Az európai üzleti tárca: a cégazonosság mint infrastruktúra

Az európai digitális személyazonossági tárca kapja a figyelmet, mert emberekről szól. Aki viszont B2B szoftvert fejleszt, annak az európai üzleti tárcából lesz azonnal több haszna, mert olyan problémát támad, amely minden üzleti rendszerben ott van, és amelyet egyik sem oldott meg: hogyan bizonyítható, hogy a cég az, aminek mondja magát, és hogy a nevében eljáró személy erre valóban jogosult.

A Tanács 2026. június 9-én fogadta el a tárgyalási álláspontját, a kimondott cél pedig az, hogy 2026 végéig politikai megállapodás szülessen. A tagállamoknak a hatálybalépéstől számított 24 hónapon belül el kellene fogadniuk az üzleti tárcákat a közigazgatási eljárásokban, az összetettebb funkciókra pedig egy további évük lenne.

A probléma, amelyet megold

Minden B2B beléptetési folyamatban ugyanazok a rétegek rakódtak egymásra. Kézzel begépelt cégjegyzékszám. PDF a cégkivonatból, esetleg hónapokkal korábbi állapotról, esetleg olyan nyelven, amelyet a bíráló csapatban senki nem olvas. Aláírás valakitől, akinek az aláírási joga inkább állítás, mint bizonyíték. Az adószámot az egyik rendszerben ellenőrzik, a bankszámlát egy másikban, a tényleges tulajdonosi nyilatkozatot sehol.

Szorozza ezt 27 tagállammal és 27 nyilvántartási formátummal, és megkapja a valódi okot, amiért a határokon átnyúló B2B kereskedelem Európában lassabb a kelleténél.

Az üzleti tárca cégszintű hitelesítőadat-tároló, amely ugyanarra az eIDAS 2 keretre épül, mint a személyes tárca. Egy magánszemély jogosítványa és diplomája helyett a cég nyilvántartási adatait, meghatalmazásait, képviseleti jogait, tanúsítványait és engedélyeit tárolja, és lehetővé teszi az aláírt dokumentumok határokon átnyúló cseréjét úgy, hogy a fogadó fél kriptográfiailag ellenőrizni tudja őket.

Mit tárol

A szóba jövő hitelesítőadat-típusok pontosan azt fedik le, ami ma PDF-ként érkezik:

Cégazonosság és nyilvántartási adatok, közvetlenül a hiteles nemzeti nyilvántartásból, nem átgépelve.

Képviseleti és meghatalmazási hitelesítő adatok. Ez a lényeg. Nem csupán az, hogy a cég létezik, hanem hogy ez a konkrét személy eljárhat a nevében, és milyen korlátok között. Az automatizált B2B beléptetést éppen a meghatalmazás kérdése teszi nehézzé, és a rendszerek többsége ma úgy kezeli, hogy elhiszi, amit mondanak neki.

Engedélyek, hatósági jóváhagyások és tanúsítványok. Szakmai képesítések, ágazati engedélyek, akkreditációk.

Hatósági igazolások. Adóstátusz, társadalombiztosítási megfelelés, és a különféle nemleges igazolások, amelyeket a beszerzési eljárások kérnek.

Aláírt dokumentumok és bélyegzők. Az eIDAS szerinti elektronikus bélyegzők, amelyek az aláírás céges megfelelői, és már ma is van jogi státuszuk.

Miért más ez, mint ami eddig volt

Több megoldás foglalkozik már részben ezzel. A cégnyilvántartások a tagállamok többségében online elérhetők. A cégnyilvántartások összekapcsolási rendszere összeköti őket. Az eIDAS már rendelkezik az elektronikus bélyegzőkről. Minősített tanúsítványok is léteznek.

Ami nincs, az az egységes, ellenőrizhető, géppel olvasható, határokon átnyúló mód arra, hogy a cégre vonatkozó tények csomagját olyan partnernek mutassa be, aki ellenőrizni tudja őket anélkül, hogy meg kellene bíznia önben.

Három tulajdonság teszi mássá a tárcát:

Kriptográfiai ellenőrzés dokumentumszemle helyett. A fogadó fél aláírást és kibocsátói bizalmi láncot ellenőriz. Nincs ember, aki PDF-et olvasgatva eldönti, hogy hitelesnek látszik-e.

