sposób, w jaki Europejczycy uwierzytelniają się i podpisują dokumenty. W tym artykule omówimy, co praktycznie oznacza EUDI Wallet, jak wpłynie na elektroniczny podpis małego przedsiębiorstwa i jakie kroki warto podjąć już teraz.

Czym jest EUDI Wallet?

EUDI Wallet to ogólnounijna aplikacja na smartfony, w której obywatele, rezydenci i firmy mogą przechowywać:

• oficjalną tożsamość elektroniczną
• różne certyfikaty cyfrowe i upoważnienia (np. prawo jazdy, świadectwo ukończenia studiów, upoważnienia firmowe)
• możliwość podpisywania dokumentów elektronicznie i identyfikacji w usługach, zarówno online, jak i osobiście

Podstawą jest rozporządzenie eIDAS 2.0 (UE) 2024/1183, które weszło w życie w maju 2024 r. i zobowiązuje każde państwo członkowskie UE do zapewnienia co najmniej jednego oficjalnego portfela EUDI obywatelom, rezydentom i przedsiębiorstwom do końca 2026 r. W Finlandii Fińska Agencja Usług Cyfrowych i Danych Ludności (DVV) buduje krajowy portfel.

Jaki jest obecny stan — Europa i Finlandia

W UE realizowanych jest wiele szeroko zakrojonych projektów pilotażowych (m.in. POTENTIAL, EWC, DC4EU), w których testuje się wykorzystanie portfela w codziennych sytuacjach:

• otwieranie konta bankowego
• logowanie do usług publicznych
• okazywanie cyfrowego prawa jazdy
• cyfrowe dokumenty podróży

W pilotach uczestniczą setki firm i władz z prawie wszystkich krajów UE. W Finlandii DVV buduje krajowy portfel, który ma zostać uruchomiony najpóźniej do końca 2026 r., a jego funkcje będą stopniowo rozszerzane. Obecnie silne uwierzytelnianie jest nadal realizowane za pośrednictwem Suomi.fi-tunnistus (bank IDs, mobilne certyfikaty), a te systemy zostaną podłączone do przyszłego portfela.

Jak EUDI Wallet wpłynie na elektroniczne podpisywanie?

EUDI Wallet umieszcza podpis elektroniczny w kieszeni każdego obywatela UE. Do tej pory zatwierdzony podpis elektroniczny (poziom QES) wymagał oddzielnego certyfikatu i powiązanego urządzenia. Dzięki portfelowi każdy obywatel UE może otrzymać zatwierdzony certyfikat podpisu bezpośrednio na swój telefon.

Z perspektywy małego przedsiębiorstwa oznacza to w praktyce:

• łatwiejszą identyfikację klientów — jeden zunifikowany sposób dla całego obszaru UE
• umowy można podpisywać bezpośrednio z telefonu klienta
• transgraniczna działalność gospodarcza staje się łatwiejsza, gdy uwierzytelnianie działa w ten sam sposób w różnych krajach
• potrzeba mniej oddzielnych, specyficznych dla kraju metod uwierzytelniania

Mały przedsiębiorca nie musi samodzielnie budować tej technologii, lecz wybrać usługę podpisu elektronicznego, która w przyszłości zintegruje się z portfelem EUDI – tak samo, jak obecne usługi integrują się z bankowym uwierzytelnianiem.

Co konkretnie zyskuje mała firma?

1. Jedno uwierzytelnianie w całej UE

Klient lub pracownik może uwierzytelnić się w ten sam sposób w całej UE, niezależnie od lokalizacji usługi lub firmy. Mniej specyficznych dla danego kraju rozwiązań logowania i mniej własnych konfiguracji uwierzytelniania.

2. podpisy elektroniczne bezpośrednio z portfela

Dokument podpisany portfelem EUDI będzie zgodny z przepisami eIDAS, a jego skutki prawne mogą być porównywalne z obecnymi silnymi podpisami elektronicznymi. Ułatwi to zawieranie umów sprzedażowych, pracowniczych i międzynarodowych.

