ES skaitmeninės tapatybės piniginė pasirodo 2026 m. gruodį: kaip pasirengti

Iki 2026 m. gruodžio 24 d. kiekviena ES valstybė narė privalo savo piliečiams ir gyventojams suteikti bent vieną Europos skaitmeninės tapatybės piniginę. Tai teisinė pareiga su konkrečia data, o ne punktas kažkieno plane. Ne kiekviena valstybė tą dieną bus pasirengusi: Vokietijos skaitmeninių reikalų ministerija savo piniginę d-you suplanavo 2027 m. sausio 2 d., o kai kurios valstybės narės atsilieka dar labiau.

Po metų, 2027 m. gruodį, ilgas organizacijų sąrašas taps teisiškai įpareigotas ją priimti. Tame sąraše yra bankai, transporto operatoriai, energijos tiekėjai, sveikatos priežiūros paslaugos, telekomunikacijų bendrovės, pašto paslaugos, švietimo paslaugų teikėjai ir skaitmeninės infrastruktūros operatoriai, taip pat visi kiti, kurie jau dabar privalo taikyti griežtą naudotojo tapatumo nustatymą.

Visiems kitiems priėmimas savanoriškas. Vis tiek verta jį suprasti, nes piniginė sprendžia kelias problemas, kurioms įmonės šiandien išleidžia nemažai pinigų ir sprendžia jas prastai.

Kas iš tikrųjų yra piniginė

Europos skaitmeninės tapatybės piniginė kyla iš peržiūrėto eIDAS reglamento, paprastai vadinamo eIDAS 2. Tai mobilioji programėlė, kurioje laikomi patikimų šalių išduoti patikrinti tapatybės požymiai ir kredencialai, kuriuos naudotojas gali atrankiniu būdu pateikti tam, kas jų prašo.

Nuo daugumos šiandien svetainėse naudojamų tapatybės sistemų ją skiria trys savybės.

Ją remia valstybė. Tapatybė piniginėje kildinama iš nacionalinės elektroninės atpažinties sistemos. Tai ne paties naudotojo susikurtas profilis.

Ji palaiko atrankinį atskleidimą. Naudotojas gali įrodyti, kad jam daugiau nei aštuoniolika, neatskleisdamas gimimo datos, arba įrodyti, kad gyvena valstybėje narėje, neatskleisdamas adreso. Būtent ši dalis turi daugiausia praktinių pasekmių produkto projektavimui.

Ji veikia tarp valstybių. Slovėnijoje išduotą piniginę turi priimti pasikliaujančiosios šalys Vokietijoje. Tai ir yra viso reglamento esmė, ir būtent to nacionalinės elektroninės atpažinties sistemos nuolat nesugebėdavo užtikrinti.

Šalia piliečių piniginių Komisija pasiūlė Europos verslo piniginę juridiniams asmenims, skirtą įmonių atstovavimui, įgaliojimams ir oficialių dokumentų mainams tarp įmonių ir valdžios institucijų. Šis pasiūlymas pateiktas kartu su skaitmeniniu „omnibus“ paketu 2025 m. lapkritį. Taryba savo derybinę poziciją priėmė 2026 m. birželio 9 d., o 2026 m. rugsėjo 10 d. Parlamento pramonės komitetas (ITRE) priėmė pranešimą kartu su įgaliojimu derėtis su Taryba. Iki jos dar toliau, bet jei jūsų produktas susijęs su įmonės tapatybe, įgaliojimais ar B2B dokumentų mainais, šį dokumentą verta stebėti.

Kaip iš tikrųjų sekasi įgyvendinimas

Pasirengimas labai skiriasi pagal valstybę narę, ir verta į tai žiūrėti realistiškai.

Kelios šalys nacionalinius sprendimus išleido dar prieš terminą. Prancūzija turi France Identité, Austrija eAusweise, Italija IT-Wallet. Kitos atsilieka labiau, o kai kurios 2026 m. gruodžio terminą pasitiks su ribota pirmąja versija, o ne su visomis funkcijomis.

Valstybės narės pareigą gali įvykdyti trimis būdais: pačios sukurti ir išduoti piniginę, pavesti tai trečiajai šaliai arba pripažinti privataus sektoriaus sukurtą piniginę. Vadinasi, ekosistema, su kuria integruositės, nebus vienoda, ir būtent todėl sąveikumo specifikacijos tokios svarbios.

Pasikliaujančiosios šalies vaidmuo

Jei norite priimti piniginės kredencialus, tampate pasikliaujančiąja šalimi, ir tai registruojamas, o ne neformalus vaidmuo.

