Eurooppalainen yrityslompakko: yrityksen identiteetti infrastruktuurina

EU:n digitaalinen identiteettilompakko saa huomion, koska se koskee ihmisiä. Eurooppalainen yrityslompakko on välittömästi hyödyllisempi jokaiselle, joka rakentaa B2B-ohjelmistoja, koska se käy käsiksi ongelmaan, joka on jokaisessa liiketoimintajärjestelmässä eikä yksikään niistä ole sitä ratkaissut: miten todistaa, että yritys on se, mikä se väittää olevansa ja että sen puolesta toimiva henkilö on siihen valtuutettu.

Neuvosto hyväksyi neuvottelukantansa 9. kesäkuuta 2026, ja julkilausuttu tavoite on poliittinen yhteisymmärrys vuoden 2026 loppuun mennessä. Jäsenvaltioiden odotetaan hyväksyvän yrityslompakot hallinnollisissa menettelyissä 24 kuukauden kuluessa voimaantulosta, ja monimutkaisemmalle toiminnallisuudelle jäisi vuosi lisäaikaa.

Ongelma, jonka se ratkaisee

Jokaisessa B2B-käyttöönottoprosessissa on sama arkeologinen kerrostuma. Käsin näpytelty yritystunnus. PDF kaupparekisteriotteesta, mahdollisesti kuukausia vanha, mahdollisesti kielellä, jota kukaan sitä arvioivassa tiimissä ei lue. Allekirjoitus henkilöltä, jonka nimenkirjoitusoikeus on väitetty mutta ei todistettu. Alv-tunnus tarkistettu yhdestä järjestelmästä, pankkitili toisesta, tosiasiallisia edunsaajia koskeva ilmoitus ei mistään.

Kerro tämä 27 jäsenvaltiolla, joilla on 27 eri rekisterimuotoa, niin saat todellisen syyn siihen, miksi rajat ylittävä B2B-kauppa Euroopassa on hitaampaa kuin sen pitäisi olla.

Yrityslompakko on yritystason todistussäiliö, joka rakentuu samaan eIDAS 2 -kehikkoon kuin henkilökohtainen lompakko. Henkilön ajokortin ja tutkintotodistuksen sijaan se säilyttää yrityksen rekisteritiedot, valtuutukset, edustamisoikeudet, todistukset ja luvat sekä mahdollisuuden vaihtaa allekirjoitettuja asiakirjoja rajojen yli niin, että vastaanottaja voi todentaa ne kryptografisesti.

Mitä se säilyttää

Käsittelyssä olevat todistustyypit kattavat sen, mikä nykyään saapuu PDF-tiedostoina:

Yrityksen identiteetti ja rekisteritiedot, haettuna suoraan kansallisesta viranomaisrekisteristä eikä käsin kopioituna.

Edustus- ja valtuutustodistukset. Tämä on niistä tärkein. Kyse ei ole vain siitä, että yritys on olemassa, vaan siitä, että juuri tämä henkilö saa toimia sen puolesta ja näissä rajoissa. Valtuutusongelma tekee automatisoidusta B2B-käyttöönotosta vaikeaa, ja useimmat järjestelmät hoitavat sen nykyään uskomalla jonkun sanaan.

Luvat, hyväksynnät ja sertifioinnit. Ammattipätevyydet, alakohtaiset valtuutukset, akkreditoinnit.

Viranomaisten antamat todistukset. Verotusasema, sosiaaliturvamaksujen hoitaminen ja ne erilaiset todistukset, joita hankintaprosessit vaativat.

Allekirjoitetut asiakirjat ja leimat. eIDAS-sähköiset leimat, jotka ovat allekirjoituksen yritysvastine ja joilla on jo oikeudellinen asema.

Miksi tämä eroaa nykyisestä

Moni asia hoitaa tätä jo osittain. Yritysrekisterit ovat verkossa useimmissa jäsenvaltioissa. Yritysrekisterien yhteenliittämisjärjestelmä yhdistää ne. eIDAS säätää jo sähköisistä leimoista. Hyväksyttyjä varmenteita on olemassa.

Puuttumaan jää yksi todennettavissa oleva, koneluettava ja rajat ylittävä tapa esittää nippu yritystä koskevia tietoja vastapuolelle, joka voi tarkistaa ne luottamatta sinuun.

Kolme ominaisuutta erottaa lompakon nykyisestä:

Kryptografinen todentaminen asiakirjan silmäilyn sijaan. Vastaanottaja todentaa allekirjoituksen ja liikkeeseenlaskijan luottamusketjun. Kukaan ei lue PDF-tiedostoa ja päättele siitä, näyttääkö se aidolta.

