Den europæiske erhvervstegnebog: virksomhedsidentitet som infrastruktur

EU's digitale identitetstegnebog får opmærksomheden, fordi den handler om mennesker. Den europæiske erhvervstegnebog er den, der er mest umiddelbart brugbar for alle, der bygger B2B-software, fordi den tager fat om et problem, alle forretningssystemer har, og ingen har løst: at bevise, at en virksomhed er den, den siger, den er, og at den person, der handler på dens vegne, faktisk har lov til det.

Rådet vedtog sin forhandlingsposition den 9. juni 2026, og den erklærede ambition er politisk enighed inden udgangen af 2026. Medlemsstaterne ventes at skulle acceptere erhvervstegnebøger i administrative procedurer senest 24 måneder efter ikrafttrædelsen, med et ekstra år til den mere sammensatte funktionalitet.

Problemet, den løser

Ethvert B2B-onboardingflow rummer den samme arkæologi. Et cvr-nummer tastet ind i hånden. En PDF af en registerudskrift, måske flere måneder gammel, måske på et sprog, ingen i det team, der skal vurdere den, læser. En underskrift fra en person, hvis tegningsret bliver påstået og ikke bevist. Et momsnummer tjekket mod ét system, en bankkonto mod et andet, en erklæring om reelle ejere mod ingenting.

Gang det op med 27 medlemsstater og 27 registerformater, så har du den egentlige grund til, at B2B-handel over grænserne i Europa er langsommere, end den burde være.

Erhvervstegnebogen er en beholder til legitimationer på virksomhedsniveau bygget på det samme eIDAS 2-regelsæt som den personlige tegnebog. I stedet for en persons kørekort og eksamensbevis rummer den en virksomheds registerdata, fuldmagter, repræsentationsrettigheder, certifikater og tilladelser samt muligheden for at udveksle underskrevne dokumenter på tværs af grænser på en måde, modtageren kan verificere kryptografisk.

Hvad den indeholder

De typer legitimationer, der er i spil, dækker det, der i dag kommer ind som PDF-filer:

Virksomhedsidentitet og registerdata, hentet direkte fra det autoritative nationale register i stedet for tastet ind i hånden.

Legitimationer for repræsentation og fuldmagt. Det er den vigtigste af dem. Ikke bare at en virksomhed findes, men at netop denne person må handle på dens vegne, inden for disse rammer. Fuldmagtsproblemet er det, der gør automatiseret B2B-onboarding svær, og det er det, de fleste systemer i dag klarer ved at tage folk på ordet.

Tilladelser, godkendelser og certificeringer. Erhvervsmæssige kvalifikationer, autorisationer i en sektor, akkrediteringer.

Attester fra offentlige myndigheder. Skattestatus, betaling af sociale bidrag og de forskellige serviceattester, som udbudsprocesser kræver.

Underskrevne dokumenter og segl. Elektroniske segl efter eIDAS, som er virksomhedens pendant til en underskrift og allerede har juridisk gyldighed.

Hvorfor det er noget andet end det, der findes i forvejen

Flere ting dækker allerede dele af det her. Virksomhedsregistre er online i de fleste medlemsstater. Systemet til sammenkobling af selskabsregistre forbinder dem. eIDAS indeholder allerede regler om elektroniske segl. Kvalificerede certifikater findes.

Det, der ikke findes, er én verificerbar og maskinlæsbar måde at lægge en samlet pakke oplysninger om en virksomhed frem for en modpart på tværs af grænser, så modparten kan tjekke dem uden at skulle stole på dig.

Tre egenskaber gør tegnebogen anderledes:

Kryptografisk verifikation i stedet for gennemsyn af dokumenter. Modtageren verificerer en underskrift og en tillidskæde fra udstederen. Der sidder ikke et menneske og læser en PDF og vurderer, om den ser ægte ud.

