Europejski portfel biznesowy: tożsamość firmy jako infrastruktura

Portfel tożsamości cyfrowej UE przyciąga uwagę, bo dotyczy ludzi. Europejski portfel biznesowy jest jednak od razu bardziej przydatny każdemu, kto buduje oprogramowanie B2B, bo bierze się za problem, który ma każdy system biznesowy i którego żaden dotąd nie rozwiązał: jak udowodnić, że firma jest tym, za kogo się podaje, a osoba działająca w jej imieniu ma do tego upoważnienie.

Rada przyjęła stanowisko negocjacyjne 9 czerwca 2026 roku, a deklarowaną ambicją jest porozumienie polityczne do końca 2026 roku. Państwa członkowskie miałyby akceptować portfele biznesowe w procedurach administracyjnych w ciągu 24 miesięcy od wejścia w życie, z dodatkowym rokiem na bardziej złożone funkcje.

Problem, który rozwiązuje

W każdym procesie onboardingu B2B znajdziesz tę samą archeologię. Numer rejestrowy firmy wpisany ręcznie. PDF z wyciągu z rejestru handlowego, być może sprzed kilku miesięcy, być może w języku, którego nikt w zespole weryfikującym nie czyta. Podpis osoby, której umocowanie jest deklarowane, a nie wykazane. Numer VAT sprawdzony w jednym systemie, rachunek bankowy w drugim, oświadczenie o beneficjencie rzeczywistym w żadnym.

Pomnóż to przez 27 państw członkowskich i 27 formatów rejestrów, a dostaniesz prawdziwy powód, dla którego transgraniczny handel B2B w Europie idzie wolniej, niż powinien.

Portfel biznesowy to kontener poświadczeń na poziomie firmy, zbudowany na tych samych ramach eIDAS 2 co portfel osobisty. Zamiast prawa jazdy i dyplomu konkretnej osoby trzyma dane rejestrowe firmy, jej pełnomocnictwa, prawa do reprezentacji, certyfikaty i licencje, a przy okazji pozwala wymieniać podpisane dokumenty ponad granicami tak, żeby odbiorca mógł je zweryfikować kryptograficznie.

Co przechowuje

Omawiane rodzaje poświadczeń pokrywają to, co dziś przychodzi w PDF-ach:

Tożsamość firmy i dane rejestrowe, pobrane prosto z właściwego rejestru krajowego, a nie przepisane ręcznie.

Poświadczenia reprezentacji i pełnomocnictwa. To ten najważniejszy punkt. Nie chodzi tylko o to, że firma istnieje, ale o to, że ta konkretna osoba może działać w jej imieniu i w tak wyznaczonych granicach. To właśnie pełnomocnictwa sprawiają, że automatyzacja onboardingu B2B jest trudna, i to właśnie większość systemów załatwia dziś wiarą na słowo.

Licencje, zezwolenia i certyfikaty. Kwalifikacje zawodowe, autoryzacje sektorowe, akredytacje.

Zaświadczenia od organów publicznych. Status podatkowy, niezaleganie ze składkami na ubezpieczenia społeczne i rozmaite zaświadczenia, których wymagają procedury zakupowe.

Podpisane dokumenty i pieczęcie. Pieczęcie elektroniczne w rozumieniu eIDAS, czyli firmowy odpowiednik podpisu, który już dziś ma status prawny.

Dlaczego to nie to samo, co mamy dziś

Kilka rzeczy już częściowo to załatwia. Rejestry firm w większości państw członkowskich są online. System integracji rejestrów przedsiębiorstw je łączy. eIDAS przewiduje pieczęcie elektroniczne. Certyfikaty kwalifikowane istnieją.

Nie ma natomiast jednego, weryfikowalnego, maszynowo odczytywalnego i transgranicznego sposobu, żeby przedstawić kontrahentowi pakiet faktów o firmie, a ten mógł je sprawdzić, nie ufając ci na słowo.

Portfel wyróżniają trzy właściwości:

Weryfikacja kryptograficzna zamiast oglądania dokumentu. Odbiorca sprawdza podpis i łańcuch zaufania wystawcy. Nie ma człowieka, który czyta PDF i decyduje, czy wygląda wiarygodnie.