Procesas apibendrintai:

1. Užsiregistruokite pas nacionalinį registratorių. Deklaruojate, kokių požymių ketinate prašyti ir kokiu tikslu. Tai tikras patikrinimas, ne formalumas. Negalite užsiregistruoti, kad prašytumėte viso piliečio tapatybės duomenų rinkinio vien todėl, kad jis kada nors gali praversti.
2. Gaukite pasikliaujančiosios šalies prieigos sertifikatus. Jais patvirtinate savo tapatybę piniginėms, o naudotojai mato, kas prašo duomenų.
3. Įdiekite pateikimo protokolus. Paprašykite kredencialų, gaukite pateikimą, patikrinkite jį.
4. Tikrinkite kriptografiškai. Parašo patvirtinimas, pasitikėjimo grandinės patikrinimas pagal ES patikimų sąrašą, atšaukimo patikrinimas.
5. Prašykite minimumo. Duomenų kiekio mažinimas čia užtikrinamas struktūriškai. Jei užsiregistravote amžiui tikrinti, galite prašyti patvirtinimo apie amžių, bet ne gimimo datos.

Paskutinį punktą verta pabrėžti, nes jis apverčia įprastą tapatybės integraciją. Daugumoje sistemų gaunate duomenų paketą ir sprendžiate, ką pasilikti. Čia iš anksto deklaruojate, ko galite prašyti, o architektūra neleidžia surinkti per daug. Tai tikrai geresnis modelis, ir dėl jo jūsų tapatybės tikrinimo poveikio duomenų apsaugai vertinimas gerokai sutrumpėja.

Standartai, su kuriais susidursite

Technologijų rinkinys remiasi keliomis specifikacijomis, ir jei vertinate darbų apimtį, susidursite su šiomis santrumpomis:

• ISO/IEC 18013-5, mobiliojo vairuotojo pažymėjimo standartas, iš kurio kilęs artimojo ryšio pateikimo modelis ir didelė dalis kredencialų formato koncepcijos.
• W3C Verifiable Credentials, kredencialų duomenų modeliui.
• OpenID for Verifiable Presentations ir OpenID for Verifiable Credential Issuance, užklausų ir išdavimo srautams internete.
• SD-JWT, atskirų teiginių atrankiniam atskleidimui.
• EUDI architektūros ir orientacinė sistema (Architecture and Reference Framework), kurią skelbia Komisija: tai dokumentas, siejantis viską į visumą, ir jį turėtumėte perskaityti prieš ką nors vertindami.

Nė vienas iš jų nėra egzotiškas, jei jūsų komanda dirbo su OpenID Connect. Vis dėlto tai gerokai skiriasi nuo SAML ar OIDC prisijungimo integracijos, nes kredencialus tikrinate kriptografiškai, o ne pasitikite tapatybės teikėjo sesijos patvirtinimu.

Kur piniginė sprendžia tikrą problemą

Atitiktį palikus nuošalyje, yra kelios sritys, kuriose tai tiesiog geriau nei tai, kas yra šiandien.

Amžiaus tikrinimas

Tai artimiausias naudojimo atvejis, ir jis aktyviai stumiamas. Europos Komisija ragina valstybes nares amžiaus tikrinimo sprendimus turėti iki 2026 m. gruodžio 31 d. ir paskelbė atvirojo kodo amžiaus tikrinimo programėlę kaip tarpinį sprendimą, kol piniginės taps plačiai prieinamos. Projektinis tikslas: platforma gauna tik amžiaus žetoną, „taip“ arba „ne“, be gimimo datos ar kitų požymių.

Jei valdote ką nors su amžiaus apribojimu (alkoholis, azartiniai lošimai, turinys suaugusiesiems, tam tikri finansiniai produktai) arba platformą, kuriai taikomi Skaitmeninių paslaugų akto nepilnamečių apsaugos lūkesčiai, tai mechanizmas, leidžiantis tikrinti amžių nekuriant nuskenuotų asmens dokumentų duomenų bazės. Tokia duomenų bazė yra rizika, kurią šiandien nešate be jokios rimtos priežasties.

Klientų priėmimas ir KYC

Reguliuojamas klientų priėmimas šiandien reiškia dokumentų įkėlimą, gyvumo patikrinimus, rankinę peržiūrą ir eilę. Piniginės pateikimas tai pakeičia kriptografiniu patikrinimu, kuris užtrunka kelias sekundes, suteikia didesnį patikimumą ir nereikalauja saugoti dokumentų atvaizdų.