Selektiv videregivelse. Den samme primitiv, der lader en person bevise at være over atten uden at afsløre sin fødselsdato, lader en virksomhed bevise, at den har en bestemt tilladelse, uden at udlevere hele sin registrering.

Accept på tværs af grænser er obligatorisk. En tegnebog udstedt i én medlemsstat skal anerkendes i de andre. Det er den egenskab, det nuværende kludetæppe mangler, og grunden til at det er værd at bygge til den.

Hvad det betyder, hvis du bygger B2B-software

Tegnebogen laver et verifikationsproblem om til et integrationsproblem, og det er den vej, du gerne vil.

Onboarding af leverandører og kunder

Det oplagte tilfælde. I stedet for at samle dokumenter ind og gennemgå dem beder du om de legitimationer, du har brug for, modparten fremlægger dem fra sin tegnebog, og du verificerer. Onboarding, der i dag tager dage med frem og tilbage, bliver til ét flow.

Designarbejdet ligger i at beslutte, hvilke legitimationer du faktisk har brug for, og det er sværere, end det lyder, fordi de fleste onboardingprocesser har samlet deres dokumentlister op undervejs, uden at nogen har set dem efter. Selektiv videregivelse hjælper kun, hvis du beder om det mindst mulige.

Indkøb og udbud

Offentlige udbud i EU kræver allerede en bunke attester: skatteattest, betaling af sociale bidrag, fravær af udelukkelsesgrunde, økonomisk formåen, teknisk kapacitet. Det meste af det foregår i dag som en egenerklæring efterfulgt af indsamling af dokumenter fra vinderen.

En model med verificerbare legitimationer laver det om fra en papirøvelse til en kontrol. Bygger du software til indkøb, er det den sag, du skal følge.

E-fakturering og verifikation af betalingsmodparter

Obligatorisk e-fakturering kommer til medlemsstaterne efter forskellige tidsplaner, og det skaber et problem med verifikation af modparter i stor skala. Sammen med modtagerkontrol på betalingssiden falder brikkerne på plads til et system, hvor du faktisk kan verificere, hvem du fakturerer, og hvem du betaler.

Regulerede forretningsprocesser

Enhver proces, hvor du i dag skal fastslå, at en virksomhed har en tilladelse, at en person kan forpligte den, eller at et certifikat stadig er gyldigt. Onboarding i finansielle tjenester, forsikring, leverancer til sundhedsvæsenet, byggeri, transport, alt med et fagligt register bag sig.

Ingeniørarbejdet, ærligt sagt

Har du læst vores guide til EU's digitale identitetstegnebog, er formen genkendelig, for det er den samme tekniske stak: verificerbare legitimationer, selektiv videregivelse, protokoller til fremlæggelse og tillidskæder fra udstedere.

De forskelle, der betyder noget:

Virksomheder er mere rodede end mennesker. En person har én identitet. En virksomhed har en juridisk enhed, måske datterselskaber, måske filialer i andre medlemsstater, en registrering ét sted og drift flere steder. Din datamodel skal kunne rumme det, og de fleste B2B-systemer presser det ned i én kunderække.

Fuldmagter har et omfang og en udløbsdato. En person har lov til at handle på en virksomheds vegne til bestemte formål, op til bestemte beløb, indtil en bestemt dato, og det kan trækkes tilbage. Det er reelt mere kompliceret end en påstand om identitet, og det er dér, det meste af implementeringsarbejdet kommer til at ligge.

Tilbagekaldelse betyder mere. En verificeret personlig attribut er ret stabil. En fuldmagt i en virksomhed kan blive trukket tilbage dagen efter, den er fremlagt. Ethvert system, der cacher et verifikationsresultat, har brug for en strategi for tilbagekaldelse og en beslutning om, hvornår et resultat er for gammelt.

Du får brug for en reserveløsning i årevis. Udbredelsen bliver ujævn på tværs af medlemsstater og virksomhedsstørrelser. Tegnebogen er en ekstra vej og ikke en erstatning, og alt, der bygger på, at modparten har en, går i stykker.

