Evrópska fyrirtækjaveskið: auðkenni fyrirtækis sem innviðir

Stafræna auðkennisveski ESB fær athyglina af því að það snýst um fólk. Evrópska fyrirtækjaveskið kemur hins vegar fyrr að gagni fyrir alla sem smíða B2B hugbúnað, því það ræðst á vandamál sem öll viðskiptakerfi glíma við og ekkert þeirra hefur leyst: að sanna að fyrirtæki sé það sem það segist vera og að sá sem kemur fram fyrir þess hönd hafi til þess umboð.

Ráðið samþykkti samningsafstöðu sína 9. júní 2026 og yfirlýsta markmiðið er pólitískt samkomulag fyrir árslok 2026. Aðildarríkjunum yrði ætlað að taka við fyrirtækjaveskjum í stjórnsýslumálum innan 24 mánaða frá gildistöku og að fá eitt ár til viðbótar fyrir flóknari virkni.

Vandamálið sem það leysir

Sama sagan endurtekur sig í hverju einasta B2B nýskráningarferli. Kennitala fyrirtækis slegin inn í höndunum. PDF-skjal með vottorði úr fyrirtækjaskrá, hugsanlega margra mánaða gamalt og hugsanlega á tungumáli sem enginn í yfirferðarteyminu les. Undirskrift frá einhverjum sem sagður er hafa umboð til að skrifa undir án þess að nokkuð sanni það. Virðisaukanúmer flett upp í einu kerfi, bankareikningur í öðru og yfirlýsing um raunverulegan eiganda hvergi.

Margfaldaðu þetta með 27 aðildarríkjum og 27 ólíkum sniðum á fyrirtækjaskrám og þar hefurðu raunverulegu ástæðuna fyrir því að B2B viðskipti yfir landamæri í Evrópu ganga hægar en þau ættu að gera.

Fyrirtækjaveskið er skilríkjahirsla á vettvangi fyrirtækisins, byggð á sama eIDAS 2 ramma og einstaklingsveskið. Í stað ökuskírteinis og prófskírteinis einstaklings geymir það skráningargögn fyrirtækisins, umboð þess, fyrirsvarsrétt, vottorð og leyfi, auk þess að gera því kleift að skiptast á undirrituðum skjölum yfir landamæri þannig að móttakandinn geti sannreynt þau með dulritun.

Hvað það geymir

Þær skilríkjategundir sem eru til umræðu ná yfir það sem berst í dag sem PDF-skjöl:

Auðkenni fyrirtækis og skráningargögn, sótt beint í opinberu fyrirtækjaskrána í stað þess að vera slegin inn upp á nýtt.

Skilríki um fyrirsvar og umboð. Þarna liggur kjarninn. Ekki bara að fyrirtækið sé til, heldur að þessi tiltekni einstaklingur megi koma fram fyrir þess hönd og innan hvaða marka. Umboðin eru það sem gerir sjálfvirka B2B nýskráningu erfiða og flest kerfi leysa það í dag með því einu að trúa orðum fólks.

Leyfi, heimildir og vottanir. Starfsréttindi, heimildir í einstökum greinum og faggildingar.

Vottorð frá opinberum aðilum. Skattstaða, staðfesting á skilum til almannatrygginga og hin ýmsu skuldleysisvottorð sem innkaupaferli krefjast.

Undirrituð skjöl og innsigli. Rafræn innsigli samkvæmt eIDAS, sem eru hliðstæða undirskriftar hjá fyrirtækjum og hafa þegar lagalega stöðu.

Hvers vegna þetta er öðruvísi en það sem fyrir er

Ýmislegt tekur nú þegar á þessu að hluta. Fyrirtækjaskrár eru á netinu í flestum aðildarríkjum. Samtengingarkerfi fyrirtækjaskráa tengir þær saman. eIDAS kveður þegar á um rafræn innsigli. Fullgild vottorð eru til.

Það sem vantar er ein leið, staðfestanleg og véllæsileg, til að leggja knippi af staðreyndum um fyrirtæki fyrir mótaðila yfir landamæri þannig að hann geti gengið úr skugga um þær án þess að þurfa að treysta þér.

Þrennt gerir veskið frábrugðið:

Sannprófun með dulritun í stað skjalaskoðunar. Móttakandinn staðfestir undirskrift og traustkeðju útgefandans. Enginn situr og les PDF-skjal og metur hvort það líti út fyrir að vera ekta.

Valkvæð upplýsingagjöf. Sama undirstöðuaðferð og gerir einstaklingi kleift að sanna að hann sé eldri en átján ára án þess að gefa upp fæðingardag gerir fyrirtæki kleift að sanna að það hafi tiltekið leyfi án þess að opna alla skráningarfærsluna sína.