Szelektív adatközlés. Ugyanaz az alapművelet működik itt is, mint amellyel valaki elmúlt tizennyolc éves voltát igazolja a születési dátuma felfedése nélkül. A cég ugyanígy tudja igazolni, hogy rendelkezik egy adott engedéllyel, anélkül hogy a teljes nyilvántartási bejegyzését megmutatná.

A határokon átnyúló elfogadás kötelező. Az egyik tagállamban kibocsátott tárcát a többiben el kell ismerni. Ez az a tulajdonság, amely a mai foltvarrásból hiányzik, és emiatt érdemes rá építeni.

Mit jelent ez, ha B2B szoftvert fejleszt

A tárca az ellenőrzési problémát integrációs problémává alakítja, ami a jó irány.

Beszállítói és ügyfélbeléptetés

A kézenfekvő eset. Dokumentumok begyűjtése és átnézése helyett bekéri a szükséges hitelesítő adatokat, a partner bemutatja őket a tárcájából, ön pedig ellenőrzi. A ma napokig tartó levelezgetésből folyamat lesz.

A tervezői munka annak eldöntése, mely hitelesítő adatokra van valóban szüksége, és ez nehezebb, mint amilyennek hangzik: a beléptetési folyamatok többsége úgy halmozta fel a dokumentumlistáját, hogy azt soha senki nem vizsgálta felül. A szelektív adatközlés csak akkor segít, ha a minimumot kéri.

Beszerzés és pályáztatás

Az uniós közbeszerzés ma is egy halom igazolást kér: adóigazolás, társadalombiztosítási megfelelés, kizáró okok hiánya, pénzügyi helyzet, műszaki kapacitás. Ennek nagy része ma önbevallás, amit a nyertestől bekért dokumentumok követnek.

Az ellenőrizhető hitelesítő adatok modelljében ebből papírmunka helyett ellenőrzés lesz. Ha beszerzési szoftvert fejleszt, ezt az ügyet érdemes figyelnie.

E-számlázás és a fizetési partner ellenőrzése

A kötelező e-számlázás tagállamonként eltérő ütemben érkezik, és ezzel nagy léptékű partnerellenőrzési problémát teremt. A fizetési oldalon a kedvezményezett ellenőrzésével együtt lassan összeáll a rendszer, amelyben valóban ellenőrizhető, kinek számláz és kinek fizet.

Szabályozott üzleti folyamatok

Minden olyan folyamat, ahol ma meg kell állapítania, hogy egy cégnek van-e engedélye, hogy egy személy vállalhat-e a nevében kötelezettséget, vagy hogy egy tanúsítvány érvényes-e. Pénzügyi szolgáltatási beléptetés, biztosítás, egészségügyi beszállítás, építőipar, szállítmányozás, minden, ami mögött szakmai nyilvántartás áll.

A mérnöki munka, őszintén

Ha olvasta az európai digitális személyazonossági tárcáról szóló útmutatónkat, a felépítés ismerős lesz, mert ugyanaz a technikai réteg: ellenőrizhető hitelesítő adatok, szelektív adatközlés, bemutatási protokollok, kibocsátói bizalmi láncok.

A lényeges különbségek:

A cégek zűrösebbek, mint a magánszemélyek. Egy embernek egy személyazonossága van. Egy cégnek van jogi személyisége, esetleg leányvállalatai, esetleg fióktelepei más tagállamokban, bejegyzése az egyik helyen, működése több másikon. Az adatmodelljének ezt le kell tudnia képezni, a B2B rendszerek többsége viszont egyetlen ügyfélrekordba lapítja.

A meghatalmazásnak hatóköre és lejárata van. Egy személy meghatározott célokra, meghatározott értékhatárig, meghatározott dátumig járhat el a cég nevében, és ez vissza is vonható. Ez valóban összetettebb egy személyazonossági állításnál, és a megvalósítási munka nagy része ide fog menni.

A visszavonás sokkal többet számít. Egy ellenőrzött személyes adat meglehetősen stabil. Egy céges meghatalmazás a bemutatás másnapján visszavonható. Minden rendszernek, amely gyorsítótárazza az ellenőrzés eredményét, kell visszavonási stratégia, és el kell döntenie, meddig tekinthető még frissnek egy korábbi ellenőrzés.