3. Certyfikaty i upoważnienia w jednym miejscu

W portfelu można również przechowywać licencje zawodowe, świadectwa ukończenia studiów i uprawnienia do reprezentowania firmy. Ułatwia to rekrutację, weryfikację podwykonawców i upewnienie się, że właściwa osoba jest uprawniona do podpisywania w imieniu firmy.

4. Mniej loginów i haseł

Portfela można używać zarówno online, jak i osobiście. Użytkownik zarządza własnymi danymi, a usługa otrzymuje tylko te informacje, które są jej niezbędne. Zmniejsza to ryzyko związane z bezpieczeństwem haseł.

5. Ujednolicona cyfrowa ścieżka klienta

Gdy uwierzytelnianie, podpis i certyfikaty znajdują się w tym samym portfelu, cała ścieżka klienta może być realizowana cyfrowo: uwierzytelnianie → podpis → dane bezpośrednio do systemu → fakturowanie.

Lista kontrolna przygotowania dla małej firmy

1. Wdróż usługę podpisu elektronicznego, która obsługuje silne uwierzytelnienie (np. EpicSign).
2. Śledź komunikaty swojego dostawcy oprogramowania dotyczące wsparcia dla EUDI.
3. Upewnij się, że archiwizacja dokumentów odbywa się w formie elektronicznej.
4. Sprawdź, czy uwierzytelnianie Suomi.fi jest prawidłowo skonfigurowane w Twojej firmie.
5. Dowiedz się, czy masz klientów w UE, dla których EUDI mógłby ułatwić współpracę.

Aspekt RODO: dane osobowe i portfel

• Portfel przestrzega zasady minimalizacji danych – odbiorca otrzymuje tylko te dane, które są niezbędne.
• Użytkownik sam zarządza swoimi danymi i decyduje, co udostępnia.
• Dostawcy usług nie mogą śledzić aktywności użytkownika w różnych usługach.
• Okresy przechowywania danych są zgodne z wymogami RODO.

Przykład: biuro projektowe i międzynarodowi klienci

Małe biuro projektowe w Helsinkach realizuje projekty zarówno dla fińskich, jak i niemieckich klientów. Obecnie metody uwierzytelniania są różne: w Finlandii dane logowania do banku, w Niemczech dowód osobisty. Dzięki EUDI Wallet klienci z obu krajów mogą uwierzytelnić się i podpisać umowę w ten sam sposób, bezpośrednio z telefonu. Oszczędza to czas, zwłaszcza na początku procesu umownego, ponieważ nie są potrzebne oddzielne, specyficzne dla danego kraju instrukcje.

Często zadawane pytania

Podsumowanie

Portfel cyfrowy UE to duża zmiana, ale dla małej firmy oznacza on ostatecznie proste korzyści: jedną, ogólnounijną metodę identyfikacji klientów, podpis elektroniczny bezpośrednio z telefonu klienta, mniej ręcznego sprawdzania dokumentów i łatwiejszy rozwój w obrębie UE. Technologia i prawo będą wprowadzane etapami, ale kierunek jest jasny: cyfrowa tożsamość i podpisy będą w przyszłości w kieszeni, a nie w teczkach.

Źródła

1. Rozporządzenie eIDAS 2.0 (UE) 2024/1183 – ramy identyfikacji cyfrowej
2. Komisja Europejska – European Digital Identity Wallet
3. Urząd ds. Danych Cyfrowych i Ludności (DVV) – Fiński portfel cyfrowy
4. Uwierzytelnianie Suomi.fi – uwierzytelnianie elektroniczne
5. Ogólne rozporządzenie UE o ochronie danych (GDPR) – EUR-Lex
6. EU Digital Identity – Large Scale Pilots (POTENTIAL, EWC, DC4EU, NOBID)

Ten artykuł ma charakter ogólny i nie stanowi porady prawnej.