Skylt er að taka við veskjum yfir landamæri. Veski sem gefið er út í einu aðildarríki verður að vera viðurkennt í hinum. Þennan eiginleika vantar í bútasauminn sem nú er við lýði og hann er ástæðan fyrir því að það borgar sig að smíða eftir veskinu.

Hvað þetta þýðir ef þú smíðar B2B hugbúnað

Veskið breytir staðfestingarvanda í samþættingarverkefni og það er í rétta átt.

Nýskráning birgja og viðskiptavina

Augljósa dæmið. Í stað þess að safna skjölum og fara yfir þau biður þú um þau skilríki sem þú þarft, mótaðilinn leggur þau fram úr veskinu sínu og þú sannreynir þau. Nýskráning sem tekur daga í tölvupóstsamskiptum í dag verður að einu ferli.

Hönnunarvinnan felst í því að ákveða hvaða skilríki þú þarft raunverulega, sem er erfiðara en það hljómar, því flest nýskráningarferli hafa safnað í skjalalistana sína án þess að nokkur hafi farið yfir þá. Valkvæð upplýsingagjöf gagnast aðeins ef þú biður um lágmarkið.

Innkaup og útboð

Opinber innkaup í ESB krefjast nú þegar heils haugs af vottorðum: skattskila, skila til almannatrygginga, staðfestingar á að útilokunarástæður séu ekki fyrir hendi, fjárhagsstöðu og tæknilegrar getu. Mest af þessu fer í dag fram með yfirlýsingu bjóðandans sjálfs og síðan skjalasöfnun frá þeim sem vinnur útboðið.

Staðfestanleg skilríki breyta þessu úr pappírsvinnu í einfalda athugun. Ef þú smíðar innkaupahugbúnað er þetta málið sem á að fylgjast með.

Rafræn reikningagerð og staðfesting greiðslumótaðila

Skylda til rafrænnar reikningagerðar tekur gildi í aðildarríkjunum á ólíkum tíma og hún skapar þörf fyrir að staðfesta mótaðila í stórum stíl. Ásamt staðfestingu viðtakanda greiðslumegin eru forsendurnar að verða til fyrir kerfi þar sem þú getur raunverulega staðfest hverjum þú sendir reikning og hverjum þú greiðir.

Reglusett viðskiptaferli

Öll þau ferli þar sem þú þarft í dag að ganga úr skugga um að fyrirtæki hafi tiltekið leyfi, að einstaklingur geti skuldbundið það eða að vottorð sé enn í gildi. Nýskráning í fjármálaþjónustu, tryggingar, heilbrigðisaðföng, byggingariðnað, flutninga og allt annað sem hefur starfsgreinaskrá að baki.

Verkfræðivinnan, heiðarlega sagt

Ef þú hefur lesið leiðarvísi okkar um stafræna auðkennisveski ESB kannastu við formið, því tæknin að baki er sú sama: staðfestanleg skilríki, valkvæð upplýsingagjöf, samskiptareglur um framvísun og traustkeðjur útgefenda.

Munurinn sem skiptir máli:

Fyrirtæki eru flóknari en einstaklingar. Einstaklingur hefur eitt auðkenni. Fyrirtæki hefur lögaðila, hugsanlega dótturfélög, hugsanlega útibú í öðrum aðildarríkjum, skráningu á einum stað og starfsemi á mörgum. Gagnalíkanið þitt verður að ráða við þetta og flest B2B kerfi fletja það út í eina viðskiptavinafærslu.

Umboð hafa umfang og gildistíma. Einstaklingur hefur heimild til að koma fram fyrir hönd fyrirtækis í tilteknum tilgangi, upp að tilteknum mörkum og til tiltekins dags, og heimildina má afturkalla. Þetta er raunverulega flóknara en staðhæfing um auðkenni og þangað fer megnið af innleiðingarvinnunni.

Afturköllun vegur þyngra. Staðfestar upplýsingar um einstakling eru nokkuð stöðugar. Umboð fyrirtækis má afturkalla daginn eftir að það var lagt fram. Öll kerfi sem geyma staðfestingu í skyndiminni þurfa reglur um afturköllun og ákvörðun um hversu gömul niðurstaða er orðin of gömul.

Þú þarft varaleið í mörg ár. Upptakan verður misjöfn eftir aðildarríkjum og stærð fyrirtækja. Veskið er viðbótarleið en ekki staðgengill, og allt sem gerir ráð fyrir að mótaðilar séu með veski mun bila.