Évekig kell tartalék útvonalat tartania. Az elterjedés tagállamonként és cégméretenként egyenetlen lesz. A tárca kiegészítő út, nem helyettesítés, és minden, ami arra épül, hogy a partnernek van ilyenje, meg fog bukni.

Mit érdemes most megtenni

Válassza szét a jogi személyt az ügyfélrekordtól. A B2B rendszerek többsége összemossa a céget, amellyel szerződik, a céget, amelynek számláz, és a céget, amely a nyilvántartásban szerepel. Ezek gyakran nem ugyanazok. Ennek szétszálazása minden más lépés előfeltétele, és amúgy is érdemes megtenni.

Modellezze kifejezetten a jogosultságokat. Ki járhat el ennek az ügyfélnek a nevében, mire, milyen korlátok között. A rendszerek többsége kapcsolattartói listát tárol, és a jogosultságra a beosztásból következtet. Ha ezt eddig nem modellezte rendesen, az üzleti tárca jó ürügy rá.

Tegye mezővé a hitelesítő adat eredetét. Minden cégről tárolt tényről tudni kell, hogy önbevallás, dokumentumból átgépelt adat vagy forrásnál ellenőrzött információ. Ezt utólag beépíteni kínos, és pontosan ugyanezt kéri a személyes tárca is.

Vizsgálja felül a dokumentumbekérési listáját. Mely dokumentumra van valóban szüksége, és milyen jogi vagy üzleti okból. Találni fog olyan tételeket, amelyeket senki nem tud megindokolni. A kihúzásuk semmibe nem kerül, és minimálisra szorítja a későbbi hitelesítőadat-kérést.

Figyelje a végrehajtási aktusokat. Akárcsak a személyes tárcánál, a valódi integrációs követelmények a műszaki specifikációkban vannak, azok pedig még formálódnak.

Reális kép az időzítésről

Két év rövid nekifutás egy nagy szervezetnek, és hosszú idő egy még el nem fogadott javaslatnak.

A Tanácsnak van álláspontja. A Parlament álláspontja és a trilógus kimenetele még hátravan. A 24 hónapos elfogadási kötelezettség a hatálybalépéstől fut, nem a politikai megállapodástól, tehát a valós dátumok későbbiek, mint amit a címek sugallnak.

Az elterjedés is valóban bizonytalan, a személyes tárcáé viszont nem az. A tagállamok kötelesek elfogadni az üzleti tárcákat a közigazgatási eljárásokban, ami a közszférában alapszintet garantál. Hogy a magánszférabeli B2B kereskedelem átveszi-e, azon múlik, elég hasznos-e a hitelesítőadat-készlet ahhoz, hogy megérje az integráció, és ez ágazatonként nagyon eltérő lesz.

Először azok az ágazatok mozdulnak, ahol az ellenőrzés ma drága és kínlódás: a szabályozott iparágak és a közbeszerzés. A hétköznapi B2B SaaS-beléptetés jóval később következik, ha egyáltalán.

Ebből az következik, hogy az alapul szolgáló adatmodell munkáját érdemes elvégezni, mert az önmagában is megtérül. Tárcaintegrációt viszont ne építsen addig, amíg nincs specifikáció és partner, aki használni fogja.

Hova illik ez

Az üzleti tárca a One Europe One Market ütemterv része, a digitális hálózatokról szóló rendelet és egy kiberbiztonsági csomag mellett. A teljes jogalkotási sort az EU digitális jogalkotási menetrendje mutatja be, a személyes tárcát pedig, amelyre épül, az európai digitális személyazonossági tárcáról szóló útmutatónk.

Hogyan kérhet segítséget

B2B platformokat, beléptetési rendszereket és személyazonossági integrációkat építünk Európa-szerte működő cégeknek, beleértve azt a hálátlan, de nagyon értékes munkát is, amely szétválasztja a jogi személyt az ügyfélrekordtól egy olyan rendszerben, amely ezeket egy évtizede összemossa.

Ha az üzleti tárca szerepel az ütemtervén, vagy a B2B beléptetéséhez előbb az adatmodell munkáját kell elvégezni, írjon az office@c9group.dev címre. Az európai munkánkról az EU-piacra lépés oldalon olvashat bővebben.

Mérnökök vagyunk, nem jogászok. Hogy egy adott hitelesítő adat kielégít-e valamely jogi követelményt, az a jogi tanácsadójára tartozó kérdés.