Ujawnianie selektywne. Ten sam mechanizm, dzięki któremu osoba udowodni, że ma ukończone osiemnaście lat, nie podając daty urodzenia, pozwala firmie wykazać posiadanie konkretnej licencji bez odsłaniania całego wpisu w rejestrze.

Akceptacja transgraniczna jest obowiązkowa. Portfel wydany w jednym państwie członkowskim musi być uznawany w pozostałych. Tej właśnie cechy brakuje dzisiejszej zbieraninie rozwiązań i dla niej właśnie warto się z portfelem integrować.

Co to znaczy, jeśli budujesz oprogramowanie B2B

Portfel zamienia problem weryfikacji w problem integracji, a to zamiana w dobrą stronę.

Onboarding dostawców i klientów

Przypadek najbardziej oczywisty. Zamiast zbierać dokumenty i je przeglądać, prosisz o potrzebne poświadczenia, kontrahent przedstawia je ze swojego portfela, a ty weryfikujesz. Onboarding, który dziś zajmuje dni odbijania piłeczki, zamienia się w jeden przepływ.

Praca projektowa polega na tym, żeby zdecydować, których poświadczeń naprawdę potrzebujesz, a to trudniejsze, niż brzmi, bo listy dokumentów w większości procesów onboardingu narastały latami i nikt ich nigdy nie przejrzał. Ujawnianie selektywne pomoże tylko wtedy, gdy prosisz o minimum.

Zakupy i przetargi

Zamówienia publiczne w UE już dziś wymagają stosu zaświadczeń: niezaleganie z podatkami, niezaleganie ze składkami, brak podstaw wykluczenia, sytuacja finansowa, zdolność techniczna. Większość tego to na razie oświadczenie własne, po którym zbiera się dokumenty od zwycięzcy.

Model poświadczeń weryfikowalnych zamienia ćwiczenie z papierologii w zwykłe sprawdzenie. Jeśli budujesz oprogramowanie zakupowe, to projekt, który warto śledzić.

E-fakturowanie i weryfikacja kontrahenta płatniczego

Obowiązkowe e-fakturowanie wchodzi w państwach członkowskich według różnych harmonogramów i tworzy problem weryfikacji kontrahenta na dużą skalę. W połączeniu z weryfikacją odbiorcy po stronie płatności elementy układanki zaczynają do siebie pasować: da się wreszcie sprawdzić, komu wystawiasz fakturę i komu płacisz.

Regulowane procesy biznesowe

Każdy proces, w którym dziś trzeba ustalić, że firma ma licencję, że dana osoba może zaciągać w jej imieniu zobowiązania albo że certyfikat jest aktualny. Onboarding w usługach finansowych, ubezpieczenia, dostawy dla ochrony zdrowia, budownictwo, transport, wszystko, za czym stoi rejestr zawodowy.

Praca inżynierska, uczciwie

Jeśli czytałeś nasz przewodnik po portfelu tożsamości cyfrowej UE, całość będzie ci znajoma, bo to ten sam stos techniczny: poświadczenia weryfikowalne, ujawnianie selektywne, protokoły prezentacji, łańcuchy zaufania wystawców.

Różnice, które mają znaczenie:

Firmy są bardziej pogmatwane niż ludzie. Osoba ma jedną tożsamość. Firma ma osobowość prawną, czasem spółki zależne, czasem oddziały w innych państwach członkowskich, rejestrację w jednym miejscu i działalność w kilku. Twój model danych musi to odwzorować, a większość systemów B2B spłaszcza wszystko do jednego rekordu klienta.

Pełnomocnictwa mają zakres i termin ważności. Osoba może działać w imieniu firmy w określonych sprawach, do określonych kwot, do określonej daty, a upoważnienie da się cofnąć. To naprawdę trudniejsze niż samo potwierdzenie tożsamości i to tam pójdzie większość pracy wdrożeniowej.

Cofnięcie ma tu większe znaczenie. Zweryfikowany atrybut osoby jest dość stabilny. Pełnomocnictwo firmowe można odwołać nazajutrz po jego przedstawieniu. Każdy system, który buforuje wynik weryfikacji, potrzebuje strategii unieważniania i decyzji, jak stary wynik jest już zbyt stary.

Przez lata będziesz potrzebował ścieżki zapasowej. Wdrożenie będzie nierówne, i między państwami członkowskimi, i między firmami różnej wielkości. Portfel jest ścieżką dodatkową, a nie zastępczą, więc wszystko zbudowane na założeniu, że kontrahent go ma, prędzej czy później się wywróci.