Valikoiva paljastaminen. Sama primitiivi, jonka avulla henkilö voi todistaa olevansa yli kahdeksantoista paljastamatta syntymäaikaansa, antaa yrityksen todistaa hallussaan olevan tietyn luvan paljastamatta koko rekisterimerkintäänsä.

Rajat ylittävä hyväksyminen on pakollista. Yhdessä jäsenvaltiossa myönnetty lompakko on tunnustettava muissa. Juuri tämä ominaisuus puuttuu nykyisestä tilkkutäkistä, ja se on syy rakentaa lompakon varaan.

Mitä tämä tarkoittaa, jos rakennat B2B-ohjelmistoja

Lompakko muuttaa todentamisongelman integraatio-ongelmaksi, ja se on oikea suunta.

Toimittajien ja asiakkaiden käyttöönotto

Ilmeisin tapaus. Asiakirjojen keräämisen ja arvioinnin sijaan pyydät tarvitsemasi todistukset, vastapuoli esittää ne lompakostaan ja sinä todennat ne. Käyttöönotto, joka nykyään vie päiviä edestakaista viestittelyä, muuttuu yhdeksi sujuvaksi vaiheeksi.

Suunnittelutyö on sen päättämistä, mitä todistuksia oikeasti tarvitset, ja se on vaikeampaa kuin miltä kuulostaa: useimpien käyttöönottoprosessien asiakirjalista on kasvanut ilman että kukaan olisi käynyt sitä läpi. Valikoiva paljastaminen auttaa vain, jos pyydät pelkän välttämättömän.

Hankinta ja tarjouskilpailut

Julkiset hankinnat EU:ssa vaativat jo pinon todistuksia: verovelkatodistus, sosiaaliturvamaksujen hoitaminen, poissulkemisperusteiden puuttuminen, taloudellinen asema, tekninen suorituskyky. Suurin osa tästä hoidetaan nykyään omalla ilmoituksella, jonka jälkeen voittajalta kerätään asiakirjat.

Todennettavien todistusten malli muuttaa tämän paperinpyörityksestä tarkistukseksi. Jos rakennat hankintaohjelmistoja, tätä kannattaa seurata.

Verkkolaskutus ja maksun vastapuolen todentaminen

Pakollinen verkkolaskutus saapuu jäsenvaltioihin eri aikatauluilla, ja se synnyttää vastapuolen todentamisongelman isossa mittakaavassa. Kun mukaan otetaan maksupuolelta saajan varmennus, palaset alkavat loksahtaa paikoilleen järjestelmäksi, jossa voi oikeasti todentaa kenelle laskuttaa ja kenelle maksaa.

Säännellyt liiketoimintaprosessit

Jokainen prosessi, jossa on nykyään todettava, että yrityksellä on lupa, että henkilö voi sitoa sen tai että todistus on voimassa. Rahoituspalvelujen asiakkaaksi otto, vakuutus, terveydenhuollon toimitukset, rakentaminen, kuljetus ja kaikki, minkä takana on ammattirekisteri.

Insinöörityö, rehellisesti

Jos olet lukenut EU:n digitaalisen identiteettilompakon oppaamme, muoto on tuttu, sillä kyse on samasta teknisestä pinosta: todennettavat todistukset, valikoiva paljastaminen, esitysprotokollat ja liikkeeseenlaskijoiden luottamusketjut.

Olennaiset erot:

Yritykset ovat sotkuisempia kuin ihmiset. Henkilöllä on yksi identiteetti. Yrityksellä on oikeushenkilö, ehkä tytäryhtiöitä, ehkä sivuliikkeitä muissa jäsenvaltioissa, rekisteröinti yhdessä paikassa ja toimintaa useassa. Tietomallisi on pystyttävä esittämään tämä, ja useimmat B2B-järjestelmät litistävät sen yhdeksi asiakasriviksi.

Valtuutuksilla on laajuus ja päättymispäivä. Henkilö on valtuutettu toimimaan yrityksen puolesta tiettyihin tarkoituksiin, tiettyihin rajoihin asti ja tiettyyn päivään saakka, ja valtuutus voidaan peruuttaa. Tämä on aidosti monimutkaisempaa kuin identiteettiväite, ja siihen menee suurin osa toteutustyöstä.

Peruuttamisella on suurempi paino. Todennettu henkilön ominaisuus on melko vakaa. Yrityksen valtuutus voidaan peruuttaa esittämistä seuraavana päivänä. Jokainen järjestelmä, joka tallentaa todennustuloksen välimuistiin, tarvitsee peruutusstrategian ja päätöksen siitä, kuinka vanha tulos on liian vanha.

Varajärjestelyä tarvitaan vuosien ajan. Käyttöönotto on epätasaista jäsenvaltioiden ja yrityskokojen välillä. Lompakko on lisäreitti eikä korvaaja, ja kaikki mikä on rakennettu sen oletuksen varaan, että vastapuolella on lompakko, hajoaa.

