Euroopa ettevõtluskukkur: ettevõtte identiteet kui taristu

Euroopa digitaalse identiteedi kukkur saab rohkem tähelepanu, sest see puudutab inimesi. Kellele aga ehitab B2B-tarkvara, sellele on vahetult kasulikum Euroopa ettevõtluskukkur (European Business Wallet), sest see võtab ette probleemi, mis on igal ärisüsteemil ja mida ükski pole lahendanud: tõendada, et ettevõte on see, kelleks ta end nimetab, ja et tema nimel tegutseval inimesel on selleks õigus.

Nõukogu kiitis oma läbirääkimisseisukoha heaks 9. juunil 2026 ning Euroopa Parlamendi juhtiv komisjon ITRE võttis 10. septembril 2026 vastu oma raporti ja läbirääkimisvolituse, nii et kolmepoolsed läbirääkimised võivad nüüd alata. Väljakuulutatud eesmärk on jõuda poliitilise kokkuleppeni 2026. aasta lõpuks. Komisjon tegi ettepaneku, et avaliku sektori asutused peavad ettevõtluskukruid haldusmenetlustes aktsepteerima 24 kuu jooksul pärast jõustumist; nõukogu tekst asendab selle tähtaja hilisemaga: kaks aastat pärast seda, kui viimaseid rakendusakte hakatakse kohaldama.

Millise probleemi see lahendab

Igas B2B-klientide kasutuselevõtu protsessis on sama arheoloogia. Käsitsi sisestatud registrikood. PDF-väljavõte äriregistrist, mis võib olla kuid vana ja võib olla keeles, mida ükski kontrollija ei oska. Allkiri inimeselt, kelle allkirjaõigust väidetakse, mitte ei tõendata. KMKR-numbrit kontrollitakse ühes süsteemis, pangakontot teises, tegelike kasusaajate deklaratsiooni mitte kuskil.

Korrutage see 27 liikmesriigi ja 27 registrivorminguga ning saate tegeliku põhjuse, miks piiriülene B2B-kaubandus Euroopas on aeglasem, kui see olema peaks.

Ettevõtluskukkur on ettevõtte tasandi tõendite hoidla, mis tugineb samale eIDAS 2 raamistikule nagu isiklik kukkur. Inimese juhiloa ja diplomi asemel hoiab see ettevõtte registriandmeid, volitusi, esindusõigusi, sertifikaate ja litsentse ning võimaldab vahetada allkirjastatud dokumente üle piiride nii, et vastuvõtja saab neid krüptograafiliselt kontrollida.

Mida see sisaldab

Arutusel olevad tõenditüübid katavad just seda, mis praegu saabub PDF-failidena:

Ettevõtte identiteet ja registriandmed, mis võetakse otse riiklikust põhiregistrist, mitte ei kirjutata ümber.

Esindus- ja volitustõendid. See on kõige olulisem. Mitte ainult see, et ettevõte on olemas, vaid et just see inimene võib tema nimel tegutseda ja milliste piirangutega. Volituste probleem teeb B2B-klientide automaatse kasutuselevõtu keeruliseks ning enamik süsteeme lahendab selle praegu nii, et usub kellegi sõna.

Litsentsid, load ja sertifikaadid. Kutsekvalifikatsioonid, valdkondlikud tegevusload, akrediteeringud.

Avaliku sektori asutuste tõendid. Maksuvõla puudumine, sotsiaalkindlustusmaksete tasumine ja mitmesugused muud tõendid, mida hankemenetlused nõuavad.

Allkirjastatud dokumendid ja templid. eIDASe kohased e-templid, mis on allkirja ettevõttepoolne vaste ja millel on juba õiguslik staatus.

Miks see erineb olemasolevast

Osaliselt lahendavad seda juba mitu asja. Enamikus liikmesriikides on äriregistrid veebis. Äriregistrite sidestamise süsteem (BRIS) ühendab need. eIDAS näeb juba ette e-templid. Kvalifitseeritud sertifikaadid on olemas.

Puudub aga üks kontrollitav, masinloetav ja piiriülene viis esitada vastaspoolele ettevõtte andmete komplekt, mida too saab kontrollida ilma teid usaldamata.

Kukkuri teevad teistsuguseks kolm omadust:

Krüptograafiline kontroll dokumendi vaatlemise asemel. Vastuvõtja kontrollib allkirja ja väljaandja usaldusahelat. Keegi ei loe PDF-i ega otsusta, kas see näeb ehtne välja.

