Европейският портфейл за бизнеса: самоличността на компанията като инфраструктура

Европейският портфейл за цифрова самоличност привлича вниманието, защото засяга хората. Европейският портфейл за бизнеса е по-непосредствено полезният за всеки, който изгражда B2B софтуер, защото атакува проблем, който има всяка бизнес система и никоя не е решила: да се докаже, че една компания е тази, за която се представя, и че човекът, който действа от нейно име, е упълномощен за това.

Съветът прие преговорната си позиция на 9 юни 2026 г., а водещата комисия на Парламента, ITRE, прие доклада си и мандат за преговори на 10 септември 2026 г., така че тристранните срещи вече могат да започнат. Заявената цел е политическо споразумение до края на 2026 г. Комисията предложи публичните органи да приемат портфейлите за бизнеса в административните процедури в срок от 24 месеца след влизането в сила; текстът на Съвета заменя този срок с по-късен: две години след като последните актове за изпълнение започнат да се прилагат.

Проблемът, който решава

Всеки процес за приемане на B2B клиенти съдържа една и съща археология. Регистрационен номер на компанията, въведен на ръка. PDF с извлечение от търговския регистър, вероятно отпреди месеци, вероятно на език, който никой в проверяващия екип не чете. Подпис от човек, чиито правомощия да подписва са заявени, а не доказани. ДДС номер, проверен в една система, банкова сметка, проверена в друга, декларация за действителните собственици, проверена срещу нищо.

Умножете това по 27 държави членки с 27 формата на регистрите и получавате истинската причина трансграничната B2B търговия в Европа да е по-бавна, отколкото би трябвало.

Портфейлът за бизнеса е контейнер за удостоверения на ниво компания, изграден върху същата рамка eIDAS 2 като личния портфейл. Вместо шофьорската книжка и дипломата на човек, той съдържа регистрационните данни на компанията, нейните пълномощия, правата ѝ на представителство, сертификатите и лицензите ѝ, както и възможността да обменя подписани документи през границите по начин, който получателят може да провери криптографски.

Какво съдържа

Обсъжданите видове удостоверения обхващат нещата, които днес пристигат като PDF:

Самоличност и регистрационни данни на компанията, взети от официалния национален регистър, а не преписани.

Удостоверения за представителство и пълномощия. Това е важното. Не само че компанията съществува, а че точно този човек може да действа от нейно име, в тези граници. Проблемът с пълномощията е това, което прави автоматизираното приемане на B2B клиенти трудно, и е онова, което повечето системи днес решават, като вярват на някого на думата.

Лицензи, разрешителни и сертификати. Професионални квалификации, секторни разрешения, акредитации.

Удостоверения от публични органи. Данъчен статус, изрядност по социалното осигуряване и различните удостоверения за липса на задължения, които изискват процедурите по възлагане.

Подписани документи и печати. Електронни печати по eIDAS, които са корпоративният еквивалент на подписа и вече имат правна сила.

Защо това е различно от съществуващото

Няколко неща вече отчасти решават този проблем. Търговските регистри са онлайн в повечето държави членки. Системата за взаимно свързване на търговските регистри (BRIS) ги свързва. eIDAS вече предвижда електронни печати. Квалифицираните удостоверения съществуват.

Онова, което не съществува, е единен, проверим, машинно четим и трансграничен начин да се представи пакет от факти за компанията на контрагент, който може да ги провери, без да ви вярва.

Три свойства правят портфейла различен:

Криптографска проверка вместо преглед на документи. Получателят проверява подпис и веригата на доверие към издателя. Няма човек, който чете PDF и решава дали изглежда автентичен.

Избирателно разкриване. Същият примитив, който позволява на човек да докаже, че е навършил осемнадесет години, без да разкрива датата си на раждане, позволява на компания да докаже, че притежава определен лиценз, без да разкрива целия си регистрационен запис.

Трансграничното приемане е задължително. Портфейл, издаден в една държава членка, трябва да бъде признат в останалите. Това е свойството, което липсва на сегашната мозайка, и причината да си струва да се изгражда спрямо него.

Какво означава това, ако изграждате B2B софтуер

Портфейлът превръща проблема с проверката в проблем с интеграцията, а това е посоката, която искате.

Приемане на доставчици и клиенти

Очевидният случай. Вместо да събирате документи и да ги преглеждате, вие изисквате удостоверенията, които ви трябват, контрагентът ги представя от портфейла си и вие ги проверявате. Приемането, което днес отнема дни разменени съобщения, се превръща в процес.

Работата по проектирането е да решите кои удостоверения наистина ви трябват, а това е по-трудно, отколкото звучи, защото повечето процеси за приемане са натрупали списъците си с документи, без някой да ги е одитирал. Избирателното разкриване помага само ако искате минимума.

Обществени поръчки и търгове

Обществените поръчки в ЕС вече изискват купчина удостоверения: за липса на данъчни задължения, за изрядност по социалното осигуряване, за липса на основания за изключване, за финансово състояние, за технически капацитет. Повечето от това днес е собствена декларация, последвана от събиране на документи от спечелилия.

Моделът с проверими удостоверения превръща това от упражнение с хартия в проверка. Ако изграждате софтуер за обществени поръчки, това е досието, което да следите.

Електронно фактуриране и проверка на контрагента при плащания

Задължителното електронно фактуриране идва в държавите членки по различни графици и създава проблем с проверката на контрагентите в голям мащаб. В съчетание с проверката на получателя (Verification of Payee) от страната на плащанията частите на система, в която наистина можете да проверите на кого издавате фактура и на кого плащате, започват да се подреждат.