Mitä nyt kannattaa tehdä

Erota oikeushenkilö asiakasrivistä. Useimmat B2B-järjestelmät sekoittavat keskenään yrityksen, jonka kanssa teet sopimuksen, yrityksen, jolle laskutat ja yrityksen, joka on rekisterissä. Usein ne eivät ole sama oikeushenkilö. Tämän selvittäminen on edellytys kaikelle muulle ja kannattaa tehdä joka tapauksessa.

Mallinna valtuutus eksplisiittisesti. Kuka saa toimia tämän asiakkaan puolesta, mihin ja missä rajoissa. Useimmat järjestelmät tallentavat yhteyshenkilölistan ja päättelevät valtuutuksen tehtävänimikkeistä. Jos et ole koskaan mallintanut tätä kunnolla, yrityslompakko on hyvä pakote.

Tee todistuksen alkuperästä oma kenttänsä. Tiedä jokaisesta yrityksestä tallentamastasi tiedosta, onko se itse ilmoitettu, asiakirjasta kopioitu vai lähteestä todennettu. Tämän jälkiasentaminen on tuskallista, ja sama vaatimus tulee joka tapauksessa henkilökohtaisen lompakon myötä.

Käy läpi keräämiesi asiakirjojen lista. Mitä asiakirjoja oikeasti tarvitset ja mistä oikeudellisesta tai kaupallisesta syystä. Löydät kohtia, joita kukaan ei osaa perustella. Niiden poistaminen on ilmaista, ja se pitää lopullisen todistuspyynnön minimissä.

Seuraa täytäntöönpanosäädöksiä. Kuten henkilökohtaisessa lompakossa, varsinaiset integraatiovaatimukset ovat teknisissä eritelmissä, ja ne ovat yhä muotoutumassa.

Realistinen arvio aikataulusta

Kaksi vuotta on suurelle organisaatiolle lyhyt varoitusaika ja pitkä aika ehdotukselle, josta ei ole vielä sovittu.

Neuvostolla on kanta. Parlamentin kanta ja trilogin lopputulos ovat yhä edessä. Hyväksymisvelvoitteen 24 kuukautta lasketaan voimaantulosta eikä poliittisesta yhteisymmärryksestä, joten todelliset päivämäärät ovat myöhempiä kuin otsikoista voisi päätellä.

Myös käyttöönotto on aidosti epävarmaa tavalla, jolla henkilökohtaisen lompakon käyttöönotto ei ole. Jäsenvaltiot ovat velvollisia hyväksymään yrityslompakot hallinnollisissa menettelyissä, mikä takaa julkisella sektorilla tietyn pohjatason. Ottaako yksityinen B2B-kauppa sen käyttöön, riippuu siitä, onko todistusvalikoima riittävän hyödyllinen integraation vaivaan nähden, ja se vaihtelee paljon aloittain.

Ensin liikkuvat alat, joilla todentaminen on nykyään kallista ja kivuliasta, eli säännellyt toimialat ja julkiset hankinnat. Tavallinen B2B SaaS -käyttöönotto liikkuu paljon myöhemmin, jos lainkaan.

Mitä tästä seuraa: tee taustalla oleva tietomallityö, koska se maksaa itsensä takaisin joka tapauksessa. Älä rakenna lompakkointegraatiota ennen kuin on eritelmä ja vastapuoli, joka aikoo käyttää sitä.

Mihin tämä sijoittuu

Yrityslompakko kuuluu One Europe One Market -tiekarttaan yhdessä digitaalisten verkkojen asetuksen ja kyberturvallisuuspaketin kanssa. Koko lainsäädäntöjono on EU:n lainsäädäntöjonossamme, ja henkilökohtainen lompakko, jonka päälle tämä rakentuu, EU:n digitaalisen identiteettilompakon oppaassamme.

Näin saat apua

Rakennamme B2B-alustoja, käyttöönottojärjestelmiä ja identiteetti-integraatioita yrityksille eri puolilla Eurooppaa, ja siihen kuuluu se ikävä mutta arvokas työ, jossa oikeushenkilö erotetaan asiakasrivistä järjestelmässä, joka on sekoittanut ne vuosikymmenen ajan.

Jos yrityslompakko on tiekartallasi tai B2B-käyttöönottosi kaipaa sitä tietomallityötä, joka on tehtävä ensin, kirjoita osoitteeseen office@c9group.dev. Lisää eurooppalaisesta työstämme EU-markkinoille tulon sivulla.

Olemme insinöörejä, emme juristeja. Se, täyttääkö jokin tietty todistus tietyn oikeudellisen vaatimuksen, on kysymys lakimiehillesi.