Hvað borgar sig að gera núna

Aðskildu lögaðilann frá viðskiptavinafærslunni. Flest B2B kerfi rugla saman fyrirtækinu sem þú semur við, fyrirtækinu sem þú sendir reikninginn og fyrirtækinu sem stendur í skránni. Oft eru þetta ekki sömu aðilarnir. Að greiða úr þessu er forsenda alls annars og borgar sig hvort sem er.

Lýstu umboðum með skýrum hætti í gagnalíkaninu. Hver má koma fram fyrir hönd þessa viðskiptavinar, í hvaða tilgangi og innan hvaða marka. Flest kerfi geyma tengiliðalista og álykta um heimildir út frá starfsheitum. Ef þú hefur aldrei sett þetta almennilega upp er fyrirtækjaveskið gott tilefni til þess.

Skráðu uppruna hverrar upplýsingar. Fyrir hverja staðreynd sem þú geymir um fyrirtæki þarftu að vita hvort hún byggir á yfirlýsingu fyrirtækisins sjálfs, var afrituð úr skjali eða staðfest hjá upprunanum. Það er sársaukafullt að bæta þessu við eftir á og einstaklingsveskið gerir nákvæmlega sömu kröfu.

Farðu yfir listann yfir skjölin sem þú safnar. Hvaða skjöl þarftu raunverulega og af hvaða lagalegu eða viðskiptalegu ástæðu. Þú finnur atriði sem enginn getur rökstutt. Það kostar ekkert að fella þau út og skilríkjabeiðnin verður í lágmarki.

Fylgstu með framkvæmdargerðunum. Eins og með einstaklingsveskið liggja raunverulegu samþættingarkröfurnar í tækniforskriftunum og þær eru enn að mótast.

Raunhæf sýn á tímalínuna

Tvö ár eru stuttur aðdragandi fyrir stórar stofnanir og langur tími fyrir tillögu sem enn hefur ekki verið samið um.

Ráðið hefur markað sér afstöðu. Afstaða þingsins og niðurstaða þríhliða viðræðna eru eftir. Fresturinn upp á 24 mánuði til að taka við veskjum telst frá gildistöku en ekki frá pólitísku samkomulagi, svo raunverulegu dagsetningarnar eru síðar á ferð en fyrirsagnirnar gefa til kynna.

Upptakan er líka raunverulega óviss með hætti sem á ekki við um einstaklingsveskið. Aðildarríkjum er skylt að taka við fyrirtækjaveskjum í stjórnsýslumálum, sem tryggir lágmarksútbreiðslu hjá hinu opinbera. Hvort B2B viðskipti á einkamarkaði taka veskið upp veltur á því hvort skilríkjasafnið er nógu gagnlegt til að réttlæta samþættinguna og það verður mjög misjafnt eftir greinum.

Greinarnar þar sem staðfesting er dýr og þreytandi í dag, það er reglusettar greinar og opinber innkaup, hreyfast fyrst. Venjuleg B2B nýskráning í SaaS þjónustu hreyfist mun síðar, ef það gerist þá yfirhöfuð.

Niðurstaðan er þessi: vinndu grunnvinnuna í gagnalíkaninu, því hún borgar sig óháð öllu öðru. Ekki smíða samþættingu við veskið fyrr en forskriftin liggur fyrir og mótaðili er tilbúinn að nota hana.

Hvar þetta á heima

Fyrirtækjaveskið er hluti af vegvísinum One Europe One Market ásamt reglugerðinni um stafræn net og netöryggispakka. Öll röðin í löggjöfinni er í löggjafarröð ESB og einstaklingsveskið sem það byggir á er í leiðarvísi okkar um stafræna auðkennisveski ESB.

Svona færðu aðstoð

Við smíðum B2B vettvanga, nýskráningarkerfi og auðkennissamþættingar fyrir fyrirtæki sem starfa um alla Evrópu, þar á meðal þá leiðinlegu og verðmætu vinnu að aðskilja lögaðila frá viðskiptavinafærslu í kerfi sem hefur ruglað þeim saman í heilan áratug.

Ef fyrirtækjaveskið er komið á vegvísinn hjá þér, eða B2B nýskráningarferlið þitt þarf gagnalíkanavinnuna sem verður að koma á undan, sendu línu á office@c9group.dev. Meira um störf okkar í Evrópu á síðunni um markaðsinngöngu í ESB.

Við erum verkfræðingar en ekki lögfræðingar. Hvort tiltekið skilríki uppfylli tiltekna lagakröfu er spurning fyrir lögmennina þína.