Hvad der er værd at gøre nu

Adskil juridisk enhed fra kunderække. De fleste B2B-systemer blander den virksomhed, du indgår aftale med, den virksomhed, du fakturerer, og den virksomhed, der står i registret, sammen. Ofte er det ikke de samme enheder. At rede det ud er forudsætningen for alt andet, og det er værd at gøre uanset hvad.

Modellér bemyndigelse eksplicit. Hvem må handle på denne kundes vegne, til hvad og inden for hvilke rammer. De fleste systemer gemmer en kontaktliste og udleder bemyndigelsen af stillingsbetegnelser. Har du aldrig modelleret det ordentligt, er erhvervstegnebogen en god anledning.

Gør det til et felt, hvor en oplysning stammer fra. For hvert faktum, du gemmer om en virksomhed, skal du vide, om virksomheden selv har oplyst det, om det er tastet ind fra et dokument, eller om det er verificeret mod en kilde. Det er ubehageligt at eftermontere, og det er det samme krav, som den personlige tegnebog stiller.

Gennemgå listen over dokumenter, du samler ind. Hvilke dokumenter har du faktisk brug for, og af hvilken juridisk eller kommerciel grund. Du vil finde punkter, ingen kan begrunde. Det er gratis at fjerne dem, og det gør den endelige anmodning om legitimationer minimal.

Hold øje med gennemførelsesretsakterne. Ligesom med den personlige tegnebog ligger de egentlige integrationskrav i de tekniske specifikationer, og de er stadig ved at blive til.

Et realistisk blik på tidsplanen

To år er kort tid for store organisationer og lang tid for et forslag, der endnu ikke er faldet på plads.

Rådet har en holdning. Parlamentets holdning og resultatet af trilogforhandlingerne ligger stadig forude. Pligten til at acceptere efter 24 måneder løber fra ikrafttrædelsen og ikke fra den politiske enighed, så de reelle datoer ligger senere, end overskrifterne antyder.

Udbredelsen er også reelt usikker på en måde, som den personlige tegnebogs ikke er. Medlemsstaterne er forpligtet til at acceptere erhvervstegnebøger i administrative procedurer, og det sikrer et gulv i den offentlige sektor. Om den private B2B-handel tager den til sig, afhænger af, om sættet af legitimationer er nyttigt nok til at gøre integrationen umagen værd, og det kommer til at svinge meget fra sektor til sektor.

De sektorer, hvor verifikation i dag er dyr og besværlig, altså regulerede brancher og offentlige udbud, rykker først. Almindelig onboarding i B2B-SaaS rykker langt senere, hvis den overhovedet gør.

Det taler for følgende: lav arbejdet med den underliggende datamodel, for det betaler sig uanset hvad. Byg ikke en integration til tegnebogen, før der findes en specifikation og en modpart, der vil bruge den.

Hvor det hører hjemme

Erhvervstegnebogen er en del af køreplanen One Europe One Market sammen med forordningen om digitale net og en cybersikkerhedspakke. Hele lovgivningskøen findes i vores gennemgang af EU's lovgivningskø, og den personlige tegnebog, den bygger på, er dækket i vores guide til EU's digitale identitetstegnebog.

Sådan får du hjælp

Vi bygger B2B-platforme, onboardingsystemer og identitetsintegrationer for virksomheder, der opererer i hele Europa, herunder det kedelige og værdifulde arbejde med at skille juridisk enhed fra kunderække i et system, der har blandet dem sammen i ti år.

Står erhvervstegnebogen på din køreplan, eller har din B2B-onboarding brug for det arbejde med datamodellen, der skal komme først, så skriv til office@c9group.dev. Mere om vores arbejde i Europa på siden om markedsindtræden i EU.

Vi er ingeniører og ikke jurister. Om en bestemt legitimation opfylder et bestemt juridisk krav, er et spørgsmål til dine jurister.