Valikuline avalikustamine. Sama mehhanism, millega inimene tõendab, et ta on üle kaheksateistkümne, avaldamata sünnikuupäeva, laseb ettevõttel tõendada, et tal on konkreetne litsents, avaldamata kogu registrikannet.

Piiriülene aktsepteerimine on kohustuslik. Ühes liikmesriigis välja antud kukkur tuleb tunnustada ka teistes. Just see omadus praegusel lapitekil puudub ja just seepärast tasub selle peale ehitada.

Mida see tähendab, kui ehitate B2B-tarkvara

Kukkur muudab kontrolliprobleemi integratsiooniprobleemiks ja see on õige suund.

Tarnijate ja klientide kasutuselevõtt

Ilmne juhtum. Dokumentide kogumise ja läbivaatamise asemel küsite vajalikke tõendeid, vastaspool esitab need oma kukrust ja teie kontrollite. Kasutuselevõtt, mis praegu võtab päevi edasi-tagasi suhtlust, muutub üheks vooks.

Disainitöö seisneb otsustamises, milliseid tõendeid teil tegelikult vaja on, ja see on raskem, kui paistab, sest enamiku kasutuselevõtuprotsesside dokumendinimekirjad on aja jooksul kogunenud, ilma et keegi oleks neid üle vaadanud. Valikulisest avalikustamisest on kasu ainult siis, kui küsite miinimumi.

Riigihanked ja pakkumised

ELi riigihangetes nõutakse juba praegu hulka tõendeid: maksuvõla puudumine, sotsiaalkindlustusmaksete tasumine, kõrvaldamise aluste puudumine, majanduslik seisund, tehniline suutlikkus. Enamasti on see praegu enesedeklaratsioon, millele järgneb võitjalt dokumentide kogumine.

Kontrollitavate tõendite mudel muudab paberimajanduse üheks kontrolliks. Kui ehitate hanketarkvara, on see toimik, mida jälgida.

E-arveldus ja makse vastaspoole kontroll

Kohustuslik e-arveldus jõuab liikmesriikidesse eri ajakavade järgi ja tekitab vastaspoole kontrollimise probleemi suures mahus. Koos maksete poolel kasutatava makse saaja kontrolliga (Verification of Payee) loksuvad paika osad süsteemist, kus saab päriselt kontrollida, kellele arve esitate ja kellele maksate.

Reguleeritud äriprotsessid

Iga protsess, kus praegu tuleb tuvastada, et ettevõttel on litsents, et inimene võib teda siduda või et sertifikaat kehtib. Finantsteenuste klientide kasutuselevõtt, kindlustus, tervishoiutarned, ehitus, transport, kõik, mille taga on kutseregister.

Inseneritöö ausalt

Kui olete lugenud meie Euroopa digitaalse identiteedi kukru juhendit, on kuju tuttav, sest tehniline pinu on sama: kontrollitavad tõendid, valikuline avalikustamine, esitusprotokollid, väljaandjate usaldusahelad.

Olulised erinevused:

Ettevõtted on keerulisemad kui inimesed. Inimesel on üks identiteet. Ettevõttel on juriidiline isik, võib-olla tütarettevõtted, võib-olla filiaalid teistes liikmesriikides, registreering ühes kohas ja tegevus mitmes. Teie andmemudel peab seda kajastama, kuid enamik B2B-süsteeme surub selle ühte kliendikirjesse.

Volitustel on ulatus ja kehtivusaeg. Inimene on volitatud ettevõtte nimel tegutsema teatud eesmärkidel, teatud piirini ja teatud kuupäevani, ning volituse saab tagasi võtta. See on tõesti keerulisem kui identiteedi kinnitus ja just sinna läheb suurem osa arendustööst.

Tühistamine on olulisem. Kontrollitud isikuandmed on üsna stabiilsed. Ettevõtte volituse võib tagasi võtta päev pärast selle esitamist. Iga süsteem, mis kontrolli tulemust puhverdab, vajab tühistamise strateegiat ja otsust, kui vana tulemus on liiga vana.

Varulahendust läheb vaja veel aastaid. Kasutuselevõtt on liikmesriigiti ja ettevõtte suuruse järgi ebaühtlane. Kukkur on lisavõimalus, mitte asendus, ja kõik, mis eeldab, et vastaspoolel on see olemas, läheb katki.

Mida tasub teha kohe

Eraldage juriidiline isik kliendikirjest. Enamik B2B-süsteeme ajab segi ettevõtte, kellega lepingu sõlmite, ettevõtte, kellele arve esitate, ja ettevõtte registris. Sageli ei ole need sama juriidiline isik. Selle sõlme lahtiharutamine on kõige muu eeldus ja tasub end ära igal juhul.