Регулирани бизнес процеси

Всеки процес, в който днес трябва да установите, че компания притежава лиценз, че даден човек може да я обвързва или че даден сертификат е валиден. Приемане на клиенти във финансовите услуги, застраховане, доставки за здравеопазването, строителство, транспорт, всичко, зад което стои професионален регистър.

Инженерната работа, честно казано

Ако сте чели нашето ръководство за Европейския портфейл за цифрова самоличност, формата ще ви е позната, защото техническият стек е същият: проверими удостоверения, избирателно разкриване, протоколи за представяне, вериги на доверие към издателите.

Разликите, които имат значение:

Компаниите са по-объркани от хората. Човекът има една самоличност. Компанията има юридическо лице, евентуално дъщерни дружества, евентуално клонове в други държави членки, регистрация на едно място и дейност на няколко. Моделът ви на данни трябва да представи това, а повечето B2B системи го сплескват в един запис за клиент.

Пълномощията имат обхват и срок. Човек е упълномощен да действа от името на компания за определени цели, до определени граници, до определена дата, а пълномощието може да бъде оттеглено. Това наистина е по-сложно от твърдение за самоличност и именно там ще отиде по-голямата част от усилията по внедряването.

Оттеглянето е по-важно. Проверен личен атрибут е сравнително стабилен. Пълномощие на компания може да бъде оттеглено ден след като е било представено. Всяка система, която кешира резултата от проверка, се нуждае от стратегия за оттеглянето и от решение колко остаряло е твърде остаряло.

Години наред ще ви трябва резервен вариант. Възприемането ще е неравномерно в различните държави членки и при компаниите с различен размер. Портфейлът е допълнителен път, а не заместител, и всичко, изградено с предположението, че контрагентите имат такъв, ще се счупи.

Какво си струва да направите сега

Отделете юридическото лице от записа за клиента. Повечето B2B системи смесват компанията, с която сключвате договор, компанията, на която издавате фактури, и компанията в регистъра. Те често не са едно и също лице. Разплитането на това е предпоставка за всичко останало и си струва да се направи при всички случаи.

Моделирайте правомощията изрично. Кой може да действа от името на този клиент, за какво и в какви граници. Повечето системи пазят списък с контакти и извеждат правомощията от длъжностите. Ако никога не сте моделирали това както трябва, портфейлът за бизнеса е добър повод да го направите.

Направете произхода на удостоверението поле. За всеки факт, който пазите за компания, знайте дали е собствена декларация, преписан от документ или проверен спрямо източник. Добавянето на това впоследствие е мъчително и това е същото изискване, което създава личният портфейл.

Одитирайте списъка с документите, които събирате. Кои документи наистина ви трябват и по каква правна или търговска причина. Ще откриете точки, които никой не може да обоснове. Премахването им не струва нищо и прави бъдещото искане на удостоверения минимално.

Следете актовете за изпълнение. Както при личния портфейл, техническите спецификации са мястото, където живеят истинските изисквания за интеграция, а те все още се оформят.

Реалистичен поглед върху сроковете

Две години са кратка писта за големи организации и дълго време за предложение, по което още няма съгласие.

Сега и двете страни имат позиция: Съветът от 9 юни 2026 г., комисията ITRE на Парламента от 10 септември 2026 г. Текстът на Парламента добавя условия за суверенитет: доставчиците на портфейли и облачните доставчици, които хостват данните от портфейлите, трябва да са установени в ЕС и да не са под контрол отвън. Според Парламента данните от портфейлите също така не могат да се използват за обучение на ИИ системи, управлявани от субекти извън ЕС. Резултатът от тристранните срещи предстои. В текста на Комисията 24-месечното задължение за приемане тече от влизането в сила, а не от политическото споразумение; в текста на Съвета то се прилага едва две години след като последните актове за изпълнение започнат да се прилагат. И в двата случая реалните дати са по-късни, отколкото подсказват заглавията.

Възприемането също е наистина несигурно по начин, по който при личния портфейл не е. Държавите членки са задължени да приемат портфейлите за бизнеса в административните процедури, което гарантира минимум в публичния сектор. Дали частната B2B търговия ще ги възприеме, зависи от това дали наборът от удостоверения е достатъчно полезен, за да си струва интеграцията, а това ще варира силно според сектора.

Секторите, в които проверката днес е скъпа и мъчителна, тоест регулираните отрасли и обществените поръчки, ще тръгнат първи. Обикновеното приемане на клиенти в B2B SaaS ще последва много по-късно, ако изобщо го направи.

Какво следва от това: свършете работата по модела на данните отдолу, защото тя се изплаща и сама по себе си. Не изграждайте интеграция с портфейла, докато няма спецификация и контрагент, който ще я използва.

Къде се вписва това

Портфейлът за бизнеса е част от пътната карта One Europe One Market заедно с Акта за цифровите мрежи и пакет за киберсигурност. Пълната законодателна опашка е в нашия преглед на цифровото законодателство на ЕС, а личният портфейл, върху който той стъпва, е описан в нашето ръководство за Европейския портфейл за цифрова самоличност.

Как да получите помощ

Изграждаме B2B платформи, системи за приемане на клиенти и интеграции за самоличност за компании, работещи в цяла Европа, включително досадната, но ценна работа по отделянето на юридическото лице от записа за клиента в система, която ги е смесвала цяло десетилетие.

Ако портфейлът за бизнеса е в пътната ви карта или приемането на B2B клиенти при вас се нуждае от работата по модела на данните, която трябва да дойде първа, пишете ни на office@c9group.dev. Повече за работата ни в Европа ще намерите на страницата за навлизане на пазара в ЕС.

Ние сме инженери, а не юристи. Дали конкретно удостоверение изпълнява конкретно правно изискване, е въпрос към вашите юристи.