Bankams, draudikams, kriptoturto paslaugų teikėjams ir visiems kitiems, kurie vykdo KYC, sąnaudų skirtumas reikšmingas. Be to, išnyksta jautriausias duomenų rinkinys, kurį turi dauguma įmonių.

Tarpvalstybinės paslaugos

Jei aptarnaujate klientus keliose valstybėse narėse, šiandien palaikote integracijas su įvairiomis nacionalinėmis atpažinties sistemomis arba nuleidžiate rankas ir visur naudojate dokumentų skenavimą. Viena piniginės integracija apima jas visas.

Mažiau trinties formose

Patikrintas vardas, adresas ir kontaktiniai duomenys pateikiami vienu veiksmu, o ne įvedami į formą. Tai pagerina ir konversiją, ir duomenų kokybę.

Ką daryti dabar

Sąžiningas atsakymas daugumai įmonių: kol kas nedaug, bet keli dalykai pigūs ir verti dėmesio.

Jei esate įpareigota pasikliaujančioji šalis su 2027 m. gruodžio terminu, pradėkite dabar. Registracijos procesai nauji ir lėti, nacionaliniai sprendimai skiriasi, o prieš įsipareigodami norėsite atlikti bandomąjį projektą vienoje rinkoje. Dvylika mėnesių reguliuojamai integracijai nėra daug.

Jei nesate įpareigoti, bet tikrinate amžių, per artimiausius kelis ketvirčius į tai pažiūrėkite rimtai. Saugoti asmens dokumentus, kad patikrintumėte, ar žmogui yra aštuoniolika, yra prastas sandoris, o dabar yra alternatyva.

Jei vykdote KYC ar tapatybės tikrinimą, apskaičiuokite sutaupymą. Mūsų patirtis rodo, kad verslo argumentas paprastai pakankamas savaime, be jokių atitikties argumentų.

Jei nė vienas iš šių atvejų jums netaikomas, padarykite vieną dalyką: užtikrinkite, kad jūsų tapatybės sluoksnis būtų abstrahuotas. Jei jūsų programos kodas kreipiasi į autentifikavimo paslaugą, o ne į konkretaus tiekėjo SDK, piniginės palaikymo pridėjimas vėliau bus naujas adapteris. Jei prisijungimo logika išmėtyta po valdiklius, teks perrašyti.

Kas nepavyks

Remiantis tuo, kaip paprastai vyksta tokie diegimai, tikėkitės štai ko.

Netolygus prieinamumas. Kai kurios valstybės narės pradės su ribotomis funkcijomis. Kurkite atsižvelgdami į tai, kad vienos šalies naudotojas turės visas funkcijas turinčią piniginę, o kitos neturės, ir išlaikykite esamą atsarginį kelią.

Lėtas naudotojų įsitraukimas. Prieinamumas nėra naudojimas. Net šalyse su brandžiomis nacionalinėmis eID sistemomis paplitimas užtruko metų metus. Nepašalinkite alternatyvių srautų.

Registracijos trintis. Nacionalinių registratorių procesai nauji. Skirkite daugiau laiko, nei nurodo dokumentacija.

Kintančios specifikacijos. Architektūros ir orientacinė sistema jau buvo ne kartą peržiūrėta ir bus peržiūrėta vėl. Protokolų apdorojimą izoliuokite už sąsajos, kad specifikacijos atnaujinimas nepaliestų jūsų verslo logikos.

Kur tai telpa bendrame paveiksle

Piniginė yra viena konstruktyvesnių dabartinės ES skaitmeninės darbotvarkės dalių. Dauguma kitų nustato pareigas. Ši, kai veiks, panaikins visą kategoriją brangios ir rizikingos infrastruktūros, kurią įmonės šiandien kuria, nes neturi alternatyvos.

Mūsų 2026 m. ES skaitmeninės atitikties vadove parodyta, kaip ji dera su kitais terminais, o BDAR inžinerijos vadove aptartas duomenų apsaugos sluoksnis, kurį turi atitikti bet koks darbas su tapatybe.

Kuriame autentifikavimo ir tapatybės sistemas įmonėms, veikiančioms ES, ir šiuo metu dirbame su pasikliaujančiųjų šalių integracijomis. Jei norite pagalbos įvertinant, ko reikėtų piniginei priimti jūsų sistemoje, arba turite 2027 m. gruodžio pareigą ir neturite plano, rašykite office@c9group.dev. Daugiau apie mūsų darbą Europoje rasite rinkos plėtros puslapyje.