Co warto zrobić teraz

Oddziel podmiot prawny od rekordu klienta. Większość systemów B2B miesza firmę, z którą zawierasz umowę, firmę, której wystawiasz fakturę, i firmę z rejestru. Bardzo często nie jest to ten sam podmiot. Rozplątanie tego jest warunkiem wszystkiego innego i warto to zrobić niezależnie od portfela.

Odwzoruj uprawnienia wprost. Kto może działać w imieniu tego klienta, w jakich sprawach, w jakich granicach. Większość systemów trzyma listę kontaktów i wywodzi uprawnienia ze stanowisk. Jeśli nigdy porządnie tego nie odwzorowałeś, portfel biznesowy jest dobrym pretekstem, żeby to nadrobić.

Zrób z pochodzenia poświadczenia osobne pole. Przy każdym fakcie, jaki trzymasz o firmie, wiedz, czy pochodzi z oświadczenia, z przepisanego dokumentu, czy z weryfikacji u źródła. Dorabianie tego później boli, a jest to dokładnie ten sam wymóg, który stawia portfel osobisty.

Przejrzyj listę dokumentów, których żądasz. Które z nich są naprawdę potrzebne i z jakiego powodu, prawnego albo handlowego. Znajdziesz pozycje, których nikt nie potrafi uzasadnić. Ich usunięcie nic nie kosztuje, a docelowe żądanie poświadczeń zrobi się dzięki temu minimalne.

Obserwuj akty wykonawcze. Podobnie jak przy portfelu osobistym, prawdziwe wymagania integracyjne siedzą w specyfikacjach technicznych, a te wciąż się kształtują.

Realistyczne spojrzenie na terminy

Dwa lata to krótki rozbieg dla dużej organizacji i długi czas dla projektu, którego jeszcze nie uzgodniono.

Rada ma stanowisko. Stanowisko Parlamentu i wynik rozmów trójstronnych są wciąż przed nami. Dwudziestoczteromiesięczny obowiązek akceptacji biegnie od wejścia w życie, a nie od porozumienia politycznego, więc realne daty są późniejsze, niż sugerują nagłówki.

Samo wdrożenie jest też naprawdę niepewne, inaczej niż w przypadku portfela osobistego. Państwa członkowskie mają obowiązek akceptować portfele biznesowe w procedurach administracyjnych, co daje pewne minimum w sektorze publicznym. Czy sięgnie po nie prywatny obrót B2B, zależy od tego, czy zestaw poświadczeń okaże się na tyle użyteczny, żeby integracja się opłaciła, a to będzie się mocno różnić między sektorami.

Pierwsze ruszą te branże, w których weryfikacja jest dziś kosztowna i uciążliwa, czyli sektory regulowane i zamówienia publiczne. Zwykły onboarding w B2B SaaS ruszy dużo później, o ile w ogóle.

Wniosek jest prosty: zrób podstawową pracę nad modelem danych, bo ona zwraca się sama z siebie. Integracji z portfelem nie buduj, dopóki nie ma specyfikacji ani kontrahenta, który jej użyje.

Gdzie to się mieści

Portfel biznesowy należy do mapy drogowej One Europe One Market, obok aktu o sieciach cyfrowych i pakietu cyberbezpieczeństwa. Całą kolejkę legislacyjną opisujemy w kolejce legislacyjnej UE, a portfel osobisty, na którym się on opiera, w przewodniku po portfelu tożsamości cyfrowej UE.

Jak uzyskać pomoc

Budujemy platformy B2B, systemy onboardingu i integracje tożsamości dla firm działających w całej Europie, łącznie z żmudną, ale opłacalną robotą oddzielenia podmiotu prawnego od rekordu klienta w systemie, który mieszał je przez dekadę.

Jeśli masz portfel biznesowy w planach albo twój onboarding B2B potrzebuje najpierw pracy nad modelem danych, napisz na office@c9group.dev. Więcej o naszej pracy w Europie na stronie wejścia na rynek UE.

Jesteśmy inżynierami, a nie prawnikami. To, czy konkretne poświadczenie spełnia konkretny wymóg prawny, zostaw swoim prawnikom.