EU:s digitala plånbok (EUDI Wallet) och elektronisk signatur

EU:s digitala identitetsplånbok (EUDI Wallet, European Digital Identity Wallet) kommer under de närmaste åren att förändra hur européer autentiserar sig och signerar dokument. I den här artikeln går vi igenom vad EUDI Wallet innebär i praktiken, hur den påverkar ditt småföretags elektroniska signering och vilka saker som är bra att åtgärda redan nu.

Vad är EUDI Wallet?

EUDI Wallet är en EU-omfattande smartphone-applikation där medborgare, invånare och företag kan lagra:

• officiell elektronisk identitet
• olika digitala intyg och fullmakter (t.ex. körkort, examensbevis, företagsfullmakter)
• möjligheten att signera dokument elektroniskt och autentisera sig till tjänster både online och ansikte mot ansikte

Bakom ligger eIDAS 2.0-förordningen (EU) 2024/1183, som trädde i kraft i maj 2024 och ålägger varje EU-land att tillhandahålla minst en officiell EUDI-plånbok för medborgare, invånare och företag senast i slutet av 2026. I Finland bygger Myndigheten för digitalisering och befolkningsdata (DVV) en nationell plånbok.

Var befinner vi oss nu – Europa och Finland

Inom EU pågår flera omfattande pilotprojekt (bl.a. POTENTIAL, EWC, DC4EU) där plånbokens användning i vardagliga situationer testas:

• öppna ett bankkonto
• logga in på myndighetstjänster
• visa upp ett elektroniskt körkort
• digitala resehandlingar

Hundratals företag och myndigheter från nästan alla EU-länder deltar i pilotprojekten. I Finland bygger DVV den nationella plånboken, som är planerad att lanseras senast i slutet av 2026 och utöka funktionerna stegvis. För närvarande hanteras stark autentisering fortfarande via Suomi.fi-autentisering (bank-ID, mobilcertifikat), och dessa system kommer att kopplas till den framtida plånboken.

Hur påverkar EUDI Wallet electronic signature?

EUDI Wallet tar electronic signature till varje EU-medborgares ficka. Hittills har en godkänd (QES-nivå) electronic signature i praktiken krävt ett separat certifikat och tillhörande enhet. Med plånboken kan varje EU-medborgare få tillgång till ett godkänt signaturcertifikat direkt i sin telefon.

Ur ett småföretagsperspektiv innebär detta i praktiken:

• det blir enklare att identifiera kunder – ett enhetligt sätt i hela EU-området
• avtal kan signeras direkt från kundens telefon
• gränsöverskridande affärer underlättas när identifieringen fungerar på samma sätt i olika länder
• färre nationella identifieringsmetoder behövs

Småföretagare behöver inte själva bygga denna teknik, utan kan välja en e-signeringstjänst som så småningom integreras med EUDI-plånboken – på samma sätt som nuvarande tjänster integreras med bankinloggning.

Vad får småföretaget konkret?

1. En autentisering för hela EU

En kund eller anställd kan autentisera sig på samma sätt överallt i EU, oavsett tjänstens eller företagets plats. Färre landsspecifika inloggningslösningar och färre egna autentiseringsupplägg.

2. Elektroniska signaturer direkt från plånboken

Ett dokument signerat med EUDI-plånboken fungerar enligt eIDAS-reglerna, och dess rättsliga verkan kan vara på samma nivå som nuvarande starka elektroniska signaturer. Detta förenklar försäljnings-, anställnings- och internationella avtal.

3. Intyg och fullmakter på samma plats

Plånboken kan också lagra yrkeslicenser, examensbevis och behörigheter att agera för ett företags räkning. Detta underlättar rekrytering, kontroll av underleverantörer och säkerställande av att rätt person har befogenhet att signera för företaget.

4. Färre inloggningsuppgifter och lösenord

Plånboken kan användas både online och ansikte mot ansikte. Användaren hanterar sina egna uppgifter, och tjänsten får bara det den behöver. Detta minskar säkerhetsriskerna med lösenord.

5. En enhetlig digital kundresa

När identifiering, signering och intyg finns i samma plånbok kan hela kundresan genomföras digitalt: identifiering → signering → information direkt till systemet → fakturering.

Checklista för småföretag för förberedelser

1. Ta i bruk en elektronisk signeringstjänst som stöder stark autentisering (t.ex. EpicSign).
2. Följ din programvaruleverantörs meddelanden gällande EUDI-stöd.
3. Säkerställ att arkiveringen av dokument sker i elektroniskt format.
4. Kontrollera att ditt företag har Suomi.fi-autentisering i ordning.
5. Utred om du har kunder inom EU för vilka EUDI skulle kunna underlätta samarbetet.

GDPR-perspektiv: personuppgifter och plånboken

• Plånboken följer principen om dataminimering – mottagaren får endast de uppgifter som är nödvändiga.
• Användaren kontrollerar själv sina uppgifter och bestämmer vad som delas.
• Tjänsteleverantörer får inte spåra användarens aktivitet i olika tjänster.
• Lagringstiderna för uppgifter följer GDPR:s krav.

Exempel: designbyrå och internationella kunder

En liten designbyrå i Helsingfors utför projekt för både finska och tyska kunder. Idag är autentiseringsmetoderna olika: i Finland bank-ID, i Tyskland eID-kort. Med EUDI Wallet kan kunder i båda länderna autentisera sig och signera avtal på samma sätt direkt från sin telefon. Tid sparas särskilt i början av avtalsprocessen, då separata landsspecifika anvisningar inte behövs.

Vanliga frågor

Sammanfattning

EU:s digitala plånbok är en stor förändring, men för små företag innebär det i slutändan enkla fördelar: ett enda identifieringssätt på EU-nivå för kunder, elektronisk signatur direkt från kundens telefon, mindre manuell granskning av dokument och enklare tillväxt inom EU. Tekniken och lagstiftningen träder i kraft gradvis, men riktningen är tydlig: digital identitet och signatur kommer framöver att finnas i fickan, inte i pärmar.

Källor

1. eIDAS 2.0-förordningen (EU) 2024/1183 – ramverk för digital identitet
2. Europeiska kommissionen – European Digital Identity Wallet
3. Myndigheten för digitalisering och befolkningsdata (DVV) – Finlands digitala plånbok
4. Suomi.fi-autentisering – elektronisk autentisering
5. EU:s dataskyddsförordning (GDPR) – EUR-Lex
6. EU Digital Identity – Large Scale Pilots (POTENTIAL, EWC, DC4EU, NOBID)

Denna artikel är av allmän natur och utgör inte juridisk rådgivning.