Modelleerige esindusõigus selgesõnaliselt. Kes võib selle kliendi nimel tegutseda, milleks ja milliste piirangutega. Enamik süsteeme hoiab kontaktide nimekirja ja tuletab õigused ametinimetustest. Kui te pole seda kunagi korralikult modelleerinud, on ettevõtluskukkur hea sund seda teha.

Tehke tõendi päritolu eraldi väljaks. Iga ettevõtte kohta käiva fakti puhul teadke, kas see on enesedeklaratsioon, dokumendist ümber kirjutatud või allika vastu kontrollitud. Selle tagantjärele lisamine on valus ja sama nõude tekitab ka isiklik kukkur.

Vaadake üle oma dokumendinimekiri. Milliseid dokumente teil tegelikult vaja on ja millisel õiguslikul või ärilisel põhjusel. Leiate kirjeid, mida keegi ei oska põhjendada. Nende eemaldamine ei maksa midagi ja hoiab hilisema tõendipäringu minimaalsena.

Jälgige rakendusakte. Nagu isikliku kukru puhul, on tegelikud integratsiooninõuded tehnilistes spetsifikatsioonides ja need alles kujunevad.

Realistlik pilk ajakavale

Kaks aastat on suurtele organisatsioonidele lühike stardirada ja ettepanekule, milles pole veel kokku lepitud, pikk aeg.

Mõlemal poolel on nüüd seisukoht: nõukogul alates 9. juunist 2026, Euroopa Parlamendi ITRE komisjonil alates 10. septembrist 2026. Parlamendi tekst lisab suveräänsustingimused: kukrupakkujad ja kukruandmeid majutavad pilveteenuse pakkujad peavad olema asutatud ELis ega tohi olla väljastpoolt ELi kontrollitud. Parlamendi sõnul ei tohi kukruandmeid kasutada ka väljaspool ELi asuvate üksuste käitatavate tehisintellektisüsteemide treenimiseks. Kolmepoolsete läbirääkimiste tulemus on alles ees. Komisjoni tekstis hakkab 24-kuuline aktsepteerimiskohustus kehtima jõustumisest, mitte poliitilisest kokkuleppest; nõukogu tekstis kohaldatakse seda alles kaks aastat pärast seda, kui viimaseid rakendusakte hakatakse kohaldama. Mõlemal juhul on tegelikud kuupäevad hilisemad, kui pealkirjad lasevad arvata.

Ka kasutuselevõtt on tõeliselt ebakindel, ja seda viisil, nagu isikliku kukru puhul pole. Liikmesriigid on kohustatud aktsepteerima ettevõtluskukruid haldusmenetlustes, mis tagab avaliku sektori miinimumi. Kas erasektori B2B-kaubandus selle omaks võtab, sõltub sellest, kas tõendite komplekt on piisavalt kasulik, et integratsioon end ära tasuks, ja see erineb valdkonniti palju.

Esimesena liiguvad valdkonnad, kus kontroll on praegu kallis ja vaevaline, ehk reguleeritud tööstusharud ja riigihanked. Tavaline B2B SaaS-i klientide kasutuselevõtt liigub palju hiljem, kui üldse.

Mida see tähendab: tehke alusandmemudeli töö ära, sest see tasub end ära ka omaette. Ärge ehitage kukruintegratsiooni enne, kui on olemas spetsifikatsioon ja vastaspool, kes seda kasutab.

Kuhu see sobitub

Ettevõtluskukkur on osa tegevuskavast One Europe One Market koos digivõrkude õigusaktiga (Digital Networks Act) ja küberturvalisuse paketiga. Kogu õigusloome järjekord on meie ülevaates ELi digiõiguse torustik ning isiklikku kukrut, millele see tugineb, käsitleb meie Euroopa digitaalse identiteedi kukru juhend.

Abi saamine

Ehitame B2B-platvorme, klientide kasutuselevõtu süsteeme ja identiteediintegratsioone ettevõtetele, kes tegutsevad üle Euroopa, sealhulgas tüütut, kuid väärtuslikku tööd juriidilise isiku ja kliendikirje lahutamisel süsteemis, mis on neid kümme aastat segi ajanud.

Kui ettevõtluskukkur on teie tegevuskavas või vajab teie B2B-klientide kasutuselevõtt andmemudeli tööd, mis peab tulema enne, kirjutage aadressil office@c9group.dev. Rohkem meie Euroopa tööst leiate ELi turule sisenemise lehelt.

Oleme insenerid, mitte juristid. Kas konkreetne tõend vastab konkreetsele õigusnõudele, on küsimus teie õigusnõustajale.